|
欢迎高手补充和改错,弄个完整的参考应该比较不错
3 O* Z1 c) f6 I3 g) b% D, Q0 _& o6 B; g, @/ d. Q
开机加载的必要系统进程:: n$ k' q& m" _4 g# [
安全模式下的进程为12个
; n& O0 [+ y/ P2 B5 LC:\WINDOWS\system32\csrss.exe( Z; g% E. S* E" I9 j; J) J
C:\WINDOWS\system32\ctfmon.exe
% ]9 a+ C( K) E; \) YC:\WINDOWS\Explorer.EXE
9 [6 y8 r5 t1 Z7 KC:\WINDOWS\system32\lsass.exe
8 b& [9 G/ s- ^) wC:\WINDOWS\system32\services.exe
! V* @ g: B1 |7 EC:\WINDOWS\System32\smss.exe! [! F2 o, w8 M; ^. i
C:\WINDOWS\system32\svchost.exe1 y+ G3 N# `; C- \
C:\WINDOWS\system32\svchost.exe( Y9 `: `$ T8 w7 o9 c8 @
C:\WINDOWS\system32\svchost.exe
" i- A) ]' j" _. v+ E! @! `C:\WINDOWS\system32\winlogon.exe
$ Z+ {5 E0 Z2 i9 _2 `- ?System
1 q4 q) q7 P0 L P( i/ P9 _System Idle Process(这个怎么解释?)( Q6 s+ f; Y; I
原版的系统安装后的进程大约22个左右
0 V1 Z1 C* h7 x H3 K2 r& ?路径:C:\WINDOWS\System32\alg.exe- a, [5 H! d( t/ S; V/ H- y, [
描述:这是个Windows系统服务进程。为网络连接共享和 Windows 防火墙提供第三方协议插件的支持。
- j# D$ O O, r3 _+ T路径:C:\WINDOWS\system32\csrss.exe
7 A8 B" d4 R2 P4 q描述:这是Windows 图形相关控制的客户端服务子系统。正常情况 Windows NT/2000/XP/2003 中只有一个 csrss.exe 进程,位于 System32 文件夹。 D# k( V* y) Q* Y; d
路径:C:\WINDOWS\system32\ctfmon.exe
+ @) S" R; J0 E% ^3 Y% I描述:ctfmon.exe是托盘区的拼音图标。1 U7 X0 {1 l6 W0 G* L& r) W
路径:C:\WINDOWS\Explorer.EXE% I. O+ X2 P. l. g
描述:Windows 资源管理器程序。
& a. I$ h+ U: Z2 o路径:C:\Program Files\Internet Explorer\iexplore.exe
0 z% s) O8 ^* |% F, K, U/ k; K描述:Internet Explorer (IE) 是 Windows 系统中的网络浏览器。
% P) [; T8 S+ A6 J$ h, N% E4 |# m: p路径:C:\WINDOWS\system32\lsass.exe
; {: w) L; J" C+ S) C描述:管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。 产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。2 ?0 S: [4 E+ y0 z
路径:C:\WINDOWS\system32\nvsvc32.exe7 n( `5 R S O3 t9 e/ p, I8 q
描述:NVIDIA Display Driver Service,提供 NVIDIA 显卡的系统和桌面相关支持服务。% L' n6 [0 m, F6 R0 `
路径:C:\WINDOWS\system32\services.exe" Z. d& e) y) x8 B( W9 E+ M( W: j; \
描述:该进程是多个 Windows 系统服务的宿主。在事件查看器查看系统程序和组件颁发的事件日志消息,使计算机能识别并适应硬件的更改。
; ?* E2 I0 u4 b: \2 b路径:C:\WINDOWS\System32\smss.exe
! \# Q0 e) g$ r, c+ D d" N描述:这是Session Manager Subsystem(会话管理子系统)的进程,它用以初始化系统变量。. t/ J H: X+ K7 H- e
路径:C:\WINDOWS\SOUNDMAN.EXE
6 W6 t8 x2 E: b/ I$ I, c描述:这是 Realtek 声卡控制程序。该进程在系统托盘驻留,用于进行快速访问和诊断。+ z; c) l3 q7 L. i" w% d6 B
路径:C:\WINDOWS\system32\spoolsv.exe
1 v0 i& Y6 L, j8 |描述:这是 Print Spooler 的进程。它管理所有本地和网络打印队列及控制所有打印工作,属 Windows 系统服务。
* I& I* \ U. T3 u路径:C:\WINDOWS\system32\svchost.exe
; v" A7 B& m+ \描述:Service Host Process 是一个标准的动态连接库主机处理服务。它包含很多系统服务,一般会有四到五个。; _+ q6 B. d5 ~2 k0 t2 i6 d7 \6 Y
名称:System
" Z j9 m' K4 j0 Y: _" j* _描述:Microsoft Windows 系统核心进程。Microsoft Windows(微软视窗)是一个为个人电脑和服务器用户设计的操作系统。
6 t" G) S+ B. l9 f- O( ~路径:C:\WINDOWS\system32\winlogon.exe
" T$ \) ^; F6 X. J/ _7 H' }描述:这是 Windows 系统的用户登陆程序,管理用户登录和退出。该进程的正常路径应是 C:\Windows\System32 且是以 SYSTEM 用户运行
3 F# }+ l7 L) E: S* V/ J6 s; ? |
|