|
欢迎高手补充和改错,弄个完整的参考应该比较不错
5 @ b# @% D( F2 v% d
( q* M) j' C0 }4 X5 w开机加载的必要系统进程:8 T- h7 t6 P' i& O/ e; Z g7 P
安全模式下的进程为12个; S, y# z" y! B( W
C:\WINDOWS\system32\csrss.exe7 U7 _7 t2 ?+ [; u
C:\WINDOWS\system32\ctfmon.exe
& B4 F& a7 I [" e9 wC:\WINDOWS\Explorer.EXE
+ r8 w6 f1 U% ` e4 N7 d @C:\WINDOWS\system32\lsass.exe; b1 d) P M4 [7 B5 |
C:\WINDOWS\system32\services.exe, _; h7 d) i9 Y' U/ o& a0 t3 C
C:\WINDOWS\System32\smss.exe; h6 D& {6 N2 Z5 L6 S9 q
C:\WINDOWS\system32\svchost.exe2 j* d% O5 q3 n p! k9 l, w( F
C:\WINDOWS\system32\svchost.exe
1 U# Z1 q7 a3 J8 x w+ Q' pC:\WINDOWS\system32\svchost.exe% T- W( l$ @) i& {* b/ W
C:\WINDOWS\system32\winlogon.exe
* | d- V/ \. CSystem W; o& {$ ] U- [: ~* n1 ]
System Idle Process(这个怎么解释?)
6 M3 ~7 i/ W* B W8 O+ B1 h原版的系统安装后的进程大约22个左右
+ F E! {! D/ p+ ^5 A1 r路径:C:\WINDOWS\System32\alg.exe
6 g. m/ c2 D P b2 \" w& o) n描述:这是个Windows系统服务进程。为网络连接共享和 Windows 防火墙提供第三方协议插件的支持。
/ s& c+ z% i& c* ?/ j路径:C:\WINDOWS\system32\csrss.exe1 B" y6 R: o/ \! n# {0 W
描述:这是Windows 图形相关控制的客户端服务子系统。正常情况 Windows NT/2000/XP/2003 中只有一个 csrss.exe 进程,位于 System32 文件夹。
+ U5 Q7 r# P L3 l4 [* r路径:C:\WINDOWS\system32\ctfmon.exe
6 I. q# B; b% F$ z J: e2 d. ]描述:ctfmon.exe是托盘区的拼音图标。
V) T0 G' d8 C+ l# @* y8 V路径:C:\WINDOWS\Explorer.EXE i6 D% ~1 U* B* x' o8 w2 z' M
描述:Windows 资源管理器程序。# I7 W9 P) j R- C
路径:C:\Program Files\Internet Explorer\iexplore.exe! w9 \. S9 w/ `6 K; e! t7 l
描述:Internet Explorer (IE) 是 Windows 系统中的网络浏览器。: j4 \) j! J5 v: _3 Q5 ]
路径:C:\WINDOWS\system32\lsass.exe3 a1 p) r( p7 _1 g% U1 D7 q
描述:管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。 产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。- R: E7 t Y. v9 h5 |6 M, J& O
路径:C:\WINDOWS\system32\nvsvc32.exe
. u7 w3 G1 o' Y D* x( B, N描述:NVIDIA Display Driver Service,提供 NVIDIA 显卡的系统和桌面相关支持服务。
8 _# K U/ Y3 f. H路径:C:\WINDOWS\system32\services.exe
3 M$ Z0 F6 B; D# D描述:该进程是多个 Windows 系统服务的宿主。在事件查看器查看系统程序和组件颁发的事件日志消息,使计算机能识别并适应硬件的更改。/ d$ Y0 a% w3 _% p: s
路径:C:\WINDOWS\System32\smss.exe
# q* q4 Z1 S( b- b0 q描述:这是Session Manager Subsystem(会话管理子系统)的进程,它用以初始化系统变量。
) e* |$ J b2 x路径:C:\WINDOWS\SOUNDMAN.EXE- W. ?0 }# f: C9 b; I; t# r
描述:这是 Realtek 声卡控制程序。该进程在系统托盘驻留,用于进行快速访问和诊断。
9 S4 P' V$ N5 p, W7 C路径:C:\WINDOWS\system32\spoolsv.exe
7 p6 S( P5 |4 A5 ^4 `+ T描述:这是 Print Spooler 的进程。它管理所有本地和网络打印队列及控制所有打印工作,属 Windows 系统服务。
) c9 l# U% ] n' b# G; i路径:C:\WINDOWS\system32\svchost.exe
4 O( P7 v1 C7 Z6 E( ~描述:Service Host Process 是一个标准的动态连接库主机处理服务。它包含很多系统服务,一般会有四到五个。
) _. f0 {0 j* f" H: R3 c名称:System
# H2 r& D# \9 @" I4 D3 V+ \描述:Microsoft Windows 系统核心进程。Microsoft Windows(微软视窗)是一个为个人电脑和服务器用户设计的操作系统。
* X; U- b% {* z, o, f, \) G3 L* H路径:C:\WINDOWS\system32\winlogon.exe. g9 U0 Q+ F1 r- Q+ O+ J5 d( L
描述:这是 Windows 系统的用户登陆程序,管理用户登录和退出。该进程的正常路径应是 C:\Windows\System32 且是以 SYSTEM 用户运行3 b# n y m) l: h J
|
|