[system process] - [system Idle process] - 进程信息
进程文件: [system process] or [system process]
进程名称: Windows内存处理系统进程
描述: Windows页面内存管理进程，拥有0级优先。
常见错误: N/A
是否为系统进程: 是
alg - algexe - 进程信息
进程文件: alg or algexe
进程名称: 应用层网关服务
描述: 这是一个应用层网关服务用于网络共享。
常见错误: N/A
是否为系统进程: 是
csrss - csrssexe - 进程信息
进程文件: csrss or csrssexe
进程名称: Client/Server Runtime Server Subsystem
描述: 客户端服务子系统，用以控制Windows图形相关子系统。
常见错误: N/A
是否为系统进程: 是
ddhelp - ddhelpexe - 进程信息
进程文件: ddhelp or ddhelpexe
进程名称: DirectDraw Helper
描述: DirectDraw Helper是DirectX这个用于图形服务的一个组成部分。
常见错误: N/A
是否为系统进程: 是
dllhost - dllhostexe - 进程信息
进程文件: dllhost or dllhostexe
进程名称: DCOM DLL Host进程
描述: DCOM DLL Host进程支持基于COM对象支持DLL以运行Windows程序。
常见错误: N/A
是否为系统进程: 是
explorer - explorerexe - 进程信息
进程文件: explorer or explorerexe
进程名称: 程序管理
描述: Windows Program Manager或者Windows Explorer用于控制Windows图形Shell，包括开
始菜单、任务栏，桌面和文件管理。资源管理器
常见错误: N/A
是否为系统进程: 是
inetinfo - inetinfoexe - 进程信息
进程文件: inetinfo or inetinfoexe
进程名称: IIS Admin Service Helper
描述: InetInfo是Microsoft Internet Infomation Services (IIS)的一部分，用于Debug调
试除错。msftpsvc,w3svc,iisadmn
常见错误: N/A
是否为系统进程: 是
internat - internatexe - 进程信息
进程文件: internat or internatexe
进程名称: Input Locales
描述: 这个输入控制图标用于更改类似国家设置、键盘类型和日期格式。托盘区的拼音图
标
常见错误: N/A
是否为系统进程: 是
kernel32 - kernel32dll - 进程信息
进程文件: kernel32 or kernel32dll
进程名称: Windows壳进程
描述: Windows壳进程用于管理多线程、内存和资源。
常见错误: N/A
是否为系统进程: 是
lsass - lsassexe - 进程信息
进程文件: lsass or lsassexe
进程名称: 本地安全权限服务
描述: 这个本地安全权限服务控制Windows安全机制。管理 ip 安全策略以及启动
isakmp/oakley (ike) 和 ip 安全驱动程序。
常见错误: N/A
是否为系统进程: 是
mdm - mdmexe - 进程信息
进程文件: mdm or mdmexe
进程名称: Machine Debug Manager
描述: Debug除错管理用于调试应用程序和Microsoft Office中的Microsoft Script Editor
脚本编辑器。
常见错误: N/A
是否为系统进程: 是
mmtask - mmtasktsk - 进程信息
进程文件: mmtask or mmtasktsk
进程名称: 多媒体支持进程
描述: 这个Windows多媒体后台程序控制多媒体服务，例如MIDI。
常见错误: N/A
是否为系统进程: 是
mprexe - mprexeexe - 进程信息
进程文件: mprexe or mprexeexe
进程名称: Windows路由进程
描述: Windows路由进程包括向适当的网络部分发出网络请求。
常见错误: N/A
是否为系统进程: 是
msgsrv32 - msgsrv32exe - 进程信息
进程文件: msgsrv32 or msgsrv32exe
进程名称: Windows信使服务
描述: Windows信使服务调用Windows驱动和程序管理在启动。
常见错误: N/A
是否为系统进程: 是
mstask - mstaskexe - 进程信息
进程文件: mstask or mstaskexe
进程名称: Windows计划任务
描述: Windows计划任务用于设定继承在什么时间或者什么日期备份或者运行。允许程序在
指定时间运行。
常见错误: N/A
是否为系统进程: 是
regsvc - regsvcexe - 进程信息
进程文件: regsvc or regsvcexe
进程名称: 远程注册表服务
描述: 远程注册表服务用于访问在远程计算机的注册表。允许远程注册表 *** 作。(系统服务
)－>remoteregister
常见错误: N/A
是否为系统进程: 是
rpcss - rpcssexe - 进程信息
进程文件: rpcss or rpcssexe
进程名称: RPC Portmapper
描述: Windows 的RPC端口映射进程处理RPC调用(远程模块调用)然后把它们映射给指定的服
务提供者。
常见错误: N/A
是否为系统进程: 是
services - servicesexe - 进程信息
进程文件: services or servicesexe
进程名称: Windows Service Controller
描述: 管理Windows服务。包含很多系统服务
常见错误: N/A
是否为系统进程: 是
smss - smssexe - 进程信息
进程文件: smss or smssexe
进程名称: Session Manager Subsystem
描述: 该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调
用Win32壳子系统和运行在Windows登陆过程。
常见错误: N/A
是否为系统进程: 是
snmp - snmpexe - 进程信息
进程文件: snmp or snmpexe
进程名称: Microsoft SNMP Agent
描述: Windows简单的网络协议代理（SNMP）用于监听和发送请求到适当的网络部分。包含
代理程序可以监视网络设备的活动并且向网络控制台工作站汇报
常见错误: N/A
是否为系统进程: 是
spool32 - spool32exe - 进程信息
进程文件: spool32 or spool32exe
进程名称: Printer Spooler
描述: Windows打印任务控制程序，用以打印机就绪。
常见错误: N/A
是否为系统进程: 是
spoolsv - spoolsvexe - 进程信息
进程文件: spoolsv or spoolsvexe
进程名称: Printer Spooler Service
描述: Windows打印任务控制程序，用以打印机就绪。将文件加载到内存中以便迟后打印。
常见错误: N/A
是否为系统进程: 是
stisvc - stisvcexe - 进程信息
进程文件: stisvc or stisvcexe
进程名称: Still Image Service
描述: Still Image Service用于控制扫描仪和数码相机连接在Windows。
常见错误: N/A
是否为系统进程: 是
svchost - svchostexe - 进程信息
进程文件: svchost or svchostexe
进程名称: Service Host Process
描述: Service Host Process是一个标准的动态连接库主机处理服务。windows 2000/xp
的文件保护系统
常见错误: N/A
是否为系统进程: 是
system - system - 进程信息
进程文件: system or system
进程名称: Windows System Process
描述: Microsoft Windows系统进程。
常见错误: N/A
是否为系统进程: 是
taskmon - taskmonexe - 进程信息
进程文件: taskmon or taskmonexe
进程名称: Windows Task Optimizer
描述: windows任务优化器监视你使用某个程序的频率，并且通过加载那些经常使用的程序来
整理优化硬盘。
常见错误: N/A
是否为系统进程: 是
tcpsvcs - tcpsvcsexe - 进程信息
进程文件: tcpsvcs or tcpsvcsexe
进程名称: TCP/IP Services
描述: TCP/IP Services Application支持透过TCP/IP连接局域网和Internet。提供在 pxe
可远程启动客户计算机上远程安装 windows 2000 professional 的能力
常见错误: N/A
是否为系统进程: 是
winlogon - winlogonexe - 进程信息
进程文件: winlogon or winlogonexe
进程名称: Windows Logon Process
描述: Windows NT管理用户登陆程序。
常见错误: N/A
是否为系统进程: 是
winmgmt - winmgmtexe - 进程信息
进程文件: winmgmt or winmgmtexe
进程名称: Windows Management Service
描述: Windows Management Service透过Windows Management Instrumentation data (WMI)
技术处理来自应用客户端的请求。提供系统管理信息(系统服务)。
常见错误: N/A
是否为系统进程: 是
[ Last edited by 一坨尸 on 2004-9-27 at 22:03 ]
一般程序
=======================
absr - absrexe - 进程信息
进程文件: absr or absrexe
进程名称: BackdoorAutoupder Virus
描述: 这个进程是BackdoorAutoupder后门病毒程序创建的。
常见错误: N/A
是否为系统进程: 否
acrobat - acrobatexe - 进程信息
进程文件: acrobat or acrobatexe
进程名称: Adobe Acrobat
描述: Acrobat Writer用于创建PDF文档。
常见错误: N/A
是否为系统进程: 否
acrord32 - acrord32exe - 进程信息
进程文件: acrord32 or acrord32exe
进程名称: Acrobat Reader
描述: Acrobat Reader是一个用于阅读PDF文档的软件。
常见错误: N/A
是否为系统进程: 否
agentsvr - agentsvrexe - 进程信息
进程文件: agentsvr or agentsvrexe
进程名称: OLE automation server
描述: OLE Automation Server是Microsoft Agent的一部分。
常见错误: N/A
是否为系统进程: 否
aim - aimexe - 进程信息
进程文件: aim or aimexe
进程名称: AOL Instant Messenger
描述: AOL Instant Messenger是一个在线聊天和即时通讯IM软件客户端。
常见错误: N/A
是否为系统进程: 否
airsvcu - airsvcuexe - 进程信息
进程文件: airsvcu or airsvcuexe
进程名称: Microsoft Media Manager
描述: OLE 这是一个用于在硬盘上建立索引文件和文件夹，在Microsoft Media Manager媒体
管理启动时运行的进程。它可以在控制面板被禁用。
常见错误: N/A
是否为系统进程: 否
alogserv - alogservexe - 进程信息
进程文件: alogserv or alogservexe
进程名称: McAfee VirusScan
描述: McAfee VirusScan是一个反病毒软件用于扫描你的文档和E-mail中的病毒。
常见错误: N/A
是否为系统进程: 否
avconsol - avconsolexe - 进程信息
进程文件: avconsol or avconsolexe
进程名称: McAfee VirusScan
描述: McAfee VirusScan是一个反病毒软件用于扫描你的文档和E-mail中的病毒。
常见错误: N/A
是否为系统进程: 否
avsynmgr - avsynmgrexe - 进程信息
进程文件: avsynmgr or avsynmgrexe
进程名称: McAfee VirusScan
描述: McAfee VirusScan是一个反病毒软件用于扫描你的文档和E-mail中的病毒。
常见错误: N/A
是否为系统进程: 否
backWeb - backWebexe - 进程信息
进程文件: backWeb or backWebexe
进程名称: Backweb Adware
描述: Backweb是一个Adware（广告插件，一般是由于安装某些免费软件而伴随安装上的程序
）来自Backweb Technologies。
常见错误: N/A
是否为系统进程: 否
bcb - bcbexe - 进程信息
进程文件: bcb or bcbexe
进程名称: Borland C++ Builder
描述: Borland C++ Builder
常见错误: N/A
是否为系统进程: 否
calc - calcexe - 进程信息
进程文件: calc or calcexe
进程名称: Calculator
描述: Microsoft Windows计算器程序
常见错误: N/A
是否为系统进程: 否
ccapp - ccappexe - 进程信息
进程文件: ccapp or ccappexe
进程名称: Symantec Common Client
描述: Symantec公用应用客户端包含在Norton AntiVirus 2003和Norton Personal Firewall 2003。
常见错误: N/A
是否为系统进程: 否
cdplayer - cdplayerexe - 进程信息
进程文件: cdplayer or cdplayerexe
进程名称: CD Player
描述: Microsoft Windows包含的CD播放器
常见错误: N/A
是否为系统进程: 否
charmap - charmapexe - 进程信息
进程文件: charmap or charmapexe
进程名称: Windows Character Map
描述: Windows字符映射表用来帮助你寻找不常见的字符。
常见错误: N/A
是否为系统进程: 否
cidaemon - cidaemonexe - 进程信息
进程文件: cidaemon or cidaemonexe
进程名称: Microsoft Indexing Service
描述: 在后台运行的Windows索引服务，用于帮助你搜索文件在下次变得更快。
常见错误: N/A
是否为系统进程: 否
cisvc - cisvcexe - 进程信息
进程文件: cisvc or cisvcexe
进程名称: Microsoft Index Service Helper
描述: Microsoft Index Service Helper监视Microsoft Indexing Service (cidaemonexe) 的内存占用情况，如果cidaemonexe内存使用超过了40M，则自动重新启动该进程。索引服务
常见错误: N/A
是否为系统进程: 否
cmd - cmdexe - 进程信息
进程文件: cmd or cmdexe
进程名称: Windows Command Prompt
描述: Windows控制台程序。不像旧的commandcom，cmdexe是一个32位的命令行使用在WinNT/2000/XP。
常见错误: N/A
是否为系统进程: 否
cmesys - cmesysexe - 进程信息
进程文件: cmesys or cmesysexe
进程名称: Gator GAIN Adware
描述: Gator GAIN是一个Adware插件（广告插件，一般是由于安装某些免费软件而伴随安装上的程序）。
常见错误: N/A
是否为系统进程: 否
ctfmon - ctfmonexe - 进程信息
进程文件: ctfmon or ctfmonexe
进程名称: Alternative User Input Services
描述: 控制Alternative User Input Text Processor (TIP)和Microsoft Office语言条。Ctfmonexe提供语音识别、手写识别、键盘、翻译和其它用户输入技术的支持。
常见错误: N/A
是否为系统进程: 否
ctsvccda - ctsvccdaexe - 进程信息
进程文件: ctsvccda or ctsvccdaexe
进程名称: Create CD-ROM Services
描述: 在Win9X创建CD-ROM访问服务。
常见错误: N/A
是否为系统进程: 否
cutftp - cutftpexe - 进程信息
进程文件: cutftp or cutftpexe
进程名称: CuteFTP
描述: CuteFTP是一个流行的FTP客户端用于从FTP服务器上传/下载文件。
常见错误: N/A
是否为系统进程: 否
defwatch - defwatchexe - 进程信息
进程文件: defwatch or defwatchexe
进程名称: Norton AntiVirus
描述: Norton Anti-Virus扫描你的文件和email以检查病毒。
常见错误: N/A
是否为系统进程: 否
devldr32 - devldr32exe - 进程信息
进程文件: devldr32 or devldr32exe
进程名称: Create Device Loader
描述: Creative Device Loader属于Create Soundblaster驱动。
常见错误: N/A
是否为系统进程: 否
directcd - directcdexe - 进程信息
进程文件: directcd or directcdexe
进程名称: Adaptec DirectCD
描述: Adaptec DirectCD是一个用文件管理器式的界面，烧录文件到光盘的软件。
常见错误: N/A
是否为系统进程: 否
dreamweaver - dreamweaverexe - 进程信息
进程文件: dreamweaver or dreamweaverexe
进程名称: Macromedia DreamWeaver
描述: Macromedia DreamWeaver是一个HTML编辑器用于创建站点和其它类别的HTML文档。
常见错误: N/A
是否为系统进程: 否
em_exec - em_execexe - 进程信息
进程文件: em_exec or em_execexe
进程名称: Logitech Mouse Settings
描述: 这是Logitech MouseWare状态栏图标的进程，用于用户访问控制鼠标属性和察
看MouseWare帮助。
常见错误: N/A
是否为系统进程: 否
excel - excelexe - 进程信息
进程文件: excel or excelexe
进程名称: Microsoft Excel
描述: Microsoft Excel是一个电子表格程序包括在Microsoft Office中。
常见错误: N/A
是否为系统进程: 否
findfast - findfastexe - 进程信息
进程文件: findfast or findfastexe
进程名称: Microsoft Office Indexing
描述: Microsoft Office索引程序，用于提高Microsoft Office索引Office文档的速度。
常见错误: N/A
是否为系统进程: 否
frontpage - frontpageexe - 进程信息
进程文件: frontpage or frontpageexe
进程名称: Microsoft FrontPage
描述: Microsoft FrontPage是一个HTML编辑器用于创建站点和其它类别的HTML文档。
常见错误: N/A
是否为系统进程: 否
gmt - gmtexe - 进程信息
进程文件: gmt or gmtexe
进程名称: Gator Spyware Component
描述: Gator Spyware是一个广告插件，随Gator安装和启动。
常见错误: N/A
是否为系统进程: 否
hh - hhexe - 进程信息
进程文件: hh or hhexe
进程名称: Gator Windows Help
描述: Windows Help程序用以打开帮助文件和文档，包括在很多Windows程序中。
常见错误: N/A
是否为系统进程: 否
hidserv - hidservexe - 进程信息
进程文件: hidserv or hidservexe
进程名称: Microsoft Human Interface Device Audio Service
描述: 后台服务，用来支持USB音效部件和USB多媒体键盘。
常见错误: N/A
是否为系统进程: 否
icq - icqexe - 进程信息
进程文件: icq or icqexe
进程名称: ICQ
描述: ICQ是一个在线聊天和即时通讯客户端。
常见错误: N/A
是否为系统进程: 否
iexplore - iexploreexe - 进程信息
进程文件: iexplore or iexploreexe
进程名称: Internet Explorer
描述: Microsoft Internet Explorer网络浏览器透过>文中部分内容援引自「windows进程详解」，部分翻译自英文原版（系统进程），不妥之处，敬请指正。
（1）[system idle process]
进程文件: [system process] or [system process]
进程名称: windows内存处理系统进程
描 述: windows页面内存管理进程，拥有0级优先。
介 绍：该进程作为单线程运行在每个处理器上，并在系统不处理其它线程的时候分派处理器的时间。它的cpu占用率越大表示可供分配的cpu资源越多，数字越小则表示cpu资源紧张。
（2）[algexe]
进程文件: alg or algexe
进程名称: 应用层网关服务
描 述: 这是一个应用层网关服务用于网络共享。
介 绍：一个网关通信插件的管理器，为 「internet连接共享服务」和 「internet连接防火墙服务」提供第三方协议插件的支持。
（3）[csrssexe]
进程文件: csrss or csrssexe
进程名称: client/server runtime server subsystem
描 述: 客户端服务子系统，用以控制windows图形相关子系统。
介 绍: 这个是用户模式win32子系统的一部分。csrss代表客户/服务器运行子系统而且是一个基本的子系统必须一直运行。csrss用于维持windows的控制，创建或者删除线程和一些16位的虚拟ms-dos环境。
（4）[ddhelpexe]
进程文件: ddhelp or ddhelpexe
进程名称: directdraw helper
描 述: directdraw helper是directx这个用于图形服务的一个组成部分。
简 介：directx 帮助程序
（5）[dllhostexe]
进程文件: dllhost or dllhostexe
进程名称: dcom dll host进程
描 述: dcom dll host进程支持基于com对像支持dll以运行windows程序。
介 绍：com代理，系统附加的dll组件越多，则dllhost占用的cpu资源和内存资源就越多，而8月的「冲击波杀手」大概让大家对它比较熟悉吧。
（6）[explorerexe]
进程文件: explorer or explorerexe
进程名称: 程序管理
描 述: windows program manager或者windows explorer用于控制windows图形shell，包括开始菜单、任务栏，桌面和文件管理。
介 绍：这是一个用户的shell，在我们看起来就像任务条，桌面等等。或者说它就是资源管理器，不相信你在运行里执行它看看。它对windows系统的稳定性还是比较重要的，而红码也就是找它的麻烦，在c和d根下创建explorerexe。
（7）[inetinfoexe]
进程文件: inetinfo or inetinfoexe
进程名称: iis admin service helper
描 述: inetinfo是microsoft internet infomation services (iis)的一部分，用于debug调试除错。
介 绍：iis服务进程，蓝码正是利用的inetinfoexe的缓冲区溢出漏洞。
（8）[internatexe]
进程文件: internat or internatexe
进程名称: input locales
描 述: 这个输入控制图标用于更改类似国家设置、键盘类型和日期格式。internatexe在启动的时候开始运行。它加载由用户指定的不同的输入点。输入点是从注册表的这个位置hkey_users/default/keyboard layout/preload 加载内容的。internatexe 加载「en」图标进入系统的图标区，允许使用者可以很容易的转换不同的输入点。当进程停掉的时候，图标就会消失，但是输入点仍然可以通过控制面板来改变。
介 绍：它主要是用来控制输入法的，当你的任务栏没有「en」图标，而系统有internatexe进程，不妨结束掉该进程，在运行里执行internat命令即可。
（9）[kernel32dll]
进程文件: kernel32 or kernel32dll
进程名称: windows壳进程
描 述: windows壳进程用于管理多线程、内存和资源。
介 绍：更多内容浏览非法 *** 作与kernel32解读
（10）[lsassexe]
进程文件: lsass or lsassexe
进程名称: 本地安全权限服务
描 述: 这个本地安全权限服务控制windows安全机制。管理 ip 安全策略以及启动 isakmp/oakley (ike) 和 ip 安全驱动程序等。
介 绍：这是一个本地的安全授权服务，并且它会为使用winlogon服务的授权用户生成一个进程。这个进程是通过使用授权的包，例如默认的msginadll来执行的。如果授权是成功的，lsass就会产生用户的进入令牌，令牌别使用启动初始的shell。其它的由用户初始化的进程会继承这个令牌的。而windows活动目录远程堆栈溢出漏洞，正是利用ldap 3搜索请求功能对用户提交请求缺少正确缓冲区边界检查，构建超过1000个"and"的请求，并发送给服务器，导致触发堆栈溢出，使lsassexe服务崩溃，系统在30秒内重新启动。
（11）[mdmexe]
进程文件: mdm or mdmexe
进程名称: machine debug manager
描 述: debug除错管理用于调试应用程序和microsoft office中的microsoft SCRIPT editor脚本编辑器。
介 绍：mdmexe的主要工作是针对应用软件进行排错(debug)，说到这里，扯点题外话，如果你在系统见到fff开头的0字节文件，它们就是mdmexe在排错过程中产生一些暂存文件，这些文件在 *** 作系统进行关机时没有自动被清除，所以这些fff开头的怪文件里是一些后缀名为chk的文件都是没有用的垃圾文件，可以任意删除而不会对系统产生不良影响。对9x系统，只要系统中有mdmexe存在，就有可能产生以fff开头的怪文件。可以按下面的方法让系统停止运行mdmexe来彻底删除以fff开头的怪文件：首先按「ctrl+alt+del」组合键，在d出的「关闭程序」窗口中选中「mdm」，按「结束任务」按钮来停止mdmexe在后台的运行，接着把mdmexe(在c:/windows/system目录下)改名为mdmbak。运行msconfig程序，在启动页中取消对「machine debug manager」的选择。这样可以不让mdmexe自启动，然后点击「确定」按钮，结束msconfig程序，并重新启动计算机。另外，如果你使用ie 5x以上版本浏览器，建议禁用脚本调用(点击「工具→internet选项→高级→禁用脚本调用」)，这样就可以避免以fff开头的怪文件再次产生。
（12）[mmtasktsk]
进程文件: mmtask or mmtasktsk
进程名称: 多媒体支持进程
描 述: 这个windows多媒体后台过程控制多媒体服务，例如midi。
介 绍：这是一个任务调度服务，负责用户事先决定在某一时间运行的任务的运行。
（13）[mprexeexe]
进程文件: mprexe or mprexeexe
进程名称: windows路由进程
描 述: windows路由进程包括向适当的网络部分发出网络请求。
介 绍：这是windows的32位网络界面服务进程文件，网络客户端部件启动的核心。印象中「a-311木马(trojana-311104)」也会在内存中建立mprexeexe进程，可以通过资源管理结束进程。
（14）[msgsrv32exe]
进程文件: msgsrv32 or msgsrv32exe
进程名称: windows信使服务
描 述: windows信使服务调用windows驱动和程序管理在启动。
介 绍：msgsrv32exe 一个管理信息窗口的应用程序，win9x下如果声卡或者显卡驱动程序配置不正确，会导致死机或者提示msgsrv32exe 出错。
（15）[mstaskexe]
进程文件: mstask or mstaskexe
进程名称: windows计划任务
描 述: windows计划任务用于设定继承在什么时间或者什么日期备份或者运行。
介 绍：计划任务，它通过注册表自启动。因此，通过计划任务程序实现自启动的程序在系统信息中看不到它的文件名，一旦把它从注册表中删除或禁用，那么通过计划任务启动的程序全部不能自动运行。win9x下系统启动就会开启计划任务，可以通过双击计划任务图标－高级－终止计划任务来停止它自启动。另外，攻击者在攻击过程中，也经常用到计划任务，包括上传文件、提升权限、种植后门、清扫脚印等。
（16）[regsvcexe]
进程文件: regsvc or regsvcexe
进程名称: 远程注册表服务
描 述: 远程注册表服务用于访问在远程计算器的注册表。
（17）[rpcssexe]
进程文件: rpcss or rpcssexe
进程名称: rpc portmapper
描 述: windows 的rpc端口映射进程处理rpc调用(远程模块调用)然后把它们映射给指定的服务提供者。
介 绍：98它不是在装载解释器时或引导时启动，如果使用中有问题，可以直接在在注册表hkey_local_machine/software/microsoft/windows/currentversion/run
hkey_local_machine/software/microsoft/windows/currentversion/runservices添加"字符串值"，定向到"c:/windows/system/rpcss"即可。
（18）[servicesexe]
进程文件: services or servicesexe
进程名称: windows service controller
描 述: 管理windows服务。
介 绍：大多数的系统核心模式进程是作为系统进程在运行。打开管理工具中的服务，可以看到有很多服务都是在调用%systemroot%/system32/serviceexe
（19）[smssexe]
进程文件: smss or smssexe
进程名称: session manager subsystem
描 述: 该进程为会话管理子系统用以初始化系统变量，ms-dos驱动名称类似lpt1以及com，调用win32壳子系统和运行在windows登陆过程。
简 介：这是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，包括已经正在运行的winlogon，win32（csrssexe）线程和设定的系统变量作出反映。在它启动这些进程后，它等待winlogon或者csrss结束。如果这些过程时正常的，系统就关掉了。如果发生了什么不可预料的事情，smssexe就会让系统停止响应（就是挂起）。
（20）[snmpexe]
进程文件: snmp or snmpexe
进程名称: microsoft snmp agent
描 述: windows简单的网络协议代理（snmp）用于监听和发送请求到适当的网络部分。
简 介：负责接收snmp请求报文，根据要求发送响应报文并处理与winsockapi的接口。
（21）[spool32exe]
进程文件: spool32 or spool32exe
进程名称: printer spooler
描 述: windows打印任务控制程序，用以打印机就绪。
（22）[spoolsvexe]
进程文件: spoolsv or spoolsvexe
进程名称: printer spooler service
描 述: windows打印任务控制程序，用以打印机就绪。
介 绍：缓冲（spooler）服务是管理缓冲池中的打印和传真作业。
（23）[stisvcexe]
进程文件: stisvc or stisvcexe
进程名称: still image service
描 述: still image service用于控制扫瞄仪和数码相机连接在windows。
（24）[svchostexe]
进程文件: svchost or svchostexe
进程名称: service host process
描 述: service host process是一个标准的动态连接库主机处理服务
介 绍：svchostexe文件对那些从动态连接库中运行的服务来说是一个普通的主机进程名。svhostexe文件定位在系统的%systemroot%/system32活页夹下。在启动的时候，svchostexe检查注册表中的位置来构建需要加载的服务列表。这就会使多个svchostexe在同一时间运行。每个svchostexe的回话期间都包含一组服务，以至于单独的服务必须依靠svchostexe怎样和在那里启动。这样就更加容易控制和查找错误。windows 2k一般有2个svchost进程，一个是rpcss（remote procedure call）服务进程，另外一个则是由很多服务共享的一个svchostexe。而在windows xp中，则一般有4个以上的svchostexe服务进程，windows 2003 server中则更多。
（25）[taskmonexe]
进程文件: taskmon or taskmonexe
进程名称: windows task optimizer
描 述: windows任务优化器监视你使用某个程序的频率，并且通过加载那些经常使用的程序来整理优化硬盘。
介 绍：任务管理器，它的功能是监视程序的执行情况并随时报告。能够监测所有在任务栏中以窗口方式运行的程序，可打开和结束程序，还可直接调出关闭系统对话框。
（26）[tcpsvcsexe]
进程文件: tcpsvcs or tcpsvcsexe
进程名称: tcp/ip services
描 述: tcp/ip services application支持透过tcp/ip连接局域网和internet。
（27）[winlogonexe]
进程文件: winlogon or winlogonexe
进程名称: windows logon process
描 述: windows nt用户登陆程序。这个进程是管理用户登录和退出的。而且winlogon在用户按下ctrl+alt+del时就激活了，显示安全对话框。
（28）[winmgmtexe]
进程文件: winmgmt or winmgmtexe
进程名称: windows management service
描 述: windows management service透过windows management instrumentation data wmi)技术处理来自应用客户端的请求。
简 介：winmgmt是win2000客户端管理的核心组件。当客户端应用程序连接或当管理程序需要他本身的服务时这个进程初始化。winmgmtexe（cim对像管理器）和知识库（repository）是wmi两个主要构成部分，其中知识库是对像定义的数据库，它是存储所有可管理静态数据的中心数据库，对像管理器负责处理知识库中对象的收集和 *** 作并从wmi提供程序收集信息。winmgmtexe在windows 2k/nt上作为一个服务运行，而在windows 95/98上作为一个独立的exe程序运行。windows 2k系统在某些计算器上出现的wmi错误可以通过安装windows 2k sp2来修正。
（29）[system]
进程文件: system or system
进程名称: windows system process
描 述: microsoft windows系统进程。
介 绍：在任务管理器中会看到这项进程，属于正常系统进程。
系统进程就介绍到这里。
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）