微软辅导：Windows系统进程列表全解

会计考友

　进程是程序在计算机上的一次执行活动。当你运行一个程序，你就启动了一个进程。显然，程序是死的，进程是活的。进程可以分为系统进程和用户进程。凡是用于完成的各种
　　功能的进程就是系统进程，它们就是处于运行状态下的操作系统本身;用户进程就是所有由你启动的进程。进程是操作系统进行分配的单位。
　　在下，进程又被细化为线程，也就是一个进程下有多个能独立运行的更小的单位。
) g" S( m6 F$ _　　Windows 2000 系统下的缺省进程
　　Csrss.exe
. o) z8 @0 R" q' q( ]! w, H) ?3 y% u　　Explorer.exe
+ f" P* l  n/ m　　Internat.exe
　　Lsass.exe
　　Mstask.exe
' O9 Z# S7 \& K: G  ^1 a　　Smss.exe
+ x! a4 G$ p% i" O" `9 p　　Spoolsv.exe
　　Svchost.exe
, _2 X1 X" [: B" w9 p　　Services.exe
6 b$ x/ H6 z4 O7 f5 b　　System
# r. w' ?, F& |  [/ E! ?2 H; `　　System Idle Process
" U8 [1 f5 k+ h6 e6 k( R7 w　　Taskmgr.exe
- f& {* N! J( @　　Winlogon.exe
5 C4 u4 ?' V" K$ _2 j. `- F　　Winmgmt.exe
　　Windows XP 常见的进程列表
　　最基本的系统进程
　　smss.exe 系统进程治理
+ f7 J" S; e( a/ k, v2 i) \　　csrss.exe 子系统进程
+ h% Y; U3 N# I0 J1 r1 m( v9 z$ @　　winlogon.exe 治理用户登录
6 Y3 A: n  r- E9 M& w　　services.exe 包含很多系统服务
  `5 W+ Z7 C' |# V: I  o　　lsass.exe 治理 IP 策略以及启动 ISAKMP/Oakley 和 IP 安全驱动程序。 产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据。 -netlogon
: K5 m. A4 y% }3 `, U7 g　　svchost.exe 包含很多系统服务-eventsystem，
9 i/ E% k( a! r) z% A0 w+ k$ m" Y　　explorer.exe 资源治理器
0 J$ u1 K! f* o: b3 G4 m　　附加的系统进程
　　mstask.exe 答应程序在指定时间运行。-schedule
4 Q" V0 x5 w5 [　　regsvc.exe 答应远程注册表操作。-remoteregister
　　winmgmt.exe 提供系统治理。
4 A' i" p0 h- ?  `, f- K　　inetinfo.exe-mssvc，w3svc，iisadmn
1 N+ W$ @+ h% `$ M/ x% U　　tlntsvr.exe-tlnrsvr
+ J. F( o& _3 J0 D2 Z) v　　tftpd.exe 实现 TFTP Internet 。该标准不要求用户名和密码。远程安装服务的一部分。
( F. l: @2 X& l* Q5 r　　termsrv.exe -termservice
　　dns.exe 应答对域名系统名称的查询和更新请求。
　　以下全是系统服务，并且很少会用到，假如你暂时用不着，应该关掉
　　tcpsvcs.exe 提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力。-simptcp
! k; A4 W5 n; h9 r" {　　支持以下 TCP/IP 服务：Character Generator， Daytime， Discard， Echo， 以及 Quote of the Day。
　　ismserv.exe 答应在 Windows Advanced Server 站点间发送和接收消息。
/ T7 b8 `4 a" C: {) \% i4 e　　ups.exe 治理连接到计算机的不间断电源。
　　wins.exe 为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。
: K/ _6 w! E) e( H　　llssrv.exe License Logging Service
　　ntfrs.exe 在多个服务器间维护文件目录内容的文件同步。
　　RsSub.exe 控制用来远程储存数据的媒体。
1 E8 y6 a2 F# G- J* j" i　　locator.exe 治理 RPC 名称服务数据库.-rpclocator
　　lserver.exe 注册客户端许可证。
7 J1 M) P+ {( S% S) J- q6 a　　dfssvc.exe 治理分布于局域网或广域网的逻辑卷。
　　clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。
+ ]6 \' ~( j  n/ |" L' e" V　　msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其它事务保护资源治理器。
　　faxsvc.exe 帮助您发送和接收传真。
　　cisvc.exe Indexing服务
/ h7 a0 a8 v* E8 W　　dmadmin.exe 磁盘治理请求的系统治理服务。
" t+ c. ^, L  |2 I* h; s　　mnmsrvc.exe 答应有权限的用户使用 NetMeeting 远程访问 Windows 桌面。
　　netdde.exe 提供动态数据 的网络传输和安全特性。
0 ^, T2 b" B' v5 W6 W7 K　　smlogsvc.exe 配置性能日志和警报。
　　rsvp.exe 为依靠质量服务的程序和控制应用程序提供网络信号和本地通信控制安装功能。
　　RsEng.exe 协调用来储存不常用数据的服务和治理工具。