Windows 2000/XP 的任务管理器是一个非常有用的工具,它能提供我们很多信息,比如现在系统中运行的程序(进程),但是面对那些文件可执行文件名我们可能有点茫然,不知道它们是做什么的,会不会有可疑进程(病毒,木马等)。本文的目的就是提供一些常用的Windows 2000 中的进程名,并简单说明它们的用处。 e@crM'R7Lo
在 Windows 2000/XP/2003 中,系统包含以下缺省进程: e?!A]2
Csrss.exe rM(2RI4O`0
Explorer.exe w#`E;fN'
Internat.exe
{3=]cLtt
Lsass.exe IH'&W
Mstask.exe FFqqAT5
Smss.exe \*$''`b)j
Spoolsv.exe #+Cu&l
Svchost.exe ,Tc598D
Services.exe FOd)zU*L2
System @phb5
System Idle Process
BDT1qiC
Taskmgr.exe |Orp:e!
Winlogon.exe [CJr8Qn
Winmgmt.exe iOzY8M+N(
L+y90 T6?
下面列出更多的进程和它们的简要说明 Ce1^S[
yGtGhP8
进程名????描述 =;^#5dpt$
'uw=)8t7
smss.exe???Session?Manager r5N.Qt8
csrss.exe ??子系统服务器进程 zHvG3Ed@
winlogon.exe?管理用户登录 hbv>Jjd
services.exe?包含很多系统服务 s@ vHU4
lsass.exe ??管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。 3]1uDgfr
svchost.exe? Windows 2000/XP 的文件保护系统 W-+~r
SPOOLSV.EXE ?将文件加载到内存中以便迟后打印。 \>*B
explorer.exe?资源管理器 ril4*$e7^\
internat.exe?托盘区的拼音图标 zDO`w0N
mstask.exe??允许程序在指定时间运行。 Wr Nm:N
regsvc.exe??允许远程注册表操作。(系统服务)->remoteregister +\n8##oAI
winmgmt.exe ?提供系统管理信息(系统服务)。 d' Z
inetinfo.exe?msftpsvc,w3svc,iisadmn 7R`:^}'>
tlntsvr.exe ?tlnrsvr fPW(hb;
tftpd.exe ??实现 TFTP Internet 标准。该标准不要求用户名和密码。 &c)n\x*
termsrv.exe ?termservice _+hf.[""
dns.exe ???应答对域名系统(DNS)名称的查询和更新请求。 (:]on^|
tcpsvcs.exe ?提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力。 t LZ4<wc
ismserv.exe ?允许在 Windows Advanced Server 站点间发送和接收消息。 7Z+4F=2ff
ups.exe ???管理连接到计算机的不间断电源(UPS)。 m.A_u7D@
wins.exe???为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。 +WYXj
llssrv.exe??证书记录服务 [vs5e3B)
ntfrs.exe ??在多个服务器间维护文件目录内容的文件同步。 VUaYK
RsSub.exe ??控制用来远程储存数据的媒体。 }&OgI