Windows 2000/XP/2003的进程分析

Windows 2000/XP 的任务管理器是一个非常有用的工具，它能提供我们很多信息，比如现在系统中运行的程序（进程），但是面对那些文件可执行文件名我们可能有点茫然，不知道它们是做什么的，会不会有可疑进程（病毒，木马等）。本文的目的就是提供一些常用的Windows 2000 中的进程名，并简单说明它们的用处。 )fSQTbB;0  
在 Windows 2000/XP/2003 中,系统包含以下缺省进程： kM>0>fkjE  
Csrss.exe I^
W  
Explorer.exe @DK,ka(  
Internat.exe [.tqgU  
Lsass.exe b{H&%Jx)  
Mstask.exe 6L@g]f|Y@  
Smss.exe =!3G,qV  
Spoolsv.exe r.M8#YL  
Svchost.exe {UT>> *C  
Services.exe $?p^ m`t_  
System N>;"r]Rl"  
System Idle Process 1fRYXqx  
Taskmgr.exe ,ZjbbBZ  
Winlogon.exe rlu{C4l  
Winmgmt.exe W&`_cGoP  
k^I4z^O=-;  
下面列出更多的进程和它们的简要说明 D6Ov]E:fa  
j
i{V#  
进程名????描述 d|Wpub  
cw#p!mOi~  
smss.exe???Session?Manager Eugt~j3  
csrss.exe ??子系统服务器进程 \2i4]
V  
winlogon.exe?管理用户登录 jTk !wm=  
services.exe?包含很多系统服务 w#_xV =  
lsass.exe ??管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。 3$+|nP:U  
svchost.exe? Windows 2000/XP 的文件保护系统 ~V3pj('/)'  
SPOOLSV.EXE ?将文件加载到内存中以便迟后打印。 o?uTL>Zin  
explorer.exe?资源管理器 :pQZ)bF  
internat.exe?托盘区的拼音图标 F;yq/e#Q  
mstask.exe??允许程序在指定时间运行。 CD1}.h  
regsvc.exe??允许远程注册表操作。(系统服务)->remoteregister Ty\&ARjb 8  
winmgmt.exe ?提供系统管理信息(系统服务)。 ewB&PR  
inetinfo.exe?msftpsvc,w3svc,iisadmn
%tM]|!yw  
tlntsvr.exe ?tlnrsvr #:L|-_=a  
tftpd.exe ??实现 TFTP Internet 标准。该标准不要求用户名和密码。 ZQND^a:  
termsrv.exe ?termservice Fc>W]1  
dns.exe ???应答对域名系统(DNS)名称的查询和更新请求。 :av6*&+  
tcpsvcs.exe ?提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力。 c_a*{L|c  
ismserv.exe ?允许在 Windows Advanced Server 站点间发送和接收消息。 Bn*D<<{T  
ups.exe ???管理连接到计算机的不间断电源(UPS)。 `/ix[:}m^  
wins.exe???为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。 P7d" E  
llssrv.exe??证书记录服务 4lC:svF  
ntfrs.exe ??在多个服务器间维护文件目录内容的文件同步。 Q/4g)(~J  
RsSub.exe ??控制用来远程储存数据的媒体。 1R9hA7y&,/  
locator.exe ?管理 RPC 名称服务数据库。 LoUi Yf  
lserver.exe ?注册客户端许可证。 7)G- EAF  
dfssvc.exe??管理分布于局域网或广域网的逻辑卷。  ~d_Z?Z  
clipsrv.exe ?支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。 s&Y~48{  
msdtc.exe ??并列事务，是分布于两个以上的数据库，消息队列，文件系统或其它事务保护资源管理器。 H?ssV^k  
faxsvc.exe??帮助您发送和接收传真。 4\<[y]pv  
cisvc.exe ??索引服务 `Q6@,-(3  
dmadmin.exe ?磁盘管理请求的系统管理服务。 -fVeE<[  
mnmsrvc.exe ?允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。 lY!`<_Am  
netdde.exe??提供动态数据交换 (DDE) 的网络传输和安全特性。 l/;O
C  
smlogsvc.exe?配置性能日志和警报。 oH!sJ&"#_  
rsvp.exe???为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。 6grJoim|  
RsEng.exe ??协调用来储存不常用数据的服务和管理工具。 tUv@4<~,/  
RsFsa.exe ??管理远程储存的文件的操作。 t`03$&Cx7  
grovel.exe??扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间（只对 NTFS 文件系统有用）。 rs2~spN;h  
SCardSvr.ex ?对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。 "v4;m\g&:  
snmp.exe???包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。 3nf+imAF  
snmptrap.exe?接收由本地或远程 SNMP 代理程序产生的陷阱（trap）消息，然后将消息传递到运行在这台计算机上 SNMP 管理程序。 VztalwI  
UtilMan.exe ?从一个窗口中启动和配置辅助工具。 6N\~0d>5m  
msiexec.exe? 依据 .MSI文件中包含的命令来安装、修复以及删除软件。 1eI>Yy>}  
*\m 53mb  
进程文件: smss or smss.exe AS`0.RC-  
进程名称: Session Manager Subsystem By6C+)up  
描述: 该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。 NZYtA7  
常见错误: N/A <I'kJ{"
 
是否为系统进程: 是 RvV4SlZz
 
9a2Ga
 
进程文件: csrss or csrss.exe N8}R<3/  
进程名称: Client/Server Runtime Server Subsystem fHYEK~!C04  
描述: 客户端服务子系统，用以控制Windows图形相关子系统。 cqr!*  
常见错误: N/A eSoOJ[&$  
是否为系统进程: 是

学习先...........