Windows XP任务管理器内进程名详解

Windows XP任务管理器内进程名详解

smss.exesessionmanager

csrss.exe 子系统服务器进程

winlogon.exe管理用户登录

services.exe包含很多系统服务

lsass.exe 管理ip 安全策略以及启动isakmp/oakley (ike) 和ip 安全驱动程序。svchost.exe windows 2000/xp 的文件保护系统

spoolsv.exe 将文件加载到内存中以便迟后打印。)

explorer.exe资源管理器

internat.exe托盘区的拼音图标)

mstask.exe允许程序在指定时间运行。

regsvc.exe允许远程注册表操作。(系统服务)－>remoteregister

winmgmt.exe 提供系统管理信息(系统服务)。

inetinfo.exe msftpsvc,w3svc,iisadmn

tlntsvr.exe tlnrsvr

tftpd.exe 实现tftp internet 标准。该标准不要求用户名和密码。

termsrv.exe termservice

dns.exe 应答对域名系统(dns)名称的查询和更新请求

tcpsvcs.exe 提供在pxe 可远程启动客户计算机上远程安装windows 2000 professional 的能力

ismserv.exe 允许在windows advanced server 站点间发送和接收消息

ups.exe 管理连接到计算机的不间断电源(ups

wins.exe为注册和解析netbios 型名称的tcp/ip 客户提供netbios 名称服务

llssrv.exe证书记录服务

ntfrs.exe 在多个服务器间维护文件目录内容的文件同步

rssub.exe 控制用来远程储存数据的媒体

locator.exe 管理rpc 名称服务数据库

lserver.exe 注册客户端许可证

dfssvc.exe管理分布于局域网或广域网的逻辑卷

clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面

msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列，文件系统或其它事务保护护资源管理器

faxsvc.exe帮助您发送和接收传真

cisvc.exe 索引服务

dmadmin.exe 磁盘管理请求的系统管理服务

mnmsrvc.exe 允许有权限的用户使用netmeeting 远程访问windows 桌面

netdde.exe提供动态数据交换(dde) 的网络传输和安全特性

smlogsvc.exe配置性能日志和警报

rsvp.exe为依赖质量服务(qos)的程序和控制应用程序提供网络信号和本地通信控制安装功功能

rseng.exe 协调用来储存不常用数据的服务和管理工具

rsfsa.exe 管理远程储存的文件的操作

grovel.exe扫描零备份存储(sis)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间（只对ntfs 文件系统有用）

scardsvr.ex 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制

snmp.exe包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报snmptrap.exe接收由本地或远程snmp 代理程序产生的陷阱（trap）消息，然后将消息传递到运行在这台计算机上snmp 管理程序

utilman.exe 从一个窗口中启动和配置辅助工具

msiexec.exe依据 .msi 文件中包含的命令来安装、修复以及删除软件

System Idle Process:系统闲置进程。它是系统的默认进程，其使用率说明了你的CPU的空闲率。就是说它的使用率越高，你的CPU越有空。这里的数字并不是你所想的占用CPU 的资源，恰恰相反的是这里的数字显示的是CPU资源空闲了出来的。这里的数字越大表示CPU可用资源越多，数字越小则表示CPU资源越紧张。

在基于nt内核的windows操作系统家族中，不同版本的windows系统，存在不同数量的“svchost”进程，用户使用“任务管理器”可查看其进程数目。一般来说，win2000有两个svchost进程，winxp中则有四个或四个以上的svchost进程（以后看到系统中有多个这种进程，千万别立即判定系统有病毒了哟），而win2003 server中则更多。这些svchost进程提供很多系统服务，如：rpcss服务（remote procedure call）、dmserver服务（logical disk manager）、dhcp服务（dhcp client）等。

如果要了解每个svchost进程到底提供了多少系统服务，可以在win2000的命令提示符窗口中输入“tlist -s”命令来查看，该命令是win2000 support tools提供的。在winxp则使用“tasklist /svc”命令。

Windows系统进程列表完全解析

系统进程

system process

进程文件: [system process] or [system process]

进程名称: Windows内存处理系统进程

描述: Windows页面内存管理进程，拥有0级优先。

是否为系统进程: 是

alg.exe

进程文件: alg or alg.exe

进程名称: 应用层网关服务

描述: 这是一个应用层网关服务用于网络共享。

是否为系统进程: 是

csrss.exe

进程文件: csrss or csrss.exe

进程名称: Client/Server Runtime Server Subsystem

描述: 客户端服务子系统，用以控制Windows图形相关子系统。