任务管理器的秘密：Win2K系统进程详解
任务管理器进程全解
现在是不是还有人对着任务管理器里面，一大堆的进程发呆？高手与低手的分别就是，高手能够很快地鉴别出有问题的进程，而低手则只能靠“排除法”一个个地试，搞不好还会系统崩溃，所以我们特意准备了这个超全的进程解释文章，以让大家更好地了解它们。
（1）[system Idle Process]进程文件: [system process] or [system process]进程名称: Windows内存处理系统进程描述: Windows页面内存管理进程，拥有0级优先。
介绍：该进程作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器的时间。
它的cpu占用率越大表示可供分配的CPU资源越多，数字越小则表示CPU资源紧张。
（2）[alg.exe]进程文件: alg or alg.exe进程名称: 应用层网关服务描述: 这是一个应用层网关服务用于网络共享。
介绍：一个网关通信插件的管理器，为“Internet连接共享服务”和“Internet连接防火墙服务”提供第三方协议插件的支持。
（3）[csrss.exe]进程文件: csrss or csrss.exe进程名称: Client/Server Runtime Server Subsystem描述: 客户端服务子系统，用以控制Windows图形相关子系统。
介绍: 这个是用户模式Win32子系统的一部分。
csrss代表客户/服务器运行子系统而且是一个基本的子系统必须一直运行。
csrss用于维持Windows的控制，创建或者删除线程和一些16位的虚拟MS-DOS环境。
（4）[ddhelp.exe]进程文件: ddhelp or ddhelp.exe进程名称: DirectDraw Helper描述: DirectDraw Helper是DirectX这个用于图形服务的一个组成部分。
简介：Directx 帮助程序（5）[dllhost.exe]进程文件: dllhost or dllhost.exe进程名称: DCOM DLL Host进程描述: DCOM DLL Host进程支持基于COM对象支持DLL以运行Windows程序。
windows任务管理器各进程详解.
windows 任务管理器各进程详解Win2000/XP 的任务管理器是一个非常有用的工具, 它能提供我们很多信息, 比如现在系统中运行的程序 (进程 ,但是面对那些文件可执行文件名我们可能有点茫然,不知道它们是做什么的,会不会有可疑进程 (病毒,木马等。
本文的目的就是提供一些常用的 Win2000/XP 中的进程名,并简单说明它们的用处。
在 W2K/XP中,同时按下 crtl+shift+Esc键,可以打开 Windows 任务管理器,单击“进程” , 可以看到很多正在运行的进程,仔细看看有很多奇怪的 EXE 文件在运行?下面这些并不是真正的服务,而是在不同情况下运行的程序或进程,很多还是必需的进程。
【 Csrss 】 :这是 Windows 的核心部份之一,全称为 Client Server Process。
我们不能结束该进程。
这个只有 4K 的进程经常消耗 3MB 到 6MB 左右的内存, 建议不要修改此进程, 让它运行好了。
【 Ctfmon 】 :这是安装了 WinXP(尤其是安装 ofice XP后,在桌面右下角显示的“语言栏” , 如果不希望它出现, 可通过下面的步骤取消:双击“控制面板” , “区域和语言设置” , 单击“语言”标签,单击“详细信息”按钮,打开“文字服务和输入语言”对话框,单击下面“首选项”的“语言栏”按钮,打开“语言栏设置”对话框,取消“在桌面上显示语言栏”的勾选即可。
不要小看这个细节,它会为你节省 1.5MB 到 4MB 的内存。
【 dovldr32】 :如果你有一个 Creative SBLive 系列的声卡,就可能击现这个进程,它占用大约 2.3MB 到 2.6MB 的内存。
有些奇怪的是, 当我从任务栏禁止了这个进程后, 通过 DVD 实验, 并没有发生任何错误。
但如果你将这个文件重新命名了,就会出现 windows 的文件保护警告窗口,而且 Creative Mixer 和 AudioHQ 程序加载出错。
任务管理器-进程名称详解
这是Intel系列显卡安装的程序，在任务栏显示图标控制程序，占据大约656KB到1.1MB的内存。
regsvc.exe
允许远程注册表操作。(系统服务)->remoteregister
regsvc.exe
允许远程注册表操作。(系统服务)->remoteregister
RsEng.exe
协调用来储存不常用数据的服务和管理工具。
cisvc.exe
Indexing服务。
cisvc.exe
索引服务
clipsrv.exe
支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面
clipsrv.exe
支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。
Csrss
这是Windows的核心部份之一，全称为Client Server Process。我们不能结束该进程。这个只有4K的进程经常消耗3MB到6MB左右的内存，建议不要修改此进程，让它运行好了。
Name
Explain
alg.exe
是微软Windows操作系统自带的程序。它用于处理微软Windows网络连接共享和网络连接防火墙。这个程序对你系统的正常运行是非常重要的
asfagent.exe
是Dell电脑系统管理套件的一部分。
ccmexec.exe
是微软SMS操作系统服务。该SMS Agent Host服务在其它服务之上。这个程序对你系统的正常运行是非常重要的。
Internat.exe
internat.exe
托盘区的拼音图标
ismserv.exe
允许在 Windows Advanced Server 站点间发送和接收消息。
ismserv.exe
Windows系统各进程详解
1、System Idle Process系统进程介绍进程文件: [system process] or [system process]进程名称: Windows内存处理系统进程描述: Windows页面内存管理进程，拥有0级优先。
介绍：该进程作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器的时间。
它的cpu占用率越大表示可供分配的CPU资源越多，数字越小则表示CPU资源紧张。
System Idle Process为何物问：在使用Windows XP的过程中，按“Ctrl+Alt+Del”键调出任务管理器，在进程中我发现一个名为“System Idle Process”的进程，它往往占用了大部分CPU资源，经常是80%以上，请问为什么它占用了那么多资源？答：你误解了“System Idle Process”进程的意思了，这里的80%并不是你所想的占用CPU的资源，恰恰相反的是这里的80%以上是CPU资源空闲了出来的。
这里的数字越大表示CPU可用资源越多，数字越小则表示CPU资源越紧张。
该进程是系统必须的，不能禁止哦。
2、alg.exe系统进程介绍进程文件: alg or alg.exe进程名称: 应用层网关服务描述: 这是一个应用层网关服务用于网络共享。
介绍：一个网关通信插件的管理器，为“Internet连接共享服务”和“Internet连接防火墙服务”提供第三方协议插件的支持。
Internet 连接共享(ICS)/Windows 防火墙服务（ICF）的这个子组件对允许网络协议通过防火墙并在 Internet 连接共享后面工作的插件提供支持。
应用程序层网关 (ALG) 插件可以打开端口和更改嵌入在数据包内的数据（如端口和 IP 地址）。
文件传输协议 (FTP) 是唯一具有 Windows Server 2003 标准版和 Windows Server 2003 企业版附带的一个插件的网络协议。
常用Windows任务管理器进程详细讲解
【Ldle】：如果你在“任务管理器”看到它显示99%的占用率，千万不要害怕，实际上这是好事，因为这表示你的计算机目前有99%的性能等待你使用！这是关键进程，不能结束。该进程只有16KB的大小，循环统计CPU的空闲度。
【IEXPLORE】：这才是IE浏览器。当我们用它上网冲浪时，它占有7.3MB甚至更多的内存。当然，这个随着打开的浏览器窗口的增加而增多。但当关闭所有IE窗口时，它并不会从任务管理器消失，IEXPLORE.EXE依然在后台运行着，它的作用是加快我们再一次打开IE的速度。
【taskmgr】：如果你看到了这个进程在运行，其实就是内存，当你优化系统时，不要忘了把它也算进去。
【Winlogon】：这个进程处理登录和注销任务，事实上，这个进程是必需的，它的大小和你登录的时间有关系，我曾亲眼看见这个进程占用空间的波动情况，一个是登录一个小时左右，内存在1.7MB到8.5MB之间波动；另一个登录了40多天，内存在1.7MB到17MB之间波动。
【explorer】：这可不是Internet Explorer，explorer.exe总是在后台运行，它控制着标准的用户界面、进程、命令和桌面等，如果打开“任务管理器”，就会看到一个explorer.exe在后台运行。根据系统的字体、背景图片、活动桌面等情况的不同，通常会消耗5.8MB到36MB内存不等。
【msmsgs】：这是微软的Windows Messengr(即时通信软件)着名的MSN进程，在WinXP的家庭版和专业版里面绑定的，如果你还运行着Outlook和MSN Explorer等程序，该进程会在后台运行支持所有这些微软号称的很Cool的，NET功能等新技术。
【Promon】：这是Intel系列显卡安装的程序，在任务栏显示图标控制程序，占据大约656KB到1.1MB的内存。
WIN2000系统进程
WIN2000系统进程1.两个相同的瑞星进程RSTray.exe，是否正常？这个rstray进程是瑞星托盘图标进程，卡卡，杀毒，防火墙三者得托盘图标都使用这个程序，程序名也是一样enter.exe是瑞星杀毒软件控制台相关程序。
3.scanfrm.exe是什么进程是2009版瑞星的空闲时段查杀进程，不用就在瑞星的设置中将空间时段查杀删除了，然后结束这个进程4.RAVMOND 或者 RAVMOND.exe是瑞星杀毒软件相关监控程序。
注意：RAVMOND.exe也可能是Lovegate.F木马相关程序。
该木马允许攻击者访问你的计算机，窃取密码和个人数据。
5.taskmgr - taskmgr.exe - 进程信息进程文件： taskmgr 或者 taskmgr.exe 进程名称： The Windows Task Manager.用于Windows任务管理器。
它显示你系统中正在运行的进程。
该程序使用Ctrl+Alt+Del打开，这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。
6.soundman - soundman.exe - 进程信息进程文件： soundman 或者 soundman.exe 进程名称： Realtek Avance Logic Inc是Realtek声卡相关程序,声卡驱动程序自带的声音管理程序.该进程在系统托盘驻留，用于进行快速访问和诊断。
可以在开始－运行－输入msconfig－启动－中去掉CnsMin.dll 3721的动态链接库文件CnsHook.dll 3721的动态链接库文件msdmo.dll e话通动态连接库文件7.internat.exe这是托盘区输入法图标的进程8.Explorer.exeWINDOWS在运行时会自动加载Explorer.exe进程,这个进程主要负责显示系统桌面的图标,任务栏等。
9.Svchost.exe是NT核心系统的非常重要的进程，对于2000、XP来说，不可或缺。
任务管理器进程详解
winlogon.exe系统进程，负责管理系统的登录。
最基本的系统进程（也就是说，这些进程是系统运行的基本条件，有了这些进程，系统就能正常运行）smss.exe Session Managercsrss.exe 子系统服务器进程winlogon.exe 管理用户登录services.exe 包含很多系统服务lsass.exe 管理IP安全策略以及启动ISAKMP/Oakley(IKE)和IP安全驱动程序。
(系统服务)产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。
(系统服务)svchost.exe 包含很多系统服务svchost.exeSPOOLSV.EXE 将文件加载到内存中以便迟后打印。
(系统服务)explorer.exe 资源管理器internat.exe 托盘区的拼音图标。
附加的系统进程（这些进程不是必要的，你可以根据需要通过服务管理器来增加或减少）mstask.exe 允许程序在指定时间运行。
(系统服务)regsvc.exe 允许远程注册表操作。
(系统服务)winmgmt.exe 提供系统管理信息(系统服务)。
inetinfo.exe通过Internet信息服务的管理单元提供FTP连接和管理(系统服务)tlntsvr.exe允许远程用户登录到系统并且使用命令行运行控制台程序(系统服务)允许通过 Internet 信息服务的管理单元管理 Web 和 FTP 服务。
(系统服务) tftpd.exe 实现 TFTP Internet 标准。
该标准不要求用户名和密码。
远程安装服务的一部分。
(系统服务)termsrv.exe 提供多会话环境允许客户端设备访问虚拟的 Windows 2000 Professional 桌面会话以及运行在服务器上的基于 Windows 的程序。
(系统服务)dns.exe 应答对域名系统(DNS)名称的查询和更新请求。
(系统服务)以下服务很少会用到，上面的服务都对安全有害，如果不是必要的应该关掉tcpsvcs.exe 提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力。
WINDOWS进程里各种程序解释
WINDOWS进程里各种程序解释系统进程（也就是说，这些进程是系统运行的基本条件，有了这些进程，系统就能正常运行）:smss.exe Session Managercsrss.exe 子系统服务器进程winlogon.exe 管理用户登录services.exe 包含很多系统服务lsass.exe 管理IP 安全策略以及启动ISAKMP/Oakley (IKE) 和IP 安全驱动程序。
(系统服务)产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。
(系统服务)svchost.exe 包含很多系统服务SPOOLSV.EXE 将文件加载到内存中以便迟后打印。
(系统服务)explorer.exe 资源管理器internat.exe 托盘区的拼音图标附加的系统进程（这些进程不是必要的，你可以根据需要通过服务管理器来增加或减少）:mstask.exe 允许程序在指定时间运行。
(系统服务)regsvc.exe 允许远程注册表操作。
(系统服务)winmgmt.exe 提供系统管理信息(系统服务)。
inetinfo.exe 通过Internet 信息服务的管理单元提供FTP 连接和管理。
(系统服务)tlntsvr.exe 允许远程用户登录到系统并且使用命令行运行控制台程序。
(系统服务)允许通过Internet 信息服务的管理单元管理Web 和FTP 服务。
(系统服务) tftpd.exe 实现TFTP Internet 标准。
该标准不要求用户名和密码。
远程安装服务的一部分。
(系统服务)termsrv.exe 提供多会话环境允许客户端设备访问虚拟的Windows 2000 Professional 桌面会话以及运行在服务器上的基于Windows 的程序。
(系统服务)dns.exe 应答对域名系统(DNS)名称的查询和更新请求。
(系统服务)以下服务很少会用到，上面的服务都对安全有害，如果不是必要的应该关掉tcpsvcs.exe 提供在PXE 可远程启动客户计算机上远程安装Windows 2000 Professional 的能力。
任务管理器-进程名称详解
如果你安装了ZoneAlarm以后，在连接Internet时ZonAlarm总是抱怨链接不到Internet，那么你就应该好好看看下面的文字。Svhost.exe就是Generic Service Host，意思就是说，它是其他服务的主机。如果你的Internet连接不工作了，很有可能是你禁止了一些必须的服务，比如如果你禁止了“DNS搜索”功能，那么当你输入时就不会连接上网，但如果输入IP地址，尽管还是可以上网，但实际上你已经破坏了上网冲浪的关键进程！
rsvp.exe
为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。
SCardSvr.ex
对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。
SCardSvr.exe
对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。
services.exe
包含很多系统服务
services.exe 包含很多系统服务
dfssvc.exe
管理分布于局域网或广域网的逻辑卷。
dfssvc.exe
管理分布于局域网或广域网的逻辑卷
dmadmin.exe
磁盘管理请求的系统管理服务。
dns.exe
应答对域名系统(DNS)名称的查询和更新请求。(系统服务)
dns.exe
应答对域名系统(DNS)名称的查询和更新请求
dovldr32
磁盘管理请求的系统管理服务。
mDNSResponder.exe
是一款名为Bonjour的音乐分享软件相关程序”，据说苹果公司的一些产品（如Safari浏览器）中也捆绑有它，不过在安装前会询问，而且在系统的“添加或者删除程序”中也有卸载入口，但ADOBE CS3则没有。Adobe挺流氓的，没有提示直接安装，要它没用，删！
Windows系统任务管理器解析查看和结束进程
Windows系统任务管理器解析查看和结束进程Windows系统任务管理器是Windows操作系统提供的一种工具，用于管理和监视计算机上运行的进程、应用程序和系统性能。
通过任务管理器，我们可以查看和结束正在运行的进程，以及监控CPU、内存、磁盘和网络的使用情况。
本文将详细介绍Windows系统任务管理器的功能和如何使用它来查看和结束进程。
一、任务管理器的打开方式要打开任务管理器，我们可以使用以下几种方法：1. 使用快捷键组合：Ctrl + Shift + Esc。
2. 右键点击任务栏空白处，选择“任务管理器”选项。
3. 按下Ctrl + Alt + Delete组合键，然后选择“任务管理器”选项。
二、任务管理器的界面介绍打开任务管理器后，我们可以看到以下几个选项卡：1. 进程：显示所有正在运行的进程和应用程序。
2. 性能：显示系统的性能信息，如CPU、内存、磁盘和网络的使用情况。
3. 应用：显示所有正在运行的应用程序。
4. 启动：显示系统启动时自动启动的程序列表。
5. 用户：显示当前登录用户的会话信息。
6. 详细信息：显示更详细的系统和应用程序信息。
三、查看进程和应用程序在“进程”选项卡下，我们可以查看当前正在运行的进程和应用程序。
每个进程都会显示其进程名、进程ID、CPU占用率、内存占用率等信息。
要查看某个进程的详细信息，可以右键点击该进程，并选择“打开文件位置”、“结束任务”、“设置优先级”等选项。
四、结束进程有时候，我们需要结束某个进程来解决问题，或释放系统资源。
在任务管理器中，我们可以使用以下步骤来结束进程：1. 打开任务管理器。
2. 在“进程”选项卡下，找到要结束的进程。
3. 右键点击该进程，并选择“结束任务”选项。
请注意，在结束进程之前，我们需要确保结束的进程不是系统关键进程或其他重要的应用程序。
结束了关键进程可能会导致系统不稳定或出现其他问题。
五、性能监控和优化通过任务管理器的“性能”选项卡，我们可以实时监控系统的性能参数，包括CPU使用率、内存使用率、磁盘活动等。
全面了解Windows操作系统的进程及服务-电脑资料
全面了解Windows操作系统的进程及服务-电脑资料进程名，描述最基本的系统进程（也就是说，这些进程是系统运行的基本条件，有了这些进程，系统就能正常运行）smss.exe Session Managercsrss.exe 子系统服务器进程winlogon.exe 管理用户登录services.exe 包含很多系统服务lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序，。
(系统服务) 产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。
(系统服务)svchost.exe 包含很多系统服务svchost.exeSPOOLSV.EXE 将文件加载到内存中以便迟后打印。
(系统服务)explorer.exe 资源管理器internat.exe 托盘区的拼音图标附加的系统进程（这些进程不是必要的，你可以根据需要通过服务管理器来增加或减少）mstask.exe 允许程序在指定时间运行。
(系统服务)regsvc.exe 允许远程注册表操作。
(系统服务)winmgmt.exe 提供系统管理信息(系统服务)。
inetinfo.exe 通过 Internet 信息服务的管理单元提供 FTP 连接和管理。
(系统服务)tlntsvr.exe 允许远程用户登录到系统并且使用命令行运行控制台程序。
(系统服务)允许通过 Internet 信息服务的管理单元管理 Web 和 FTP 服务。
(系统服务)tftpd.exe 实现 TFTP Internet 标准。
该标准不要求用户名和密码。
远程安装服务的一部分。
(系统服务)termsrv.exe 提供多会话环境允许客户端设备访问虚拟的Windows 2000Professional 桌面会话以及运行在服务器上的基于Windows 的程序。
(系统服务)dns.exe 应答对域名系统(DNS)名称的查询和更新请求。
Windows进程详解
Ver.exeewidoguard.exe!e5d141.tmp00THotkey.exe17lele.exe3.exe3cdminic.exe3cmlnkw.exe3dfxman.exe3DMark2000.exe3DMark2001.exe3DMark2003.exe3DMark2005.exe3DMark99.exeA~NSISu_.exe aboutagirl.exeabsr.exeacad.exeacbtnmgr_x73.exe acbtnmgr_x83.exe accstat.exeaccwiz.exeACDSee.exeAchelp.exeaclayer.exeacrobat.exeAcroRd32.exe AcroTray.exeACS.exeAcsd.exeacsetups.exe ActionAgent.exe activation.exe actmovie.exeadam.exeAd-Aware.exe addrbook.exeaddreg.exeadgjdet.exeAdobe Gamma Loader.exe AdskCleanup.0001 AdskScSrv.exeADSlx2.EXE adusermon.exe Advchk.exeAD-Watch.exe agentsvr.exe AGSatellite.exe AHQInit.exeAHQtb.exeAHQTbU.exeahquinit.exeaim.exeaiw2.exe AlarmApp.exe Alcohol.exe alertsvc.exe ALG.EXE alogserv.exe alunotify.exe Annclist.exe aolfix.exe aoltray.exe Aornum.exe Aornumsp.exe apache.exe APASServ.exe aplica32.exe apntex.exe apoint.exe append.exe AppLoc.exe AppServices.exe Apropos.exe Aptezbp.exe apwheel.exe Armon32.exe Armon32a.exe arp.exe Artworld.exe ARUpld32.exe Asd.exe ASDSCSVC.exe asiadial.exe aspnet_state.exe aspnet_wp.exe assistse.exe at.exeATDialler1.exe ATDialler2.exe ATDialler3.exe ATI2cwxx.exeATI2evxx.exeATI2mdxx.exeATI2plab.exeATI2plxx.exe ATIcwd32.exe ATIevxx.exe ATIKey32.exe ATIptaab.exe ATIPtaxx.exe ATIQIPcl.exe ATISched.exe ATITask.exe ATIX10.exe atmadm.exe ATnotes.exeattrib.exeAttune_ce.exe AUPD1ATE.EXE AUpdate.exe autochk.exe autoconv.exe autofmt.exe autolfn.exe AutoUpdate.exeAv1synmgr.exeAvc1onsol.exe avconsol.exeavf.exeavg23emc.exeavgc3c.exeAVGCC32.exe AVGNT.EXE AVGUARD.EXEavp.exeavp32.exeavpcc.exeavpm.exeavserve.exe avsynmgr.exe AVWUPSRV.EXE awadpr32.exe AWHOST32.EXEax.exeBackRav.exe backWeb.exe BaiduDiskSearch.exe BaiduX.exe Bartshel.exe BBCTicker.exe bbeagle.exebcb.exeBCDetect.exe Bcmdmmsg.exe BCMSMMsg.exe BCUP.EXEbdmcon.exe bdnagent.exe bdoesrv.exe BitComet.exe BitSpirit.exe BLUEDON.EXE BlueSoleil.exe BMate.exe BNUpdate.exe bootok.exe bootvrfy.exe BootWarn.exe botzor.exebrdiag.exebtengine.exe BTNtService.exe BugReport.exe C1CSETMGR.EXE c6a5fix.exe ca.execacls.exe CAExp.exe calc.exe CalCheck.exe CalSprite.exe CapFax.exeCC1EVTMGR.EXE ccA1pp.exe ccapp.exe CCD.exe CCenter.exe ccevtmgr.exe CCProxy.exe ccPwdSvc.exe ccSetMgr.exe cdac11ba.exe cdantsrv.exe cdnup.exe CDPlay.exe CDPlayer.exe cfgwiz32.exe CfgWzSvc.exe cfiadmin.exe cfiavdit.exe cfinet32.exe change.exe charmap.exe ChatRoom.exe checkdll.exe CheckWP.exe chglogon.exe chgport.exe chgusr.exe chkdsk.exe chkntfs.exe cidaemon.exe cipher.exe cisvc.exe ckcnv.exe CLCL.EXE cleanmgr.exe Cleanup.exe cliconfg.exe clipbrd.exe clipmate.exe clipsrv.exe ClipTray.exe clspack.exeCM1Grdian.exe cmd.exe CmdAgent.exe cmdl32.exe cmesys.exe CMGrdian.exe cmmgr32.exe cmmon32.exe cmstp.exe cnxdsltb.exe comclust.exe comime.exe comp.exe compact.exe CONIME.EXE control.exe convert.exe convlog.exe coolbot.exe coolpro2.exe CoreCenter.exe CPD.exe CPDClnt.exe cprofile.exe cps.execps_config.exe cps_net.exe cpuz.exe Crypserv.exe cscript.exe csetup.exe csm.exe CSRSS.EXE csscan.exe csvde.exe CTFMON.EXE cthelper.exe ctrlpan.exe ctsvccda.exe CursorXP.exe cuteftp32.exe cuteftppro.exe cutftp.execvt1.exe CyberArticle.exe daemon.exe DavCData.exe dbgtrace.exe dcomcnfg.exe dcphelp.exe dcpromo.exe ddeshare.exe ddhelp.exe debug.exedefwatch.exe delttoul.exe DeviceManager.exe devldr32.exe dfrgfat.exedfs_cmd_.exe dfsinit.exe dfssvc.exe dhcore.exe diagcfg.exe dialer.exe dialmon.exe diantz.exe directcc.exe Directcd.exe diskperf.exe disrr.exe DkService.exe dllhost.exe Dlview32.exeDM2005.exe dmadmin.exe dmconfig.exe dns.exedoskey.exedosx.exe dplaysvr.exe dramweaver.exe DreamMail.exe Dreamweaver.exe drvspace.exe Drwatson.exe Drwtsn32.exe DS.EXEdtcsetup.exe DuDuAcc.exe DuDuPros.exe DuDuProsvc.exe dumprep.exe DVDPLAY.EXEdvldr32.exe dxdiag.exeedlin.exe ehRecvr.exe ehSched.exeem_exec.exe emeditor.exe Emm386.exe eMule.exe EnterNet.exe entvutil.exe eph.exeesafe.exe esentutl.exeet.exeeudcedit.exe eventvwr.exe everest.exe evntwin.exe ewidoctrl.exe EXCEL.EXEexe2bin.exe expand.exe EXPLORER.EXE explorer32.exe External.exeExtrac32.exe EyeCare.exeEyeElf.exeFastAIT.exe fastopen.exe faxqueue.exe faxsend.exefaxsvc.exefc.exeFDFReader.exe feweb.exefilexfer.exefind.exefindfast.exe findstr.exefinger.exefirefox.exe fixdemo.exe fixmapi.exe flashfxp.exe flashget.exe flattemp.exeflcss.exeflyODBG.eXe fmgrsrv.exefont16.exe Fontview.exefoobar2000.exe forcedos.exe formatsys.exe foutline.exe Foxitreader.exe foxmail.exeFpdisp4.exeFpdisp4a.exeFpdisp5a.exeFppdis1.exeFppdis1a.exeFppdis2a.exe Framework.exe Frameworkservice.exe Freecell.exeFRONTPAGE.EXEfrw.exeFtp.exeftpte.exefwr.exeGameClient.exe gcasDtServ.exe gcasServ.exegdi.exeGearNT.exe GetCDInfo.exe GhostStartService.exe GhostStartService2.exe GhostStartTrayApp.exe gmt.exe GoogleDesktop.exe GreenBrowser.exe grovel.exegrpconv.exegsfbwsr.exeGSpot.exehdp.exeHDTune.exehh.exeHIDEIT.EXEhidserv.exeHijackThis1991zww.exe HKCMD.EXEHNMainUI.exe HomeShare.exe hostname.exehotkey.exehplj600.exeHprSnap5.exeHTime.exehw51.exehxdef.exehxgame-update.exe hzkbd.exehzvio95.exeI_VIEW32.exeICalClk.exe IceSword.exeicload95.exeicloadnt.exeicmon.exe IconWorkshop.exeicq.exeicsupp95.exe idaemon.exeIDMan.exeie4uinit.exeiecplore.exeiedw.exeieshwiz.exe iexplore.exe iexpress.exe IGamesinaddt.exe igfxtray.exe iisreset.exe imapi.exe imetool.exe imgst_tr.exe imgstart.exe InBuild.exe INETINFO.EXE InfoMgr.exe internat.exe intrenat.exe Iparmor.exe ipconfig.exe iPodService.exe ipsecmon.exe ipxroute.exe irftp.exe irmon.exeis5a6fe.exe Isass.exe ismserv.exe ISSUE.exe ISSVC.exe iTouch.exe java.exejavaw.exe jdbgmgr.exe jetconv.exe JetTB.exe JJSvr.EXE jusched.exe jview.exeK2A2V.exe Kamun.exe KATMain.exe kav.exekav12mm.exekav32.exe kavmm.exe KAVPF.EXE Kavpfw.exe KAVPlus.exe KAVRun.exe KAVStart.exe KAVSvc.exe kavsvc9x.exe kavsvcUI.exe KConvert.exe kernel32.dll KingTrans.exekktProView.exeKlog.exeKMailMon.EXE KMPlayer.exe kodakccs.exe kodakimage.exe kodakimg.exe kodakprv.exe KPfwSvc.EXEkpopmon.exeeKRegEx.exekrnl386.exeKuGoo.exeKULANSyn.EXE KVCenter.kxpkvfw.exeKVMonXp.kxpKVMonXP_1.kxp KVMonXP-1.kxpkvolself.exe KVSrvXP.exeKVSrvXP_1.exe KVWSC.exeKvXP.kxpKWatch.EXEKWatchUI.exelabel.exeLangSet.exeLCC.exelcwiz.exeldifde.exelexbces.exelexmark.exelexpps.exelicmgr.exeLien Van de Kelderrr.ex lights.exellsmgr.exellssrv.exelmscript.exelntrenat.exeloadqm.exeloadwc.exelocator.exelockdown2000.exe lodctr.exe LogitechDesktopMessenge logo1_.exelogoff.exelogonuit.exe logparser.exe looknstop.exelpq.exelpr.exelsas32.exe LSASS.EXE Lsasss.exe lserver.exe LsFlashPlayer.exe LUAL1L.EXELuup1date.exe lxdevclient.exeM3.EXEmacfile.exemad.exe MagicICO.exe MagicSet.exe magnify.exe MailMon.exe main.exe Makeboot.exe MakeDisk.exe mantispm.exe Mathchk.exe Maxthon.exe MaxUpdate.exe MazeSvr.exe McAgent.exe mcconsol.exe McScript.exe McScript_InUse.exe Mcsh1ield.exe mcshield.exe mcupdate.exe MCVSEscn.exe MCVSFTSN.exe MCVSRTE.exe McVSShld.exe MDM.EXEmem.exeMemDef.exe Memory Booster.exe mgabg.exe microsoft.exe migpwd.exemixer.exe mkcompat.exe mmc.exeMmm.exemmtask.tsk mnmsrvc.exe mobmeter.exe mobsync.exe Monitor.exe MPFAgent.exe MPFTray.exe mplayer.exe mplayer2.exemprexe.exe MRT.exemrtstub.exe msaccess.exe msbb.exe msblast.exe Mscifapp.exe msconfig.exe msdtc.exe MsgPlus.exe msgsrv32.exe msgsvc.exe mshearts.exe msiexec.exe msimn.exe msmbw.exe msmsgs.exe msnexch.exe msnmsgr.exe MSNShell.exe msoobe.exe mspaint.exe mspmspsv.exe mssearch.exe MSSTART.EXE mstask.exe Mstray.exe MyIM.exe MyIMLite.exe mysqld-nt.exe naiavfin.exe naPrdMgr.exeNAV1APSVC.EXE navapsvc.exe navapw32.exe nbtstat.exe ncdaemon.exe ndetect.exe ndsntsvr.exe neogeo.exe neogeo_config.exe neogeo_net.exe net.exenetants.exe netdde.exe nethell.exe netscape.exe netspy.exe netstat.exe NetTransport.exe netwatch.exe NewRmtService.exe NJCOM32.exe NMWizardA14.exenod32krn.exenod32kui.exe notepad .exe NOTEPAD.EXE notepads.exe NPFM1NTOR.EXE NSMdtr.exe Nspm.exe Nspmon.exe Nsum.exe nSvcAppFlt.exe ntbackup.exe NTdhcp.exentfrs.exe nTrayFw.exe ntvdm.exenvchip4.exe NvMixerTray.exe NVSVC32.EXE nwiz.exe nwlsproc.exe odbcad32.exe Ollydbg.exe omtsreco.exe ONENOTEM.EXE oodag.exeorder.exe Ornum.exeosa.exe OSAKey.exeOSE.EXEoutlook.exeoutp1ost.exe outpost.exep2psvr.exe packager.exe Patch.exepbios.exe pbrush.exe pcboost.exe PCCGuide.exe PCCIomon.exe PCClient.exe PCCPFW.exe pctspk.exe PDEngine.exe pds.exe PDSched.exe PDVDServ.exe PetKeeper.exe PFW.exe PFWLiveUpdate.exe PhMain.exe photo.gif.exe photoshop.exeping.exepintlphr.exe pintsetp.exe pireg.exePoco2004.exepoint32.exePop3trap.exe popo.exe POWERPNT.EXE PPLive.exe PrcMgr.exe ProcessMonitor.exe procexp.exe progman.exe prtmon.exe pstores.exe pstrip.exe pyintau.exe qfecheck.exeQQ.exe QQexternal.exe QQGame.exe QQLiveUpdate.exe QQMail.exe QQMusic.exe QQPet.exe QQPetProxy.exe qttask.exequit.exer_server.exeRa2.exeracer.exe RacerKp.exeram.exeRAM_XP.exe ramcleaner.exe Rav.exe RavCopy.exe RAVDOS.EXE RavHDBak.exe RavMon.exe RavMonD.exe RAVMOND.exee RavPatch.exe RavStore.exe RavStub.exe RavTimer.exe RavXp.exe ReadBook.exe realplay.exe REALPROD.EXE realsched.exe reboot.exe RegClean.exe regedit.exeRegGuide.exe regsvc.exe regsvr32.exe regwiz.exe rfw.exe rfwcfg.exe rfwcopy.exe rfwmain.exe rfwsrv.exe rnaapp.exe route.exe rpcclient.exe rpcsrv.exe rpcss.exe RsAgent.exe RsEng.exe RsFsa.exe RsMsg.exe rsrcmtk.exe RsSub.exe rsvp.exe rtvscan.exe RuLa1unch.exe rundll.exe RUNDLL32.EXE runouce.exes1ymlcsvc.exe SavRoam.exe SAVScan.exe scan.exescan32.exe ScanBD.exe scandskw.exe scanrew.exe SCardSvr.exe SchSvr.exe scncfg32.exe sdemm.exe Search.exe serbw.exe SERVICES.EXE servudaemon.exe ServUTray.exe sessmgr.exe setup.exesfc.exe sfmprint.exe Sgser.exe sgserv.exe shcfg32.exe shstat.exe sigverif.exe SinaProc327.exe skdaemon.exe slserv.exesmartdrv.exe SmartUp.exe smlogsvc.exe SMSS.EXESnagIt32.exeSND1Srvc.exe SNDMon.exesndrec32.exe SNDSrvc.exesndvol32.exe snmp.exe snmptrap.exesol.exe soundman.exeSP1BBCSvc.exe SPBBCSvc.exespfw.exespool32.exe SPOOLSS.EXE SPOOLSV.EXE SpybotSD.exe sqlagent.exe sqlmangr.exe sqlservr.exe SRIECLI.EXEsrms.exeSRRest.exe SRSearch.exe srshut.exeSRSI.exeSrvany.exesrvd.exeSrvroam.exe srvset.exesrw.exeS-Spline.exe ssreader.exeSt6unst.exe starter.exe StarWindService.exe STHSDVD.exe stimon.exestisvc.exe StormDownloader.exe StormSet.exe StyleXP.exe StyleXPService.exe SUPER_PI.EXE SVCHOST.EXE SVOHOST.exesws32.exesygate.exe symlcsvc.exe SymWSC.exesysedit.exe SysHotKey.exe sysmon.exe sysocmgr.exe SystemSystem Idle Process System Process systray.exe tapisrv.exe taskgmr.exe taskman.exe taskmgr.exe taskmon.exe TaskSwitch.exe tbmon.exe tcmsetup.exe TCPsvcs.exetds2-nt.exe TDUpdate.exe TeaTimer.exe telnet.exe termsrv.exetftp.exetftpd.exe TGEMon.exe TheWorld.exe Thunder.exe Thunderbird.exe ThunderMiNi.exe Timer.exe TIMPlatform.exe TkBellExe.exe tlntsvr.exeTM.exeTmntsrv.exe TMOAgent.exe TMProxy.exe TotalCmd.exetour98.exe TPSBattM.exe TPSMain.exe tracert.exetray.exetrojdie.kxpTrojDie_1.kxp tshoot.exe TTPlayer.exe TTraveler.exe TTVMaster.exetu.exetuneup.exe TurboLaunch.exe TWCU.exeTweakUI.exeUAService7.exe uc.exeUedit32.exe uGuru.exe UIInfo.exe ULCDRSvr.exe UltraISO.exe UltraSnap.exe UMSD.exe UnInst.exe UnPatch.exeUp222Date.exe Upd.exe Update.exe Update_OB.exe UpdaterUI.exe UPEngine.exe Upgrade.exe uphclean.exe ups.exe Usbmonit.exe USBTD.exe USDM.EXEuser.exe userinit.exe UsrPrmpt.exe UtilMan.exeVB6.exeVchm.exevcmui.exeve6tre5dir.dll VIPClient.exe visio.exeVM_STI.EXE vmnat.exe vmnetdhcp.exe vmware.exe vmware-authd.exe vmware-vmx.exe VnetClient.exe vptray.exe vrvnet.exeVs1Stat.exevs6va5ult.dll Vshw1in32.exe vshwin32.exe vsmon.exe vsserv.exe vsstat.exe vssvc.exe VStart.exe Vstskmgr.exe VTPreset.exevw32.exew3wp.exewab.exewalign.exewangimg.exe WangWang.exe WBLOAD.EXEwcmdmgr.exe WDFMGR.EXEwebscanx.exewelcome.exewinalign.exeWinAMP.exe WinCinemaMgr.exe windcheck2.exewindll.exeWindows-KB890830-V1.6-C Windows-KB890830-V1.7-C Windows优化大师.exe windrg32.exewinfile.exeWinGate.exewinhelp.exewinhlp32.exewinhost.exeWinIme.exewininit.exewinipcfg.exe WinKawaks.exe WinKawaks1.52.exe WINLOGON.EXEWinMem.exewinmgmt.exewinmine.exewinoa386.mod winpopup.exe WinProcess.exe winproj.exeWinRAR.exewinrep.exewinroute.exewins.exewinser.exewinsex.exewinshost.exe winspeed.exewint2k.exewintbp.exeWinup.exewinver.exe WINWORD.EXEWinXP Manager.exe WinZip32.exewisptis.exewiwshost.exe wkcalrem.exewkqkpick.exe wmiapsrv.exe WMIEXE.EXE wmimgr.exe wmiprvse.exe wmplayer.exe wnb.exewnwb.exe Womcc.exe WomEncrypt.exe WomUpdate.exe WomWipe.exe WORDPAD.EXE wowexec.exe wpp.exewps.exeWrite.exe wrkgadm.exews32.exe wscenfy.exe wscntfy.exe WSCommCntr1.exe wscript.exe wuauc.exe wuauclt.exe wupdmgr.exe xcommsvr.exe XDeskWeather.exe XDICT.EXE xfilter.exe Xplus.exe xTools.exe YDownloader.exe YDTMain.exe yisou_sc.exe yminisvr.exe ypager.exezatu6tor.exezl5avscan.dll zlclient.exezo3nealarm.exe ZSTATUS.EXE屏录专家.exe优化大师.exeDescription2005-09-10QQ白骨精病毒的进程。
如何使用Windows任务管理器管理进程和性能
如何使用Windows任务管理器管理进程和性能正文：一、Windows任务管理器简介Windows任务管理器是Windows操作系统中的一个重要工具，它可以帮助我们管理进程和性能，解决各种问题。
无论是普通用户还是专业人士，都可以通过任务管理器轻松监控和管理系统资源。
本文将介绍如何使用Windows任务管理器来管理进程和性能。
二、进程管理1. 打开任务管理器要打开任务管理器，可以通过按下Ctrl+Shift+Esc快捷键，或者在任务栏上右键点击任务管理器来选择打开。
任务管理器打开后，会显示当前系统上运行的所有进程。
2. 查看进程列表在“进程”选项卡中，可以查看当前正在运行的所有进程的详细信息，包括进程名称、进程ID、CPU和内存占用等。
点击列标题可以对进程进行排序，以便更好地了解系统资源的使用情况。
3. 结束进程有时候，某个进程可能会出现问题，导致系统变得不稳定或运行缓慢。
在任务管理器中，可以选择该进程，然后点击“结束任务”来终止进程。
需要注意的是，结束进程可能会导致正在进行的任务丢失，请谨慎操作。
4. 设置优先级在任务管理器中，可以为某个进程设置优先级，以控制它在CPU资源上的使用权。
右键点击进程，在弹出的菜单中选择“设置优先级”，然后选择适合的优先级，如实时、高、正常、较低等。
5. 打开文件位置当我们想要了解某个进程的具体位置或查找某个文件时，可以在任务管理器中，右键点击进程，然后选择“打开文件位置”。
这样就能够快速找到该进程所在的文件夹，便于进一步操作。
三、性能管理1. 查看性能概览在任务管理器的“性能”选项卡中，可以查看系统的整体性能概览，包括CPU、内存、磁盘和网络的使用情况。
通过观察性能图表，可以判断系统是否正常运行，是否存在资源瓶颈。
2. 监控性能详情在“性能”选项卡中选择子选项卡，可以查看更详细的性能信息。
例如，点击“CPU”选项卡，可以查看每个逻辑处理器的使用情况、进程的CPU占用情况等。
任务管理器-进程名称详解
Explain
alg.exe
是微软Windows操作系统自带的程序。它用于处理微软Windows网络连接共享和网络连接防火墙。这个程序对你系统的正常运行是非常重要的
asfagent.exe
是Dell电脑系统管理套件的一部分。
ccmexec.exe
是微软SMS操作系统服务。该SMS Agent Host服务在其它服务之上。这个程序对你系统的正常运行是非常重要的。
Promon
这是Intel系列显卡安装的程序，在任务栏显示图标控制程序，占据大约656KB到1.1MB的内存。
regsvc.exe
允许远程注册表操作。(系统服务)->remoteregister
regsvc.exe
允许远程注册表操作。(系统服务)->remoteregister
RsEng.exe
协调用来储存不常用数据的服务和管理工具。
explorer
这可不是Internet Explorer，explorer.exe总是在后台运行，它控制着标准的用户界面、进程、命令和桌面等，如果打开“任务管理器”，就会看到一个explorer.exe在后台运行。根据系统的字体、背景图片、活动桌面等情况的不同，通常会消耗5.8MB到36MB内存不等。
mstask.exe
允许程序在指定时间运行。(系统服务)->schedule
Mstask.exe
mstask.exe
允许程序在指定时间运行。
Navpw32
这是安装了NortonAntiVirus2002 软件后启动的进程，除非你不需要病毒检测功能了，否则不要结束这个
netdde.exe
提供动态数据交换 (DDE) 的网络传输和安全特性。
任务管理器进程解释
任务管理器进程解释任务管理器各进程的中文解释1>、explorer.exe：全称Microsoft Windows Explorer，是Windows程序管理器或者Windows资源管理器，它用于管理Windows图形壳，包括开始菜单、任务栏、桌面和文件管理，删除该程序会导致Windows图形界面无法适用。
explorer.exe也有可能是w32.Codered等病毒。
该病毒通过email邮件传播，当打开病毒发送的附件时，即被感染，会在受害者机器上建立SMTP服务，允许攻击者访问你的计算机、窃取密码和个人数据。
2>、taskmgr.exe：全称Windows Task Manager ，taskmgr.exe用于Windows任务管理器。
它显示你系统中正在运行的进程。
该程序使用Ctrl+Alt+Del打开，这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。
3>、conime.exe：conime.exe是输入法编辑器相关程序。
允许用户使用标准键盘就能输入复杂的字符与符号，需要注意它同时可能是一个bfghost1.0远程控制后门程序。
此程序允许攻击者访问你的计算机，窃取密码和个人数据。
建议立即删除此进程。
文件位置：C:\WINDOWS\system32\conime.exeC:\WINDOWS\system32\dllcache\conime.execonime.exe是处理控制台输入法相关的一个程序，往往在运行cmd.exe之后会出现，就是运行cmd.exe之后用ctrl+shift切换输入法的功能，结束了该进程就无法切换了（不过无所谓，在cmd中只输入英文嘛）。
4>、ctfmon.exe：ctfmon.exe是Microsoft Office产品套装的一部分，是有关输入法的一个可执行程序。
它可以选择用户文字输入程序，和微软Office XP语言条。
这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。
理解Win2K和NT4系统及进程活动
Win2k进程祥解
这是一个任务调度服务，负责用户事先决定在某一时间运行的任务的运行。
smss.exe
这个进程是不可以从任务管理器中关掉的。
例子。每个键值都是REG_MULTI_SZ类型的值而且包括运行在Svchost组内的服务。每个Svchost组都包含一个
或多个从注册表值中选取的服务名，这个服务的参数值包含了一个ServiceDLL值。
开始－运行－敲入cmd
然后在敲入 tlist -s （tlist 应该是win2k工具箱里的冬冬）
Tlist 显示一个活动进程的列表。开关 -s 显示在每个进程中的活动服务列表。如果想知道更多的关于
1264 rundll32.exe Title:
1000 mmc.exe Title: Device Manager
1144 tlist.exe
进程的信息，可以敲 tlist pid。
Tlist 显示Svchost.exe运行的两个例子。
0 System Process
8 System
当进程停掉的时候，图标就会消失，但是输入点仍然可以通过控制面板来改变。
lsass.exe
这个进程是不可以从任务管理器中关掉的。
这是一个本地的安全授权服务，并且它会为使用winlogon服务的授权用户生成一个进程。这个进程是
HKEY_USERS\.DEFAULT\Keyboard Layout\Preload 加载内容的。
internat.exe 加载“EN”图标进入系统的图标区，允许使用者可以很容易的转换不同的输入点。
Svcs: AppMgmt, Browser, Dhcp, dmserver, Dnscache,
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
任务管理器的秘密：Win2K系统进程详解
最基本的系统进程（也就是说，这些进程是系统运行的基本条件，有了这些进程，系统就能正常运行）
进程名描述
smss.exe Session Manager
csrss.exe 子系统服务器进程
winlogon.exe 管理用户登录
services.exe 包含很多系统服务
lsass.exe 管理IP 安全策略以及启动ISAKMP/Oakley (IKE) 和IP 安全驱动程序。
(系统
服务) 产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。
(系统服务
) ->netlogon
svchost.exe 包含很多系统服务!!!->eventsystem,(SPOOLSV.EXE 将文件加载到内存中以便
迟后打印。
)
explorer.exe 资源管理器(internat.exe 托盘区的拼音图标)
====================================
附加的系统进程（这些进程不是必要的，你可以根据需要通过服务管理器来增加或减少）
mstask.exe 允许程序在指定时间运行。
(系统服务)->schedule
regsvc.exe 允许远程注册表操作。
(系统服务)->remoteregister
winmgmt.exe 提供系统管理信息(系统服务)。
inetinfo.exe->msftpsvc,w3svc,iisadmn
tlntsvr.exe->tlnrsvr
tftpd.exe 实现TFTP Internet 标准。
该标准不要求用户名和密码。
远程安装服务的一部分。
(系统服务)
termsrv.exe ->termservice
dns.exe 应答对域名系统(DNS)名称的查询和更新请求。
(系统服务)
====================================
以下全是系统服务,并且很少会用到，如果你暂时用不着,应该关掉(对安全有害)
tcpsvcs.exe 提供在PXE 可远程启动客户计算机上远程安装Windows 2000 Profession al
的能力。
(系统服务)->simptcp 支持以下TCP/IP 服务：Character Generator, Daytime, Discard, Echo, 以及Quote of the Day。
(系统服务)
ismserv.exe 允许在Windows Advanced Server 站点间发送和接收消息。
(系统服务) ups.exe 管理连接到计算机的不间断电源(UPS)。
(系统服务)
wins.exe 为注册和解析NetBIOS 型名称的TCP/IP 客户提供NetBIOS 名称服务。
(系统服
务)
llssrv.exe License Logging Service(system service)
ntfrs.exe 在多个服务器间维护文件目录内容的文件同步。
(系统服务)
RsSub.exe 控制用来远程储存数据的媒体。
(系统服务)
locator.exe 管理RPC 名称服务数据库.->rpclocator(区RpcSs)
lserver.exe 注册客户端许可证。
(系统服务)
dfssvc.exe 管理分布于局域网或广域网的逻辑卷。
(系统服务)
clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。
(系统服务) msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其它事务保护
资源管理器。
(系统服务)
faxsvc.exe 帮助您发送和接收传真。
(系统服务)
cisvc.exe Indexing Service(system service)!!!
dmadmin.exe 磁盘管理请求的系统管理服务。
(系统服务)
mnmsrvc.exe 允许有权限的用户使用NetMeeting 远程访问Windows 桌面。
(系统服务)
netdde.exe 提供动态数据交换(DDE) 的网络传输和安全特性。
(系统服务)
smlogsvc.exe 配置性能日志和警报。
(系统服务)
rsvp.exe 为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功
能。
(系统服务)
RsEng.exe 协调用来储存不常用数据的服务和管理工具。
(系统服务)
RsFsa.exe 管理远程储存的文件的操作。
(系统服务)
grovel.exe 扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，
以节省磁盘空间。
(系统服务)
SCardSvr.exe 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。
(系统服务)
snmp.exe 包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。
(系统服务
)
snmptrap.exe 接收由本地或远程SNMP 代理程序产生的陷阱消息，然后将消息传递到运行在这台计算机上SNMP 管理程序。
(系统服务)
UtilMan.exe 从一个窗口中启动和配置辅助工具。
(系统服务)
msiexec.exe 依据 .MSI 文件中包含的命令来安装、修复以及删除软件。
(系统服务) 总结：
发现可疑进程的秘诀就是要多看任务管理器中的进程列表，看多了以后，一眼就可以发现可疑进程，就象找一群熟悉人中的陌生人一样。