常见系统进程大全
WindowsXP常见的关键系统进程
描述: Windows页面内存管理进程，拥有0级优先。
2.alg.exe
进程文件: alg or alg.exe
进程名称: 应用层网关服务
描述: 这是一个应用层网关服务用于网络共享。
3.csrss.exe
进程文件: csrss or csrss.exe
进程名称: Client/Server Runtime Server Subsystem
10.mdm.exe
进程文件: mdm or mdm.exe
进程名称: Machine Debug Manager
描述: Debug除错管理用于调试应用程序和Microsoft Office中的Microsoft scriptt Editor脚本编辑器。
11.mmtask.tsk
进程文件: mmtask or mmtask.tsk
WindowsXP常见的关键系统进程
Windows XP常见的关键系统进程
在Windows XP系统有哪些常见的关键系统进程呢？下面店铺为大家整理了Windows XP常见的关键系统进程，希望能帮到大家！
1.system process
进程文件: [system process] or [system process]
进程文件: dllhost or dllhost.exe
进程名称: DCOM DLL Host进程
描述: DCOM DLL Host进程支持基于COM对象支持DLL以运行Windows程序。
6.inetinfo.exe
进程文件: inetinfo or inetinfo.exe
进程名称: IIS Admin Service Helper
电脑系统主要的15个进程
14.timplatform.exe
timplatform.exe是qq和tencent messenger共同使用的外部应用开发接口管理程序，属于qq不可或缺的底层核心模块。如果删除该程序，qq将丧失与周边功能模块以及外部应用程序相互调用的功能。
15.realsched.exe
13.wmiprvse.exe
进程文件:wmiprvse或者wmiprvse.exe 进程名称: microsoft windows management instrumentation 描述: wmiprvse.exe是微软windows操作系统的一部分。用于通过winmgmt.exe程序处理wmi操作。这个程序对你系统的正常运行是非常重要的。
3.rundll32.exe
进程文件:rundll32或者rundll32.exe
进程名称:microsoftrundll32
描述:rundll32.exe用于在内存中运行dll文件，它们会在应用程序中被使用。这个程序对你系统的正常运行是非常重要的。注意：rundll32.exe也可能是w32.miroot.worm病毒。该病毒允许攻击者访问你的计算机，窃取密码和个人数据。请注意此进程所在的文件夹，正常的进程应该是在windows的system32和system32\dllcache下面
进程文件:realsched或者realsched.exe
进程名称:real networks scheduler
描述:realsched.exe是real networks产品定时升级检测程序。这不是系统必须的进程，通过用户许可协议安装。如终止它，将不能显示升级提示信息。
常见进程一览表
常见进程一览表Nndisuio.sysndisuio.sys属于NDIS User Mode I/O (NDISUIO)协议驱动，用于支持无线设备，例如蓝netdde.exe据在网络传输。
这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。
ntoskrnl.exe管理器是不会有该进程的。
注意：ntoskrnl.exe也可能是w32.bolzano病毒。
请使用杀毒软件进行查杀。
ntvdm.exentvdm.exe是Windows 16位虚拟机的一部分。
该进程用于使16位的进程能够运行在32位的系统环境下。
这个程序对你系统的正常运行是非常重要的。
[TOP↑]Ppchschd.exepchschd.exe用于监视分析系统硬件使用。
这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。
pstores.exepstores.exe属于储存保护服务。
它用于应用程序储存，如Internet Explorer储存机密数据。
这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。
[TOP↑]Rrasautou.exerasautou.exe是微软远程访问拨号器程序。
它用于系统或者第三方应用程序，管理调制解调器Modem拨号连接。
这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。
rdpclip.exerdpclip.exe用于文件复制。
它用于从服务器到本地拷贝粘贴文件。
这个程序对你系统的正常运行是非常重要的。
regsvc.exe是Windows服务集中的一个系统服务。
它用于远程计算机访问本地注册表。
一些本地程序也能够通过该服务编辑注册表。
这个程序对你系统的正常运行是非常重要的。
regsvr32.exeregsvr32.exe用于注册Windows操作系统的动态链接库和ActiveX控件。
这个程序对你系统的正常运行是非常重要的。
rnaapp.exernaapp.exe是微软Windows 98/Me操作系统的进程，用于进行拨号网络连接。
系统常用进程解释
系统常用进程解释【System Idle Process】：系统空闲进程，显示CPU的空闲度，这个值越大越好。
这是关键进程。
【system】:windows页面内存管理进程。
(当system后面出现.exe时是木马病毒生成的文件，建议将其删除。
)【svchost.exe】:是动态连接库主机处理服务。
Svchost.exe文件对那些从动态连接库(DLL)中运行的服务来说是一个普通的主机进程名。
在XP中，一般有4个以上的Svchost.exe服务进程。
由于Svchost.exe进程的特殊性，所以病毒也会千方百计的入侵Svchost.exe。
一般只会在C:\Windows\System32目录下找到一个Svchost.exe程序，如果您在其他目录下发现Svchost.exe程序的话，那很可能就是中毒了。
【smss.exe】:Session Manager Subsystem . 为会话管理子系统.【csrss.exe】：是微软客户端/服务端运行时子系统。
该进程管理Windows图形相关任务。
【winlogon.exe】：这个进程处理用户登录和注销任务。
该进程的正常路径应是C:\Windows\System32 且是以SYSTEM 用户运行，若不是以上路径且不以SYSTEM 用户运行，则可能是sky.D@mm 蠕虫病毒.【services.exe】：services.exe是微软Windows操作系统的一部分。
用于管理启动和停止服务。
【lsass.exe】：是一个系统进程，用于本地安全和登陆策略。
【spoolsv.exe】:管理所有本地和网络打印队列及控制所有打印工作。
如果此服务被停用，本地计算机上的打印将不可用。
【alg.exe】：处理微软windows网络连接共享和网络连接防火墙。
【explorer.exe】：控制着标准的用户界面、进程、命令和桌面等。
【IEXPLORE.exe】：是IE的进程,当关闭所有IE窗口时，它将依然在后台运行。
windows操作系统常见进程
Client/Server Runtime Server Subsystem，客户端服务子系统，用以控制Windows图形相关子系统。
正常情况下系统中只有一个csrss.exe进程，正常路径在System32文件夹中。
services.exeservices.exe是微软Windows操作系统的一部分。
用于管理启动和停止服务。
该进程也会处理在计算机启动和关机时运行的服务。
这个程序对你系统的正常运行是非常重要的。
注意：services也可能是W32.Randex.R(储存在%systemroot%\system32\目录)和Sober.P (储存在%systemroot%\Connection Wizard\Status\目录)木马。
该木马允许攻击者访问你的计算机，窃取密码和个人数据。
该进程的安全等级是低，建议立即删除。
lsass.exelsass.exe是一个系统进程，用于微软Windows系统的安全机制。
它用于本地安全和登陆策略。
注意：lsass.exe也有可能是Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、Nimos.worm创建的，病毒通过软盘、群发邮件和P2P文件共享进行传播。
Rtvscan.exertvscan.exe是Symantec Internet Security网络安全套装的一部分。
它用于实时扫描病毒，保护你的系统免受病毒的威胁。
ccsetmgr.execcsetmgr.exe是Symantec公司网络安全套装的一部分。
defwatch.exedefwatch.exe是Norton Antivirus反病毒企业版的一部分，用于检查病毒库特征文件是否有新的升级。
llssrv.exellssrv.exe是微软Microsoft Windows Server版的一部分，用于许可登陆服务。
dbsnmp.exewindows环境下的oracle服务OracleSQL的性能包数据采集服务进程。
计算机中常用系统进程列表
计算机中常用系统进程列表Windo ws的任务管理器是一个非常有用的工具，它能提供我们很多信息，比如现在系统中运行的程序（进程），但是面对那些文件可执行文件名我们可能有点茫然，不知道它们是做什么的，会不会有可疑进程（病毒，木马等）。
本文的目的就是提供一些常用的Win dows中的进程名，并简单说明它们的用处。
在W INDOW S中,系统常用进程：C onime.exeCsr ss.ex e Ctf mo n.exeEx plore r.exeL ocato r.exeLs ass.e xe Msta sk.ex e Smss.exe Spo olsv.exe Svc host.exe 五个 Serv ices.exe Sys tem Sys tem I dle P roces s Taskm gr.ex e Wdfmg r.exeWi nlogo n.exeW inXPManag er.ex e微软其他相关服务、软件补充Activ ation.exe——(Mic rosof t) Mi croso ft wi ndows, off ice的激活服务A nncli st.ex e——(M icros oft)M icros oft W ebTV的Annou nceme nt Li stene rASP Net_S tate.exe——(Micr osoft)ASP服务（不是A ctive Serv er pa ge)A SPNET_WP.e xe——(Micro soft) ASP.NET W orker Proc ess.Bpcpo st.ex e——(M icros oft)微软TVvi ewer软件Cli pSrv.exe——(Micr osoft)Wind ows N T 剪贴板DDE服务器，支持―剪贴簿查看器‖，以便可以从远程剪贴簿查阅剪贴页面Cmmon32.ex e——(M icros oft)Micro softConne ction Mana ger M onito r.微软连接管理监视器Con ime.e xe——输入法编辑器，允许用户使用标准键盘就能输入复杂的字符与符号。
常见进程
常见系统进程1)[system process] or [system process]进程名称: Windows内存处理系统进程Windows页面内存管理进程，拥有0级优先。
2)alg or alg.exe应用层网关服务用于网络共享。
3)csrss or csrss.exeClient/Server Runtime Server Subsystem客户端服务子系统，用以控制Windows图形相关子系统。
4)ddhelp or ddhelp.exeDirectDraw Helper是DirectX这个用于图形服务的一个组成部分。
5)dllhost or dllhost.exeDCOM DLL Host进程支持基于COM对象支持DLL以运行Windows程序。
6)inetinfo or inetinfo.exeIIS Admin Service HelperInetInfo是Microsoft Internet Infomation Services (IIS)的一部分，用于Debug调试除错。
7)internat or internat.exeInput Locales输入控制图标用于更改国家设置、键盘类型和日期格式等。
8)kernel32 or kernel32.dllWindows壳进程用于管理多线程、内存和资源。
9)lsass or lsass.exe本地安全权限服务控制Windows安全机制。
10)mdm or mdm.exeMachine Debug ManagerDebug除错管理用于调试应用程序和Microsoft Office 中的Microsoft Script Editor脚本编辑器。
11)mmtask or mmtask.tsk多媒体支持进程Windows多媒体后台程序控制多媒体服务，例如MIDI。
12)mprexe or mprexe.exeWindows路由进程包括向适当的网络部分发出网络请求。
开机时Windows XP系统 常见进程列表
开机时Windows XP系统常见进程列表我们在开机之前经常会发现一些Windows XP系统常见进程列表问题，而这些问题一个怎么解决？下面我们将一一为你解答！(1) notepad.exe是windows自带的记事本程序。
是windows默认用来打开和编辑文本文件的程序。
(2)realplay.exe是Real Networks公司相关程序，Real Player用于播放视频文件，例如MPEG和AVI。
(3)services.exe是微软windows操作系统的一部分。
用于管理启动和停止服务。
该进程也会处理在计算机启动和关机时运行的服务。
这个程序对你系统的正常运行是非常重要的。
注意：services也可能是w32.randex.r(储存在％systemroot％\system32\目录)和sober.p (储存在％systemroot％\connection wizard\status\目录)木马。
该木马允许攻击者访问你的计算机，窃取密码和个人数据。
该进程的安全等级是建议立即删除.(4)smss.exe是微软windows操作系统的一部分。
该进程调用对话管理子系统和负责操作你系统的对话。
这个程序对你系统的正常运行是非常重要的。
注意：smss.exe也可能是dex.a木马。
该木马允许攻击者访问你的计算机，窃取密码和个人数据。
请注意此进程所在的文件夹，正常的进程应该是在windows的system32和servicepackfiles\i386下面.(5)spoolsv.exe用于将windows打印机任务发送给本地打印机。
注意:spoolsv.exe也有可能是backdoor.ciadoor.b木马。
该木马允许攻击者访问你的计算机，窃取密码和个人数据。
请注意此进程所在的文件夹，正常的进程应该是在windows的system32和servicepackfiles\i386下面。
如果出现在spoolsv目录下，则可能一些ie插件的文件，建议使用反间谍进行扫描。
常见系统进程大全
常见系统进程大全导读：我根据大家的需要整理了一份关于《常见系统进程大全》的内容，具体内容：做为一个电脑爱好者，任务管理器不会看，或者不认识里面的进程有点说不过去吧，那么你知道常见系统进程有哪些吗？下面是我整理的一些关于的相关资料，供你参考。
mdm.exe...做为一个电脑爱好者，任务管理器不会看，或者不认识里面的进程有点说不过去吧，那么你知道常见系统进程有哪些吗？下面是我整理的一些关于的相关资料，供你参考。
mdm. exe （Windows 管理控制台）WmiPrvSE. exe（Windows WMI Provider Host）Services, exe （Windows服务和控制器应用程序）inetinfo. exe（Windows IIS Admin Service Helper）Wscntfy. exe （Windows Security Center 系统安全警示程序）Msiexec. exe （Windows installer 组件）WUDFhost. exe（Windows用户模式驱动程序框架主机进程）Wdfmgr. exe （Windows用户模式驱动程序框架）alg. exe （Windows应用层网关服务）lsass. exe： LSA Shell （Export Version）本地安全认证服务iexplore. exe是进程（IE浏览器）Csrss. exe（客户服务器运行时流程）explorer, exe （Windows 图像壳程序）Taskmgr. exe （Windows 任务管理器）Winlogon, exe （Windows 登陆程序）lsass. exe进程（本地安全认证服务）dwm. exe进程（桌面窗口管理器）Conhost. exe进程（控制台窗口主机）Ctfmon. exe （Windows 文本输入）Conime. exe （命令提示符输入支持）svchost. exe （Windows 服务主进程）OHotfix. exe （安装客户端更新文件）Ose. exe （Microsoft Office 源引擎）Imjpmig. exe （Windows 输入法编辑器）MMC. exe（Windows Machine Debug Manager）smss. exe （Windows 会话管理器）wuauclt. exe （Windows 系统iH 动更新）spoolsv. exe （Spooler SubSystem App后台处理程序子系统应用程序）wuauclt. exe （Windows 系统动更新）。
常见系统进程
【System Idle Process】：这是关键进程，只有16kB,循环统计CPU的空闲度，这个值越大越好。
该进程不能被结束，该进程似乎没底于过２５％，大多数情况下保持５０％以上。
【system】:system是windows页面内存管理进程，拥有0级优先。
(当system后面出现.exe时是netcontroller木马病毒生成的文件，出现在c:\windows目录下，建议将其删除。
)【explorer】：explorer.exe控制着标准的用户界面、进程、命令和桌面等。
explorer.exe总是在后台运行，根据系统的字体、背景图片、活动桌面等情况的不同，通常会消耗5.8MB到36MB内存不等。
（explorer.exe 和Internet Explorer可不同）【IEXPLORE】：iexplore.exe是Microsoft对因特网的主要编程器.，这个微软视窗应用让你畅游网络有了地方。
iexplore.exe是非常必要的过程,不应终止,除非怀疑造成问题。
它的作用是加快我们再一次打开IE 的速度，当关闭所有IE窗口时，它将依然在后台运行。
当我们用它上网冲浪时，占有7.3MB甚至更多的内存，内存随着打开浏览器窗口的增加也增多。
【ctfmon】：这是安装了WinXP后，在桌面右下角显示的语言栏。
如果不希望它出现，可通过下面的步骤取消：控制面板－区域和语言选项－语言－详细信息－文更多电脑技巧/字服务和输入语言－（首选项）语言栏－语言栏设置－把在桌面上显示语言栏的勾取消。
这样会为你节省4MB多的内存。
【wowexec】：用于支持16位操作系统的关键进程,不能终止。
【csrss】：这是Windows的核心部份之一，全称为Client Server Process。
这个只有4K的进程经常消耗3MB到6MB左右的内存，不能终止,建议不要修改此进程。
【dovldr32】：为了节省内存，可以将禁止，它占用大约2.3MB到2.6MB的内存。
Windows主要系统进程汇总
1.System Idle Process介绍：Windows内存处理系统进程。
该进程作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器的时间。
它的CPU占有率越大表示可供分配的CPU资源越多，数字越小则表示CPU资源紧张。
2.alg.exe介绍：应用层网关服务。
一个网关通信插件的管理器，为“Internet连接共享服务”和“Internet连接防火墙服务”提供第三方协议插件的支持。
3.csrss.exe介绍：这个是用户模式Win32子系统的一部分。
csrss代表客户/服务器运行子系统而且是一个基本的子系统，必须一直运行。
csrss用户维持Windows的控制，创建或者删除线程和一些16位的虚拟MS-DOS环境。
4.ddhelp.exe介绍：Directx帮助程序。
5.dllhost.exe介绍：COM代理，系统附加的DLL组件越多，则DLL Host占用的CPU资源和内存资源就越多。
6.explore.exe介绍：这是一个用户的shell，看起来就像任务条、桌面等。
对Windows系统的稳定性还是比较重要的。
7.inetinfo.exe介绍：IIS服务进程。
8.internat.exe介绍：主要用来控制输入法的，当任务栏没有“EN”图标，而系统有internat.exe 进程时，不妨结束掉该进程，在运行里执行“internat”命令。
9.kernel32.dll介绍：Windows壳进程用于管理多线程、内存和资源。
10.lsass.exe介绍：本地安全权限服务，控制Windows安全机制。
管理IP安全策略以及启动ISAKMP/Oakley（IKE）和IP安全驱动程序等。
11.mdm.exe介绍：用于调试应用程序和Microsoft office中的Microsoft script editor脚本编辑器。
12.mmtask.tsk介绍：一个任务调度服务，负责用户事先决定在某一时间运行的任务的运行。
系统常见进程
管好你的进程，让你的系统更安全1、csrss.exe 子系统服务器进程（管理Windows图形相关任务，对系统的正常运行非常重要，但也有可能是sky.AB@mm等病毒创建的）2、winlogon.exe 管理用户登录（Windows Logon Process，Windows NT 用户登陆程序，管理用户登录和退出。
该进程的正常路径应是C:\Windows\System32 且是以 SYSTEM 用户运行，若不是以上路径且不以 SYSTEM 用户运行，则可能是 sky.D@mm 蠕虫病毒，该病毒通过 EMail 邮件传播，当你打开病毒发送的附件时，即会被感染）3、services.exe 包含很多系统服务4、lsass.exe 管理IP安全策略以及启动ISAKMP/Oakley(IKE)和IP安全驱动程序。
(系统服务)5、svchost.exe 包含很多系统服务（svchost.exe是一个属于微软Windows操作系统的系统程序，微软官方对它的解释是：Svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。
这个程序对系统的正常运行是非常重要,而且是不能被结束的）6、SPOOLSV.EXE 将文件加载到内存中以便迟后打印。
(系统服务)7、explorer.exe 资源管理器8、internat.exe 托盘区的拼音图标9、mstask.exe是Windows计划任务程序。
它用于管理计划任务，包括备份和更新，定时运行。
如果你删除该进程，计划任务将无法运行10、regsvc.exe 是Windows服务集中的一个系统服务。
它用于远程计算机访问本地注册表。
一些本地程序也能够通过该服务编辑注册表。
这个程序对你系统的正常运行是非常重要的11、WinMgmt.exe是Windows管理服务。
用于系统管理员创建WIndows管理脚本12、inetinfo.exe主要用于支持微软Windows IIS网络服务的除错。
常见系统进程
常见系统进程1. 背景系统进程是操作系统中的一种特殊进程，它们在后台运行并执行一些系统级的任务。
这些任务包括对硬件资源的管理、为其他应用程序提供服务和维护系统的稳定性和安全性。
本文将介绍一些常见的系统进程及其功能。
2. 进程12.1 功能进程1（通常命名为init或systemd）是在Linux系统上第一个运行的进程，其在启动过程中被内核自动创建。
它是系统的初始化进程，负责启动和停止其他进程，并监控系统资源的分配和使用情况。
进程1是所有其他进程的父进程。
2.2 作用•初始化系统：进程1会加载系统配置文件、初始化设备并启动其他关键进程。
•处理系统信号：进程1会接收并处理系统产生的信号，比如系统关机信号。
•管理进程：进程1负责在其他进程意外终止时重新启动它们。
•维护系统状态：进程1会定期检查系统状态，确保正常运行。
3. 进程23.1 功能进程2（常见命名为kthreadd或systemd）是在Linux系统上的第二个进程，其在系统启动过程中由进程1创建。
它是内核线程管理器，负责创建和管理其他内核线程。
3.2 作用•创建内核线程：进程2负责创建其他内核线程，并为它们分配系统资源。
•监控内核线程状态：进程2会定期检查内核线程的运行状态，发现异常情况时进行处理。
•处理内核线程相关事件：进程2会处理与内核线程相关的事件，如线程终止、资源分配等。
4. 进程34.1 功能进程3（常见命名为kworker）是在Linux系统上的第三个进程，其由内核自动创建。
它是内核工作线程，用于执行一些与硬件设备相关的任务。
4.2 作用•硬件设备管理：进程3负责与硬件设备进行通信，包括设备初始化、数据读写、中断处理等。
•资源分配和释放：进程3会根据需要分配和释放硬件资源，确保资源的有效使用。
•响应硬件事件：进程3会监听硬件事件，如设备故障、设备就绪等，并及时处理。
5. 进程45.1 功能进程4（通常命名为cron）是在Linux系统上的一个重要进程，用于执行系统计划任务。
常见系统进程
常见系统进程常见系统进程大全做为一个电脑爱好者，任务管理器不会看，或者不认识里面的进程有点说不过去吧!熟记常用的`进程能帮助我们判断电脑是否中病毒，是否被篡改!以及进程的占用是否正常!首先我们要认识电脑的常见系统进程，如下：mdm.exe(Windows管理控制台)WmiPrvSE.exe(Windows WMI Provider Host)Services.exe(Windows服务和控制器应用程序)inetinfo.exe(Windows IIS Admin Service Helper)Wscntfy.exe(Windows Security Center系统安全警示程序)Msiexec.exe(Windows installer组件)WUDFhost.exe(Windows用户模式驱动程序框架主机进程)Wdfmgr.exe(Windows用户模式驱动程序框架)alg.exe(Windows应用层网关服务)lsass.exe：LSA Shell (Export Version)本地安全认证服务iexplore.exe是进程(IE浏览器)Csrss.exe(客户服务器运行时流程)explorer.exe(Windows图像壳程序)Taskmgr.exe(Windows任务管理器)Winlogon.exe(Windows登陆程序)lsass.exe进程(本地安全认证服务)dwm.exe进程(桌面窗口管理器)Conhost.exe进程(控制台窗口主机)Ctfmon.exe(Windows文本输入)Conime.exe(命令提示符输入支持)svchost.exe(Windows服务主进程)OHotfix.exe(安装客户端更新文件)Ose.exe(Microsoft Office源引擎)Imjpmig.exe(Windows输入法编辑器)MMC.exe(Windows Machine Debug Manager)smss.exe(Windows会话管理器)wuauclt.exe(Windows系统自动更新)spoolsv.exe(Spooler SubSystem App后台处理程序子系统应用程序)wuauclt.exe(Windows系统自动更新)。
Windows 最基本的系统进程列表
Windows 最基本的系统进程列表1. conime.execonime.exe是输入法编辑器相关程序。
2. csrss.execsrss.exe是微软客户端/服务端运行时子系统，该进程管理windows图形相关任务。
这个程序对你系统的正常运行是非常重要的。
3. ctfmon.exe程序ctfmon.exe是有关输入法的一个可执行程序，系统默认情况下是随电脑开机而自动启动的。
如果你设置了ctfmon.exe不随机自动启动，进入系统后你的电脑任务栏中的输入法图标（即语言栏）就不见了。
4. explorer.exewindows 资源管理器，可以说是windows 图形界面外壳程序，它是一个有用的系统进程。
5. lsass.exelsass.exe是一个系统进程，用于微软windows系统的安全机制。
它用于本地安全和登陆策略。
6. services.exeservices.exe是微软windows操作系统的一部分。
用于管理启动和停止服务。
该进程也会处理在计算机启动和关机时运行的服务。
这个程序对你系统的正常运行是非常重要的。
终止进程后会重启。
7. smss.exesmss.exe(Session Manager Subsystem)，该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在windows登陆过程。
这是一个会话管理子系统，负责启动用户会话。
这个进程是通过系统进程初始化的并且对许多活动的，包括已经正在运行的windows登录程序(winlogon.exe)，Win32子系统（csrss.exe）线程和设定的系统变量作出反映。
在它启动这些进程后，它等待Winlogon 或者Csrss结束。
如果这些过程是正常的，系统就关掉了。
如果发生了什么不可预料的事情，smss.exe就会让系统停止响应（就是挂机）。
8. svchost.exesvchost.exe是一个属于微软windows操作系统的系统程序，微软官方对它的解释是：Svchost.exe 是从动态链接库(DLL) 中运行的服务的通用主机进程名称。
Windows常见的进程列表(完全版)
5、dllhost - dllhost.exe - Process Information
Process File: dllhost or dllhost.exe
Process Name: DCOM DLL Host Process
Description: The DCOM DLL Host process supports DLL based COM objects and is u
Process File: csrss or csrss.exe
Process Name: Client/Server Runtime Server Subsystem
Description: The Windows Client Server Runtime Subsystem handles Windows and G
Common Errors: N/A
System Process: Yes
2、alg - alg.exe - Process Information
Process File: alg or alg.exe
Process Name: Application Layer Gateway Service
Process Name: Program Manager
Description: The Windows Program Manager or Windows Explorer handles the Windo
ws Graphical Shell including the Start-menu, Taskbar, Desktop and File Manager
sed by many Windows programs
系统进程一般包括
系统进程一般包括：基本系统进程和附加进程。
基本系统进程是系统运行的必备条件，只有这些进程处于活动状态，系统才能正常运行；而附加进程则不是必需的，你可以按需新建或结束。
我们就先来了解一下哪些是最基本的系统进程。
1. 基本系统进程Csrss.exe：这是子系统服务器进程，负责控制Windows创建或删除线程以及16位的虚拟DOS环境。
System Idle Process：这个进程是作为单线程运行在每个处理器上，并在系统不处理其它线程的时候分派处理器的时间。
Smss.exe：这是一个会话管理子系统，负责启动用户会话。
Services.exe：系统服务的管理工具。
Lsass.exe：本地的安全授权服务。
Explorer.exe：资源管理器。
Spoolsv.exe：管理缓冲区中的打印和传真作业。
Svchost.exe：这个进程要着重说明一下，有不少朋友都有这种错觉：若是在“任务管理器”中看到多个Svchost.exe在运行，就觉得是有病毒了。
其实并不一定，系统启动的时候，Svchost.exe将检查注册表中的位置来创建需要加载的服务列表，如果多个Svchost.exe同时运行，则表明当前有多组服务处于活动状态；多个DLL文件正在调用它。
至于其它一些附加进程，大多为系统服务，是可以酌情结束运行的。
由于其数量众多，我们在此也不便于一一列举。
在系统资源紧张的情况下，我们可以选择结束一些附加进程，以增加资源，起到优化系统的作用。
在排除基本系统及附加进程后，新增的陌生进程就值得被大家怀疑了。
2. 常见木马进程广外女生：Diagcfg.exe进程。
WAY无赖小子：Msgsvc.exe进程。
冰河木马：Kernel32.exe进程。
BO2000木马：Umgr32.exe进程。
1。
Windows系统常见进程详解。
27、wmpnetwk.exe :(Windows Media Player Network Sharing Service),为其他网络播放器或者使用UPnP(Universal Plug and Play，通用即插即用)标准的媒体设备共享Windows Media Player的媒体库。该服务的默认运行方式是手动，不过如果你没有这类设备或者应用的话则可以放心将其禁用。
21、System Idle Process :是Windows内存处理系统进程，表示你系统剩余的CPU资源！这个数值越大CPU的空闲率就越高，反之就是CPU的占用率越高。如果在刚刚开机的情况下就发现System Idle Process的CPU占用值很低的话应该就注意后台有什么大的程序在运行或者感染病毒了。
Windows系统进程分析总结
对于有电脑的朋友如何让自己的爱机正常顺利的工作，先简单的认识一下自己的系统进程是必不可少的一步，了解自己电脑的进程有助于及时发现异常进程和解决一些简单的病毒攻击。在下简单的总结了一下常用的进程，希望能给网友们带来方便。
1、audiodg.exe : Windows音频设备管理程序。
17、spoolsv.exe ：是Print Spooler的进程，管理所有本地和网络打印队列及控制所有打印工作。
18、sppsvc.exe ：Microsoft Software Protection Platform Service 微软软件保护平台服务 。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
常见系统进程大全
导读：我根据大家的需要整理了一份关于《常见系统进程大全》的内容，具体内容：做为一个电脑爱好者，任务管理器不会看，或者不认识里面的进程有点说不过去吧，那么你知道常见系统进程有哪些吗?下面是我整理的一些关于的相关资料，供你参考。
mdm.exe...
做为一个电脑爱好者，任务管理器不会看，或者不认识里面的进程有点说不过去吧，那么你知道常见系统进程有哪些吗?下面是我整理的一些关于的相关资料，供你参考。
mdm.exe(Windows管理控制台)
WmiPrvSE.exe(Windows WMI Provider Host)
Services.exe(Windows服务和控制器应用程序)
inetinfo.exe(Windows IIS Admin Service Helper)
Wscntfy.exe(Windows Security Center系统安全警示程序)
Msiexec.exe(Windows installer组件)
WUDFhost.exe(Windows用户模式驱动程序框架主机进程)
Wdfmgr.exe(Windows用户模式驱动程序框架)
alg.exe(Windows应用层网关服务)
lsass.exe：LSA Shell (Export Version)本地安全认证服务
iexplore.exe是进程(IE浏览器)
Csrss.exe(客户服务器运行时流程)
explorer.exe(Windows图像壳程序)
Taskmgr.exe(Windows任务管理器)
Winlogon.exe(Windows登陆程序)
lsass.exe进程(本地安全认证服务)
dwm.exe进程(桌面窗口管理器)
Conhost.exe进程(控制台窗口主机)
Ctfmon.exe(Windows文本输入)
Conime.exe(命令提示符输入支持)
svchost.exe(Windows服务主进程)
OHotfix.exe(安装客户端更新文件)
Ose.exe(Microsoft Office源引擎)
Imjpmig.exe(Windows输入法编辑器)
MMC.exe(Windows Machine Debug Manager)
smss.exe(Windows会话管理器)
wuauclt.exe(Windows系统自动更新)
spoolsv.exe(Spooler SubSystem App后台处理程序子系统应用程序) wuauclt.exe(Windows系统自动更新)。