windows xp 常见的进程列表

missshirly

最基本的系统进程（也就是说，这些进程是系统运行的基本条件，有了这些进程，系统
就能正常运行）

smss.exe session manager
csrss.exe 子系统服务器进程
winlogon.exe 管理用户登录
services.exe 包含很多系统服务
lsass.exe 管理 ip 安全策略以及启动 isakmp/oakley (ike) 和 ip 安全驱动程序。
(系统服务)
产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。(系统服务)
svchost.exe 包含很多系统服务
svchost.exe
spoolsv.exe 将文件加载到内存中以便迟后打印。(系统服务)
explorer.exe 资源管理器
internat.exe 托盘区的拼音图标

附加的系统进程（这些进程不是必要的，你可以根据需要通过服务管理器来增加或减
少）
mstask.exe 允许程序在指定时间运行。(系统服务)
regsvc.exe 允许远程注册表操作。(系统服务)
winmgmt.exe 提供系统管理信息(系统服务)。
inetinfo.exe 通过 internet 信息服务的管理单元提供 ftp 连接和管理。(系统服务)
tlntsvr.exe 允许远程用户登录到系统并且使用命令行运行控制台程序。(系统服务)
允许通过 internet 信息服务的管理单元管理 web 和 ftp 服务。(系统服务)
tftpd.exe 实现 tftp internet 标准。该标准不要求用户名和密码。远程安装服务
的一部分。(系统服务)
termsrv.exe 提供多会话环境允许客户端设备访问虚拟的 windows 2000
professional 桌面会话以及运行在服务器上的基于 windows 的程序。(系统服务)
dns.exe 应答对域名系统(dns)名称的查询和更新请求。(系统服务)

以下服务很少会用到，上面的服务都对安全有害，如果不是必要的应该关掉
tcpsvcs.exe 提供在 pxe 可远程启动客户计算机上远程安装 windows 2000
professional 的能力。(系统服务)
支持以下 tcp/ip 服务：character generator, daytime, discard, echo, 以及
quote of the day。(系统服务)
ismserv.exe 允许在 windows advanced server 站点间发送和接收消息。(系统服
务)
ups.exe 管理连接到计算机的不间断电源(ups)。(系统服务)
wins.exe 为注册和解析 netbios 型名称的 tcp/ip 客户提供 netbios 名称服务。
(系统服务)
llssrv.exe license logging service(system service)
ntfrs.exe 在多个服务器间维护文件目录内容的文件同步。(系统服务)
rssub.exe 控制用来远程储存数据的媒体。(系统服务)
locator.exe 管理 rpc 名称服务数据库。(系统服务)
lserver.exe 注册客户端许可证。(系统服务)
dfssvc.exe 管理分布于局域网或广域网的逻辑卷。(系统服务)
clipsrv.exe 支持剪贴簿查看器，以便可以从远程剪贴簿查阅剪贴页面。(系统
服务)
msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其
它事务保护资源管理器。(系统服务)
faxsvc.exe 帮助您发送和接收传真。(系统服务)
cisvc.exe indexing service(system service)
dmadmin.exe 磁盘管理请求的系统管理服务。(系统服务)
mnmsrvc.exe 允许有权限的用户使用 netmeeting 远程访问 windows 桌面。(系统服
务)
netdde.exe 提供动态数据交换 (dde) 的网络传输和安全特性。(系统服务)
smlogsvc.exe 配置性能日志和警报。(系统服务)
rsvp.exe 为依赖质量服务(qos)的程序和控制应用程序提供网络信号和本地通信控制
安装功能。(系统服务)
rseng.exe 协调用来储存不常用数据的服务和管理工具。(系统服务)
rsfsa.exe 管理远程储存的文件的操作。(系统服务)
grovel.exe 扫描零备份存储(sis)卷上的重复文件，并且将重复文件指向一个数据存
储点，以节省磁盘空间。(系统服务)
scardsvr.exe 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。(系统
服务)
snmp.exe 包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。(系
统服务)
snmptrap.exe 接收由本地或远程 snmp 代理程序产生的陷阱消息，然后将消息传递
到运行在这台计算机上 snmp 管理程序。(系统服务)
utilman.exe 从一个窗口中启动和配置辅助工具。(系统服务)
msiexec.exe 依据 .msi 文件中包含的命令来安装、修复以及删除软件。(系统服务)<br><br><a href=bbsxml.asp?rssdatamode=9&urls=www.51wik.com/forum/bbsxml.php target=_blank><font color=blue>中采威客网</font></a>   <font color=blue>中国第一家三万企业会员联合打造的威客网</font>
<a href=[[[SQ]]][[[http://www.51wik.com/forum/viewthread.php?tid=1028]]]></a>

逍遥风影

<p align=center style=TEXT-ALIGN: center><strong>常用系统进程及功能总览 </strong></p><p class=MsoNormal style=MARGIN: 0cm 0cm 0pt>进程名称<span lang=EN-US>: Windows内存处理系统进程<br/>描述: Windows页面内存管理进程，拥有0级优先。<br/>是否为系统进程: 是 <br/>alg.exe<br/>进程文件: alg or alg.exe<br/>进程名称: 应用层网关服务<br/>描述: 这是一个应用层网关服务用于网络共享。<br/>是否为系统进程: 是<br/><br/>csrss.exe<br/>进程文件: csrss or csrss.exe<br/>进程名称: Client/Server Runtime Server Subsystem<br/>描述: 客户端服务子系统，用以控制Windows图形相关子系统。<br/>是否为系统进程: 是<br/><br/>ddhelp.exe<br/>进程文件: ddhelp or ddhelp.exe<br/>进程名称: DirectDraw Helper<br/>描述: DirectDraw Helper是DirectX这个用于图形服务的一个组成部分。<br/>是否为系统进程: 是<br/><br/>dllhost.exe<br/>进程文件: dllhost or dllhost.exe<br/>进程名称: DCOM DLL Host进程<br/>描述: DCOM DLL Host进程支持基于COM对象支持DLL以运行Windows程序。<br/>是否为系统进程: 是<br/><br/>inetinfo.exe<br/>进程文件: inetinfo or inetinfo.exe<br/>进程名称: IIS Admin Service Helper<br/>描述: InetInfo是Microsoft Internet Infomation Services (IIS)的一部分，用于Debug调试除错。<br/>是否为系统进程: 是<br/><br/>internat.exe<br/>进程文件: internat or internat.exe<br/>进程名称: Input Locales<br/>描述: 这个输入控制图标用于更改类似国家设置、键盘类型和日期格式。<br/>是否为系统进程: 是<br/><br/>kernel32.dll<br/>进程文件: kernel32 or kernel32.dll<br/>进程名称: Windows壳进程<br/>描述: Windows壳进程用于管理多线程、内存和资源。<br/>是否为系统进程: 是<br/><br/>lsass.exe<br/>进程文件: lsass or lsass.exe<br/>进程名称: 本地安全权限服务<br/>描述: 这个本地安全权限服务控制Windows安全机制。<br/>是否为系统进程: 是<br/><br/>mdm.exe<br/>进程文件: mdm or mdm.exe<br/>进程名称: Machine Debug Manager<br/>描述: Debug除错管理用于调试应用程序和Microsoft Office中的Microsoft  Editor脚本编辑器。<br/>是否为系统进程: 是<br/><br/>mmtask.tsk<br/>进程文件: mmtask or mmtask.tsk<br/>进程名称: 多媒体支持进程<br/>描述: 这个Windows多媒体后台程序控制多媒体服务，例如MIDI。<br/>是否为系统进程: 是<br/><br/>mprexe.exe<br/>进程文件: mprexe or mprexe.exe<br/>进程名称: Windows路由进程<br/>描述: Windows路由进程包括向适当的网络部分发出网络请求。<br/>是否为系统进程: 是<br/><br/>msgsrv32.exe<br/>进程文件: msgsrv32 or msgsrv32.exe<br/>进程名称: Windows信使服务<br/>描述: Windows信使服务调用Windows驱动和程序管理在启动。 <br/>是否为系统进程: 是<br/><br/>mstask.exe<br/>进程文件: mstask or mstask.exe<br/>进程名称: Windows计划任务<br/>描述: Windows计划任务用于设定继承在什么时间或者什么日期备份或者运行。<br/>是否为系统进程: 是<br/><br/>regsvc.exe<br/>进程文件: regsvc or regsvc.exe<br/>进程名称: 远程注册表服务<br/>描述: 远程注册表服务用于访问在远程计算机的注册表。<br/>是否为系统进程: 是<br/><br/>rpcss.exe<br/>进程文件: rpcss or rpcss.exe<br/>进程名称: RPC Portmapper<br/>描述: Windows 的RPC端口映射进程处理RPC调用(远程模块调用)然后把它们映射给指定的服务提供者。<br/>是否为系统进程: 是<br/><br/><br/>services.exe<br/>进程文件: services or services.exe<br/>进程名称: Windows Service Controller<br/>描述: 管理Windows服务。<br/>是否为系统进程: 是<br/><br/>smss.exe<br/>进程文件: smss or smss.exe<br/>进程名称: Session Manager Subsystem<br/>描述: 该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。<br/>是否为系统进程: 是<br/><br/>snmp.exe<br/>进程文件: snmp or snmp.exe<br/>进程名称: Microsoft SNMP Agent<br/>描述: Windows简单的网络协议代理（SNMP）用于监听和发送请求到适当的网络部分。<br/>是否为系统进程: 是<br/><br/>spool32.exe<br/>进程文件: spool32 or spool32.exe<br/>进程名称: Printer Spooler<br/>描述: Windows打印任务控制程序，用以打印机就绪。<br/>是否为系统进程: 是<br/><br/>spoolsv.exe<br/>进程文件: spoolsv or spoolsv.exe<br/>进程名称: Printer Spooler Service<br/>描述: Windows打印任务控制程序，用以打印机就绪。<br/>是否为系统进程: 是<br/><br/>stisvc.exe<br/>进程文件: stisvc or stisvc.exe<br/>进程名称: Still Image Service<br/>描述: Still Image Service用于控制扫描仪和数码相机连接在Windows。<br/>是否为系统进程: 是<br/><br/>svchost.exe<br/>进程文件: svchost or svchost.exe<br/>进程名称: Service Host Process<br/>描述: Service Host Process是一个标准的动态连接库主机处理服务。<br/>是否为系统进程: 是<br/><br/>system<br/>进程文件: system or system<br/>进程名称: Windows System Process<br/>描述: Microsoft Windows系统进程。<br/>是否为系统进程: 是<br/><br/>taskmon.exe<br/>进程文件: taskmon or taskmon.exe<br/>进程名称: Windows Task Optimizer<br/>描述: windows任务优化器监视你使用某个程序的频率，并且通过加载那些经常使用的程序来整理优化硬盘。 <br/>是否为系统进程: 是<br/><br/>tcpsvcs.exe<br/>进程文件: tcpsvcs or tcpsvcs.exe<br/>进程名称: TCP/IP Services<br/>描述: TCP/IP Services Application支持透过TCP/IP连接局域网和Internet。<br/>是否为系统进程: 是<br/><br/>winlogon.exe<br/>进程文件: winlogon or winlogon.exe<br/>进程名称: Windows Logon Process<br/>描述: Windows NT用户登陆程序。<br/>是否为系统进程: 是<br/><br/>winmgmt.exe<br/>进程文件: winmgmt or winmgmt.exe<br/>进程名称: Windows Management Service<br/>描述: Windows Management Service透过Windows Management Instrumentation data (WMI)技术处理来自应用客户端的请求。<br/>是否为系统进程: 是</span></p><p align=right style=TEXT-ALIGN: right><span lang=EN-US>&nbsp</span></p>
<a href=[[[SQ]]][[[http://www.0668city.net/bbs/Dispbbs.asp?boardid=26%26ID=1529%26replyID=6844%26skin=1]]]></a>

逍遥风影

<p>我发一个清楚点的给大家参考一下。。。。楼主。你发的太乱了。。。。</p><p>下次修改好一点，好吗。朋友？</p>
<a href=[[[SQ]]][[[http://www.0668city.net/bbs/Dispbbs.asp?boardid=26%26ID=1529%26replyID=6845%26skin=1]]]></a>

小兵

<p>支持楼上的发帖方式,顶</p>

逍遥风影

<p>好密啊</p><p>你如果用分行的形式发更好。。</p><p>不过也发得好。。顶一下</p>
<a href=[[[SQ]]][[[http://www.0668city.net/bbs/Dispbbs.asp?boardid=26%26ID=1529%26replyID=6694%26skin=1]]]></a>

恐龙帅哥

呵呵

下一秒

我还看不懂，不过谢了！
<a href=[[[SQ]]][[[http://www.xuemingz.com/bbs/Dispbbs.asp?boardid=10%26ID=2324%26replyID=11933%26skin=1]]]></a>