XP系统每个进程的名字和作用.pdf

XP 系统每个进程的名字和作用the norton reader 以 Windows XP 体系为例1.最基本的体系进程项此类体系进程项是体系运行的必须具备前提，只有这些进程项处于活动状况，体系才能正常运行是以，它们是不克不及被竣事使命的winlogon.exe ：办理用户登录csrss.exe ：这是子体系办事器进程项，卖力控制Windows 始于或删除线程和16 位的虚拟 DOS 环境System Idle Process：这个进程项是作为单线程运行在每个处理器上，并在体系不处理其它线程的时辰分拨处理器的时间smss.exe ：这是 1 个会话办理子体系，卖力开始工作用户会话services.exe：这是体系办事办理东西，包罗许多体系办事lsass.exe： 这 是1 个 本 地 的 安 全 权 力 委 托 办 事 ， 办 理IP 安 全 计 谋 和 开 始 工 作ISAKMP/Oakley (IKE) 和 IP 安全驱动程序explorer.exe：资源办理器SPOOLSV.EXE ：办理缓冲区中的打印和功课，将文件加载到内存中以便迟后打印svchost.exe：体系开始工作的时辰，Svchost.exe 将查抄注册表中的位置来始于需要加载的办事列表。

多个 Svchost.exe 要是同时运行， 则表明当前有多组办事处于活动状况，多个 DLL 文件在调用它2.附带加之的体系进程项附带加之的体系进程项不是必需要运行的，可以按照办事办理的需要来竣事相关进程项mstask.exe：许可程序在指按时间运行regsvc.exe：许可长途注册表操作winmgmt.exe ：供给体系办理信息inetinfo.exe ：路程经过过程Internet 信息办事的办理单位供给FTP 毗连和办理tlntsvr.exe：许可长途用户登录到体系并且施用号令交运行控制台程序tftpd.exe：使成为事实TFTP Internet 标准 该标准不要求用户名和暗码长途安装办事的一部门termsrv.exe：供给多会话环境许可客户端装备访问虚拟的Windows 2000 Professional 桌面会话和运行在办事器上的基于Windows 的程序dns.exe：应应对域名体系(DNS) 名称的查询和更新请求以上说起的体系进程项若处于运行述况，则几多会威吓到体系安全，只在需要时开启响应办事便可而剩下的体系办事则很少会用到，就再也不多述了起首简略的相识一下啥子是进程项,进程项是程序在1 个数据调集上运行的历程(注:1 个程序可能同时归属多个进程项),它是操作体系进行资源分配和调理的1 个独立单位 ,进程项可以简略的分为体系进程项(包孕一般 Windows 程序和办事进程项)和用户进程项。

简略的说 ,凡是用于完成操作体系的各类功效的进程项就是体系进程项，它们就是处于运行述况下的操作体系本身；而用户进程项就是由用户开始工作的进程项在Windows 下，进程项又被细化为线程，也就是1 个进程项下有多个能独立运行的更小的单位和程序所差别的是 ,程序是静止的 ,而进程项是动态的,在 Windows 如许的多使命操作体系中,为了精确描述多道程序在并发执行时多道程序的资源分配的动态性,程序执行的中断性,相相互沟通信的可能性和同步互斥的须要性等等动态特性,以是引入进程项的情势参与体系的并发执行此刻来具体看看Windows 进程项都有哪一些,它们的具体效用是啥一:体系进程项 [system process] 1:体系须要进程项system process 进程项文件 : [system process] or [system process] 进程项名称 : Windows 内存处理体系进程项描述 : Windows 页面内存办理进程项，拥有0 级优先alg.exe 进程项文件： alg or alg.exe 进程项名称：应用层网关办事描述：这是1 个应用层网关办事用于收集同享csrss.exe 进程项文件： csrss or csrss.exe 进程项名称： Client/Server Runtime Server Subsystem 描述：客户端办事子体系，用以控制Windows 图形相关子体系。

ddhelp.exe 进程项文件 : ddhelp or ddhelp.exe 进程项名称 : DirectDraw Helper 描述 : DirectDraw Helper 是 DirectX 这个用于图形办事的1 个构成部门dllhost.exe 进程项文件： dllhost or dllhost.exe 进程项名称： DCOM DLL Host进程项描述： DCOM DLL Host进程项支持基于COM 对象支持 DLL 以运行 Windows 程序explorer.exe 进程项文件： explorer or explorer.exe 进程项名称：程序办理描述：Windows Program Manager 或 Windows Explorer 用于控制Windows 图形 Shell，包孕开始菜谱、使命栏，桌面日文件办理这个进程项首要卖力预示体系桌面上的图标和使命栏inetinfo.exe 进程项文件 : inetinfo or inetinfo.exe 进程项名称 : IIS Admin Service Helper 描述 : InetInfo 是 Microsoft Internet Infomation Services (IIS)的一部门， 用于 Debug 调试除错。

internat.exe 进程项文件 : internat or internat.exe 进程项名称 : Input Locales 描述 : 这个输入控制图标用于更改近似国度设置、键盘类型和日子格局kernel32.dll 进程项文件 : kernel32 or kernel32.dll 进程项名称 : Windows 壳进程项描述 : Windows 壳进程项用于办理多线程、内存和资源lsass.exe 进程项文件： lsass or lsass.exe 进程项名称：本地安全职权范围办事描述：这个本地安全职权范围办事控制Windows 安全机制进程项详解：办理IP 安全计谋和开始工作ISAKMP/Oakley (IKE) 和 IP 安全驱动程序 (体系办事 ) 孕育发生会话密钥和给以用于交互式客户/办事器证验的办事凭证(ticket),也就是本地安全职权范围办事,归属 Windowsde 的核心进程项之一,也被黑客想方设法的寻觅缝隙 ,台甫鼎鼎的震动波利用的就是此中1 个缝隙 , mdm.exe 进程项文件 : mdm or mdm.exe 进程项名称 : Machellone Debug Manager 描述 : Debug 除错办理用于调试应用程序和Microsoft Office 中的 Microsoft Script Editor剧本编纂器mmtask.tsk 进程项文件 : mmtask or mmtask.tsk 进程项名称 : 多电视机台支持进程项描述 : 这个 Windows 多电视机台后台程序控制多电视机台办事mprexe.exe 进程项文件 : mprexe or mprexe.exe 进程项名称 : Windows 路由进程项描述 : Windows 路由进程项包孕向适当的收集部门发出收集请求msgsrv32.exe 进程项文件 : msgsrv32 or msgsrv32.exe 进程项名称 : Windows 信使办事描述 : Windows 信使办事调用Windows 驱动和程序办理在开始工作mstask.exe 进程项文件 : mstask or mstask.exe 进程项名称 : Windows 规划使命描述 : Windows 规划使命用于设定担当在啥子时偶尔者啥子日子备份或运行regsvc.exe 进程项文件 : regsvc or regsvc.exe 进程项名称 : 长途注册表办事描述 : 长途注册表办事用于访问在长途计算机的注册表r 电脑 ss.exe 进程项文件 : r 电脑 ss or r 电脑 ss.exe 进程项名称 : RPC Portmapper 描述 : Windows 的 RPC 端口照射进程项处理RPC 调用 (长途板块调用)然后把它们照射给指定的办事供给者services.exe 进程项文件： services or services.exe 进程项名称： Windows Service Controller 描述：办理Windows 办事smss.exe 进程项文件 : smss or smss.exe 进程项名称 : Session Manager Subsystem 描述 : 该进程项为会话办理子体系用以初始化体系变量，MS-DOS驱动名称近似LPT1和 COM ，调用 Win32 壳子体系和运行在Windows 登岸历程snmp.exe 进程项文件 : snmp or snmp.exe 进程项名称 : Microsoft SNMP Agent 描述 : Windows 简略的收集和谈代办别人代理（ SNMP）用于监听和发送请求到适当的收集部门spool32.exe 进程项文件 : spool32 or spool32.exe 进程项名称 : Printer Spooler 描述 : Windows 打印使命控制程序，用以打印机就绪spoolsv.exe 进程项文件： spoolsv or spoolsv.exe 进程项名称： Printer Spooler Service 描述： Windows 打印使命控制程序，用以打印机就绪stisvc.exe 进程项文件 : stisvc or stisvc.exe 进程项名称 : Still Image Service 描述 : Still Image Service 用于控制电子扫描仪和数字照相机毗连在Windows svchost.exe 进程项文件： svchost or svchost.exe 进程项名称： Service Host Process 描述： Service Host Process 是 1 个标准的动态毗连库主机处理办事。

进程项详解： Svchost.exe是 1 个体系的核心进程项， 并非病毒进程项 但因为 Svchost.exe进程项的特殊性，以是病毒也会想方设法的入侵Svchost.exe路程经过过程观察Svchost.exe 进程项的执行路径可以明确承认是否中毒Svchost.exe 是从动态链接库(DLL) 中运行的办事的通用主机进程项名称实在 Svchost.exe 是 Windows XP 体系的 1个核心进程项 Svchost.exe 不唯独只浮此刻Windows XP 中， 在施用 NT 内核的 Windows体系中城市有Svchost.exe 的存在一般在 Windows 2000 中 Svchost.exe 进程项的数量为二个， 而在 Windows XP 中 Svchost.exe 进程项的数量就上涨到了4 个及 4 个以上 以是看到体系的进程项列表中有几个Svchost.exe 不消那末担忧 要是你思疑计算机可能被病毒传染， Svchost.exe 的办事浮现异样的话路程经过过程搜刮Svchost.exe 文件就能够发明异样环境一般只会找到1 个在： “C:WindowsSystem32 ” 目录下的 Svchost.exe 程序。

要是你在其它目录下发明Svchost.exe 程序的话，那很可能就是中毒了taskmgr.exe 进程项文件： taskmgr or taskmgr.exe 进程项名称： The Windows Task Manager 描述： Windows 使命办理器 ,是 Windows 使命办理执行者。