windows 200 进程详解.docVIP

windows 2000 进程详解 svchost.exe ? ?文件对那些从动态链接库中运行的服务来说是一个普通的主机进程名；最基本的系统进程（也就是说，这些进程是系统运行的基本条件，有了这些进程，系统就能正常运行）: smss.exe ? ? ? Session Manager csrss.exe ? ? ?子系统服务器进程 winlogon.exe 管理用户登录 services.exe ? 包含很多系统服务 lsass.exe ? ? ?管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。(系统服务) /服务器验证的服务凭据(ticket)。(系统服务) svchost.exe ? ?包含很多系统服务 svchost.exe SPOOLSV.EXE ? ?将文件加载到内存中以便迟后打印。(系统服务) explorer.exe ? internat.exe ? 托盘区的拼音图标附加的系统进程（这些进程不是必要的，你可以根据需要通过服务管理器来增加或减少） mstask.exe ? ? 允许程序在指定时间运行。(系统服务) regsvc.exe ? ? 允许远程注册表操作。(系统服务) winmgmt.exe ? ?提供系统管理信息(系统服务)。 inetinfo.exe ? 通过 Internet 信息服务的管理单元提供 FTP 连接和管理。(系统服务) tlntsvr.exe ? ?允许远程用户登录到系统并且使用命令行运行控制台程序。(系统服务)允许通过 Internet 信息服务的管理单元管理 Web 和 FTP 服务。(系统服务) tftpd.exe ? ? ?实现 TFTP Internet (系统服务) termsrv.exe ? ?提供多会话环境允许客户端设备访问虚拟的 Windows 2000 Professional 桌面会话以及运行在服务器上的基 Windows 的程序。(系统服务) dns.exe ? ? ? (DNS)名称的查询和更新请求。(系统服务)以下服务很少会用到，上面的服务都对安全有害，如果不是必要的应该关掉 tcpsvcs.exe ?提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力。(系统服务) TCP/IP 服务：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。(系统服务) ismserv.exe ? ?允许在 Windows Advanced Server 站点间发送和接收消息。(系统服务) ups.exe ? ? ?管理连接到计算机的不间断电源(UPS)。(系统服务) wins.exe ? ? ? 为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。(系统服务) llssrv.exe ? ? License Logging Service(system service) ntfrs.exe ? ? ?在多个服务器间维护文件目录内容的文件同步。(系统服务) RsSub.exe ? ? (系统服务) locator.exe ? ?管理 RPC 名称服务数据库。(系统服务) lserver.exe ? (系统服务) dfssvc.exe ? ? 管理分布于局域网或广域网的逻辑卷。(系统服务) ? clipsrv.exe ? (系统服务) msdtc.exe ? ? (系统服务) faxsvc.exe ? ? (系统服务) cisvc.exe ? ? ?Indexing Service(system service) dmadmin.exe ? ?磁盘管理请求的系统管理服务。(系统服务) mnmsrvc.exe ? ?允许有权限的用户使用 NetMeeting Windows 桌面。(系统服务) netdde.exe ? ? 提供动态数据交换 (DDE) 的网络传输和安全特性。(系统服务) smlogsvc.exe ? 配置性能日志和警报。(系统服务) rsvp.exe ? ? ? (QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。(系统服务) RsEng.exe ? ? (系统服务) RsFsa.exe ? ? ?管理远程储存的文件的操作。(系统服务) grovel.exe ? ? 扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间。(系统服务) SCardSvr.exe ? 对插入在计算机智能卡阅读器中的智能卡进行管理和访问