I、最基本系统进程.docVIP

#I、最基本的系统进度 #I、最基本的系统进度 PAGE / NUMPAGES #I、最基本的系统进度 I 、 最基本的系统进度 II III IV V  、 附加的系统进度 、应该关掉的服务 、 模块一览 、 WIN2000 的常用服务列表 一、最基本的系统进度 （系统运行的基本条件，  有了这些进 程，系统就能正常运行） System Idle Process 这个进度是作为单线程运行在每个办理器上，理其他线程的时候分派办理器的时间。  并在系统不处 smss.exe Session Manager 这是一个会话管理子系统， 负责启动用户会话。 这个进度是 经过系统进度初始化的，而且对好多活动的，包括已经正在运行的 Winlogon ， Win32 （ Csrss.exe ）线程和设定的系统变量作出反响。在它启动这些进度后，它等待 Winlogon 也许 Csrss 结束。若是这些过程时正常的， 系统就关掉了。 若是发生了什么不可以猜想的事情， smss.exe 就会让系统停止响应（就是挂起） 。 csrss.exe 和一些  16 位的虚假  子系统服务器进度，负责控制MS-DOS环境。  windows ，创办也许删除线程 winlogon.exe 按下  这个进度是管理用户登录和推出的。而且 CTRL+ALT+DEL时就激活了，显示安全对话框 services.exe 包括好多系统服务  winlogon  在用户 lsass.exe 这是一个当地的安全授权服务，  管理  IP  安全策略以及启动 ISAKMP/Oakley (IKE)  和  IP 安全驱动程序。而且它会为使用 winlogon 服务的授权用户 生成一个进度。这个进度是经过使用授权的包，比方默认 msgina.dll 来执行的。若是授权 是成功的， lsass 就会产生用户的进入令牌，令牌别使用启动初始的 shell 。其他的由用户 初始化的进度会继承这个令牌的。 svchost.exe 在启动的时候， Svchost.exe 检查注册表中的地址来成立需 要加载的服务列表。 多个 Svchost.exe 可以在同一时间运行； 每个 Svchost.exe 的会话期间 都包括一组服务，单独的服务必定依赖 Svchost.exe 获知怎样和在那处启动。 SPOOLSV.EXE 管理缓冲池中的打印和传真作业。 ( 系统服务 explorer.exe 资源管理器。 internat.exe 托盘区的输入法图标。 二、附加的系统进度 （不是必要的， 可以依照需要经过服务  ) 管理器来增加或减少） mstask.exe regsvc.exe  赞同程序在指准时间运行。 ( 系统服务 赞同远程注册表操作。 ( 系统服务 )  ) winmgmt.exe 供应系统管理信息 ( 系统服务 ) 。它是 win2000 客户端管理的 核心组件。当客户端使用程序连接或当管理程序需要他自己的服务时这个进度初始化。 inetinfo.exe  经过 Internet 信息服务的管理单元供应 FTP  连接和管理。  ( 系统服务  ) tlntsvr.exe 赞同远程用户登录到系统而且使用命令行运行控制台程序。 ( 系统服务  )  赞同经过  Internet tftpd.exe  信息服务的管理单元管理 Web 和 实现 TFTP Internet 标准。该标准不要求用户名和密码。  FTP 服务。 ( 系统服务 ) 远程安装服务的一部分。 ( 系统服务  ) termsrv.exe 供应多会话环境赞同客户端设备接见虚假的  Windows 2000 Professional 桌面会话以及运行在服务器上的基于 Windows 的程序。( 系 统服务 ) dns.exe 应答对域名系统 (DNS)名称的盘问和更新央求。 ( 系 统服务 ) 三、应该关掉的服务 （里面的服务很少会用到， 可能对安全 有害） tcpsvcs.exe 供应在  PXE  可远程启动客户计算机上远程安装  Windows 2000 Professional 的能力。  ( 系统服务  )  支持以下  TCP/IP  服务：  Character Generator, Daytime, Discard, Echo, ismserv.exe ups.exe  以及 Quote of the Day 。( 系统服务 ) 赞同在 Windows Advanced Server 站点间发送和接收信息。 ( 系统服务 ) 管理连接到计算机的不中止电源 (UPS) 。 ( 系统服 务) wins.exe  为注册和解析