刘旭 ' blog

次序  过程  系统  文件  平安  音讯  称号  装置  功用  号令  控制台  消息  客户  可疑  代办  局部  本土  暗码  俭省  客户端  目次  资本  桌面  事务  东西  装备  发生  单位  谐和  数据库  数据  列表  旌旗  广域网  密钥  音标  子系统  队列  智能卡  生疏  托盘  比拟  警报  圈套  计谋  软体  注册表  文件系统  磁盘  人中
xpXi∴Tong∴Guo∴Cheng∴Da∴Nian∴YeWindows 2000/XP的保守过程数目有限!曾经按字母次序递次拾掇正在前面14!15!16楼的帖子中!按首字母分叁局部因为比拟长觉得很枯燥!所以放正在前面有需求的!能够参考浏览如有特地的过程!会随后及时补完  
下面是先系统的罕见过程列表  
最基本的系统过程  
smss.exe Session Manager  
csrss.exe 子系统效劳器过程  
winlogon.exe 治理用户登录  
services.exe 包含很多系统效劳  
lsass.exe 治理 IP 平安计谋和发动 ISAKMP/Oakley  和 IP 平安驱动次序递次  
  
发生会话密钥和授予用于交互式客户/效劳器考据的效劳根据  
svchost.exe 包含很多系统效劳  
svchost.exe  
SPOOLSV.EXE 将文件加载到内存中以便迟后打印  
explorer.exe 资本治理器  
internat.exe 托盘区的拼音标  
-------------------------------------------  
附加的系统过程  
mstask.exe 答应次序递次正在指按时间运转  
regsvc.exe 答应远程注册表操纵  
winmgmt.exe 供给系统治理消息  
inetinfo.exe 经过 Internet 消息效劳的治理单位供给 FTP 连接和治理  
tlntsvr.exe 答应远程用户登录到系统并且使用号令交运转控制台次序递次  
答应经过 Internet 消息效劳的治理单位治理 Web 和 FTP 效劳  
tftpd.exe 完成 TFTP Internet 规范该规范不请求用户名和暗码远程装置效劳的壹局部  
termsrv.exe 供给多会话情况答应客户端装备访问虚拟的 Windows 2000 Professional 桌面会话和运转正在效劳器上的基于 Windows 的次序递次  
dns.exe 应对对域名系统称号的查询和更新恳求  
以下效劳很少会用到!对平安有害!假设不是需要的该当关掉落  
tcpsvcs.exe 供给正在 PXE 可远程发动客户盘算机上远程装置 Windows 2000  
Professional 的才华  
支撑以下 TCP/IP 效劳Character Generator! Daytime! Discard! Echo! 和Quote of the Day  
ismserv.exe 答应正在 Windows Advanced Server 站点间发送和接收音讯  
ups.exe 治理连接到盘算机的不连续电源  
wins.exe 为注册和解析 NetBIOS 型称号的 TCP/IP 客户供给 NetBIOS 称号效劳  
llssrv.exe License Logging Service  
ntfrs.exe 正在多个效劳器间保护文件目次形式的文件同步  
RsSub.exe 控制用来远程贮存数据的媒体  
locator.exe 治理 RPC 称号效劳数据库  
lserver.exe 注册客户端容许证  
dfssvc.exe 治理集布于局域网或者广域网的逻辑卷  
clipsrv.exe 支撑剪贴簿检查器!以便能够从远程剪贴簿查阅剪贴页面  
msdtc.exe 并列事务!是集布于两个以上的数据库!音讯队列!文件系统!或者其它事务保护资本治理器  
faxsvc.exe 辅佐您发送和接收传真  
cisvc.exe Indexing Service  
dmadmin.exe 磁盘治理恳求的系统治理效劳  
mnmsrvc.exe 答应有权限的用户使用 NetMeeting 远程访问 Windows 桌面  
netdde.exe 供给动态数据交换  的收集传输和平安特征  
smlogsvc.exe 建设功用日记和警报  
rsvp.exe 为依靠质量效劳的次序递次和控制使用次序递次供给收集旌旗灯号和本土通信控制装置功用  
RsEng.exe 谐和用来贮存不经常使用数据的效劳和治理东西  
RsFsa.exe 治理远程贮存的文件的操纵  
grovel.exe 扫描零备份存储卷上的重复文件!并且将重复文件指向壹个数据存储点!以俭省磁盘空间  
SCardSvr.exe 对拔出正在盘算机灵能卡浏览器中的智能卡停止治理和访问控制  
snmp.exe 包含代办代理次序递次能够监看收集装备的运动并且向收集控制台任务站报告请示  
snmptrap.exe 接收由本土或者远程 SNMP 代办代理次序递次发生的圈套音讯!然后将音讯传送到运转正在这台盘算机上 SNMP 治理次序递次  
UtilMan.exe 从壹个窗口中发动和建设辅佐东西  
msiexec.exe 依据 .MSI 文件中包含的号令来装置!修复和增除软体  
总结  
发觉可疑过程的窍门就是要多看权利治理器中的过程列表!看多了以后!壹眼就可以够发觉可疑过程!就象找壹群熟悉人中的生疏人壹样Windows 2000/XP的保守过程数目有限!曾经按字母次序递次拾掇正在前面14!15!16楼的帖子中!按首字母分叁局部
刘旭 ' blog  http://www.liuxu.info