WINDOWS系统常用进程.doc

WINDOWS系统常用进程Windows的任务管理器是一个非常有用的工具，它能提供我们很多信息，比如现在系统中运行的程序（进程），但是面对那些文件可执行文件名我们可能有点茫然，不知道它们是做什么的，会不会有可疑进程（病毒，木马等）。本文的目的就是提供一些常用的Windows 中的进程名，并简单说明它们的用处。 在 WINDOWS中,系统常用进程： Conime.exe Csrss.exe Ctfmon.exe Explorer.exe Locator.exe Lsass.exe Mstask.exe Smss.exe Spoolsv.exe Svchost.exe 五个 Services.exe System System Idle Process Taskmgr.exe Wdfmgr.exe Winlogon.exe WinXP Manager.exe 微软其他相关服务、软件补充 Activation.exe(Microsoft) Microsoft windows, office的激活服务 Annclist.exe(Microsoft)Microsoft WebTV的Announcement Listener ASPNet_State.exe(Microsoft)ASP服务（不是Active Server page) ASPNET_WP.exe(Microsoft) ASP.NET Worker Process. Bpcpost.exe(Microsoft)微软TVviewer软件 ClipSrv.exe(Microsoft)Windows NT 剪贴板DDE服务器，支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面 Cmmon32.exe(Microsoft) Microsoft Connection Manager Monitor.微软连接管理监视器 Conime.exe输入法编辑器，允许用户使用标准键盘就能输入复杂的字符与符号。 dfssvc.exe管理分布于局域网或广域网的逻辑卷 Dns.exe应答对域名系统(dns)名称的查询和更新请求 DMAdmin.exe(Microsoft)磁盘管理请求的系统管理服务，又叫“逻辑磁盘管理服务” DumpRep.exe(Microsoft) Windows 错误报告程序 DW.exe(Microsoft) Microsoft的应用程序错误报告 Dxdllreg.exe(Microsoft)Microsoft DirectX 的DLL 注册. Fast.exe(Microsoft) 微软旧版本的Powertoys for win xp软件，据说可以加快程序启动 FaxSvc.exe(Microsoft)Microsoft 传真服务，帮助您发送和接收传真， Windows 2000/XP/2003中出现 FxSSvc.exe(Microsoft) Microsoft传真服务，帮助您发送和接收传真， Windows XP and 2003. grovel.exe扫描零备份存储(sis)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间（只对 ntfs 文件系统有用） HCDetect.exe(Microsoft)Microsoft Home Click networking 软件的后台组件 HelpSVC.exe(Microsoft) Microsoft 帮助中心服务 ICSMGR.exe(Microsoft)ICSMGR 是微软Internet連接共享协议管理 ICWConn1.exe(Microsoft)打開Internet 連接向導后出現 IMAPI.exe(Microsoft)Image Mastering API Service for CD-Burning. Inetsw95.exe(Microsoft) Win95下面的Personal Web Server ismserv.exe允许在 windows advanced server 站点间发送和接收消息 Jdbgmgr.exe(Microsoft) Microsoft Debugger for Java. 也有可能是病毒 Lights.exe(Microsoft) Microsoft的Modem监视器 Locator.exe(Microsoft) 远程过程调用定位服务，管理 rpc 名称服务数据库 lserver.exe注册客户端许可证 llssrv.exe证书记录服务 MAPISp32.exe(Microsoft) Microsoft Windows 消息子系统缓冲 MSOffice.exe(Microsoft) Microsoft Office 工具栏 Migrate.dll(Microsoft) 在从win9x升级到2000/XP后出现，估计是处理9X的网络打印问题 MNMSrvc.exe(Microsoft)Microsoft NetMeeting 远程桌面共享，允许有权限的用户使用 netmeeting 远程访问 windows 桌面 MOSearch.exe(Microsoft) Microsoft Office XP快速搜索 ntfrs.exe在多个服务器间维护文件目录内容的文件同步 netdde.exe提供动态数据交换 (dde) 的网络传输和安全特性 rseng.exe协调用来储存不常用数据的服务和管理工具 rsfsa.exe管理远程储存的文件的操作 rsvp.exe依赖质量服务(qos)的程序和控制应用程序提供网络信号和本地通信控制安装功功能 rssub.exe控制用来远程储存数据的媒体 scardsvr.exe对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制 smlogsvc.exe配置性能日志和警报 snmptrap.exe接收由本地或远程 snmp 代理程序产生的陷阱（trap）消息，然后将消息传递到运行在这台计算机上snmp管理程序 taskmgr.exe(Microsoft)系统 任务管理器 tftpd.exe实现 tftp internet 标准。该标准不要求用户名和密码。 utilman.exe从一个窗口中启动和配置辅助工具 wmiprvse.exeWMI 提供程序 (WMI provider) 在 WMI 和操作系统、应用程序以及其他系统的组件之间充当中介。 wins.exe为注册和解析 netbios 型名称的 tcp/ip 客户提供 netbios 名称服务 tlntsvr.exe允许远程用户登录到系统并且使用命令行运行控制台程序。 termsrv.exe提供多会话环境允许客户端设备访问虚拟的 Windows 2000 Professional桌面会话以及运行在服务器上的基于 Windows 的程序。 ups.exe管理连接到计算机的不间断电源(ups control.exe控制面板（在XP打上SP2后才有原先控制面板只是默认为文件夹，不会专门出现在进程表上；可能会同时出现多个，且内存占用不低，但属正常情况） wscenfy.exe微软的安全中心的通知程序（在XP打上SP2后才有，一般在在你系统安全设置存在风险的时候就会出现。）你要想让它不出现，就得安装杀毒软件，或者放弃监视。开启自动更新。开启防火墙，或者选择不监视防火墙。否则这个东东就赖在任务栏了。 Wuauclt.exeAutomatic Updates 自动升级 占用的资源也不算太小。运行时内存占用达到了6m左右，好在自动升级不是每时每刻开着的。但是如果你关闭了这个程序的话，呵呵。wscenfy.exe就会启动，又是3m内存，呵呵。时时刻刻通知你，该注意自动升级这事情了。又得内存说话了。 mqtgsvc.exe系统服务，Message Queuing Triggers mqsvc.exeMSMQ Migration Utility信息队列迁移工具 PQV2iSvc.exe管理 V2i Protector 代理，系统服务 其他硬软件驱动（连笔记本电脑的都有） 3CDMINIC.exe(3Com)3Com DMI Agent (DMI = Desktop Management Interface). 3Com网络设备检测程序，完全安装3Com驱动后出现 3CMLnkW.exe(US Robotics / 3Com) 软调制解调器驱动 3dfxMan.exe(3dfx Interactive Inc)3Dfx的系统托盘图标 Aasd.exe（Acao.exe）参见 IWAR. AcBtnMgr_x73.exe（AcBtnMgr_x83.exe）Lexmark X73/X83 Button Manager,Lexmark利盟扫描仪按键管理。 ACSd.exeAOL 连接服务. 如果你使用AOL9.0服务，该进程会出现。 ActionAgent.exeDell的 OpenManage Client 管理软件。通常出现在Dell的机器上面 Addrbook.exe(Novell) Novell GroupWise 地址簿. 安装Novell Groupwise address book后出现。 ADGJDET.exe(Creative Labs) Jet Detection background task. 创新SoundBlaster Live 和 Audigy 声卡驱动的一部分 ADService.exe(Iomega)Active Disk Service. 参见 ADUSERMON. ADUserMon.exe(Iomega) Active Disk User Monitor. 完全安装Iomega Zip 驱动器驱动程序后出现。 Advchk Advchk.exe(Symantec) Advanced Tools Check. 安装Norton System Works后出现。 Agtexe16.exe(Atomica) 16位的Agtserv, 参见Agtserv. Agtserv AgtServ.exe(Atomica)安装Atomica online reference software (Atomica Personal, Atomica Pro, Atomica Slingshot).后出现 Ahqinit AHQInit.exe(Creative Labs) 创新声卡 Audio HQ初始化。 AHQtb.exe(Creative Labs)SB Live!中的Audio HeadQuarters AHQTbU.exe(Creative Labs)SB Live!中的Audio HeadQuarters AlarmApp.exe(Palm)Palm的PC驱动 Companion.exe(AOL) 参见 COMPANION AOLTray.exe(AOL) America Onlines 系统托盘图标 Aornum.exeAornumsp.exeOrnum.exeiW 网站的软件 APASServ.exe(Sunbelt Software)Sunbelt 公司AutoPilot软件 ApntEx.exe(Alps Electric Co) Alps 的定位设备（鼠标，轨迹球）驱动程序 APoint.exe(Alps)Alps公司为某些笔记本生产的触摸板的驱动程序 AppServices.exe(Iomega?) 不确定，也许是Iomega zip的驱动，Dell的电脑上也可以看到。 Aptezbp.exe(IBM) IBMs Aptiva EZ Buttons 软件.常在IBM机器上看到 Apwheel.exe(Alps) Alps滚轮鼠标驱动 Armon32.exeArmon32a.exeInverse Technologies 的 Access Ramp Monitor 软件. ARUpld32.exe(Visual Networks)浏览记录上传程序，出现于某些ISP的安装光盘 ASDSCSVC.exe(BrightStor 的 ARCServe Discovery Service（一种备份软件） ATDialler1.exeATDialler2.exeATDialler3.exe(?) 英国ISP Freeserve的拨号程序 ATI2cwxx.exe(ATI Technologies) ATI显卡驱动 ATI2evxx.exeATIevxx.exe(ATI Technologies)ATI 外部事件工具模块 ATI2mdxx.exe(ATI Technologies)ATI 2D 模式功能模块 ATI2plab.exe(ATI Technologies) ATI显示驱动 ATI2plxx.exe(ATI Technologies) ATI显示驱动。通常出现在品牌笔记本上。 ATIcwd32.exe(ATI Technologies) VGA显卡驱动增强 ATIKey32.exe(ATI Technologies) ATI热键处理程序 ATIptaab.exe(ATI Technologies) ATI主板集成显卡驱动，通常在compaq计算机上 ATIPtaxx.exe(ATI Technologies) ATI 系统托盘图标 AtiQiPcl.exe(ATI Technologies) 奇怪的ATI程序 AtiSched.exe(ATI Technologies) ATI显示驱动 ATITask.exe(ATI Technologies) ATI 系统托盘图标程序 ATIX10.exe(ATI Technologies) ATI remote control 或者 All-in-Wonder 软件系统托盘图标 Attune_ce.exe(Aveo Inc)Aveos Attune Client Engine. AutoChk.exe(imagineLAN) ImagineLan的系统托盘图标 AVGCC32.exe(Grisoft) AVG Control Center.AVG控制中心 AVGCtrl.exe(H+BEDV Datentechnik gmbH) AntiVir杀毒软件 Avgserv9 AVGServ9.exe(Grisoft)AVG 杀毒软件 Avguard防火墙程序 B3DUpdate.exe(Brilliant Digital) Brilliant Digital B3D Projector 软件自动升级程序 BackWeb.exe(Backweb Technologies) BackWeb 软件 Bartshel.exe(PeoplePC?)PeoplePC ISP的拨号软件 BBCTicker.exe(British Broadcasting Corporation BBC)BBC的浮动新闻软件 BCDetect.exeCreative Labs 公司软件 Bcmdmmsg.exeBroadcom V.90 modem 驱动 BCMSMMsg.exe(Broadcom 软modem驱动 BENetNS.exe(Veritas) Backup Exec Agent 软件 BEngine.exe(Veritas) Backup Exec工作引擎服务 BENSer.exe(Veritas) BackupExec 名称服务 BEServer.exe(Veritas) BackupEXEC 服务器 Billmind.exe(Intuit)Quicken Billmin