Windows系统进程详解.doc

Windows系统进程详解三零电影网system process - system process - 进程信息进程文件: system process or system process进程名称: Windows内存处理系统进程7 I% ! P8 k. . X3 x* k3 E描述: Windows页面内存管理进程，拥有0级优先。常见错误: N/A& w# N+ K/ m) g f是否为系统进程: 是ddhelp - ddhelp.exe - 进程信息进程文件: ddhelp or ddhelp.exe进程名称: DirectDraw Helper描述: DirectDraw Helper是DirectX这个用于图形服务的一个组成部分。常见错误: N/A是否为系统进程: 是inetinfo - inetinfo.exe - 进程信息进程文件: inetinfo or inetinfo.exe进程名称: IIS Admin Service Helper描述: InetInfo是Microsoft Internet Infomation Services (IIS)的一部分，用于Debug调试除错。- W7 w# d8 a9 F! . J常见错误: N/A是否为系统进程: 是lsass - lsass.exe - 进程信息; o+ ?8 |9 O& m. # Y7 D) d4 J* j进程文件: lsass or lsass.exe4 a* . ; W9 M h. q进程名称: 本地安全权限服务: c9 e( M7 z& N描述: 这个本地安全权限服务控制Windows安全机制。2 T* / j! |7 U R ( |4 v( 9 x常见错误: N/A是否为系统进程: 是. S z7 _# V5 J! H. H; N; + W/ y( y- _) a) n, # Cmprexe - mprexe.exe - 进程信息6 R# p& H. R3 J5 Y% m! Y# c+ L3 x, s进程文件: mprexe or mprexe.exe进程名称: Windows路由进程描述: Windows路由进程包括向适当的网络部分发出网络请求。% o u l. Q4 J* l常见错误: N/A7 N1 T& l8 Zd9 |i是否为系统进程: 是! a: l+ 3 & g( uregsvc - regsvc.exe - 进程信息; 2 R0 y# B* F% w7 s% l进程文件: regsvc or regsvc.exe进程名称: 远程注册表服务 B3 X9 v+ u; y3 V& t; h, T描述: 远程注册表服务用于访问在远程计算机的注册表。常见错误: N/A是否为系统进程: 是3 E) g+ t9 t! B$ O7 q4 B) d! _8 Xsmss - smss.exe - 进程信息; I Y3 W7 a5 x X L; Q进程文件: smss or smss.exe进程名称: Session Manager Subsystem描述: 该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。常见错误: N/A是否为系统进程: 是spoolsv - spoolsv.exe - 进程信息5 g4 O- XA/ C6 u* E, X进程文件: spoolsv or spoolsv.exe$ T) N1 h1 c6 i* : a进程名称: Printer Spooler Service描述: Windows打印任务控制程序，用以打印机就绪。常见错误: N/A是否为系统进程: 是system - system - 进程信息进程文件: system or system进程名称: Windows System Process/ y8 d7 S7 , i+ T g# w) h描述: Microsoft Windows系统进程。常见错误: N/A是否为系统进程: 是4 Q4 a7 I7 s& Dwinlogon - winlogon.exe - 进程信息& e# l/ k2 , xe! K进程文件: winlogon or winlogon.exe1 w! + u0 T+ Qt G进程名称: Windows Logon Process描述: Windows NT用户登陆程序。7 6 g4 HS( r, v, q0 M. u常见错误: N/A* g. + X+ 1 T& - w2 是否为系统进程: 是6 u* H2 D# n/ mg7 e0 |5 x, m. R, Z8 y8 c2 a ?+ Ralg - alg.exe - 进程信息进程文件: alg or alg.exe7 N6 M* D& O- 4 M进程名称: 应用层网关服务 U5 I: q, i4 + k7 q m描述: 这是一个应用层网关服务用于网络共享。; a2 M; % m7 ?. / C& w- P% c常见错误: N/A$ B K& b3 Y+ H/ s9 m( f是否为系统进程: 是3 z# : b0 3 Fdllhost - dllhost.exe - 进程信息进程文件: dllhost or dllhost.exe进程名称: DCOM DLL Host进程7 e9 Q6 8 s* M1 U! _1 l描述: DCOM DLL Host进程支持基于COM对象支持DLL以运行Windows程序。# a# z o# y4 t7 U常见错误: N/A3 H5 j, Q3 D% w: d+ 4 Q是否为系统进程: 是7 9 S2 b$ a/ w# U1 V3 i! - E2 p ne8 W* internat - internat.exe - 进程信息6 x$ H5 x n% Z/ ? E% j u7 l: O进程文件: internat or internat.exe4 W: U/ , P- J3 C$ O/ C& 进程名称: Input Locales( s. J& 0 7 s/ p; b: |* X描述: 这个输入控制图标用于更改类似国家设置、键盘类型和日期格式。常见错误: N/A是否为系统进程: 是1 t- H F4 G4 - Dmdm - mdm.exe - 进程信息9 G: D& Z Q( I4 F: f5 u( X1 f进程文件: mdm or mdm.exe# q: E9 y1 * g# i+ G进程名称: Machine Debug Manager描述: Debug除错管理用于调试应用程序和Microsoft Office中的Microsoft Script Editor脚本编辑器。常见错误: N/A是否为系统进程: 是; p1 S: r) _ c9 # 6 C5 j% u$ s u L( n0 D3 Vmsgsrv32 - msgsrv32.exe - 进程信息3 b: w9 g) A1 & G进程文件: msgsrv32 or msgsrv32.exe进程名称: Windows信使服务 m% B1 D6 y0 a( | m: R3 J! J描述: Windows信使服务调用Windows驱动和程序管理在启动。常见错误: N/A0 |# 3 n7 P+ g9 y( a; j是否为系统进程: 是/ j! 3 |6 A4 8 2 tS9 m p2 A3 ) 1 l) V _3 N urpcss - rpcss.exe - 进程信息进程文件: rpcss or rpcss.exe+ 2 a; C$ sF, Y1 tU8 T* ?进程名称: RPC Portmapper描述: Windows 的RPC端口映射进程处理RPC调用(远程模块调用)然后把它们映射给指定的服务提供者。常见错误: N/A- _% M9 A1 b3 ?- , H- 3 k2 G是否为系统进程: 是& i# q, j9 U) S7 B3 i: p/ U0 d9 q$ x$ Usnmp - snmp.exe - 进程信息进程文件: snmp or snmp.exe进程名称: Microsoft SNMP Agent描述: Windows简单的网络协议代理（SNMP）用于监听和发送请求到适当的网络部分。p% X, l( w7 X2 R常见错误: N/A是否为系统进程: 是- E: E+ _1 C2 cstisvc - stisvc.exe - 进程信息1 S9 R7 y+ C- h T8 进程文件: stisvc or stisvc.exe进程名称: Still Image Service描述: Still Image Service用于控制扫描仪和数码相机连接在Windows。( d( 1 O4 B8 W* F! % c7 d常见错误: N/A0 k4 y* X0 x+ ?7 E9 N4 x是否为系统进程: 是taskmon - taskmon.exe - 进程信息进程文件: taskmon or taskmon.exe6 y# - P( 6 A9 R9 s& r# 0 c进程名称: Windows Task Optimizer描述: windows任务优化器监视你使用某个程序的频率，并且通过加载那些经常使用的程序来整理优化硬盘。常见错误: N/A W1 3 j+ f3 a; QT$ I; _是否为系统进程: 是6 ?$ ) v# L. I! X; E$ Q5 T1 ?* fwinmgmt - winmgmt.exe - 进程信息进程文件: winmgmt or winmgmt.exe4 r+ B: w; , ; t; x. E& . W- U进程名称: Windows Management Service描述: Windows Management Service透过Windows Management Instrumentation data (WMI)技术处理来自应用客户端的请求。% s) : D$ i. s3 3 X4 D常见错误: N/A6 X! tW R$ BZW9 g, 2 b1 z3 l是否为系统进程: 是: G! F) 1 A x! g0 m! |; Ocsrss - csrss.exe - 进程信息进程文件: csrss or csrss.exe8 F. I- V) K+ vL9 |1 H进程名称: Client/Server Runtime Server Subsystem. o0 m2 v* P. m% L描述: 客户端服务子系统，用以控制Windows图形相关子系统。常见错误: N/A9 m: t/ G/ T8 U! F2 n是否为系统进程: 是+ x1 I# B6 d$ W& sexplorer - explorer.exe - 进程信息进程文件: explorer or explorer.exe, x2 Q/ W- F2 n8 6 h- 进程名称: 程序管理描述: Windows Program Manager或者Windows Explorer用于控制Windows图形Shell，包括开始菜单、任务栏，桌面和文件管理。常见错误: N/A, O% F % a0 & C5 M是否为系统进程: 是kernel32 - kernel32.dll - 进程信息进程文件: kernel32 or kernel32.dll进程名称: Windows壳进程描述: Windows壳进程用于管理多线程、内存和资源。+ B/ O X2 I1 u8 & p常见错误: N/A( p r& * d0 C 2 z. B是否为系统进程: 是mmtask - mmtask.tsk - 进程信息进程文件: mmtask or mmtask.tsk进程名称: 多媒体支持进程2 Z7 i9 q* X0 描述: 这个Windows多媒体后台程序控制多媒体服务，例如MIDI。r) 3 ?7 b; m; Y3 _& r$ U/ T4 _* z常见错误: N/A) A a/ H- z y9 V是否为系统进程: 是 5 f; G3 P4 S/ d# w W- q5 n# i% _8 j mstask - mstask.exe - 进程信息进程文件: mstask or mstask.exe进程名称: Windows计划任务描述: Windows计划任务用于设定继承在什么时间或者什么日期备份或者运行。; z/ w9 T% Q u! y常见错误: N/A5 w D2 x& r) Q; O! G- v是否为系统进程: 是 w* B0 p6 H( r1 E N( A0 F# E0 p services - services.exe - 进程信息2 . Z3 n- Q; y/ / y$ I进程文件: services or services.exe进程名称: Windows Service Controller% i4 g9 |. 2 k# E% d p描述: 管理Windows服务。常见错误: N/A是否为系统进程: 是# h) T& W8 Y) d, V- . a4 _! J2 Espool32 - spo