一:系統(tǒng)進(jìn)程[system process]     
1:系統(tǒng)必要進(jìn)程
system process    
進(jìn)程文件: [system process] or [system process]
進(jìn)程名稱: Windows內(nèi)存處理系統(tǒng)進(jìn)程
描述: Windows頁面內(nèi)存管理進(jìn)程，擁有0級(jí)優(yōu)先。
alg.exe       
進(jìn)程文件：alg or alg.exe 
進(jìn)程名稱：應(yīng)用層網(wǎng)關(guān)服務(wù)
描述：這是一個(gè)應(yīng)用層網(wǎng)關(guān)服務(wù)用于網(wǎng)絡(luò)共享
csrss.exe      
進(jìn)程文件：csrss or csrss.exe 
進(jìn)程名稱：Client/Server Runtime Server Subsystem  
描述：客戶端服務(wù)子系統(tǒng)，用以控制Windows圖形相關(guān)子系統(tǒng)。
ddhelp.exe     
進(jìn)程文件: ddhelp or ddhelp.exe
進(jìn)程名稱: DirectDraw Helper
描述: DirectDraw Helper是DirectX這個(gè)用于圖形服務(wù)的一個(gè)組成部分。
dllhost.exe     
進(jìn)程文件：dllhost or dllhost.exe 
進(jìn)程名稱：DCOM DLL Host進(jìn)程
描述：DCOM DLL Host進(jìn)程支持基于COM對(duì)象支持DLL以運(yùn)行Windows程序  
explorer.exe   
進(jìn)程文件：explorer or explorer.exe 
進(jìn)程名稱：程序管理
描述：Windows Program Manager或者Windows Explorer用于控制Windows圖形Shell，包括開始菜單、任務(wù)欄，桌面和文件管理。這個(gè)進(jìn)程主要負(fù)責(zé)顯示系統(tǒng)桌面上的圖標(biāo)以及任務(wù)欄
inetinfo.exe     
進(jìn)程文件: inetinfo or inetinfo.exe
進(jìn)程名稱: IIS Admin Service Helper
描述: InetInfo是Microsoft Internet Infomation Services (IIS)的一部分，用于Debug調(diào)試除錯(cuò)。
internat.exe    
進(jìn)程文件: internat or internat.exe
進(jìn)程名稱: Input Locales
描述: 這個(gè)輸入控制圖標(biāo)用于更改類似國家設(shè)置、鍵盤類型和日期格式
kernel32.dll     
進(jìn)程文件: kernel32 or kernel32.dll
進(jìn)程名稱: Windows殼進(jìn)程
描述: Windows殼進(jìn)程用于管理多線程、內(nèi)存和資源
lsass.exe       
進(jìn)程文件：lsass or lsass.exe 
進(jìn)程名稱：本地安全權(quán)限服務(wù)
描述：這個(gè)本地安全權(quán)限服務(wù)控制Windows安全機(jī)制。
進(jìn)程詳解：管理 IP 安全策略以及啟動(dòng) ISAKMP/Oakley (IKE) 和 IP 安全驅(qū)動(dòng)程序。(系統(tǒng)服務(wù)) 產(chǎn)生會(huì)話密鑰以及授予用于交互式客戶/服務(wù)器驗(yàn)證的服務(wù)憑據(jù)(ticket),也就是本地安全權(quán)限服務(wù),屬于Windowsde的核心進(jìn)程之一,也被黑客 千方百計(jì)的尋找漏洞,大名鼎鼎的震蕩波利用的就是其中一個(gè)漏洞,
mdm.exe       
進(jìn)程文件: mdm or mdm.exe
進(jìn)程名稱: Machine Debug Manager
描述: Debug除錯(cuò)管理用于調(diào)試應(yīng)用程序和Microsoft Office中的Microsoft Script Editor腳本編輯器
mmtask.tsk      
進(jìn)程文件: mmtask or mmtask.tsk
進(jìn)程名稱: 多媒體支持進(jìn)程
描述: 這個(gè)Windows多媒體后臺(tái)程序控制多媒體服務(wù)
mprexe.exe      
進(jìn)程文件: mprexe or mprexe.exe
進(jìn)程名稱: Windows路由進(jìn)程
描述: Windows路由進(jìn)程包括向適當(dāng)?shù)木W(wǎng)絡(luò)部分發(fā)出網(wǎng)絡(luò)請(qǐng)求
msgsrv32.exe    
進(jìn)程文件: msgsrv32 or msgsrv32.exe
進(jìn)程名稱: Windows信使服務(wù)
描述: Windows信使服務(wù)調(diào)用Windows驅(qū)動(dòng)和程序管理在啟動(dòng)
mstask.exe     
進(jìn)程文件: mstask or mstask.exe
進(jìn)程名稱: Windows計(jì)劃任務(wù)
描述: Windows計(jì)劃任務(wù)用于設(shè)定繼承在什么時(shí)間或者什么日期備份或者運(yùn)行
regsvc.exe      
進(jìn)程文件: regsvc or regsvc.exe
進(jìn)程名稱: 遠(yuǎn)程注冊(cè)表服務(wù)
描述: 遠(yuǎn)程注冊(cè)表服務(wù)用于訪問在遠(yuǎn)程計(jì)算機(jī)的注冊(cè)表
rpcss.exe       
進(jìn)程文件: rpcss or rpcss.exe
進(jìn)程名稱: RPC Portmapper
描述: Windows 的RPC端口映射進(jìn)程處理RPC調(diào)用(遠(yuǎn)程模塊調(diào)用)然后把它們映射給指定的服務(wù)提供者
services.exe      
進(jìn)程文件：services or services.exe 
進(jìn)程名稱：Windows Service Controller  
描述：管理Windows服務(wù)
smss.exe        
進(jìn)程文件: smss or smss.exe
進(jìn)程名稱: Session Manager Subsystem
描述: 該進(jìn)程為會(huì)話管理子系統(tǒng)用以初始化系統(tǒng)變量，MS-DOS驅(qū)動(dòng)名稱類似LPT1以及COM，調(diào)用Win32殼子系統(tǒng)和運(yùn)行在Windows登陸過程
snmp.exe       
進(jìn)程文件: snmp or snmp.exe
進(jìn)程名稱: Microsoft SNMP Agent
描述: Windows簡單的網(wǎng)絡(luò)協(xié)議代理（SNMP）用于監(jiān)聽和發(fā)送請(qǐng)求到適當(dāng)?shù)木W(wǎng)絡(luò)部分
spool32.exe      
進(jìn)程文件: spool32 or spool32.exe
進(jìn)程名稱: Printer Spooler
描述: Windows打印任務(wù)控制程序，用以打印機(jī)就緒
spoolsv.exe       
進(jìn)程文件：spoolsv or spoolsv.exe 
進(jìn)程名稱：Printer Spooler Service  
描述：Windows打印任務(wù)控制程序，用以打印機(jī)就緒
stisvc.exe        
進(jìn)程文件: stisvc or stisvc.exe
進(jìn)程名稱: Still Image Service
描述: Still Image Service用于控制掃描儀和數(shù)碼相機(jī)連接在Windows
svchost.exe       
進(jìn)程文件：svchost or svchost.exe 
進(jìn)程名稱：Service Host Process  
描述：Service Host Process是一個(gè)標(biāo)準(zhǔn)的動(dòng)態(tài)連接庫主機(jī)處理服務(wù)。
進(jìn)程詳解：Svchost.exe是一個(gè)系統(tǒng)的核心進(jìn)程，并不是病毒進(jìn)程。但由于 Svchost.exe進(jìn)程的特殊性，所以病毒也會(huì)千方百計(jì)的入侵Svchost.exe。通過察看Svchost.exe進(jìn)程的執(zhí)行路徑可以確認(rèn)是否中 毒Svchost.exe 是從動(dòng)態(tài)鏈接庫 (DLL) 中運(yùn)行的服務(wù)的通用主機(jī)進(jìn)程名稱。
其實(shí)Svchost.exe是Windows XP系統(tǒng)的一個(gè)核心進(jìn)程。Svchost.exe不單單只出現(xiàn)在Windows XP中，在使用NT內(nèi)核的Windows系統(tǒng)中都會(huì)有Svchost.exe的存在。一般在Windows 2000中Svchost.exe進(jìn)程的數(shù)目為2個(gè)，而在Windows XP中Svchost.exe進(jìn)程的數(shù)目就上升到了4個(gè)及4個(gè)以上。所以看到系統(tǒng)的進(jìn)程列表中有幾個(gè)Svchost.exe不用那么擔(dān)心。
如果你懷疑計(jì)算機(jī)有可能被病毒感染，Svchost.exe的服務(wù)出現(xiàn)異常的話通過搜 索Svchost.exe文件就可以發(fā)現(xiàn)異常情況。一般只會(huì)找到一個(gè)在：“C:WindowsSystem32”目錄下的Svchost.exe程序。如 果你在其他目錄下發(fā)現(xiàn)Svchost.exe程序的話，那很可能就是中毒了。
     進(jìn)程文件: system or system
進(jìn)程名稱: Windows System Process
描述: Microsoft Windows系統(tǒng)進(jìn)程。
taskmgr.exe      
進(jìn)程文件：taskmgr or taskmgr.exe 
進(jìn)程名稱：The Windows Task Manager  
描述：Windows任務(wù)管理器,是Windows任務(wù)管理執(zhí)行者
taskmon.exe     
進(jìn)程文件: taskmon or taskmon.exe
進(jìn)程名稱: Windows Task Optimizer
描述: windows任務(wù)優(yōu)化器監(jiān)視你使用某個(gè)程序的頻率，并且通過加載那些經(jīng)常使用的程序來整理優(yōu)化硬盤
tcpsvcs.exe      
進(jìn)程文件: tcpsvcs or tcpsvcs.exe
進(jìn)程名稱: TCP/IP Services
描述: TCP/IP Services Application支持透過TCP/IP連接局域網(wǎng)和Internet
winlogon.exe     
進(jìn)程文件：winlogon or winlogon.exe 
進(jìn)程名稱：Windows Logon Process  
描述：Windows NT用戶登陸程序。
winmgmt.exe    
進(jìn)程文件: winmgmt or winmgmt.exe
進(jìn)程名稱: Windows Management Service
描述: Windows Management Service透過Windows Management Instrumentation data (WMI)技術(shù)處理來自應(yīng)用客戶端的請(qǐng)求
wuauclt.exe      
進(jìn)程文件：wuauclt or wuauclt.exe 
進(jìn)程名稱：AutoUpdate for Windows  
描述：Windows自動(dòng)升級(jí), 
進(jìn)程詳解：Wuauclt.exe是主管Windows自動(dòng)升級(jí)的系統(tǒng)進(jìn)程. 可以在線檢測(cè)最近Windows更新如果你沒有開啟自動(dòng)升級(jí)的話就不會(huì)有這項(xiàng)進(jìn)程了，而且就算你開啟了它，它也不是任何時(shí)候都開啟的
wuauc.exe       
進(jìn)程文件：wuauc or wuauc.exe 
進(jìn)程名稱：Automatic Updates 自動(dòng)升級(jí)
進(jìn)程描述：wuauc.exe為Windows管理自動(dòng)更新。這個(gè)程序自動(dòng)檢查最近Windows的更新.

最新評(píng)論