|
 | 作者: gaoxiaoji [gaoxiaoji]
 论坛用户 |
登录 |
| 在使用操作系统时，经常对那些系统进程弄的蒙蒙的，也不知自己的机子是否中了病毒。这里我把我在上网过程中找到的一些资料提供给大家参考下. 在Windows 2000 中,系统包含以下缺省进程： Csrss.exe ����Explorer.exe ����Internat.exe ����Lsass.exe ����Mstask.exe ����Smss.exe ����Spoolsv.exe ����Svchost.exe ����Services.exe ����System ����System Idle Process ����Taskmgr.exe ����Winlogon.exe ����Winmgmt.exe ����下面列出更多的进程和它们的简要说明 ����进程名������������描述 ����smss.exe����������Session��Manager ����csrss.exe ��������子系统服务器进程 ����winlogon.exe������管理用户登录 ����services.exe������包含很多系统服务 ����lsass.exe ��������管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。 ����svchost.exe������ Windows 2000/XP 的文件保护系统 ����SPOOLSV.EXE ������将文件加载到内存中以便迟后打印。) ����explorer.exe������资源管理器 ����internat.exe������托盘区的拼音图标) ����mstask.exe��������允许程序在指定时间运行。 ����regsvc.exe��������允许远程注册表操作。(系统服务)->remoteregister ����winmgmt.exe ������提供系统管理信息(系统服务)。 ����inetinfo.exe������msftpsvc,w3svc,iisadmn ����tlntsvr.exe ������tlnrsvr ����tftpd.exe ��������实现 TFTP Internet 标准。该标准不要求用户名和密码。 ����termsrv.exe ������termservice ����dns.exe ����������应答对域名系统(DNS)名称的查询和更新请求。 ����tcpsvcs.exe ������提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力。 ����ismserv.exe ������允许在 Windows Advanced Server 站点间发送和接收消息。 ����ups.exe ����������管理连接到计算机的不间断电源(UPS)。 ����wins.exe����������为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。 ����llssrv.exe��������证书记录服务 ����ntfrs.exe ��������在多个服务器间维护文件目录内容的文件同步。 ����RsSub.exe ��������控制用来远程储存数据的媒体。 ����locator.exe ������管理 RPC 名称服务数据库。 ����lserver.exe ������注册客户端许可证。 ����dfssvc.exe��������管理分布于局域网或广域网的逻辑卷。 ����clipsrv.exe ������支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。 ����msdtc.exe ��������并列事务，是分布于两个以上的数据库，消息队列，文件系统或其它事务保护护资源管理器。 ����faxsvc.exe��������帮助您发送和接收传真。 ����cisvc.exe ��������索引服务 ����dmadmin.exe ������磁盘管理请求的系统管理服务。 ����mnmsrvc.exe ������允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。 ����netdde.exe��������提供动态数据交换 (DDE) 的网络传输和安全特性。 ����smlogsvc.exe������配置性能日志和警报。 ����rsvp.exe����������为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功功能。 ����RsEng.exe ��������协调用来储存不常用数据的服务和管理工具。 ����RsFsa.exe ��������管理远程储存的文件的操作。 ����grovel.exe��������扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间（只对 NTFS 文件系统有用）。 ����SCardSvr.ex ������对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。 ����snmp.exe����������包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。 ����snmptrap.exe������接收由本地或远程 SNMP 代理程序产生的陷阱（trap）消息，然后将消息传递到运行在这台计算机上 SNMP 管理程序。 ����UtilMan.exe ������从一个窗口中启动和配置辅助工具。 ����msiexec.exe������依据 .MSI 文件中包含的命令来安装、修复以及删除软件。 |
| 地主 发表时间: 04-04-28 13:44 |
 | 回复: lyl82 [lyl82]  论坛用户 |
登录 |
|
不错，支持下！ |
| B1层 发表时间: 04-04-28 14:31 |
| 回复: tolle [tolle]  论坛用户 |
登录 |
|
顶一下 |
| B2层 发表时间: 04-04-28 17:13 |
 | 回复: lqfrla [lqfrla]  论坛用户 |
登录 |
 |
| B3层 发表时间: 04-04-28 17:16 |
 | 回复: TecZm [teczm]  版主 |
登录 |
|
|
| B4层 发表时间: 04-04-28 17:18 |
| 回复: billow [billow] 论坛用户 |
登录 |
|
回复一下啊!好东西大家分享,谢谢拉! |
| B5层 发表时间: 04-04-28 19:51 |
 | 回复: triones [pig4210] 论坛用户 |
登录 |
|
是个比较好的东东，我的意见是只要不是系统缺省进程和杀毒、防火墙进程，其它进程一率剪断！！！！！！！ |
| B6层 发表时间: 04-04-28 21:27 |
| 回复: gaoxiaoji [gaoxiaoji] 论坛用户 |
登录 |
|
谢谢大家的支持！ |
| B7层 发表时间: 04-04-29 13:17 |
 | 回复: xiaoqing9 [xiaoqing9] 论坛用户 |
登录 |
|
谢谢我收了 |
| B8层 发表时间: 04-06-13 02:44 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 菜鸟乐园 标题: Win2000常用系统进程列表