系統(tǒng)進(jìn)程全攻略

1、系統(tǒng)進(jìn)程全攻略?。。。∽罨镜南到y(tǒng)進(jìn)程（也就是說，這些進(jìn)程是系統(tǒng)運(yùn)行的基本條件，有了這些進(jìn)程，系統(tǒng)就能正常運(yùn)行）:smss.exeSessionManagercsrss.exe子系統(tǒng)服務(wù)器進(jìn)程winlogon.exe管理用戶登錄services.exe包含很多系統(tǒng)服務(wù)lsass.exe管理IP安全策略以及啟動(dòng)ISAKMPOakley(IKE)和IP安全驅(qū)動(dòng)程序。(系統(tǒng)服務(wù))產(chǎn)生會(huì)話密鑰以及授予用于交互式客戶服務(wù)器驗(yàn)證的服務(wù)憑據(jù)(tick

2、et)。(系統(tǒng)服務(wù))svchost.exe包含很多系統(tǒng)服務(wù)svchost.exeSPOOLSV.EXE將文件加載到內(nèi)存中以便遲后打印。(系統(tǒng)服務(wù))expler.exe資源管理器internat.exe托盤區(qū)的拼音圖標(biāo)附加的系統(tǒng)進(jìn)程（這些進(jìn)程不是必要的，你可以根據(jù)需要通過服務(wù)管理器來增加或減少）:mstask.exe允許程序在指定時(shí)間運(yùn)行。(系統(tǒng)服務(wù))regsvc.exe允許遠(yuǎn)程注冊表操作。(系統(tǒng)服務(wù))winmgmt.exe提供系統(tǒng)管理信

3、息(系統(tǒng)服務(wù))。iinfo.exe通過Inter信息服務(wù)的管理單元提供FTP連接和管理。(系統(tǒng)服務(wù))tlntsvr.exe允許遠(yuǎn)程用戶登錄到系統(tǒng)并且使用命令行運(yùn)行控制臺(tái)程序。(系統(tǒng)服務(wù))允許通過Inter信息服務(wù)的管理單元管理Web和FTP服務(wù)。(系統(tǒng)服務(wù))tftpd.exe實(shí)現(xiàn)TFTPInter標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)不要求用戶名和密碼。遠(yuǎn)程安裝服務(wù)的一部分。(系統(tǒng)服務(wù))termsrv.exe提供多會(huì)話環(huán)境允許客戶端設(shè)備訪問虛擬的Windows2

4、000Professional桌面會(huì)話以及運(yùn)行在服務(wù)器上的基于Windows的程序。(系統(tǒng)服務(wù))dns.exe應(yīng)答對域名系統(tǒng)(DNS)名稱的查詢和更新請求。(系統(tǒng)服務(wù))grovel.exe掃描零備份存儲(chǔ)(SIS)卷上的重復(fù)文件，并且將重復(fù)文件指向一個(gè)數(shù)據(jù)存儲(chǔ)點(diǎn)，以節(jié)省磁盤空間。(系統(tǒng)服務(wù))SCardSvr.exe對插入在計(jì)算機(jī)智能卡閱讀器中的智能卡進(jìn)行管理和訪問控制。(系統(tǒng)服務(wù))snmp.exe包含代理程序可以監(jiān)視網(wǎng)絡(luò)設(shè)備的活動(dòng)并且向網(wǎng)

5、絡(luò)控制臺(tái)工作站匯報(bào)。(系統(tǒng)服務(wù))snmptrap.exe接收由本地或遠(yuǎn)程SNMP代理程序產(chǎn)生的陷阱消息，然后將消息傳遞到運(yùn)行在這臺(tái)計(jì)算機(jī)上SNMP管理程序。(系統(tǒng)服務(wù))UtilMan.exe從一個(gè)窗口中啟動(dòng)和配置輔助工具。(系統(tǒng)服務(wù))msiexec.exe依據(jù).MSI文件中包含的命令來安裝、修復(fù)以及刪除軟件。(系統(tǒng)服務(wù))詳細(xì)說明：win2k運(yùn)行進(jìn)程Svchost.exeSvchost.exe文件對那些從動(dòng)態(tài)連接庫中運(yùn)行的服務(wù)來說是一個(gè)普

6、通的主機(jī)進(jìn)程名。Svhost.exe文件定位在系統(tǒng)的%systemroot%system32文件夾下。在啟動(dòng)的時(shí)候，Svchost.exe檢查注冊表中的位置來構(gòu)建需要加載的服務(wù)列表。這就會(huì)使多個(gè)Svchost.exe在同一時(shí)間運(yùn)行。每個(gè)Svchost.exe的回話期間都包含一組服務(wù)，以至于單獨(dú)的服務(wù)必須依靠Svchost.exe怎樣和在那里啟動(dòng)。這樣就更加容易控制和查找錯(cuò)誤。Svchost.exe組是用下面的注冊表值來識(shí)別。HKEY_L