1. 進程是什麼啊
系統進程就是你在使用操作系統時同時按住「Ctrl、Alt和Delete」鍵所看到彈出框中所顯示的目前正在系統下運行的程序或者模塊。Win95/98下的窗口只是「關閉窗口」，而Win2000/XP下則分成了「應用程序」和「進程」。
系統進程一般包括：基本的系統進程和附加的系統進程。基本的系統進程是系統運行的基本條件，有了這些進程，系統才能正常運行；附加的系統進程一般不是必要的，你可以根據需要來增加或減少。
本的系統進程中我們常見的有Explorer.exe，這是Windows的資源管理器，如果你把這個關了，那麼系統欄裡面的系統圖標就不見了。另外一個是Internat.exe，這是顯示輸入法的系統圖標，附加的系統進程我們需要知道只有Mstask.exe了，這是Windows的計劃任務，我們不需要時可以將它關閉掉。
csrss.exe是子系統伺服器進程；winlogon.exe是管理用戶登錄；services.exe包含了很多系統服務；lsass.exe是管理IP安全策略以及啟動ISAKMP/Oakley（IKE）和IP安全驅動程序。上面這些屬於基本的系統進程，winmgmt.exe可以提供系統管理信息，tlntsvr.exe是設置允許遠程用戶登錄到系統並且使用命令行運行控制台程序；dns.exe可以應答對域名系統（DNS）名稱的查詢和更新請求，這些則屬於附加的系統進程的范疇。
關了這些Windows的進程，惡意軟體就不能運行了呢?
有的可關閉以，但有的一旦你關了它，那麼系統也就崩潰了。在Win95/98下最好的辦法是通過Windows系統信息來查看，即從「開始」菜單運行Msinfo32.exe，然後依次點擊「軟體環境」和「正在運行任務」就可以看到當前你的系統運行的進程了，但是這個程序並不能按照你的意願關閉某個進程，於是就要依靠第三方軟體，比如Windows優化大師附帶的「進程管理」就可以隨意關掉任意的進程。如果你看到某個進程比較陌生，或者看到「說明」不熟悉，那麼你就得考慮一下它是不是惡意的軟體了。Win2000/XP則不需要依靠第三方軟體來查看，只要同時按「Ctrl、Alt和Delete」鍵，然後點擊「進程」選項就可以看到當前的任務列表了，如果你發現某個應用程序獨占系統內存或CPU時間，那麼可以將它結束，將資源釋放給其他進程。
進程是程序在計算機上的一次執行活動。當你運行一個程序，你就啟動了一個進程。顯然，程序是死的(靜態的)，進程是活的(動態的)。進程可以分為系統進程和用戶進程。凡是用於完成操作系統的各種
功能的進程就是系統進程，它們就是處於運行狀態下的操作系統本身；用戶進程就是所有由你啟動的進程。進程是操作系統進行資源分配的單位。
在Windows下，進程又被細化為線程，也就是一個進程下有多個能獨立運行的更小的單位。
Windows 2000 系統下的預設進程
Csrss.exe
Explorer.exe
Internat.exe
Lsass.exe
Mstask.exe
Smss.exe
Spoolsv.exe
Svchost.exe
Services.exe
System
System Idle Process
Taskmgr.exe
Winlogon.exe
Winmgmt.exe
Windows XP 常見的進程列表
最基本的系統進程（也就是說，這些進程是系統運行的基本條件，有了這些進程，系統就能正常運行）
smss.exe 系統進程管理
csrss.exe 子系統伺服器進程
winlogon.exe 管理用戶登錄
services.exe 包含很多系統服務
lsass.exe 管理 IP 安全策略以及啟動 ISAKMP/Oakley (IKE) 和 IP 安全驅動程序。(系統服務) 產生會話密鑰以及授予用於互動式客戶/伺服器驗證的服務憑據(ticket)。(系統服務) ->netlogon
svchost.exe 包含很多系統服務->eventsystem,
(SPOOLSV.EXE 將文件載入到內存中以便遲後列印。)
explorer.exe 資源管理器
(internat.exe 托盤區的拼音圖標)
附加的系統進程（這些進程不是必要的，你可以根據需要通過服務管理器來增加或減少）
mstask.exe 允許程序在指定時間運行。(系統服務)->schele
regsvc.exe 允許遠程注冊表操作。(系統服務)->remoteregister
winmgmt.exe 提供系統管理信息(系統服務)。
inetinfo.exe->msftpsvc,w3svc,iisadmn
tlntsvr.exe->tlnrsvr
tftpd.exe 實現 TFTP Internet 標准。該標准不要求用戶名和密碼。遠程安裝服務的一部分。(系統服務)
termsrv.exe ->termservice
dns.exe 應答對域名系統(DNS)名稱的查詢和更新請求。(系統服務)
以下全是系統服務,並且很少會用到，如果你暫時用不著,應該關掉(對安全有害)
tcpsvcs.exe 提供在 PXE 可遠程啟動客戶計算機上遠程安裝 Windows 2000 Professional 的能力。(系統服務)->simptcp
支持以下 TCP/IP 服務：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。(系統服務)
ismserv.exe 允許在 Windows Advanced Server 站點間發送和接收消息。(系統服務)
ups.exe 管理連接到計算機的不間斷電源(UPS)。(系統服務)
wins.exe 為注冊和解析 NetBIOS 型名稱的 TCP/IP 客戶提供 NetBIOS 名稱服務。(系統服務)
llssrv.exe License Logging Service(system service)
ntfrs.exe 在多個伺服器間維護文件目錄內容的文件同步。(系統服務)
RsSub.exe 控制用來遠程儲存數據的媒體。(系統服務)
locator.exe 管理 RPC 名稱服務資料庫.->rpclocator(區 RpcSs)
lserver.exe 注冊客戶端許可證。(系統服務)
dfssvc.exe 管理分布於區域網或廣域網的邏輯卷。(系統服務)
clipsrv.exe 支持「剪貼簿查看器」，以便可以從遠程剪貼簿查閱剪貼頁面。(系統服務)
msdtc.exe 並列事務，是分布於兩個以上的資料庫，消息隊列，文件系統，或其它事務保護資源管理器。(系統服務)
faxsvc.exe 幫助您發送和接收傳真。(系統服務)
cisvc.exe Indexing服務 (系統服務)
dmadmin.exe 磁碟管理請求的系統管理服務。(系統服務)
mnmsrvc.exe 允許有許可權的用戶使用 NetMeeting 遠程訪問 Windows 桌面。(系統服務)
netdde.exe 提供動態數據交換 (DDE) 的網路傳輸和安全特性。(系統服務)
smlogsvc.exe 配置性能日誌和警報。(系統服務)
rsvp.exe 為依賴質量服務(QoS)的程序和控制應用程序提供網路信號和本地通信控制安裝功能。(系統服務)
RsEng.exe 協調用來儲存不常用數據的服務和管理工具。(系統服務)
RsFsa.exe 管理遠程儲存的文件的操作。(系統服務)
grovel.exe 掃描零備份存儲(SIS)卷上的重復文件，並且將重復文件指向一個數據存儲點，以節省磁碟空間(系統服務)
SCardSvr.exe 對插入在計算機智能卡閱讀器中的智能卡進行管理和訪問控制。(系統服務)
snmp.exe 包含代理程序可以監視網路設備的活動並且向網路控制台工作站匯報。(系統服務)
snmptrap.exe 接收由本地或遠程 SNMP 代理程序產生的陷阱消息，然後將消息傳遞到運行在這台計算機上 SNMP 管理程序。(系統服務)
UtilMan.exe 從一個窗口中啟動和配置輔助工具。(系統服務)
msiexec.exe 依據 .MSI 文件中包含的命令來安裝、修復以及刪除軟體。(系統服務)
Windows 系統常見進程
系統進程
system process
進程文件: [system process] or [system process]
進程名稱: Windows內存處理系統進程
描述: Windows頁面內存管理進程，擁有0級優先。
是否為系統進程: 是
alg.exe
進程文件: alg or alg.exe
進程名稱: 應用層網關服務
描述: 這是一個應用層網關服務用於網路共享。
是否為系統進程: 是
csrss.exe
進程文件: csrss or csrss.exe
進程名稱: Client/Server Runtime Server Subsystem
描述: 客戶端服務子系統，用以控制Windows圖形相關子系統。
是否為系統進程: 是
ddhelp.exe
進程文件: ddhelp or ddhelp.exe
進程名稱: DirectDraw Helper
描述: DirectDraw Helper是DirectX這個用於圖形服務的一個組成部分。
是否為系統進程: 是
dllhost.exe
進程文件: dllhost or dllhost.exe
進程名稱: DCOM DLL Host進程
描述: DCOM DLL Host進程支持基於COM對象支持DLL以運行Windows程序。
是否為系統進程: 是
inetinfo.exe
進程文件: inetinfo or inetinfo.exe
進程名稱: IIS Admin Service Helper
描述: InetInfo是Microsoft Internet Infomation Services (IIS)的一部分，用於Debug調試除錯。
是否為系統進程: 是
internat.exe
進程文件: internat or internat.exe
進程名稱: Input Locales
描述: 這個輸入控制圖標用於更改類似國家設置、鍵盤類型和日期格式。
是否為系統進程: 是
kernel32.dll
進程文件: kernel32 or kernel32.dll
進程名稱: Windows殼進程
描述: Windows殼進程用於管理多線程、內存和資源。
是否為系統進程: 是
lsass.exe
進程文件: lsass or lsass.exe
進程名稱: 本地安全許可權服務
描述: 這個本地安全許可權服務控制Windows安全機制。
是否為系統進程: 是
mdm.exe
進程文件: mdm or mdm.exe
進程名稱: Machine Debug Manager
描述: Debug除錯管理用於調試應用程序和Microsoft Office中的Microsoft Script Editor腳本編輯器。
是否為系統進程: 是
mmtask.tsk
進程文件: mmtask or mmtask.tsk
進程名稱: 多媒體支持進程
描述: 這個Windows多媒體後台程序控制多媒體服務，例如MIDI。
是否為系統進程: 是
mprexe.exe
進程文件: mprexe or mprexe.exe
進程名稱: Windows路由進程
描述: Windows路由進程包括向適當的網路部分發出網路請求。
是否為系統進程: 是
msgsrv32.exe
進程文件: msgsrv32 or msgsrv32.exe
進程名稱: Windows信使服務
描述: Windows信使服務調用Windows驅動和程序管理在啟動。
是否為系統進程: 是
mstask.exe
進程文件: mstask or mstask.exe
進程名稱: Windows計劃任務
描述: Windows計劃任務用於設定繼承在什麼時間或者什麼日期備份或者運行。
是否為系統進程: 是
regsvc.exe
進程文件: regsvc or regsvc.exe
進程名稱: 遠程注冊表服務
描述: 遠程注冊表服務用於訪問在遠程計算機的注冊表。
是否為系統進程: 是
rpcss.exe
進程文件: rpcss or rpcss.exe
進程名稱: RPC Portmapper
描述: Windows 的RPC埠映射進程處理RPC調用(遠程模塊調用)然後把它們映射給指定的服務提供者。
是否為系統進程: 是
services.exe
進程文件: services or services.exe
進程名稱: Windows Service Controller
描述: 管理Windows服務。
是否為系統進程: 是
smss.exe
進程文件: smss or smss.exe
進程名稱: Session Manager Subsystem
描述: 該進程為會話管理子系統用以初始化系統變數，MS-DOS驅動名稱類似LPT1以及COM，調用Win32殼子系統和運行在Windows登陸過程。
是否為系統進程: 是
snmp.exe
進程文件: snmp or snmp.exe
進程名稱: Microsoft SNMP Agent
描述: Windows簡單的網路協議代理（SNMP）用於監聽和發送請求到適當的網路部分。
是否為系統進程: 是
spool32.exe
進程文件: spool32 or spool32.exe
進程名稱: Printer Spooler
描述: Windows列印任務控製程序，用以列印機就緒。
是否為系統進程: 是
spoolsv.exe
進程文件: spoolsv or spoolsv.exe
進程名稱: Printer Spooler Service
描述: Windows列印任務控製程序，用以列印機就緒。
是否為系統進程: 是
stisvc.exe
進程文件: stisvc or stisvc.exe
進程名稱: Still Image Service
描述: Still Image Service用於控制掃描儀和數碼相機連接在Windows。
是否為系統進程: 是
svchost.exe
進程文件: svchost or svchost.exe
進程名稱: Service Host Process
描述: Service Host Process是一個標準的動態連接庫主機處理服務。
是否為系統進程: 是
system
進程文件: system or system
進程名稱: Windows System Process
描述: Microsoft Windows系統進程。
是否為系統進程: 是
taskmon.exe
進程文件: taskmon or taskmon.exe
進程名稱: Windows Task Optimizer
描述: windows任務優化器監視你使用某個程序的頻率，並且通過載入那些經常使用的程序來整理優化硬碟。
是否為系統進程: 是
tcpsvcs.exe
進程文件: tcpsvcs or tcpsvcs.exe
進程名稱: TCP/IP Services
描述: TCP/IP Services Application支持透過TCP/IP連接區域網和Internet。
是否為系統進程: 是
winlogon.exe
進程文件: winlogon or winlogon.exe
進程名稱: Windows Logon Process
描述: Windows NT用戶登陸程序。
是否為系統進程: 是
winmgmt.exe
進程文件: winmgmt or winmgmt.exe
進程名稱: Windows Management Service
描述: Windows Management Service透過Windows Management Instrumentation data (WMI)技術處理來自應用客戶端的請求。
是否為系統進程: 是
程序進程
absr.exe
進程文件: absr or absr.exe
進程名稱: Backdoor.Autoupder Virus
描述: 這個進程是Backdoor.Autoupder後門病毒程序創建的。
是否為系統進程: 否
acrobat.exe
進程文件: acrobat or acrobat.exe
進程名稱: Adobe Acrobat
描述: Acrobat Writer用於創建PDF文檔。
是否為系統進程: 否
acrord32.exe
進程文件: acrord32 or acrord32.exe
進程名稱: Acrobat Reader
描述: Acrobat Reader是一個用於閱讀PDF文檔的軟體。
是否為系統進程: 否
agentsvr.exe
進程文件: agentsvr or agentsvr.exe
進程名稱: OLE automation server
描述: OLE Automation Server是Microsoft Agent的一部分。
是否為系統進程: 否
aim.exe
進程文件: aim or aim.exe
進程名稱: AOL Instant Messenger
描述: AOL Instant Messenger是一個在線聊天和即時通訊IM軟體客戶端。
是否為系統進程: 否
airsvcu.exe
進程文件: airsvcu or airsvcu.exe
進程名稱: Microsoft Media Manager
描述: OLE 這是一個用於在硬碟上建立索引文件和文件夾，在Microsoft Media Manager媒體管理啟動時運行的進程。它可以在控制面板被禁用。
是否為系統進程: 否
alogserv.exe
進程文件: alogserv or alogserv.exe
進程名稱: McAfee VirusScan
描述: McAfee VirusScan是一個反病毒軟體用於掃描你的文檔和E-mail中的病毒。
是否為系統進程: 否
avconsol.exe
進程文件: avconsol or avconsol.exe
進程名稱: McAfee VirusScan
描述: McAfee VirusScan是一個反病毒軟體用於掃描你的文檔和E-mail中的病毒。
是否為系統進程: 否
avsynmgr.exe
進程文件: avsynmgr or avsynmgr.exe
進程名稱: McAfee VirusScan
描述: McAfee VirusScan是一個反病毒軟體用於掃描你的文檔和E-mail中的病毒。
是否為系統進程: 否
backWeb.exe
進程文件: backWeb or backWeb.exe
進程名稱: Backweb Adware
描述: Backweb是一個Adware（廣告插件，一般是由於安裝某些免費軟體而伴隨安裝上的程序）來自Backweb Technologies。
是否為系統進程: 否
bcb.exe
進程文件: bcb or bcb.exe
進程名稱: Borland C++ Builder
描述: Borland C++ Builder
是否為系統進程: 否
calc.exe
進程文件: calc or calc.exe
進程名稱: Calculator
描述: Microsoft Windows計算器程序
是否為系統進程: 否
ccapp.exe
進程文件: ccapp or ccapp.exe
進程名稱: Symantec Common Client
描述: Symantec公用應用客戶端包含在Norton AntiVirus 2003和Norton Personal Firewall 2003。
是否為系統進程: 否
cdplayer.exe
進程文件: cdplayer or cdplayer.exe
進程名稱: CD Player
描述: Microsoft Windows包含的CD播放器
是否為系統進程: 否
charmap.exe
進程文件: charmap or charmap.exe
進程名稱: Windows Character Map
描述: Windows字元映射表用來幫助你尋找不常見的字元。
是否為系統進程: 否
idaemon.exe
進程文件: cidaemon or cidaemon.exe
進程名稱: Microsoft Indexing Service
描述: 在後台運行的Windows索引服務，用於幫助你搜索文件在下次變得更快。
是否為系統進程:
cisvc.exe
進程文件: cisvc or cisvc.exe
進程名稱: Microsoft Index Service Helper
描述: Microsoft Index Service Helper監視Microsoft Indexing Service (cidaemon.exe) 的內存佔用情況，如果cidaemon.exe內存使用超過了40M，則自動重新啟動該進程。
是否為系統進程: 否
cmd.exe
進程文件: cmd or cmd.exe
進程名稱: Windows Command Prompt
描述: Windows控制台程序。不像舊的command.com，cmd.exe是一個32位的命令行使用在WinNT/2000/XP。
是否為系統進程: 否
cmesys.exe
進程文件: cmesys or cmesys.exe
進程名稱: Gator GAIN Adware
描述: Gator GAIN是一個Adware插件（廣告插件，一般是由於安裝某些免費軟體而伴隨安裝上的程序）。
是否為系統進程: 否
ctfmon.exe
進程文件: ctfmon or ctfmon.exe
進程名稱: Alternative User Input Services
描述: 控制Alternative User Input Text Processor (TIP)和Microsoft Office語言條。Ctfmon.exe提供語音識別、手寫識別、鍵盤、翻譯和其它用戶輸入技術的支持。
是否為系統進程: 否
ctsvccda.exe
進程文件: ctsvccda or ctsvccda.exe
進程名稱: Create CD-ROM Services
描述: 在Win9X創建CD-ROM訪問服務。
是否為系統進程: 否
cutftp.exe
進程文件: cutftp or cutftp.exe
進程名稱: CuteFTP
描述: CuteFTP是一個流行的FTP客戶端用於從FTP伺服器上傳/下載文件。
是否為系統進程: 否
defwatch.exe
進程文件: defwatch or defwatch.exe
進程名稱: Norton AntiVirus
描述: Norton Anti-Virus掃描你的文件和email以檢查病毒。
是否為系統進程: 否
devldr32.exe
進程文件: devldr32 or devldr32.exe
進程名稱: Create Device Loader
描述: Creative Device Loader屬於Create Soundblaster驅動。
是否為系統進程: 否
directcd.exe
進程文件: directcd or directcd.exe
進程名稱: Adaptec DirectCD
描述: Adaptec DirectCD是一個用文件管理器式的界面，燒錄文件到光碟的軟體。
是否為系統進程: 否
dreamweaver.exe
進程文件: dreamweaver or dreamweaver.exe
進程名稱: Macromedia DreamWeaver
描述: Macromedia DreamWeaver是一個HTML編輯器用於創建站點和其它類別的HTML文檔。
是否為系統進程: 否
em_exec.exe
進程文件: em_exec or em_exec.exe
進程名稱: Logitech Mouse Settings
描述: 這是Logitech MouseWare狀態欄圖標的進程，用於用戶訪問控制滑鼠屬性和察看MouseWare幫助。
是否為系統進程: 否
excel.exe
進程文件: excel or excel.exe
進程名稱: Microsoft Excel
描述: Microsoft Excel是一個電子表格程序包括在Microsoft Office中。
是否為系統進程: 否
findfast.exe
進程文件: findfast or findfast.exe
進程名稱: Microsoft Office Indexing
描述: Microsoft Office索引程序，用於提高Microsoft Office索引Office文檔的速度。
是否為系統進程: 否
frontpage.exe
進程文件: frontpage or frontpage.exe
進程名稱: Microsoft FrontPage
描述: Microsoft FrontPage是一個HTML編輯器用於創建站點和其它類別的HTML文檔。
是否為系統進程: 否
gmt.exe
進程文件: gmt or gmt.exe
進程名稱: Gator Spyware Component
描述: Gator Spyware是一個廣告插件，隨Gator安裝和啟動。
是否為系統進程: 否
hh.exe
進程文件: hh or hh.exe
進程名稱: Gator Windows Help
描述: Windows Help程序用以打開幫助文件和文檔，包括在很多Windows程序中。
是否為系統進程: 否
hidserv.exe
進程文件: hidserv or hidserv.exe
進程名稱: Microsoft Human Interface Device Audio Service
描述: 後台服務，用來支持USB音效部件和USB多媒體鍵盤。
是否為系統進程: 否
QQ.exe
進程文件: QQ or QQ.exe
進程名稱: QQ
描述: QQ是一個在線聊天和即時通訊客戶端。
是否為系統進程: 否
iexplore.exe
進程文件: iexplore or iexplore.exe
進程名稱: Internet Explorer
描述: Microsoft Internet Explorer網路瀏覽器透過HTTP訪問WWW萬維網。
是否為系統進程: 否
kodakimage.exe
進程文件: kodakimage or kodakimage.exe
進程名稱: Imaging
描述: Kodak Imaging是一個圖片察看軟體。包括在Windows，用以打開圖像文件。
是否為系統進程: 否
loadqm.exe
進程文件: loadqm or loadqm.exe
進程名稱: MSN Queue Manager Loader
描述: MSN Queue Manager Loader被隨著MSN Explorer和MSN Messenger安裝。他在一些時候會佔用很多系統資源。
是否為系統進程: 否
loadwc.exe
進程文件: loadwc or loadwc.exe
進程名稱: Load WebCheck
描述: Load WebCheck用以定製一些Internet Explorer的設定，添加、刪除或者更新用戶profiles設定。
是否為系統進程: 否
mad.exe
進程文件: mad or mad.exe
進程名稱: System Attendant Service
描述: System Attendant Service是Microsoft Exchange Server的後台程序。它用以讀取Microsoft Exchange的DLLs文件，寫log信息和生成離線地址薄。
是否為系統進程: 否
mcshield.exe
進程文件: mcshield or mcshield.exe
進程名稱: McAfee VirusScan
描述: McAfee VirusScan是一個反病毒軟體用以掃描你的文件和email中的病毒。
是否為系統進程: 否
mgabg.exe
進程文件: mgabg or mgabg.exe
進程名稱: Matrox BIOS Guard
描述: Matrox BIOS守護進程。
是否為系統進程: 否
mmc.exe
進程文件: mmmc or mmc.exe
進程名稱: Microsoft Management Console
描述: Microsoft Management Console管理控製程序集成了很多的系統控制選項。例如設備管理（系統、硬體
）或者計算機許可權控制（Administrative管理工具）。
是否為系統進程: 否
mobsync.exe
進程文件: mobsync or mobsync.exe
進程名稱: Microsoft Synchronization Manager
描述: Internet Explorer的一個組成部分，用以在後台同步離線察看頁面。
是否為系統進程: 否
mplayer.exe
進程文件: mplayer or mplayer.exe
進程名稱: Windows Media Player
描述: Windows Media Player是一個用以打開音樂、聲音和視頻文件的軟體。
是否為系統進程: 否
mplayer2.exe
進程文件: mplayer2 or mplayer2.exe
進程名稱: Windows Media Player
描述: Windows Media Player是一個用以打開音樂、聲音和視頻文件的軟體。
是否為系統進程: 否
msaccess.exe
進程文件: msaccess or msaccess.exe
進程名稱: Microsoft Access
描述: Microsoft Access是一個資料庫軟體包括在Microsoft Office。
是否為系統進程: 否
msbb.exe
進程文件: msbb or msbb.exe
進程名稱: MSBB Web3000 Spyware Application
描述: MSBB Web3000 Spyware是包括在一些adware產品中，利用注冊表隨Windows啟動。
是否為系統進程: 否
msdtc.exe
進程文件: msdtc or msdtc.exe
進程名稱: Distributed Transaction Coordinator
描述: Microsoft Distributed Transaction Coordinator控制多個伺服器的傳輸，被安裝在Microsoft Personal Web Server和Microsoft SQL Server。
是否為系統進程: 否
msiexec.exe
進程文件: msiexec or msiexec.exe
進程名稱: Windows Installer Component
描述: Windows Installer的一部分。用來幫助Windows Installer package files (MSI)格式的安裝文件。
是否為系統進程: 否
msimn.exe
進程文件: msimn or msimn.exe
進程名稱: Microsoft Outlook Express
描述: Microsoft Outlook Express是一個Email和新聞組客戶端包括在Microsoft Windows。
是否為系統進程: 否
msmsgs.exe
進程文件: msmsgs or msmsgs.exe
進程名稱: MSN Messenger Traybar Process
描述: MSN Messenger是一個在線聊天和即時通訊客戶端。
是否為系統進程: 否
msoobe.exe
進程文件: msoobe or mso
2. 誰能解釋下服務進程
最基本的系統進程（也就是說，這些進程是系統運行的基本條件，有了這些進程，系統就能正常運行）:
smss.exe Session Manager
csrss.exe 子系統伺服器進程
winlogon.exe 管理用戶登錄
services.exe 包含很多系統服務
lsass.exe 管理 IP 安全策略以及啟動 ISAKMP/Oakley (IKE) 和 IP 安全驅動程序。(系統服務)
產生會話密鑰以及授予用於互動式客戶/伺服器驗證的服務憑據(ticket)。(系統服務)
svchost.exe 包含很多系統服務
SPOOLSV.EXE 將文件載入到內存中以便遲後列印。(系統服務)
explorer.exe 資源管理器
internat.exe 托盤區的拼音圖標
附加的系統進程（這些進程不是必要的，你可以根據需要通過服務管理器來增加或減少）:
mstask.exe 允許程序在指定時間運行。(系統服務)
regsvc.exe 允許遠程注冊表操作。(系統服務)
winmgmt.exe 提供系統管理信息(系統服務)。
inetinfo.exe 通過 Internet 信息服務的管理單元提供 FTP 連接和管理。(系統服務)
tlntsvr.exe 允許遠程用戶登錄到系統並且使用命令行運行控制台程序。(系統服務)
允許通過 Internet 信息服務的管理單元管理 Web 和 FTP 服務。(系統服務)
tftpd.exe 實現 TFTP Internet 標准。該標准不要求用戶名和密碼。遠程安裝服務的一部分。(系統服務)
termsrv.exe 提供多會話環境允許客戶端設備訪問虛擬的 Windows 2000 Professional 桌面會話以及運行在伺服器上的基
於 Windows 的程序。(系統服務)
dns.exe 應答對域名系統(DNS)名稱的查詢和更新請求。(系統服務)
以下服務很少會用到，上面的服務都對安全有害，如果不是必要的應該關掉
tcpsvcs.exe 提供在 PXE 可遠程啟動客戶計算機上遠程安裝 Windows 2000 Professional 的能力。(系統服務)
支持以下 TCP/IP 服務：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。(系統服務)
ismserv.exe 允許在 Windows Advanced Server 站點間發送和接收消息。(系統服務)
ups.exe 管理連接到計算機的不間斷電源(UPS)。(系統服務)
wins.exe 為注冊和解析 NetBIOS 型名稱的 TCP/IP 客戶提供 NetBIOS 名稱服務。(系統服務)
llssrv.exe License Logging Service(system service)
ntfrs.exe 在多個伺服器間維護文件目錄內容的文件同步。(系統服務)
RsSub.exe 控制用來遠程儲存數據的媒體。(系統服務)
locator.exe 管理 RPC 名稱服務資料庫。(系統服務)
lserver.exe 注冊客戶端許可證。(系統服務)
dfssvc.exe 管理分布於區域網或廣域網的邏輯卷。(系統服務)
clipsrv.exe 支持「剪貼簿查看器」，以便可以從遠程剪貼簿查閱剪貼頁面。(系統服務)
msdtc.exe 並列事務，是分布於兩個以上的資料庫，消息隊列，文件系統，或其它事務保護資源管理器。(系統服務)
faxsvc.exe 幫助您發送和接收傳真。(系統服務)
cisvc.exe Indexing Service(system service)
dmadmin.exe 磁碟管理請求的系統管理服務。(系統服務)
mnmsrvc.exe 允許有許可權的用戶使用 NetMeeting 遠程訪問 Windows 桌面。(系統服務)
netdde.exe 提供動態數據交換 (DDE) 的網路傳輸和安全特性。(系統服務)
smlogsvc.exe 配置性能日誌和警報。(系統服務)
rsvp.exe 為依賴質量服務(QoS)的程序和控制應用程序提供網路信號和本地通信控制安裝功能。(系統服務)
RsEng.exe 協調用來儲存不常用數據的服務和管理工具。(系統服務)
RsFsa.exe 管理遠程儲存的文件的操作。(系統服務)
grovel.exe 掃描零備份存儲(SIS)卷上的重復文件，並且將重復文件指向一個數據存儲點，以節省磁碟空間。(系統服務)
SCardSvr.exe 對插入在計算機智能卡閱讀器中的智能卡進行管理和訪問控制。(系統服務)
snmp.exe 包含代理程序可以監視網路設備的活動並且向網路控制台工作站匯報。(系統服務)
snmptrap.exe 接收由本地或遠程 SNMP 代理程序產生的陷阱消息，然後將消息傳遞到運行在這台計算機上 SNMP 管理程序
。(系統服務)
UtilMan.exe 從一個窗口中啟動和配置輔助工具。(系統服務)
msiexec.exe 依據 .MSI 文件中包含的命令來安裝、修復以及刪除軟體。(系統服務)
詳細說明：
win2k運行進程
Svchost.exe
Svchost.exe文件對那些從動態連接庫中運行的服務來說是一個普通的主機進程名。Svhost.exe文件定位
在系統的%systemroot%\system32文件夾下。在啟動的時候，Svchost.exe檢查注冊表中的位置來構建需要
載入的服務列表。這就會使多個Svchost.exe在同一時間運行。每個Svchost.exe的回話期間都包含一組服務，
以至於單獨的服務必須依靠Svchost.exe怎樣和在那裡啟動。這樣就更加容易控制和查找錯誤。
Svchost.exe 組是用下面的注冊表值來識別。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost
每個在這個鍵下的值代表一個獨立的Svchost組，並且當你正在看活動的進程時，它顯示作為一個單獨的
例子。每個鍵值都是REG_MULTI_SZ類型的值而且包括運行在Svchost組內的服務。每個Svchost組都包含一個
或多個從注冊表值中選取的服務名，這個服務的參數值包含了一個ServiceDLL值。
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service
explorer.exe
這是一個用戶的shell（我實在是不知道怎麼翻譯shell），在我們看起來就像任務條，桌面等等。這個
進程並不是像你想像的那樣是作為一個重要的進程運行在windows中，你可以從任務管理器中停掉它，或者重新啟動。
通常不會對系統產生什麼負面影響。
internat.exe
這個進程是可以從任務管理器中關掉的。
internat.exe在啟動的時候開始運行。它載入由用戶指定的不同的輸入點。輸入點是從注冊表的這個位置
HKEY_USERS\.DEFAULT\Keyboard Layout\Preload 載入內容的。
internat.exe 載入「EN」圖標進入系統的圖標區，允許使用者可以很容易的轉換不同的輸入點。
當進程停掉的時候，圖標就會消失，但是輸入點仍然可以通過控制面板來改變。
lsass.exe
這個進程是不可以從任務管理器中關掉的。
這是一個本地的安全授權服務，並且它會為使用winlogon服務的授權用戶生成一個進程。這個進程是
通過使用授權的包，例如默認的msgina.dll來執行的。如果授權是成功的，lsass就會產生用戶的進入
令牌，令牌別使用啟動初始的shell。其他的由用戶初始化的進程會繼承這個令牌的。
mstask.exe
這個進程是不可以從任務管理器中關掉的。
這是一個任務調度服務，負責用戶事先決定在某一時間運行的任務的運行。
smss.exe
這個進程是不可以從任務管理器中關掉的。
這是一個會話管理子系統，負責啟動用戶會話。這個進程是通過系統進程初始化的並且對許多活動的，
包括已經正在運行的Winlogon，Win32（Csrss.exe）線程和設定的系統變數作出反映。在它啟動這些
進程後，它等待Winlogon或者Csrss結束。如果這些過程時正常的，系統就關掉了。如果發生了什麼
不可預料的事情，smss.exe就會讓系統停止響應（就是掛起）。
spoolsv.exe
這個進程是不可以從任務管理器中關掉的。
緩沖（spooler）服務是管理緩沖池中的列印和傳真作業。
service.exe
這個進程是不可以從任務管理器中關掉的。
大多數的系統核心模式進程是作為系統進程在運行。
System Idle Process
這個進程是不可以從任務管理器中關掉的。
這個進程是作為單線程運行在每個處理器上，並在系統不處理其他線程的時候分派處理器的時間。
winlogon.exe
這個進程是管理用戶登錄和推出的。而且winlogon在用戶按下CTRL+ALT+DEL時就激活了，顯示安全對話框。
winmgmt.exe
winmgmt是win2000客戶端管理的核心組件。當客戶端應用程序連接或當管理程序需要他本身的服務時這個進程初始化
taskmagr.exe
這個進程就是任務管理器。
在知道里找到不少製作QQ空間的代碼。但每次我在新建模塊無論在網址里還是評論里輸入代碼最後保存都沒有顯示相應的效果，請問具體製作步驟是怎樣？
winXP進程全接觸
Windows 2000/XP 的任務管理器是一個非常有用的工具，它能提供我們很多信息，比如
現在系統中運行的程序（進程），但是面對那些文件可執行文件名我們可能有點茫然，
不知道它們是做什麼的，會不會有可疑進程（病毒，木馬等）。本文的目的就是提供一
些常用的Windows 2000 中的進程名，並簡單說明它們的用處。
在 WINDOWS 2000 中,系統包含以下預設進程：
Csrss.exe
Explorer.exe
Internat.exe
Lsass.exe
Mstask.exe
Smss.exe
Spoolsv.exe
Svchost.exe
Services.exe
System
System Idle Process
Taskmgr.exe
Winlogon.exe
Winmgmt.exe
下面列出更多的進程和它們的簡要說明
進程名 描述
smss.exe Session Manager
csrss.exe 子系統伺服器進程
winlogon.exe 管理用戶登錄
services.exe 包含很多系統服務
lsass.exe 管理 IP 安全策略以及啟動 ISAKMP/Oakley (IKE) 和 IP 安
全驅動程序。
svchost.exe Windows 2000/XP 的文件保護系統
SPOOLSV.EXE 將文件載入到內存中以便遲後列印。)
explorer.exe 資源管理器
internat.exe 托盤區的拼音圖標)
mstask.exe 允許程序在指定時間運行。
regsvc.exe 允許遠程注冊表操作。(系統服務)->remoteregister
winmgmt.exe 提供系統管理信息(系統服務)。
inetinfo.exe msftpsvc,w3svc,iisadmn
tlntsvr.exe tlnrsvr
tftpd.exe 實現 TFTP Internet 標准。該標准不要求用戶名和密碼。
termsrv.exe termservice
dns.exe 應答對域名系統(DNS)名稱的查詢和更新請求。
tcpsvcs.exe 提供在 PXE 可遠程啟動客戶計算機上遠程安裝 Windows
2000 Professional 的能力。
ismserv.exe 允許在 Windows Advanced Server 站點間發送和接收消息。
ups.exe 管理連接到計算機的不間斷電源(UPS)。
wins.exe 為注冊和解析 NetBIOS 型名稱的 TCP/IP 客戶提供 NetBIOS
名稱服務。
llssrv.exe 證書記錄服務
ntfrs.exe 在多個伺服器間維護文件目錄內容的文件同步。
RsSub.exe 控制用來遠程儲存數據的媒體。
locator.exe 管理 RPC 名稱服務資料庫。
lserver.exe 注冊客戶端許可證。
dfssvc.exe 管理分布於區域網或廣域網的邏輯卷。
clipsrv.exe 支持「剪貼簿查看器」，以便可以從遠程剪貼簿查閱剪貼頁
面。
msdtc.exe 並列事務，是分布於兩個以上的資料庫，消息隊列，文件系統
或其它事務保護護資源管理器。
faxsvc.exe 幫助您發送和接收傳真。
cisvc.exe 索引服務
dmadmin.exe 磁碟管理請求的系統管理服務。
mnmsrvc.exe 允許有許可權的用戶使用 NetMeeting 遠程訪問 Windows 桌
面。
netdde.exe 提供動態數據交換 (DDE) 的網路傳輸和安全特性。
smlogsvc.exe 配置性能日誌和警報。
rsvp.exe 為依賴質量服務(QoS)的程序和控制應用程序提供網路信號和
本地通信控制安裝功功能。
RsEng.exe 協調用來儲存不常用數據的服務和管理工具。
RsFsa.exe 管理遠程儲存的文件的操作。
grovel.exe 掃描零備份存儲(SIS)卷上的重復文件，並且將重復文件指向
一個數據存儲點，以節省磁碟空間（只對 NTFS 文件系統有用）。
SCardSvr.ex 對插入在計算機智能卡閱讀器中的智能卡進行管理和訪問控
制。
snmp.exe 包含代理程序可以監視網路設備的活動並且向網路控制台工作
站匯報。
snmptrap.exe 接收由本地或遠程 SNMP 代理程序產生的陷阱（trap）消息，
然後將消息傳遞到運行在這台計算機上 SNMP 管理程序。
UtilMan.exe 從一個窗口中啟動和配置輔助工具。
msiexec.exe 依據 .MSI 文件中包含的命令來安裝、修復以及刪除軟體。
另外,有很多朋友都有這樣的疑問:我的開機進程里有smss.exe和csrss.exe兩個文件，
有什麼作用？
進程文件: smss or smss.exe
進程名稱: Session Manager Subsystem
描述: 該進程為會話管理子系統用以初始化系統變數，MS-DOS驅動名稱類似LPT1以及
COM，調用Win32殼子系統和運行在Windows登陸過程。
常見錯誤: N/A
是否為系統進程: 是
進程文件: csrss or csrss.exe
進程名稱: Client/Server Runtime Server Subsystem
描述: 客戶端服務子系統，用以控制Windows圖形相關子系統。
常見錯誤: N/A
是否為系統進程: 是
所以,對自己不熟悉 沒有把握的進程, 不要隨便結束它.建議:把你認為有問題的進程比
如"csrss.exe",在google里搜索"csrss.exe",就會獲得相關的知識.
3. 任務管理器里的各個進程是什麼意思
taskmgr.exe是任務管理器進程，當你打開任務管理器時創建。
Svchost.exe
是Windows NT核心的重要進程（Windows 9X沒有該進程），專門為系統啟動各種服務的。
alg.exe
微軟Windows操作系統自帶的程序。它用於處理微軟Windows網路連接共享和網路連接防火牆。這個程序對你系統的正常運行是非常重要的。
explorer.exe
是Windows程序管理器或者Windows資源管理器，它用於管理Windows圖形殼，包括開始菜單、任務欄、桌面和文件管理。刪除該程序會導致Windows圖形界面無法適用。注意：explorer.exe也有可能是w32.Codered和w32.mydoom.b@mm病毒。該病毒通過email郵件傳播，當你打開病毒發送的附件時，即被感染。該病毒會在受害者機器上建立SMTP服務。該病毒允許攻擊者訪問你的計算機、竊取密碼和個人數據。該進程的安全等級是建議刪除。<
TIMPlatform.exe
是QQ和Tencent Messenger共同使用的外部應用開發介面管理程序，屬於QQ 2004不可或缺的底層核心模塊。但個人感覺可以關閉掉
iexplore.exe
是Microsoft Internet Explorer的主程序。就是上網的瀏覽器。
lsass.exe
是一個系統進程，用於微軟Windows系統的安全機制。它用於本地安全和登陸策略。注意：lsass.exe也有可能是Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、Nimos.worm創建的，病毒通過軟盤、群發郵件和P2P文件共享進行傳播。
services.exe
是微軟Windows操作系統的一部分。用於管理啟動和停止服務。該進程也會處理在計算機啟動和關機時運行的服務。這個程序對你系統的正常運行是非常重要的。注意：services也可能是W32.Randex.R(儲存在%systemroot%\system32\目錄)和Sober.P (儲存在%systemroot%\Connection Wizard\Status\目錄)木馬。該木馬允許攻擊者訪問你的計算機，竊取密碼和個人數據。該進程的安全等級是建議立即刪除。
csrss.exe
是微軟客戶端/服務端運行時子系統。該進程管理Windows圖形相關任務。這個程序對你系統的正常運行是非常重要的。 注意：csrss.exe也有可能是W32.Netsky.AB@mm、W32.Webus Trojan、Win32.Ladex.a等病毒創建的。該病毒通過Email郵件進行傳播，當你打開附件時，即被感染。該蠕蟲會在受害者機器上建立SMTP服務，用以自身傳播。該病毒允許攻擊者訪問你的計算機，竊取木馬和個人數據。這個進程的安全等級是建議立即進行刪除。
ctfmon.exe
控制Alternative User Input Text Processor (TIP)和Microsoft Office語言條。Ctfmon.exe提供語音識別、手寫識別、鍵盤、翻譯和其它用戶輸入技術的支持。 輸入法需要使用
spoolsv.exe
是Print Spooler的進程，管理所有本地和網路列印隊列及控制所有列印工作。如果此服務被停用，本地計算機上的列印將不可用。該進程屬 Windows 系統服務。如果不使用列印機，推薦關閉這個服務，
關閉方法：打開控制面板--管理工具--服務，找到Print Spooler服務，將其設為手動並停止，以後開機就不會啟動了。這個方法可以也用在其他服務上。
說到這里，總結一下，如果不使用列印機，把Print Spooler關閉，其他的可以保留，特別是那幾個系統進程，不推薦關閉。
另外，如果想省內存，可以把控制面板--管理工具--服務裡面不需要的服務給關閉掉，至於哪些需要關閉，可以自己查查相關資料
4. 我是win7系統，任務管理器里突然增加了許多「微軟注冊伺服器進程」，請問是怎麼回事謝謝!
盜版的原因吧
5. 任務管理器里的進程都是什麼意思啊，
Windows XP 常見的進程列表
1、最基本的系統進程
這些進程是系統運行的基本條件，有了這些進程，系統才能正常運行。
smss.exe Session Manager
csrss.exe 子系統伺服器進程
winlogon.exe 管理用戶登錄
services.exe 包含很多系統服務
lsass.exe
管理IP安全策略以及啟動ISAKMP/Oakley(IKE)和IP安全驅動程序。(系統服務)
產生會話密鑰以及授予用於互動式客戶/伺服器驗證的服務憑據(ticket)。(系統服務)
svchost.exe 包含很多系統服務
SPOOLSV.EXE 將文件載入到內存中以便遲後列印。(系統服務)
explorer.exe 資源管理器
internat.exe 托盤區的拼音圖標
2、附加的系統進程
這些進程不是必要的，你可以根據需要通過服務管理器來增加或減少
mstask.exe 允許程序在指定時間運行。(系統服務)
regsvc.exe 允許遠程注冊表操作。(系統服務)
winmgmt.exe 提供系統管理信息(系統服務)。
inetinfo.exe
通過 Internet 信息服務的管理單元提供 FTP 連接和管理。(系統服務)
tlntsvr.exe
允許遠程用戶登錄到系統並且使用命令行運行控制台程序。(系統服務)
允許通過Internet信息服務的管理單元管理 Web 和 FTP 服務。(系統服務)
tftpd.exe
實現TFTP Internet標准。該標准不要求用戶名和密碼。遠程安裝服務
的一部分。(系統服務)
termsrv.exe
提供多會話環境允許客戶端設備訪問虛擬的Windows 2000 Professional 桌面會話以及運行在伺服器上的基於Windows的程序。(系統服務)
dns.exe 應答對域名系統(DNS)名稱的查詢和更新請求。(系統服務)
3、不常用服務
以下服務很少會用到，上面的服務都對安全有害，如果不是必要的應該關掉
tcpsvcs.exe 提供在PXE可遠程啟動客戶計算機上遠程安裝 Windows 2000
Professional 的能力。(系統服務)
支持以下 TCP/IP 服務Character Generator,Daytime,Discard,Echo,以及Quote of the Day。(系統服務)
ismserv.exe
允許在Windows Advanced Server站點間發送和接收消息。(系統服務)
ups.exe
管理連接到計算機的不間斷電源(UPS)。(系統服務)
wins.exe
為注冊和解析NetBIOS型名稱的TCP/IP客戶提供NetBIOS名稱服務。(系統服務)
llssrv.exe License Logging Service(system service)
ntfrs.exe 在多個伺服器間維護文件目錄內容的文件同步。(系統服務)
RsSub.exe 控制用來遠程儲存數據的媒體。(系統服務)
locator.exe 管理 RPC 名稱服務資料庫。(系統服務)
lserver.exe 注冊客戶端許可證。(系統服務)
dfssvc.exe 管理分布於區域網或廣域網的邏輯卷。(系統服務)
clipsrv.exe
支持「剪貼簿查看器」，以便可以從遠程剪貼簿查閱剪貼頁面。(系統服務)
msdtc.exe
並列事務，是分布於兩個以上的資料庫，消息隊列，文件系統，或其它事務保護資源管理器。(系統服務)
faxsvc.exe 幫助您發送和接收傳真。(系統服務)
cisvc.exe Indexing Service(system service)
dmadmin.exe 磁碟管理請求的系統管理服務。(系統服務)
mnmsrvc.exe
允許有許可權的用戶使用NetMeeting遠程訪問Windows桌面。(系統服務)
netdde.exe
提供動態數據交換(DDE)的網路傳輸和安全特性。(系統服務)
smlogsvc.exe 配置性能日誌和警報。(系統服務)
rsvp.exe
為依賴質量服務(QoS)的程序和控制應用程序提供網路信號和本地通信控制
安裝功能。(系統服務)
RsEng.exe
協調用來儲存不常用數據的服務和管理工具。(系統服務)
RsFsa.exe 管理遠程儲存的文件的操作。(系統服務)
grovel.exe
掃描零備份存儲(SIS)卷上的重復文件，並且將重復文件指向一個數據存
儲點，以節省磁碟空間。(系統服務)
SCardSvr.exe
對插入在計算機智能卡閱讀器中的智能卡進行管理和訪問控制。(系統服務)
snmp.exe
包含代理程序可以監視網路設備的活動並且向網路控制台工作站匯報。(系
統服務)
snmptrap.exe
接收由本地或遠程SNMP代理程序產生的陷阱消息，然後將消息傳遞到運行在這台計算機上SNMP管理程序。(系統服務)
UtilMan.exe 從一個窗口中啟動和配置輔助工具。(系統服務)
msiexec.exe
依據.MSI文件中包含的命令來安裝、修復以及刪除軟體。(系統服務)
你也可以到這里輸入進程名查詢更詳細的信息：
http://www.tommsoft.com/ProcQ.aspx
6. 任務管理器里的進程都是什麼進程，它們起什麼作用
最基本的系統進程（也就是說，這些進程是系統運行的基本條件，有了這些進程，系統就能正常運行）:
smss.exe Session Manager
csrss.exe 子系統伺服器進程
winlogon.exe 管理用戶登錄
services.exe 包含很多系統服務
lsass.exe 管理 IP 安全策略以及啟動 ISAKMP/Oakley (IKE) 和 IP 安全驅動程序。(系統服務)
產生會話密鑰以及授予用於互動式客戶/伺服器驗證的服務憑據(ticket)。(系統服務)
svchost.exe 包含很多系統服務
SPOOLSV.EXE 將文件載入到內存中以便遲後列印。(系統服務)
explorer.exe 資源管理器
internat.exe 托盤區的拼音圖標
附加的系統進程（這些進程不是必要的，你可以根據需要通過服務管理器來增加或減少）:
mstask.exe 允許程序在指定時間運行。(系統服務)
regsvc.exe 允許遠程注冊表操作。(系統服務)
winmgmt.exe 提供系統管理信息(系統服務)。
inetinfo.exe 通過 Internet 信息服務的管理單元提供 FTP 連接和管理。(系統服務)
tlntsvr.exe 允許遠程用戶登錄到系統並且使用命令行運行控制台程序。(系統服務)
允許通過 Internet 信息服務的管理單元管理 Web 和 FTP 服務。(系統服務)
tftpd.exe 實現 TFTP Internet 標准。該標准不要求用戶名和密碼。遠程安裝服務的一部分。(系統服務)
termsrv.exe 提供多會話環境允許客戶端設備訪問虛擬的 Windows 2000 Professional 桌面會話以及運行在伺服器上的基
於 Windows 的程序。(系統服務)
dns.exe 應答對域名系統(DNS)名稱的查詢和更新請求。(系統服務)
以下服務很少會用到，上面的服務都對安全有害，如果不是必要的應該關掉
tcpsvcs.exe 提供在 PXE 可遠程啟動客戶計算機上遠程安裝 Windows 2000 Professional 的能力。(系統服務)
支持以下 TCP/IP 服務：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。(系統服務)
ismserv.exe 允許在 Windows Advanced Server 站點間發送和接收消息。(系統服務)
ups.exe 管理連接到計算機的不間斷電源(UPS)。(系統服務)
wins.exe 為注冊和解析 NetBIOS 型名稱的 TCP/IP 客戶提供 NetBIOS 名稱服務。(系統服務)
llssrv.exe License Logging Service(system service)
ntfrs.exe 在多個伺服器間維護文件目錄內容的文件同步。(系統服務)
RsSub.exe 控制用來遠程儲存數據的媒體。(系統服務)
locator.exe 管理 RPC 名稱服務資料庫。(系統服務)
lserver.exe 注冊客戶端許可證。(系統服務)
dfssvc.exe 管理分布於區域網或廣域網的邏輯卷。(系統服務)
clipsrv.exe 支持「剪貼簿查看器」，以便可以從遠程剪貼簿查閱剪貼頁面。(系統服務)
msdtc.exe 並列事務，是分布於兩個以上的資料庫，消息隊列，文件系統，或其它事務保護資源管理器。(系統服務)
faxsvc.exe 幫助您發送和接收傳真。(系統服務)
cisvc.exe Indexing Service(system service)
dmadmin.exe 磁碟管理請求的系統管理服務。(系統服務)
mnmsrvc.exe 允許有許可權的用戶使用 NetMeeting 遠程訪問 Windows 桌面。(系統服務)
netdde.exe 提供動態數據交換 (DDE) 的網路傳輸和安全特性。(系統服務)
smlogsvc.exe 配置性能日誌和警報。(系統服務)
rsvp.exe 為依賴質量服務(QoS)的程序和控制應用程序提供網路信號和本地通信控制安裝功能。(系統服務)
RsEng.exe 協調用來儲存不常用數據的服務和管理工具。(系統服務)
RsFsa.exe 管理遠程儲存的文件的操作。(系統服務)
grovel.exe 掃描零備份存儲(SIS)卷上的重復文件，並且將重復文件指向一個數據存儲點，以節省磁碟空間。(系統服務)
SCardSvr.exe 對插入在計算機智能卡閱讀器中的智能卡進行管理和訪問控制。(系統服務)
snmp.exe 包含代理程序可以監視網路設備的活動並且向網路控制台工作站匯報。(系統服務)
snmptrap.exe 接收由本地或遠程 SNMP 代理程序產生的陷阱消息，然後將消息傳遞到運行在這台計算機上 SNMP 管理程序
。(系統服務)
UtilMan.exe 從一個窗口中啟動和配置輔助工具。(系統服務)
msiexec.exe 依據 .MSI 文件中包含的命令來安裝、修復以及刪除軟體。(系統服務)
詳細說明：
win2k運行進程
Svchost.exe
Svchost.exe文件對那些從動態連接庫中運行的服務來說是一個普通的主機進程名。Svhost.exe文件定位
在系統的%systemroot%\system32文件夾下。在啟動的時候，Svchost.exe檢查注冊表中的位置來構建需要
載入的服務列表。這就會使多個Svchost.exe在同一時間運行。每個Svchost.exe的回話期間都包含一組服務，
以至於單獨的服務必須依靠Svchost.exe怎樣和在那裡啟動。這樣就更加容易控制和查找錯誤。
Svchost.exe 組是用下面的注冊表值來識別。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost
每個在這個鍵下的值代表一個獨立的Svchost組，並且當你正在看活動的進程時，它顯示作為一個單獨的
例子。每個鍵值都是REG_MULTI_SZ類型的值而且包括運行在Svchost組內的服務。每個Svchost組都包含一個
或多個從注冊表值中選取的服務名，這個服務的參數值包含了一個ServiceDLL值。
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service
explorer.exe
這是一個用戶的shell（我實在是不知道怎麼翻譯shell），在我們看起來就像任務條，桌面等等。這個
進程並不是像你想像的那樣是作為一個重要的進程運行在windows中，你可以從任務管理器中停掉它，或者重新啟動。
通常不會對系統產生什麼負面影響。
internat.exe
這個進程是可以從任務管理器中關掉的。
internat.exe在啟動的時候開始運行。它載入由用戶指定的不同的輸入點。輸入點是從注冊表的這個位置
HKEY_USERS\.DEFAULT\Keyboard Layout\Preload 載入內容的。
internat.exe 載入「EN」圖標進入系統的圖標區，允許使用者可以很容易的轉換不同的輸入點。
當進程停掉的時候，圖標就會消失，但是輸入點仍然可以通過控制面板來改變。
lsass.exe
這個進程是不可以從任務管理器中關掉的。
這是一個本地的安全授權服務，並且它會為使用winlogon服務的授權用戶生成一個進程。這個進程是
通過使用授權的包，例如默認的msgina.dll來執行的。如果授權是成功的，lsass就會產生用戶的進入
令牌，令牌別使用啟動初始的shell。其他的由用戶初始化的進程會繼承這個令牌的。
mstask.exe
這個進程是不可以從任務管理器中關掉的。
這是一個任務調度服務，負責用戶事先決定在某一時間運行的任務的運行。
smss.exe
這個進程是不可以從任務管理器中關掉的。
這是一個會話管理子系統，負責啟動用戶會話。這個進程是通過系統進程初始化的並且對許多活動的，
包括已經正在運行的Winlogon，Win32（Csrss.exe）線程和設定的系統變數作出反映。在它啟動這些
進程後，它等待Winlogon或者Csrss結束。如果這些過程時正常的，系統就關掉了。如果發生了什麼
不可預料的事情，smss.exe就會讓系統停止響應（就是掛起）。
spoolsv.exe
這個進程是不可以從任務管理器中關掉的。
緩沖（spooler）服務是管理緩沖池中的列印和傳真作業。
service.exe
這個進程是不可以從任務管理器中關掉的。
大多數的系統核心模式進程是作為系統進程在運行。
System Idle Process
這個進程是不可以從任務管理器中關掉的。
這個進程是作為單線程運行在每個處理器上，並在系統不處理其他線程的時候分派處理器的時間。
winlogon.exe
這個進程是管理用戶登錄和推出的。而且winlogon在用戶按下CTRL+ALT+DEL時就激活了，顯示安全對話框。
winmgmt.exe
winmgmt是win2000客戶端管理的核心組件。當客戶端應用程序連接或當管理程序需要他本身的服務時這個進程初始化
taskmagr.exe
這個進程就是任務管理器。
在知道里找到不少製作QQ空間的代碼。但每次我在新建模塊無論在網址里還是評論里輸入代碼最後保存都沒有顯示相應的效果，請問具體製作步驟是怎樣？
winXP進程全接觸
Windows 2000/XP 的任務管理器是一個非常有用的工具，它能提供我們很多信息，比如
現在系統中運行的程序（進程），但是面對那些文件可執行文件名我們可能有點茫然，
不知道它們是做什麼的，會不會有可疑進程（病毒，木馬等）。本文的目的就是提供一
些常用的Windows 2000 中的進程名，並簡單說明它們的用處。
在 WINDOWS 2000 中,系統包含以下預設進程：
Csrss.exe
Explorer.exe
Internat.exe
Lsass.exe
Mstask.exe
Smss.exe
Spoolsv.exe
Svchost.exe
Services.exe
System
System Idle Process
Taskmgr.exe
Winlogon.exe
Winmgmt.exe
下面列出更多的進程和它們的簡要說明
進程名 描述
smss.exe Session Manager
csrss.exe 子系統伺服器進程
winlogon.exe 管理用戶登錄
services.exe 包含很多系統服務
lsass.exe 管理 IP 安全策略以及啟動 ISAKMP/Oakley (IKE) 和 IP 安
全驅動程序。
svchost.exe Windows 2000/XP 的文件保護系統
SPOOLSV.EXE 將文件載入到內存中以便遲後列印。)
explorer.exe 資源管理器
internat.exe 托盤區的拼音圖標)
mstask.exe 允許程序在指定時間運行。
regsvc.exe 允許遠程注冊表操作。(系統服務)->remoteregister
winmgmt.exe 提供系統管理信息(系統服務)。
inetinfo.exe msftpsvc,w3svc,iisadmn
tlntsvr.exe tlnrsvr
tftpd.exe 實現 TFTP Internet 標准。該標准不要求用戶名和密碼。
termsrv.exe termservice
dns.exe 應答對域名系統(DNS)名稱的查詢和更新請求。
tcpsvcs.exe 提供在 PXE 可遠程啟動客戶計算機上遠程安裝 Windows
2000 Professional 的能力。
ismserv.exe 允許在 Windows Advanced Server 站點間發送和接收消息。
ups.exe 管理連接到計算機的不間斷電源(UPS)。
wins.exe 為注冊和解析 NetBIOS 型名稱的 TCP/IP 客戶提供 NetBIOS
名稱服務。
llssrv.exe 證書記錄服務
ntfrs.exe 在多個伺服器間維護文件目錄內容的文件同步。
RsSub.exe 控制用來遠程儲存數據的媒體。
locator.exe 管理 RPC 名稱服務資料庫。
lserver.exe 注冊客戶端許可證。
dfssvc.exe 管理分布於區域網或廣域網的邏輯卷。
clipsrv.exe 支持「剪貼簿查看器」，以便可以從遠程剪貼簿查閱剪貼頁
面。
msdtc.exe 並列事務，是分布於兩個以上的資料庫，消息隊列，文件系統
或其它事務保護護資源管理器。
faxsvc.exe 幫助您發送和接收傳真。
cisvc.exe 索引服務
dmadmin.exe 磁碟管理請求的系統管理服務。
mnmsrvc.exe 允許有許可權的用戶使用 NetMeeting 遠程訪問 Windows 桌
面。
netdde.exe 提供動態數據交換 (DDE) 的網路傳輸和安全特性。
smlogsvc.exe 配置性能日誌和警報。
rsvp.exe 為依賴質量服務(QoS)的程序和控制應用程序提供網路信號和
本地通信控制安裝功功能。
RsEng.exe 協調用來儲存不常用數據的服務和管理工具。
RsFsa.exe 管理遠程儲存的文件的操作。
grovel.exe 掃描零備份存儲(SIS)卷上的重復文件，並且將重復文件指向
一個數據存儲點，以節省磁碟空間（只對 NTFS 文件系統有用）。
SCardSvr.ex 對插入在計算機智能卡閱讀器中的智能卡進行管理和訪問控
制。
snmp.exe 包含代理程序可以監視網路設備的活動並且向網路控制台工作
站匯報。
snmptrap.exe 接收由本地或遠程 SNMP 代理程序產生的陷阱（trap）消息，
然後將消息傳遞到運行在這台計算機上 SNMP 管理程序。
UtilMan.exe 從一個窗口中啟動和配置輔助工具。
msiexec.exe 依據 .MSI 文件中包含的命令來安裝、修復以及刪除軟體。
另外,有很多朋友都有這樣的疑問:我的開機進程里有smss.exe和csrss.exe兩個文件，
有什麼作用？
進程文件: smss or smss.exe
進程名稱: Session Manager Subsystem
描述: 該進程為會話管理子系統用以初始化系統變數，MS-DOS驅動名稱類似LPT1以及
COM，調用Win32殼子系統和運行在Windows登陸過程。
常見錯誤: N/A
是否為系統進程: 是
進程文件: csrss or csrss.exe
進程名稱: Client/Server Runtime Server Subsystem
描述: 客戶端服務子系統，用以控制Windows圖形相關子系統。
常見錯誤: N/A
是否為系統進程: 是
所以,對自己不熟悉 沒有把握的進程, 不要隨便結束它.建議:把你認為有問題的進程比
如"csrss.exe",在google里搜索"csrss.exe",就會獲得相關的知識.
7. 系統常用的進程有哪幾個各有什麼作用
Windows XP 常用進程一覽absr.exe
進程文件: absr or absr.exe
進程名稱: Backdoor.Autoupder Virus
描述: 這個進程是Backdoor.Autoupder後門病毒程序創建的。
是否為系統進程: 否
acrobat.exe
進程文件: acrobat or acrobat.exe
進程名稱: Adobe Acrobat
描述: Acrobat Writer用於創建PDF文檔。
是否為系統進程: 否
acrord32.exe
進程文件: acrord32 or acrord32.exe
進程名稱: Acrobat Reader
描述: Acrobat Reader是一個用於閱讀PDF文檔的軟體。
是否為系統進程: 否
agentsvr.exe
進程文件: agentsvr or agentsvr.exe
進程名稱: OLE automation server
描述: OLE Automation Server是Microsoft Agent的一部分。
是否為系統進程: 否
aim.exe
進程文件: aim or aim.exe
進程名稱: AOL Instant Messenger
描述: AOL Instant Messenger是一個在線聊天和即時通訊IM軟體客戶端。
是否為系統進程: 否
airsvcu.exe
進程文件: airsvcu or airsvcu.exe
進程名稱: Microsoft Media Manager
描述: OLE 這是一個用於在硬碟上建立索引文件和文件夾，
在Microsoft Media Manager媒體管理啟動時運行的進程。它可以在控制面板被禁用。
是否為系統進程: 否
alogserv.exe
進程文件: alogserv or alogserv.exe
進程名稱: McAfee VirusScan
描述: McAfee VirusScan是一個反病毒軟體用於掃描你的文檔和E-mail中的病毒。
是否為系統進程: 否
avconsol.exe
進程文件: avconsol or avconsol.exe
進程名稱: McAfee VirusScan
描述: McAfee VirusScan是一個反病毒軟體用於掃描你的文檔和E-mail中的病毒。
是否為系統進程: 否
avsynmgr.exe
進程文件: avsynmgr or avsynmgr.exe
進程名稱: McAfee VirusScan
描述: McAfee VirusScan是一個反病毒軟體用於掃描你的文檔和E-mail中的病毒。
是否為系統進程: 否
backWeb.exe
進程文件: backWeb or backWeb.exe
進程名稱: Backweb Adware
描述: Backweb是一個Adware(廣告插件，一般是由於安裝某些免費軟體而伴隨安裝上的程序)來自Backweb Technologies。
是否為系統進程: 否
bcb.exe
進程文件: bcb or bcb.exe
進程名稱: Borland C++ Builder
描述: Borland C++ Builder
是否為系統進程: 否
calc.exe
進程文件: calc or calc.exe
進程名稱: Calculator
描述: Microsoft Windows計算器程序
是否為系統進程: 否
ccapp.exe
進程文件: ccapp or ccapp.exe
進程名稱: Symantec Common Client
描述: Symantec公用應用客戶端包含在Norton AntiVirus 2003和Norton Personal Firewall 2003。
是否為系統進程: 否
cdplayer.exe
進程文件: cdplayer or cdplayer.exe
進程名稱: CD Player
描述: Microsoft Windows包含的CD播放器
是否為系統進程: 否
charmap.exe
進程文件: charmap or charmap.exe
進程名稱: Windows Character Map
描述: Windows字元映射表用來幫助你尋找不常見的字元。
是否為系統進程: 否
idaemon.exe
進程文件: cidaemon or cidaemon.exe
進程名稱: Microsoft Indexing Service
描述: 在後台運行的Windows索引服務，用於幫助你搜索文件在下次變得更快。
是否為系統進程:
cisvc.exe
進程文件: cisvc or cisvc.exe
進程名稱: Microsoft Index Service Helper
描述: Microsoft Index Service Helper監視Microsoft Indexing Service (cidaemon.exe) 的內存佔用情況，如果cidaemon.exe內存使用超過了40M，則自動重新啟動該進程。
是否為系統進程: 否
cmd.exe
進程文件: cmd or cmd.exe
進程名稱: Windows Command Prompt
描述: Windows控制台程序。不像舊的command.com，cmd.exe是一個32位的命令行使用在WinNT/2000/XP。
是否為系統進程: 否
cmesys.exe
進程文件: cmesys or cmesys.exe
進程名稱: Gator GAIN Adware
描述: Gator GAIN是一個Adware插件(廣告插件，一般是由於安裝某些免費軟體而伴隨安裝上的程序)。
是否為系統進程: 否
ctfmon.exe
進程文件: ctfmon or ctfmon.exe
進程名稱: Alternative User Input Services
描述: 控制Alternative User Input Text Processor (TIP)和Microsoft Office語言條。Ctfmon.exe提供語音識別、手寫識別、鍵盤、翻譯和其它用戶輸入技術的支持。
是否為系統進程: 否
ctsvccda.exe
進程文件: ctsvccda or ctsvccda.exe
進程名稱: Create CD-ROM Services
描述: 在Win9X創建CD-ROM訪問服務。
是否為系統進程: 否
cutftp.exe
進程文件: cutftp or cutftp.exe
進程名稱: CuteFTP
描述: CuteFTP是一個流行的FTP客戶端用於從FTP伺服器上傳/下載文件。
是否為系統進程: 否
defwatch.exe
進程文件: defwatch or defwatch.exe
進程名稱: Norton AntiVirus
描述: Norton Anti-Virus掃描你的文件和email以檢查病毒。
是否為系統進程: 否
devldr32.exe
進程文件: devldr32 or devldr32.exe
進程名稱: Create Device Loader
描述: Creative Device Loader屬於Create Soundblaster驅動。
是否為系統進程: 否
directcd.exe
進程文件: directcd or directcd.exe
進程名稱: Adaptec DirectCD
描述: Adaptec DirectCD是一個用文件管理器式的界面，燒錄文件到光碟的軟體。
是否為系統進程: 否
dreamweaver.exe
進程文件: dreamweaver or dreamweaver.exe
進程名稱: Macromedia DreamWeaver
描述: Macromedia DreamWeaver是一個HTML編輯器用於創建站點和其它類別的HTML文檔。
是否為系統進程: 否
em_exec.exe
進程文件: em_exec or em_exec.exe
進程名稱: Logitech Mouse Settings
描述: 這是Logitech MouseWare狀態欄圖標的進程，用於用戶訪問控制滑鼠屬性和察看MouseWare幫助。
是否為系統進程: 否
excel.exe
進程文件: excel or excel.exe
進程名稱: Microsoft Excel
描述: Microsoft Excel是一個電子表格程序包括在Microsoft Office中。
是否為系統進程: 否
findfast.exe
進程文件: findfast or findfast.exe
進程名稱: Microsoft Office Indexing
描述: Microsoft Office索引程序，用於提高Microsoft Office索引Office文檔的速度。
是否為系統進程: 否
frontpage.exe
進程文件: frontpage or frontpage.exe
進程名稱: Microsoft FrontPage
描述: Microsoft FrontPage是一個HTML編輯器用於創建站點和其它類別的HTML文檔。
是否為系統進程: 否
G——O
gmt.exe
進程文件: gmt or gmt.exe
進程名稱: Gator Spyware Component
描述: Gator Spyware是一個廣告插件，
隨Gator安裝和啟動。
是否為系統進程: 否
hh.exe
進程文件: hh or hh.exe
進程名稱: Gator Windows Help
描述: Windows Help程序用以打開幫助文件和文檔，包括在很多Windows程序中。
是否為系統進程: 否
hidserv.exe
進程文件: hidserv or hidserv.exe
進程名稱: Microsoft Human Interface Device Audio Service
描述: 後台服務，用來支持USB音效部件和USB多媒體鍵盤。
是否為系統進程: 否
QQ.exe
進程文件: QQ or QQ.exe
進程名稱: QQ
描述: QQ是一個在線聊天和即時通訊客戶端。
是否為系統進程: 否
iexplore.exe
進程文件: iexplore or iexplore.exe
進程名稱: Internet Explorer
描述: Microsoft Internet Explorer網路瀏覽器透過HTTP訪問WWW萬維網。
是否為系統進程: 否
kodakimage.exe
進程文件: kodakimage or kodakimage.exe
進程名稱: Imaging
描述: Kodak Imaging是一個圖片察看軟體。包括在Windows，用以打開圖像文件。
是否為系統進程: 否
loadqm.exe
進程文件: loadqm or loadqm.exe
進程名稱: MSN Queue Manager Loader
描述: MSN Queue Manager Loader被隨著MSN Explorer和MSN Messenger安裝。他在一些時候會佔用很多系統資源。
是否為系統進程: 否
loadwc.exe
進程文件: loadwc or loadwc.exe
進程名稱: Load WebCheck
描述: Load WebCheck用以定製一些Internet Explorer的設定，添加、刪除或者更新用戶profiles設定。
是否為系統進程: 否
mad.exe
進程文件: mad or mad.exe
進程名稱: System Attendant Service
描述: System Attendant Service是Microsoft Exchange Server的後台程序。它用以讀取Microsoft Exchange的DLLs文件，寫log信息和生成離線地址薄。
是否為系統進程: 否
mcshield.exe
進程文件: mcshield or mcshield.exe
進程名稱: McAfee VirusScan
描述: McAfee VirusScan是一個反病毒軟體用以掃描你的文件和email中的病毒。
是否為系統進程: 否
mgabg.exe
進程文件: mgabg or mgabg.exe
進程名稱: Matrox BIOS Guard
描述: Matrox BIOS守護進程。
是否為系統進程: 否
mmc.exe
進程文件: mmmc or mmc.exe
進程名稱: Microsoft Management Console
描述: Microsoft Management Console管理控製程序集成了很多的系統控制選項。例如設備管理(系統、硬體
)或者計算機許可權控制(Administrative管理工具)。
是否為系統進程: 否
mobsync.exe
進程文件: mobsync or mobsync.exe
進程名稱: Microsoft Synchronization Manager
描述: Internet Explorer的一個組成部分，用以在後台同步離線察看頁面。
是否為系統進程: 否
mplayer.exe
進程文件: mplayer or mplayer.exe
進程名稱: Windows Media Player
描述: Windows Media Player是一個用以打開音樂、聲音和視頻文件的軟體。
是否為系統進程: 否
mplayer2.exe
進程文件: mplayer2 or mplayer2.exe
進程名稱: Windows Media Player
描述: Windows Media Player是一個用以打開音樂、聲音和視頻文件的軟體。
是否為系統進程: 否
msaccess.exe
進程文件: msaccess or msaccess.exe
進程名稱: Microsoft Access
描述: Microsoft Access是一個資料庫軟體包括在Microsoft Office。
是否為系統進程: 否
msbb.exe
進程文件: msbb or msbb.exe
進程名稱: MSBB Web3000 Spyware Application
描述: MSBB Web3000 Spyware是包括在一些adware產品中，利用注冊表隨Windows啟動。
是否為系統進程: 否
msdtc.exe
進程文件: msdtc or msdtc.exe
進程名稱: Distributed Transaction Coordinator
描述: Microsoft Distributed Transaction Coordinator控制多個伺服器的傳輸，被安裝在Microsoft Personal Web Server和Microsoft SQL Server。
是否為系統進程: 否
msiexec.exe
進程文件: msiexec or msiexec.exe
進程名稱: Windows Installer Component
描述: Windows Installer的一部分。用來幫助Windows Installer package files (MSI)格式的安裝文件。
是否為系統進程: 否
msimn.exe
進程文件: msimn or msimn.exe
進程名稱: Microsoft Outlook Express
描述: Microsoft Outlook Express是一個Email和新聞組客戶端包括在Microsoft Windows。
是否為系統進程: 否
msmsgs.exe
進程文件: msmsgs or msmsgs.exe
進程名稱: MSN Messenger Traybar Process
描述: MSN Messenger是一個在線聊天和即時通訊客戶端。
是否為系統進程: 否
msoobe.exe
進程文件: msoobe or msoobe.exe
進程名稱: Windows Proct Activation
描述: Windows XP License的Proct Activation產品激活程序。
是否為系統進程: 否
mspaint.exe
進程文件: mspaint or mspaint.exe
進程名稱: Microsoft Paint
描述: Microsoft Paint畫圖是一個圖像編輯器包括在Microsoft Windows，它能夠編輯bmp圖像。
是否為系統進程: 否
mspmspsv.exe
進程文件: mspmspsv or mspmspsv.exe
進程名稱: WMDM PMSP Service
描述: Windows Media Player 7需要安裝的Helper Service。
是否為系統進程: 否
mysqld-nt.exe
進程文件: mysqld-nt or mysqld-nt.exe
進程名稱: MySQL Daemon
描述: MySQL Daemon控制訪問MySQL資料庫。
是否為系統進程: 否
navapsvc.exe
進程文件: navapsvc or navapsvc.exe
進程名稱: Norton AntiVirus Auto-Protect Service
描述: Norton Anti-Virus掃描你的文件和email中的病毒。
是否為系統進程: 否
navapw32.exe
進程文件: navapw32 or navapw32.exe
進程名稱: Norton AntiVirus Agent
描述: Norton Anti-Virus掃描你的文件和email中的病毒。
是否為系統進程: 否
ndetect.exe
進程文件: ndetect or ndetect.exe
進程名稱: ICQ Ndetect Agent
描述: ICQ Ndetect Agent是ICQ用來偵測網路連接的程序。
是否為系統進程: 否
netscape.exe
進程文件: netscape or netscape.exe
進程名稱: Netscape
描述: Netscape網路瀏覽器通過HTTP瀏覽WWW萬維網。
是否為系統進程: 否
notepad.exe
進程文件: notepad or notepad.exe
進程名稱: Notepad
描述: Notepad字元編輯器用於打開文檔。在Windows中附帶。
是否為系統進程: 否
ntbackup.exe
進程文件: ntbackup or ntbackup.exe
進程名稱: Windows Backup
描述: Windows備份工具用於備份文件和文件夾。
是否為系統進程: 否
ntvdm.exe
進程文件: ntvdm or ntvdm.exe
進程名稱: Windows 16-bit Virtual Machine
描述: Windows Virtual Machine是為了兼容舊的16位Windows和DOS程序而設置的虛擬機。
是否為系統進程: 否
nvsvc32.exe
進程文件: nvsvc32 or nvsvc32.exe
進程名稱: NVIDIA Driver Helper Service
描述: NVIDIA Driver Helper Service在NVIDA顯卡驅動中被安裝。
是否為系統進程: 否
nwiz.exe
進程文件: nwiz or nwiz.exe
進程名稱: NVIDIA nView Control Panel
描述: NVIDIA nView控制面板在NVIDA顯卡驅動中被安裝，用於調整和設定。
是否為系統進程: 否
osa.exe
進程文件: osa or osa.exe
進程名稱: Office Startup Assistant
描述: Microsoft Office啟動助手，隨Windows啟動，增強啟動、Office字體、命令和Outlook事務提醒等特性。
是否為系統進程: 否
outlook.exe
進程文件: outlook or outlook.exe
進程名稱: Microsoft Outlook
描述: Microsoft Outlook是一個Email客戶端包括在Microsoft Office。
是否為系統進程: 否
P——Z
photoshop.exe
進程文件: photoshop or photoshop.exe
進程名稱: Adobe Photoshop
描述: Adobe Photoshop是一個圖像編輯軟體，
能夠打開和編輯照片和其它更多類型格式的圖片。
是否為系統進程: 否
point32.exe
進程文件: point32 or point32.exe
進程名稱: Microsoft Intellimouse Monitor
描述: Microsoft Intellimouse Monitor添加一個滑鼠設定圖標在工具欄。
是否為系統進程: 否
powerpnt.exe
進程文件: powerpnt or powerpnt.exe
進程名稱: Microsoft PowerPoint
描述: Microsoft PowerPoint是一個演示軟體包括在Microsoft Office。
是否為系統進程: 否
pstores.exe
進程文件: pstores or pstores.exe
進程名稱: Protected Storage Service
描述: Microsoft Protected Storage服務控制保密的內容密碼。
是否為系統進程: 否
qttask.exe
進程文件: qttask or qttask.exe
進程名稱: Quick Time Tray Icon
描述: Quick Time任務欄圖標在你運行Quick Time的時候啟動。
是否為系統進程: 否
realplay.exe
進程文件: realplay or realplay.exe
進程名稱: Real Player
描述: Real Player是一個媒體播放器用來打開和播放音樂、聲音和Real Media格式的視頻文件。
是否為系統進程: 否
rnaapp.exe
進程文件: rnaapp or rnaapp.exe
進程名稱: Windows Modem Connection
描述: Windows Modem連接控制用以控制撥號modem連接。
是否為系統進程: 否
rtvscan.exe
進程文件: rtvscan or rtvscan.exe
進程名稱: Norton AntiVirus
描述: Norton Anti-Virus用以掃描你的文件和email中的病毒。
是否為系統進程: 否
rundll32.exe
進程文件: rundll32 or rundll32.exe
進程名稱: Windows RUNDLL32 Helper
描述: Windows Rundll32為了需要調用DLLs的程序。
是否為系統進程: 否
sndrec32.exe
進程文件: sndrec32 or sndrec32.exe
進程名稱: Windows Sound Recorder
描述: Windows錄音機用以播放和錄制聲音文件(.wav)。
是否為系統進程: 否
sndvol32.exe
進程文件: sndvol32 or sndvol32.exe
進程名稱: Windows Volume Control
描述: Windows聲音控制進程在任務欄駐留用以控制音量和音效卡相關。
是否為系統進程: 否
spoolss.exe
進程文件: spoolss or spoolss.exe
進程名稱: Printer Spooler Subsystem
描述: Windows列印機控制子程序用以調用需要列印的內容從磁碟到列印機。
是否為系統進程: 否
starter.exe
進程文件: starter or starter.exe
進程名稱: Creative Labs Ensoniq Mixer Tray icon
描述: 狀態欄圖標在Creative Sound Mixer中被安裝。為了Creative音效卡 (Soundblaster)。
是否為系統進程: 否
systray.exe
進程文件: systray or systray.exe
進程名稱: Windows Power Management
描述: Windows電源管理程序用以控制節能和恢復啟動。
是否為系統進程: 否
tapisrv.exe
進程文件: tapisrv or tapisrv.exe
進程名稱: TAPI Service
描述: Windows Telephony (TAPI) 的後台服務程序。
是否為系統進程: 否
userinit.exe
進程文件: userinit or userinit.exe
進程名稱: UserInit Process
描述: UserInit程序運行登陸腳本，建立網路連接和啟動Shell殼。
是否為系統進程: 否
visio.exe
進程文件: visio or visio.exe
進程名稱: Microsoft Visio
描述: Microsoft Visio是一個圖形化管理軟體。
是否為系統進程: 否
vptray.exe
進程文件: vptray or vptray.exe
進程名稱: Norton AntiVirus
描述: Norton Anti-Virus掃描你的文件和email中的病毒。
是否為系統進程: 否
vshwin32.exe
進程文件: vshwin32 or vshwin32.exe
進程名稱: McAfee VirusScan
描述: McAfee VirusScan是一個反病毒軟體用以掃描你的文件和email中的病毒。
是否為系統進程: 否
vsmon.exe
進程文件: vsmon or vsmon.exe
進程名稱: True Vector Internet Monitor
描述: True Vector Internet Monitor是ZoneAlarm個人防火牆的一部分，用以監視網路流經數據和攻擊。
是否為系統進程: 否
vsstat.exe
進程文件: vsstat or vsstat.exe
進程名稱: McAfee VirusScan
描述: McAfee VirusScan是一個反病毒軟體用以掃描你的文件和email中的病毒。
是否為系統進程: 否
wab.exe
進程文件: wab or wab.exe
進程名稱: Address Book
描述: 在Outlook中的地址薄。用來存放email地址、聯系信息。
是否為系統進程: 否
webscanx.exe
進程文件: webscanx or webscanx.exe
進程名稱: McAfee VirusScan
描述: McAfee VirusScan是一個反病毒軟體用以掃描你的文件和email中的病毒。
是否為系統進程: 否
winamp.exe
進程文件: winamp or winamp.exe
進程名稱: WinAmp
描述: WinAmp Media Player是一個用來打開音樂、聲音和視頻文件以及用以管理Mp3文件的軟體。
是否為系統進程: 否
winhlp32.exe
進程文件: winhlp32 or winhlp32.exe
進程名稱: Windows Help
描述: Windows幫助文件察看程序，用來打開幫助文檔。該程序被包括在很多的Windows程序中。
是否為系統進程: 否
winoa386.mod
進程文件: winoa386 or winoa386.mod
進程名稱: MS-DOS Console
描述: Windows MS-DOS控制台用以DOS命令和腳本。
是否為系統進程: 否
winproj.exe
進程文件: winproj or winproj.exe
進程名稱: Microsoft Project
描述: Microsoft Project是一個項目計劃編製程序。
是否為系統進程: 否
winroute.exe
進程文件: winroute or winroute.exe
進程名稱: WinRoute
描述: WinRoute是一個基於Windows的防火牆/路由/連接共享軟體。
是否為系統進程: 否
winword.exe
進程文件: winword or winword.exe
進程名稱: Microsoft Word
描述: Microsoft Word是一個字處理程序包括在Microsoft Office。
是否為系統進程: 否
winzip32.exe
進程文件: winzip32 or winzip32.exe
進程名稱: WinZip
描述: WinZip是一個文件壓縮工具，用於創建，打開和解壓zip文件。
是否為系統進程: 否
wkcalrem.exe
進程文件: wkcalrem or wkcalrem.exe
進程名稱: Microsoft Works Calendar Reminder
描述: Microsoft Works Calendar Reminders工作日程提醒，在後台處理和顯示彈出計劃的工作日誌提醒。
是否為系統進程: 否
wkqkpick.exe
進程文件: wkqkpick or wkqkpick.exe
進程名稱: WinZip traybar icon
描述: WinZip的狀態欄圖標，被允許在Winzip啟動時啟動。
是否為系統進程: 否
wmplayer.exe
進程文件: wmplayer or wmplayer.exe
進程名稱: Windows Media Player
描述: Windows Media Player是一個用來打開和播放音樂，聲音和視頻的軟體。
是否為系統進程: 否
wordpad.exe
進程文件: wordpad or wordpad.exe
進程名稱: Wordpad
描述: Wordpad是一個字元編輯器用以打開和編輯txt和rtf檔。
是否為系統進程: 否
wowexec.exe
進程文件: wowexec or wowexec.exe
進程名稱: Windows On Windows Execution Process
描述: Windows On Windows Execution Support Process和ntvdm.exe作用類似，為了兼容16位應用程序。
是否為系統進程: 否
ypager.exe
進程文件: ypager or ypager.exe
進程名稱: Yahoo Messenger Helper
描述: Yahoo Messenger的狀態欄圖標，隨Yahoo Messenger運行，是其一部分。
是否為系統進程: 否
8. 請問進程是什麼
進程是程序在內存中的一次運行。
系統進程列表
alg.exe是微軟Windows操作系統自帶的程序。它用於處理微軟Windows網路連接共享和網路連接防火牆。這個程序對你系統的正常運行是非常重要的。
cmd.exe是微軟Windows系統的命令行程序，類似與微軟的DOS操作系統。cmd.exe是一個32位的命令行程序，運行在Windows NT/2000/XP上。這不是純粹的系統程序，但是如果終止它，可能會導致不可知的問題。
csrss.exe是微軟客戶端/服務端運行時子系統。該進程管理Windows圖形相關任務。這個程序對你系統的正常運行是非常重要的。 注意：csrss.exe也有可能是W32.Netsky.AB@mm、W32.Webus Trojan、Win32.Ladex.a等病毒創建的。該病毒通過Email郵件進行傳播，當你打開附件時，即被感染。該蠕蟲會在受害者機器上建立SMTP服務，用以自身傳播。該病毒允許攻擊者訪問你的計算機，竊取木馬和個人數據。這個進程的安全等級是建議立即進行刪除。
ctfmon.exe是Microsoft Office產品套裝的一部分。它可以選擇用戶文字輸入程序，和微軟Office XP語言條。這不是純粹的系統程序，但是如果終止它，可能會導致不可知的問題。
ddhelp.exe是微軟Windows操作系統的一部分。該進程是DirectX的一部分，用於對Windows 3D顯示卡加速。
dllhost.exe是微軟Windows操作系統的一部分。dllhost.exe用於管理DLL應用。這個程序對你系統的正常運行是非常重要的。
dos4gw.exe是微軟DOS操作系統在32位操作系統上的擴展殼。這不是純粹的系統程序，但是如果終止它，可能會導致不可知的問題。
dotnetfx.exe是微軟Windows升級到.net技術的一個進程。這不是純粹的系統程序，但是如果終止它，可能會導致不可知的問題。
mprep.exe是微軟Windows XP操作系統的一部分，記錄出現錯誤的程序信息。當一個程序出現錯誤時，該程序發送相關錯誤信息到微軟。該程序不是純粹的系統進程，安裝是為了第三方使用。
explorer.exe是Windows程序管理器或者Windows資源管理器，它用於管理Windows圖形殼，包括開始菜單、任務欄、桌面和文件管理。刪除該程序會導致Windows圖形界面無法適用。注意：explorer.exe也有可能是w32.Codered和w32.mydoom.b@mm病毒。該病毒通過email郵件傳播，當你打開病毒發送的附件時，即被感染。該病毒會在受害者機器上建立SMTP服務。該病毒允許攻擊者訪問你的計算機、竊取密碼和個人數據。該進程的安全等級是建議刪除。
fast.exe是Windows XP的一部分。該進程用於用戶賬號的快速切換。該進程不是純粹的系統進程，但是安裝它是需要的。
grpconv.exe是Windows操作系統的工具。它用於轉換Windows 3.1的文件夾格式升級至Windows 95以及更高版本的Windows。這個程序對你系統的正常運行是非常重要的。
hidserv.exe用於支持Windows操作系統的USB多媒體設備。這個程序對你系統的正常運行是非常重要的。
iexplore.exe是Microsoft Internet Explorer的主程序。這個微軟Windows應用程序讓你在網上沖浪，和訪問本地Interanet網路。這不是純粹的系統程序，但是如果終止它，可能會導致不可知的問題。iexplore.exe同時也是Avant網路瀏覽器的一部分，這是一個免費的基於Internet Explorer的瀏覽器。注意iexplore.exe也有可能是Trojan.KillAV.B病毒，該病毒會終止你的反病毒軟體，和一些Windows系統工具，該進程的安全等級是建議刪除。
imapi.exe是微軟Windows操作系統的一部分。用於CD刻錄鏡像管理。這個程序對你系統的正常運行是非常重要的。
inetinfo.exe主要用於支持微軟Windows IIS網路服務的除錯。這個程序對你系統的正常運行是非常重要的
internat.exe是微軟Windows多語言輸入程序。這個程序對你系統的正常運行是非常重要的。
internatt.exe也有可能是Win32.Lydra.a木馬的一部分。該木馬允許攻擊者訪問你的計算機，竊取密碼和個人數據。該進程的安全等級是建議刪除。
kernel32.exe是Floodnet病毒的一部分，通過Outlook發送郵件進行傳播。這個進程的安全等級是建議立即進行刪除。
launch32.exe是儲存管理服務的遠程部署與安裝程序。這個程序對你系統的正常運行是非常重要的。
loadwc.exe是微軟Internet Explorer瀏覽器的一部分。該程序用於更高Internet Explorer的設置和喜好。這不是純粹的系統程序，但是如果終止它，可能會導致不可知的問題。
Locator.exe的作用是為了穩定的讓遠程程序調用Windows系統本地服務。該進程維護一個資料庫程序。這個程序對你系統的正常運行是非常重要的。
logonui.exe是一個系統進程，用於顯示微軟Windows XP系統用戶切換界面。這個程序對你系統的正常運行是非常重要的。
lsass.exe是一個系統進程，用於微軟Windows系統的安全機制。它用於本地安全和登陸策略。注意：lsass.exe也有可能是Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、Nimos.worm創建的，病毒通過軟盤、群發郵件和P2P文件共享進行傳播。
mad.exe是Microsoft Exchange重要的一部分，用於調用DLL和記錄消息。這個程序對你系統的正常運行是非常重要的。
mapisp32.exe用於調用Microsoft Exchange和Outlook以及其它調用MAPI消息的程序。禁用該程序，可能導致相關需求的程序出現問題。
mmc.exe是Windows管理控製程序，是顯示管理插件的控制面板，例如驅動器管理。這不是純粹的系統程序，但是如果終止它，可能會導致不可知的問題。
mmtask.tsk只會在微軟Windows 9x和Me系統出現，通常情況下是隱藏的。它用於Windows進行多媒體的多任務處理。這個程序對你系統的正常運行是非常重要的。
mprexe.exe只會在微軟Windows 9x和Me出現。該進程用於計算機使用多個網路協議和網卡與路由的連接。正常情況下，該進程似乎只會在Windows出現問題的情況下，才會出現的Windows的任務管理器中。在其它情況下，它是不被調用的。
msconfig.exe用於幫助編輯和管理配置文件，例如Win.ini和autoexec.bat。這個程序對你系統的正常運行是非常重要的。
msdtc.exe是微軟分布式傳輸協調程序。該進程調用系統Microsoft Personal Web Server和Microsoft SQL Server。該服務用於管理多個伺服器。
msgsrv32.exe僅會在微軟Windows 9x和Me系統出現。該進程是一個32位的消息服務，似乎只在出現問題的時候，才會在Windows任務管理器中出現。在其它時候是不可見的。
msiexec.exe是Windows Installer的一部分。用於安裝Windows Installer安裝包（MSI）。這個程序對你系統的正常運行是非常重要的。
msoobe.exe是Windows XP產品激活程序，用於管理在線注冊許可密鑰。這個程序對你系統的正常運行是非常重要的。
mstask.exe是Windows計劃任務程序。它用於管理計劃任務，包括備份和更新，定時運行。如果你刪除該進程，計劃任務將無法運行。
mstinit.exe是微軟計劃任務精靈，用於管理殺毒軟體和磁碟碎片整理。這不是純粹的系統程序，但是如果終止它，可能會導致不可知的問題。
ndisuio.sys屬於NDIS User Mode I/O (NDISUIO)協議驅動，用於支持無線設備，例如藍牙之類。這個程序對你系統的正常運行是非常重要的。
netdde.exe是微軟Windows的網路動態數據Exchange服務。它用於幫助exchange數據在網路傳輸。這不是純粹的系統程序，但是如果終止它，可能會導致不可知的問題。
ntoskrnl.exe是保護性的進程，在你計算機反復啟動的情況下出現。在正常情況下，在任務管理器是不會有該進程的。注意：ntoskrnl.exe也可能是w32.bolzano病毒。請使用殺毒軟體進行查殺。
ntvdm.exe是Windows 16位虛擬機的一部分。該進程用於使16位的進程能夠運行在32位的系統環境下。這個程序對你系統的正常運行是非常重要的
pchschd.exe用於監視分析系統硬體使用。這不是純粹的系統程序，但是如果終止它，可能會導致不可知的問題。
pstores.exe屬於儲存保護服務。它用於應用程序儲存，如Internet Explorer儲存機密數據。這不是純粹的系統程序，但是如果終止它，可能會導致不可知的問題。
rasautou.exe是微軟遠程訪問撥號器程序。它用於系統或者第三方應用程序，管理數據機Modem撥號連接。這不是純粹的系統程序，但是如果終止它，可能會導致不可知的問題。
rdpclip.exe用於文件復制。它用於從伺服器到本地拷貝粘貼文件。這個程序對你系統的正常運行是非常重要的。
regsvc.exe是Windows服務集中的一個系統服務。它用於遠程計算機訪問本地注冊表。一些本地程序也能夠通過該服務編輯注冊表。這個程序對你系統的正常運行是非常重要的。
regsvr32.exe用於注冊Windows操作系統的動態鏈接庫和ActiveX控制項。這個程序對你系統的正常運行是非常重要的。
rnaapp.exe是微軟Windows 98/Me操作系統的進程，用於進行撥號網路連接。這不是純粹的系統程序，但是如果終止它，可能會導致不可知的問題。
rpcss.exe是微軟Windows操作系統的一部分。它用於本地計算機的遠程程序調用服務。它是本地網路的公用服務。這個程序對你系統的正常運行是非常重要的。
rsvp.exe是用於保證客戶端與服務端的音頻和視頻流質量的服務。這不是純粹的系統程序，但是如果終止它，可能會導致不可知的問題。
rundll.exe是Windows 95/98/Me系統的一部分。這個程序對你系統的正常運行是非常重要的。注意：rundll.exe也可能是LOXOSCAM和Backdoor.SchoolBus.B木馬的一部分。該病毒會在Windows XP和2000中出現。該病毒允許攻擊者訪問你的計算機。該進程的安全等級是建議立即刪除。
rundll32.exe用於在內存中運行DLL文件，用於需要調用DLLs的程序。它們會在應用程序中被使用。這個程序對你系統的正常運行是非常重要的。注意：rundll32.exe也可能是W32.Miroot.Worm病毒。該病毒允許攻擊者訪問你的計算機，竊取密碼和個人數據。該進程的安全等級是建議立即刪除。
runonce.exe是微軟Run Once的包裝。它用於第三方應用程序的安裝程序。它允許安裝程序添加到啟動項中，用於再次啟動後，進行進一步配置。這個程序對你系統的正常運行是非常重要的。
sapisvr.exe是Windows XP自帶的進程。它用於語音識別支持。這不是純粹的系統程序，但是如果終止它，可能會導致不可知的問題。
savemp.exe用於NT內存儲存。該進程會寫內存內容到頁面文件。重新啟動後，內存中的內存會保存成一個文件。這個程序對你系統的正常運行是非常重要的。
scanregw.exe是微軟Windows操作系統的一部分。該進程用於檢測Windows注冊表。如果找到錯誤，會使用Windows上次可用的較好配置文件啟動Windows。這個程序對你系統的正常運行是非常重要的。
scardsvr.exe是微軟Windows操作系統的一部分，用於認證你本地系統的簡單安全卡。
services.exe是微軟Windows操作系統的一部分。用於管理啟動和停止服務。該進程也會處理在計算機啟動和關機時運行的服務。這個程序對你系統的正常運行是非常重要的。注意：services也可能是W32.Randex.R(儲存在%systemroot%\system32\目錄)和Sober.P (儲存在%systemroot%\Connection Wizard\Status\目錄)木馬。該木馬允許攻擊者訪問你的計算機，竊取密碼和個人數據。該進程的安全等級是建議立即刪除。
smss.exe是微軟Windows操作系統的一部分。該進程調用對話管理子系統和負責操作你系統的對話。這個程序對你系統的正常運行是非常重要的。注意：smss.exe也可能是Win32.Ladex.a木馬。該木馬允許攻擊者訪問你的計算機，竊取密碼和個人數據。該進程的安全等級是建議立即刪除。
snmp.exe是微軟Windows自帶的網路相關進程。該進程用於區域網LAN和區域網基礎配置。這個程序對你系統的正常運行是非常重要的。
spoolss.exe是微軟Windows操作系統的一部分。該進程用於將列印機任務發送到本地列印機。這個程序對你系統的正常運行是非常重要的。
spoolsv.exe用於將Windows列印機任務發送給本地列印機。注意spoolsv.exe也有可能是Backdoor.Ciadoor.B木馬。該木馬允許攻擊者訪問你的計算機，竊取密碼和個人數據。該進程的安全級別是建議立即刪除。
srvany.exe是一個Windows附加程序，用於將一個程序注冊為一個服務。這不是純粹的系統程序，但是如果終止它，可能會導致不可知的問題。
svchost.exe是一個屬於微軟Windows操作系統的系統程序，用於執行DLL文件。這個程序對你系統的正常運行是非常重要的。注意：svchost.exe也有可能是W32.Welchia.Worm病毒，它利用Windows LSASS漏洞，製造緩沖區溢出，導致你計算機關機。更多詳細信息參考:http://www.microsoft.com/technet/security/bulletin/ms04-011.mspx，該進程的安全等級是建議立即刪除。
System Idle不是一個進程，更多用於統計剩餘的CPU資源情況。無法刪除該進程。
systray.exe是一個後台程序，用於顯示信息，例如日期和時間。這個程序對你系統的正常運行是非常重要的。
這是一個後台服務，用於Windows 98和Windows NT4的Windows電話(TAPI)支持。這個程序對你系統的正常運行是非常重要的。
taskmgr.exe用於Windows任務管理器。它顯示你系統中正在運行的進程。該程序使用Ctrl+Alt+Del打開，這不是純粹的系統程序，但是如果終止它，可能會導致不可知的問題。
taskmon.exe是微軟Windows系統的一部分，用於監視硬體資源對計算機的維護任務。這不是純粹的系統程序，但是如果終止它，可能會導致不可知的問題。
tcpsvcs.exe是微軟Windows網路組件的一部分。這個系統進程用於計算機使用專用的TCP/IP網路服務，例如DHCP，簡單TCP和列印服務。這個程序對你系統的正常運行是非常重要的。
tlntsvr.exe屬於微軟Telnet程序的一部分。Telnet是一個基於TCP/IP網路的終端程序。
Userinit.exe是Windows操作系統一個關鍵進程。用於管理不同的啟動順序，例如在建立網路鏈接和Windows殼的啟動。
WinLogon.exe是Windows NT登陸管理器。它用於處理你系統的登陸和登陸過程。該進程在你系統的作用是非常重要的。注意：winlogon.exe也可能是W32.Netsky.D@mm蠕蟲病毒。該病毒通過Email郵件傳播，當你打開病毒發送的附件時，即會被感染。該病毒會創建SMTP引擎在受害者的計算機上，群發郵件進行傳播。該病毒允許攻擊者訪問你的計算機，竊取密碼和個人數據。該進程的安全等級是建議刪除。
WinMgmt.exe是Windows管理服務。用於系統管理員創建WIndows管理腳本
winoa386.mod用於控制MS-DOS運行在32位的Windows環境下，提供以MS-DOS命令行操作的方式。
WMIADAP.EXE是微軟操作系統的部分。該進程AutoDiscovery/AutoPurge ( ADAP)進程傳輸性能庫到WMI庫。這個程序對你系統的正常運行是非常重要的。
Wmiexe.exe是Windows管理程序。該後台程序讓用戶訪問基本系統信息。刪除這個重要進程會導致你的系統出現錯誤。
wmiprvse.exe是微軟Windows操作系統的一部分。用於通過WinMgmt.exe程序處理WMI操作。這個程序對你系統的正常運行是非常重要的。
wowexec.exe是操作系統相關程序，用於支持16位進程。
wpabaln.exe是微軟Windows操作系統監聽精靈程序。
wscntfy.exe是Windows安全相關策略的一部分。這個程序對你系統的正常運行是非常重要的。
wuaclt.exe是微軟Windows系統自動檢測你計算機上軟體更新功能的一部分。這個程序對你系統的正常運行是非常重要的。注意：wuaclt.exe也可能是W32.Cult木馬，該木馬允許攻擊者訪問你的計算機，竊取密碼和個人數據。該進程的安全等級是建議立即刪除。
WUAUBoot.exe用於管理Windows自動更新。該進程會檢測檢測更新。
Wuauclt.exe是Windows自動升級管理程序。該進程會不斷在線檢測更新。刪除該進程將使你無法得到最新更新信息。
wuaudt.exe是微軟操作系統自動更新的一部分。這個程序對你系統的正常運行是非常重要的。
WUCrtUpd.exe用於檢測Windows的更新。該進程定時自動鏈接到在線地址檢測更新。刪除該進程將使你無法得到最新更新信息。
9. 伺服器進程主要分為哪兩個部分，各自作用是什麼
一、系統進程（重要）
1、smss.exeSession Manager 2、csrss.exe子系統伺服器進程 3、winlogon.exe管理用戶登錄 4、services.exe包含很多系統服務 5、lsass.exe管理IP 安全策略以及啟動ISAKMP/Oakley (IKE) 和IP 安全驅動程序。(系統服務) 產生會話密鑰以及授予用於互動式客戶/伺服器驗證的服務憑據 6、ticket。(系統服務) ->netlogon 7、svchost.exe包含很多系統服務!!!->eventsystem 8、SPOOLSV.EXE將文件載入到內存中以便遲後列印（沒有列印機也不必了）。 9、explorer.exe資源管理器 10、internat.exe托盤區的拼音圖標，裝了OfficeXP及以上者為ctfmon.exe。
二、附加的系統進程 這些進程不是必要的，你可以根據需要通過服務管理器來增加或減少
天互數據 杜超為您解答，希望能幫到你
10. 進程是什麼
很多朋友面對系統中的進程，往往感到茫然，不知它們具有什麼功能；是否可以結束其運行，以節省系統資源；哪個進程比較可疑，可能是木馬……其實進程應該可理解為處於活動狀態的計算機程序，它在操作系統中執行特定的任務。
本文，筆者將以Windows XP操作系統為例，為大家介紹系統進程的相關內容。
揪出可疑進程
揭露進程偽裝術
進程級別有高低
進程樹的妙用
封殺進程的另類方法
Win9X/Me也能擁有WinXP的任務管理器
揪出可疑進程
系統進程一般包括：基本系統進程和附加進程。基本系統進程是系統運行的必備條件，只有這些進程處於活動狀態，系統才能正常運行；而附加進程則不是必需的，你可以按需新建或結束。我們就先來了解一下哪些是最基本的系統進程。
1.基本系統進程
Csrss.exe：這是子系統伺服器進程，負責控制Windows創建或刪除線程以及16位的虛擬DOS環境。
System Idle Process：這個進程是作為單線程運行在每個處理器上，並在系統不處理其它線程的時候分派處理器的時間。
Smss.exe：這是一個會話管理子系統，負責啟動用戶會話。
Services.exe：系統服務的管理工具。
Lsass.exe：本地的安全授權服務。
Explorer.exe：資源管理器。
Spoolsv.exe：管理緩沖區中的列印和傳真作業。
Svchost.exe：這個進程要著重說明一下，有不少朋友都有這種錯覺：若是在「任務管理器」中看到多個Svchost.exe在運行，就覺得是有病毒了。其實並不一定，系統啟動的時候，Svchost.exe將檢查注冊表中的位置來創建需要載入的服務列表，如果多個Svchost.exe同時運行，則表明當前有多組服務處於活動狀態；多個DLL文件正在調用它。
至於其它一些附加進程，大多為系統服務，是可以酌情結束運行的。由於其數量眾多，我們在此也不便於一一列舉。
在系統資源緊張的情況下，我們可以選擇結束一些附加進程，以增加資源，起到優化系統的作用。在排除基本系統及附加進