一:系統(tǒng)進程[system process]     
1:系統(tǒng)必要進程
system process    
進程文件: [system process] or [system process]
進程名稱: Windows內(nèi)存處理系統(tǒng)進程
描述: Windows頁面內(nèi)存管理進程，擁有0級優(yōu)先。
alg.exe       
進程文件：alg or alg.exe 
進程名稱：應(yīng)用層網(wǎng)關(guān)服務(wù)
描述：這是一個應(yīng)用層網(wǎng)關(guān)服務(wù)用于網(wǎng)絡(luò)共享
csrss.exe      
進程文件：csrss or csrss.exe 
進程名稱：Client/Server Runtime Server Subsystem  
描述：客戶端服務(wù)子系統(tǒng)，用以控制Windows圖形相關(guān)子系統(tǒng)。
ddhelp.exe     
進程文件: ddhelp or ddhelp.exe
進程名稱: DirectDraw Helper
描述: DirectDraw Helper是DirectX這個用于圖形服務(wù)的一個組成部分。
dllhost.exe     
進程文件：dllhost or dllhost.exe 
進程名稱：DCOM DLL Host進程
描述：DCOM DLL Host進程支持基于COM對象支持DLL以運行Windows程序  
explorer.exe   
進程文件：explorer or explorer.exe 
進程名稱：程序管理
描述：Windows Program Manager或者Windows Explorer用于控制Windows圖形Shell，包括開始菜單、任務(wù)欄，桌面和文件管理。這個進程主要負責(zé)顯示系統(tǒng)桌面上的圖標以及任務(wù)欄
inetinfo.exe     
進程文件: inetinfo or inetinfo.exe
進程名稱: IIS Admin Service Helper
描述: InetInfo是Microsoft Internet Infomation Services (IIS)的一部分，用于Debug調(diào)試除錯。
internat.exe    
進程文件: internat or internat.exe
進程名稱: Input Locales
描述: 這個輸入控制圖標用于更改類似國家設(shè)置、鍵盤類型和日期格式
kernel32.dll     
進程文件: kernel32 or kernel32.dll
進程名稱: Windows殼進程
描述: Windows殼進程用于管理多線程、內(nèi)存和資源
lsass.exe       
進程文件：lsass or lsass.exe 
進程名稱：本地安全權(quán)限服務(wù)
描述：這個本地安全權(quán)限服務(wù)控制Windows安全機制。
進程詳解：管理 IP 安全策略以及啟動 ISAKMP/Oakley (IKE) 和 IP 安全驅(qū)動程序。(系統(tǒng)服務(wù)) 產(chǎn)生會話密鑰以及授予用于交互式客戶/服務(wù)器驗證的服務(wù)憑據(jù)(ticket),也就是本地安全權(quán)限服務(wù),屬于Windowsde的核心進程之一,也被黑客 千方百計的尋找漏洞,大名鼎鼎的震蕩波利用的就是其中一個漏洞,
mdm.exe       
進程文件: mdm or mdm.exe
進程名稱: Machine Debug Manager
描述: Debug除錯管理用于調(diào)試應(yīng)用程序和Microsoft Office中的Microsoft Script Editor腳本編輯器
mmtask.tsk      
進程文件: mmtask or mmtask.tsk
進程名稱: 多媒體支持進程
描述: 這個Windows多媒體后臺程序控制多媒體服務(wù)
mprexe.exe      
進程文件: mprexe or mprexe.exe
進程名稱: Windows路由進程
描述: Windows路由進程包括向適當?shù)木W(wǎng)絡(luò)部分發(fā)出網(wǎng)絡(luò)請求
msgsrv32.exe    
進程文件: msgsrv32 or msgsrv32.exe
進程名稱: Windows信使服務(wù)
描述: Windows信使服務(wù)調(diào)用Windows驅(qū)動和程序管理在啟動
mstask.exe     
進程文件: mstask or mstask.exe
進程名稱: Windows計劃任務(wù)
描述: Windows計劃任務(wù)用于設(shè)定繼承在什么時間或者什么日期備份或者運行
regsvc.exe      
進程文件: regsvc or regsvc.exe
進程名稱: 遠程注冊表服務(wù)
描述: 遠程注冊表服務(wù)用于訪問在遠程計算機的注冊表
rpcss.exe       
進程文件: rpcss or rpcss.exe
進程名稱: RPC Portmapper
描述: Windows 的RPC端口映射進程處理RPC調(diào)用(遠程模塊調(diào)用)然后把它們映射給指定的服務(wù)提供者
services.exe      
進程文件：services or services.exe 
進程名稱：Windows Service Controller  
描述：管理Windows服務(wù)
smss.exe        
進程文件: smss or smss.exe
進程名稱: Session Manager Subsystem
描述: 該進程為會話管理子系統(tǒng)用以初始化系統(tǒng)變量，MS-DOS驅(qū)動名稱類似LPT1以及COM，調(diào)用Win32殼子系統(tǒng)和運行在Windows登陸過程
snmp.exe       
進程文件: snmp or snmp.exe
進程名稱: Microsoft SNMP Agent
描述: Windows簡單的網(wǎng)絡(luò)協(xié)議代理（SNMP）用于監(jiān)聽和發(fā)送請求到適當?shù)木W(wǎng)絡(luò)部分
spool32.exe      
進程文件: spool32 or spool32.exe
進程名稱: Printer Spooler
描述: Windows打印任務(wù)控制程序，用以打印機就緒
spoolsv.exe       
進程文件：spoolsv or spoolsv.exe 
進程名稱：Printer Spooler Service  
描述：Windows打印任務(wù)控制程序，用以打印機就緒
stisvc.exe        
進程文件: stisvc or stisvc.exe
進程名稱: Still Image Service
描述: Still Image Service用于控制掃描儀和數(shù)碼相機連接在Windows
svchost.exe       
進程文件：svchost or svchost.exe 
進程名稱：Service Host Process  
描述：Service Host Process是一個標準的動態(tài)連接庫主機處理服務(wù)。
進程詳解：Svchost.exe是一個系統(tǒng)的核心進程，并不是病毒進程。但由于 Svchost.exe進程的特殊性，所以病毒也會千方百計的入侵Svchost.exe。通過察看Svchost.exe進程的執(zhí)行路徑可以確認是否中 毒Svchost.exe 是從動態(tài)鏈接庫 (DLL) 中運行的服務(wù)的通用主機進程名稱。
其實Svchost.exe是Windows XP系統(tǒng)的一個核心進程。Svchost.exe不單單只出現(xiàn)在Windows XP中，在使用NT內(nèi)核的Windows系統(tǒng)中都會有Svchost.exe的存在。一般在Windows 2000中Svchost.exe進程的數(shù)目為2個，而在Windows XP中Svchost.exe進程的數(shù)目就上升到了4個及4個以上。所以看到系統(tǒng)的進程列表中有幾個Svchost.exe不用那么擔(dān)心。
如果你懷疑計算機有可能被病毒感染，Svchost.exe的服務(wù)出現(xiàn)異常的話通過搜 索Svchost.exe文件就可以發(fā)現(xiàn)異常情況。一般只會找到一個在：“C:WindowsSystem32”目錄下的Svchost.exe程序。如 果你在其他目錄下發(fā)現(xiàn)Svchost.exe程序的話，那很可能就是中毒了。
     進程文件: system or system
進程名稱: Windows System Process
描述: Microsoft Windows系統(tǒng)進程。
taskmgr.exe      
進程文件：taskmgr or taskmgr.exe 
進程名稱：The Windows Task Manager  
描述：Windows任務(wù)管理器,是Windows任務(wù)管理執(zhí)行者
taskmon.exe     
進程文件: taskmon or taskmon.exe
進程名稱: Windows Task Optimizer
描述: windows任務(wù)優(yōu)化器監(jiān)視你使用某個程序的頻率，并且通過加載那些經(jīng)常使用的程序來整理優(yōu)化硬盤
tcpsvcs.exe      
進程文件: tcpsvcs or tcpsvcs.exe
進程名稱: TCP/IP Services
描述: TCP/IP Services Application支持透過TCP/IP連接局域網(wǎng)和Internet
winlogon.exe     
進程文件：winlogon or winlogon.exe 
進程名稱：Windows Logon Process  
描述：Windows NT用戶登陸程序。
winmgmt.exe    
進程文件: winmgmt or winmgmt.exe
進程名稱: Windows Management Service
描述: Windows Management Service透過Windows Management Instrumentation data (WMI)技術(shù)處理來自應(yīng)用客戶端的請求
wuauclt.exe      
進程文件：wuauclt or wuauclt.exe 
進程名稱：AutoUpdate for Windows  
描述：Windows自動升級, 
進程詳解：Wuauclt.exe是主管Windows自動升級的系統(tǒng)進程. 可以在線檢測最近Windows更新如果你沒有開啟自動升級的話就不會有這項進程了，而且就算你開啟了它，它也不是任何時候都開啟的
wuauc.exe       
進程文件：wuauc or wuauc.exe 
進程名稱：Automatic Updates 自動升級
進程描述：wuauc.exe為Windows管理自動更新。這個程序自動檢查最近Windows的更新.

最新評論