window系统进程详解

Alert
作用：错误警报器
进程名：services.exe

Application Layer Gateway Service
作用：为internet连接共享和internet连接防火墙提供第三方协议插件的支持
进程名：alg.exe

Application Management
作用：用于设定，发布和删除软件服务。
进程名：svchost.exe

Automatic Updates
作用：自动从windows update启用windows更新的下载和安装
进程名：svchost.exe

Background Intelligent Transfer Service
作用：这个服务原是用来实现http1.1服务器之间的信息传输，微软称支持windows更新时断点续传　
进程名：svchost.exe

ClipBook
作用：启用“剪贴板查看器”储存信息并与远程计算机共享
进程名：clipsrv.exe

COM+ Event System
作用：一些 COM+　软件需要，检查你的 c:/program files/ComPlus Applications 目录，没东西可以把这个服务关闭
进程名：svchost.exe

COM+ System Application
作用：同上
进程名：svchost.exe

Computer Browser
作用：用来浏览局域网电脑的服务，但关了也不影响浏览！费解
进程名：svchost.exe

Cryptographic Services
作用：windows更新时用来确认windows 文件指纹的，更新时才用一下。
进程名：svchost.exe

DHCP Client
作用：静态IP者需要（xDSL等）小猫就不用了！！
进程名：svchost.exe

Distributed Link Tracking Client
作用：用于局域网更新连接信息，比如在电脑Ａ有个文件，在Ｂ做了个连接，如果文件移动了，这个服务将会更新信息
进程名：svchost.exe

Distributed Transaction Coordinator
作用：不知道，只知道是个无聊的东西
进程名：msdtc.exe

DNS Client
作用：DNS解析服务
进程名：svchost.exe

Error Reporting Service
作用：服务和应用程序在非标准环境下运行时允许错误报告
进程名：svchost.exe

Event Log
作用：系统日志纪录服务，用于查找系统毛病．
进程名：services.exe

Fast User Switching Compatibility
作用：为在多用户下需要协助的应用程序提供管理
进程名：svchost.exe

Fax Service
作用：传真服务
进程名：fxssvc.exe

FTP Publishing Service
作用：建立FTP服务器时需要
进程名：inetinfo.exe

Help and Support
作用：帮助系统
进程名：svchost.exe

Human Interface Device Access
作用：支持＂弱智“电脑配件的。。比如键盘上调音量的按钮等等。。　
进程名：svchost.exe

IIS Admin
作用：做WWW服务器时需要
进程名：inetinfo.exe

IMAPI CD-Burning COM Service
作用：用imapi管理cd录制
进程名：imapi.exe

Indexing Service
作用：本地和远程计算机上文件的索引内容和属性，提供文件快速访问
进程名：cisvc.exe

Internet Connection Firewall/Internet Connection Sharing
作用：xp防火墙
进程名：svchost.exe

IPSEC Services
作用：未连接到域时不需要
进程名：lsass.exe

Logical Disk Manager
作用：磁盘管理服务
进程名：svchost.exe

Logical Disk Manager Administrative Service
作用：同上
进程名：dmadmin.exe

Message Queuing
作用：未连接到域时不需要
进程名：mqsvc.exe

Message Queuing Triggers
作用：未连接到域时不需要
进程名：mqtgsvc.exe

Messenger
作用：XP自带的WINDOWS MESSENGER，不是MSN
进程名：services.exe

MS Software Shadow Copy Provider
作用：据说备份用的
进程名：dllhost.exe

Net Login
作用：用来登陆Domain Controller
进程名：lsass.exe

NetMeeting Remote Desktop Sharing
作用：允许远程通过NETMEETING访问你的电脑
进程名：mnmsrvc.exe

Network Connections
作用：上网／局域网要用
进程名：svchost.exe

Network DDE
作用：和Clipbook一起用的
进程名：netdde.exe

Network DDE DSDM
作用：同上
进程名：netdde.exe

Network Location Awareness (NLA)
作用：如有网络共享或ICS/ICF则需要.(服务器端）
进程名：svchost.exe

NT LM Security Support Provider
作用：telnet服务用的不知什么东西
进程名：lsass.exe

Performance Logs and Alerts
作用：记录机器运行状况并定时写入报告或发出警报
进程名：smlogsvc.exe

Plug and Play
作用：自动查测新装硬件，即插即用
进程名：services.exe

Portable Media Serial Number
作用：能从连接到你的电脑的音乐播放器上取回序列号，为了保护版权
进程名：svchost.exe

Print Spooler
作用：将文件加载到内存中以便迟后打印
进程名：spoolsv.exe

Protected Storage
作用：储存本地密码和网上服务密码的服务，包括填表时的“自动完成”功能。
进程名：lsass.exe

QoS RSVP
作用：就是那个２０％的QoS保留网络带宽
进程名：rsvp.exe

Remote Access Auto Connection Manager
作用：宽带者／网络共享可能需要！！自动连接？？？
进程名：svchost.exe

Remote Access Connection Manager
作用：同上
进程名：svchost.exe

Remote Desktop Help Session Manager
作用：远程帮助服务
进程名：sessmgr.exe

Remote Procedure Call (RPC)
作用：系统核心服务！
进程名：svchost.exe

Remote Procedure Call (RPC) Locator
作用：管理RPC数据库服务，跟上者不同，可关闭，作用不大，占1兆内存
进程名：locator.exe

Remote Registry Service
作用：使远程用户能修改此计算机上的注册表设置
进程名：svchost.exe

Removable Storage
作用；磁带备份用的
进程名：svchost.exe

RIP Listener
作用：SORRY！我不知道,一种协议
进程名：svchost.exe

Routing and Remote Access
作用：做路由器
进程名：svchost.exe

Secondary Logon
作用：给与administrator 以外的用户分配指定*作权．
进程名：svchost.exe

Security Accounts Manager
作用：像 Protected Storage,　IIS Admin 才需要
进程名：lsass.exe

Server
作用：局域网文件／打印共享需要的。
进程名：svchost.exe

Shell Hardware Detection
作用：给有些配置自动启动，像内存棒，和有些ｃｄ驱动等
进程名：svchost.exe

Simple Mail Transport Protocol (SMTP)
作用：建立邮件发送服务器
进程名：inetinfo.exe

Simple TCP/IP Services
作用：简单 TCP/IP 服务
进程名：tcpsvcs.exe

Smart Card
作用：管理计算机对智能卡的取读访问
进程名：SCardSvr.exe

Smart Card Helper
作用：智能卡管理帮助
进程名：SCardSvr.exe

SNMP Service
作用：未连接到域时不需要
进程名：snmp.exe

SNMP Trap Service
作用：同上
进程名：snmptrap.exe

SSDP Discovery Service
作用：启动家庭网络上的upnp设备的发现
进程名：svchost.exe

System Event Notification
作用：记录用户登录／注销／重起／关机信息
进程名：svchost.exe

System Restore Service
作用：系统还原服务
进程名：svchost.exe

Task Scheduler
作用：windows 计划服务
进程名：svchost.exe

TCP/IP NetBIOS Helper Service
作用：让别人共享你的计算机
进程名：svchost.exe

TCP/IP Printer Server
作用：让你的计算机成为网络打印服务器
进程名：tcpsvcs.exe

Telephony
作用：拨号服务
进程名：svchost.exe

Telnet
作用：允许从远程登陆并*作本地电脑
进程名：tlntsvr.exe

Terminal Services
作用：允许多位用户连接并控制一台机器，并且在远程计算机上显示桌面和应用程序）
进程名：svchost.exe

Themes
作用：桌面主题
进程名：svchost.exe

Uninterruptible Power Supply
作用：管理连接到计算机的不间断电源
进程名：ups.exe

Universal Plug and Play Device Host
作用；同SSDP Discovery Service　
进程名：svchost.exe

Upload Manager
作用：用来实现服务器和客户端输送文件的服务，简单文件传输不需要这个
进程名：svchost.exe

Volume Shadow Copy
作用：同MS Software Shadow Copy Provider
进程名：vssvc.exe

WebClient
作用：可能和以后的。net技术有联系
进程名：svchost.exe

Windows Audio
作用：控制着你听到的声音
进程名：svchost.exe

Windows Image Acquisition (WIA)
作用：少数数码相机和扫描器用的
进程名：svchost.exe

Windows Installer
作用：windows的MSI安装服务
进程名：msiexec.exe

Windows Management Instrumentation
作用：重要的服务，是管＂服务依靠＂的
进程名：svchost.exe

Windows Management Instrumentation Driver Extension
作用：同上，但好象不太重要
进程名：svchost.exe

Windows Time
作用：网上时间校对
进程名：svchost.exe

Wireless Zero Configuration
作用：无线网络设置服务
进程名：svchost.exe

WMI Performance Adapter
作用：提供来自WMIHiPerf提供者的效能程式库资讯
进程名：wmiapsrv.exe

Workstation
作用：很多服务都依靠这个服务，支持联网和打印／文件共享
进程名：svchost.exe

---

Powered by SaBlog-X (C) 2003-2005 Security Angel Team. XHTML 1.0