Windows进程详解（完整版）

Windows进程：指在Windows系统中正在运行的一个应用程序。

特点：

• 动态性：进程是程序的一次执行过程，是临时的、有生命周期的；
• 独立性：进程是系统进行资源分配和调度的一个独立单位；
• 并发性：多个进程可以在处理机上交替执行；
• 结构性：系统为每个进程建立一个进程控制块。

Windows系统进程：

进程文件	进程名称	描述
system process	Windows内存处理系统进程	Windows页面内存管理进程，拥有0级优先
alg.exe	应用层网关服务	用于网络共享
csrss.exe	Client/Server Runtime Server Subsystem	客户端服务子系统，用于控制Windows图形相关子系统
ddhelp.exe	DirectDraw Helper	DirectX用于图形服务的一个组成部分
dllhost.exe	DCMO DLL Host	支持基于COM对象支持DLL以运行Windows程序
inetinfo.exe	IIS Admin Services Helper	InterInfo是Microsoft Internet Infomation Services (IIS)的一部分，用于Debug调试除错
internat.exe	无效Locales	输入控制图标，用于更改类似国家设置、键盘类型和日期格式
kernel32.dll	Windows壳进程	用于管理多线程、内存和资源
lsass.exe	本地安全权限服务	控制Windows安全机制
mdm.exe	Machine Debug Manager	Debug除错管理用于调试应用程序和Microsoft Office中的Microsoft脚本Editor脚本编辑器
mmtask.tsk	多媒体支持进程	控制多媒体服务
mprexe.exe	Windows路由进程	向适当的网络部分发出网络请求
msgsrv32.exe	Windows信使服务	调用Windows驱动和程序管理再启动
mstask.exe	Windows计划服务	用于继承在特定的时间或日期备份或者运行
regsvc.exe	远程注册表服务	用于访问在远程计算机的注册表
rpcss.exe	RPC Portmapper	Windows的RPC端口映射进程处理RPC调用（远程模块调用）然后把它们映射给指定的服务提供者
services.exe	Windows Services Controller	管理Windows服务
smss.exe	Session Manager Subsystem	会话管理子系统，用以初始化系统变量
snmp.exe	Microsoft SNMP Agent	Windows简单的网络协议代理（SNMP）用于监听和发送请求到适当的网络部分
spool32.exe	Printer Spooler	Windows打印任务控制程序，用以打印机就绪
spoolsv.exe	Printer Spooler Services	Windows打印任务控制程序，用以打印机就绪
stisvc.exe	Still Image Service	用于控制扫描仪和数码相机连接在Windows上
svchost.exe	Service Host Process	标准的动态链接库主机处理服务
system	Windows System Process