windows系统进程解析

smss.exe　　　　　session　manager

csrss.exe 　　　　子系统服务器进程

winlogon.exe　　　管理用户登录

services.exe　　　包含很多系统服务

lsass.exe 　　　　管理 ip 安全策略以及启动 isakmp/oakley (ike) 和 ip 安全驱动程序。

svchost.exe　　　调用其它服务

spoolsv.exe 　　　将文件加载到内存中以便迟后打印。)

explorer.exe　　　资源管理器

internat.exe　　　托盘区的拼音图标)

mstask.exe　　　　允许程序在指定时间运行。

regsvc.exe　　　　允许远程注册表操作。(系统服务)－>remoteregister

winmgmt.exe 　　　提供系统管理信息(系统服务)。

inetinfo.exe　　　msftpsvc,w3svc,iisadmn

tlntsvr.exe 　　　tlnrsvr

tftpd.exe 　　　　实现 tftp internet 标准。该标准不要求用户名和密码。

termsrv.exe 　　　termservice

dns.exe 　　　　　应答对域名系统(dns)名称的查询和更新请求

tcpsvcs.exe 　　　提供在 pxe 可远程启动客户计算机上远程安装 windows 2000 professional 的能力

ismserv.exe 　　　允许在 windows advanced server 站点间发送和接收消息

ups.exe 　　　　　管理连接到计算机的不间断电源(ups

wins.exe　　　　　为注册和解析 netbios 型名称的 tcp/ip 客户提供 netbios 名称服务

llssrv.exe　　　　证书记录服务

ntfrs.exe 　　　　在多个服务器间维护文件目录内容的文件同步

rssub.exe 　

http://hi.baidu.com/doorshell

转载于:https://www.cnblogs.com/bile/archive/2013/01/31/2887153.html