windows系統(tǒng)進程解析

　　smss.exe     session manager

　　csrss.exe     子系統(tǒng)服務(wù)器進程

　　winlogon.exe   管理用戶登錄

　　services.exe   包含很多系統(tǒng)服務(wù)

　　lsass.exe     管理 ip 安全策略以及啟動 isakmp/oakley （ike） 和 ip 安全驅(qū)動程序。

　　svchost.exe   調(diào)用其它服務(wù)

　　spoolsv.exe    將文件加載到內(nèi)存中以便遲后打印。）

　　explorer.exe   資源管理器

　　internat.exe   托盤區(qū)的拼音圖標(biāo)）

　　mstask.exe    允許程序在指定時間運行。

　　regsvc.exe    允許遠(yuǎn)程注冊表操作。（系統(tǒng)服務(wù)）->remoteregister

　　winmgmt.exe    提供系統(tǒng)管理信息（系統(tǒng)服務(wù)）。

　　inetinfo.exe   msftpsvc,w3svc,iisadmn

　　tlntsvr.exe    tlnrsvr

　　tftpd.exe     實現(xiàn) tftp internet 標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)不要求用戶名和密碼。

　　termsrv.exe    termservice

　　dns.exe      應(yīng)答對域名系統(tǒng)（dns）名稱的查詢和更新請求

　　tcpsvcs.exe    提供在 pxe 可遠(yuǎn)程啟動客戶計算機上遠(yuǎn)程安裝 windows 2000 professional 的能力

　　ismserv.exe    允許在 windows advanced server 站點間發(fā)送和接收消息

　　ups.exe      管理連接到計算機的不間斷電源（ups

　　wins.exe     為注冊和解析 netbios 型名稱的 tcp/ip 客戶提供 netbios 名稱服務(wù)

　　llssrv.exe    證書記錄服務(wù)

　　ntfrs.exe     在多個服務(wù)器間維護文件目錄內(nèi)容的文件同步

　　rssub.exe