system process
{Q5P}7_ 进程文件: [system process] or [system process]
Scs8v#}Z! 进程名称: Windows内存处理系统进程
dc !o(W1 描述: Windows页面内存管理进程，拥有0级优先。
Q}5,%O9 是否为系统进程: 是
oI<;P[N 8ts%a$ alg.exe
dn,P2_nf 进程文件: alg or alg.exe
8_|)~JW/_ 进程名称: 应用层网关服务
0~6kj2*q 描述: 这是一个应用层网关服务用于网络共享。
4cJ>Q9o 是否为系统进程: 是
o.xZjo@ ,ycQq|G}Y csrss.exe
TRU cH" 进程文件: csrss or csrss.exe
qw Lp,6-& 进程名称: Client/Server Runtime Server Subsystem
Fj 4&{N 描述: 客户端服务子系统，用以控制Windows图形相关子系统。
p mmQd#. 是否为系统进程: 是
^] X2 eOV0+$LN ddhelp.exe
Xw"@9%,-[ 进程文件: ddhelp or ddhelp.exe
jy*W!*7ky 进程名称: DirectDraw Helper
Q N %f" 描述: DirectDraw Helper是DirectX这个用于图形服务的一个组成部分。
IeC+$)UOb 是否为系统进程: 是
0Nw'+ @\@\ `c; ry*. dllhost.exe
UFs!yV J 进程文件: dllhost or dllhost.exe
4Zs6.KkI3 进程名称: DCOM DLL Host进程
3?g(,_ra8 描述: DCOM DLL Host进程支持基于COM对象支持DLL以运行Windows程序。
D_ gBpRW2 是否为系统进程: 是
N<|c}?n n .]j inetinfo.exe
e5r8_50ut| 进程文件: inetinfo or inetinfo.exe
32ee`S1N} 进程名称: IIS Admin Service Helper
y E_H 描述: InetInfo是Microsoft Internet Infomation Services (IIS)的一部分，用于Debug
Bb C;7': 调试除错。
6*<r x&1 是否为系统进程: 是
"^L%] 6&:`L+f#8 internat.exe
b:gItK 进程文件: internat or internat.exe
c!'rU Uf 进程名称: Input Locales
<szoRBU 描述: 这个输入控制图标用于更改类似国家设置、键盘类型和日期格式。
~z+ #;8 是否为系统进程: 是
y5!z=azb79 O*ounFKOLL kernel32.dll
K8PyDc 进程文件: kernel32 or kernel32.dll
$a1NQPF2* 进程名称: Windows壳进程
'!D}} 描述: Windows壳进程用于管理多线程、内存和资源。
uO,!\7YV 是否为系统进程: 是
D5 @*G? DQ'a qTE lsass.exe
I. .tMJ 进程文件: lsass or lsass.exe
38e"=,A 进程名称: 本地安全权限服务
N_hJn6u 描述: 这个本地安全权限服务控制Windows安全机制。
Og|& ' 是否为系统进程: 是
9tr0h?Sz TU1-%*O]< mdm.exe
^ESMAFSPA 进程文件: mdm or mdm.exe
~L#s<}2zJ 进程名称: Machine Debug Manager
x9> xUS 描述: Debug除错管理用于调试应用程序和Microsoft Office中的Microsoft Script Edito
H=}kO r脚本编辑器。
,@@TSZ 是否为系统进程: 是
7- b+ '- Z:`Z^ mmtask.tsk
+ +yO9( 进程文件: mmtask or mmtask.tsk
b|>Y+IQM 进程名称: 多媒体支持进程
*s!m !z/ 描述: 这个Windows多媒体后台程序控制多媒体服务，例如MIDI。
c?Ls6{lo 是否为系统进程: 是
XW9Prd? LOJ !vGK mprexe.exe
7&PFWN 进程文件: mprexe or mprexe.exe
\twIz6feW 进程名称: Windows路由进程
6(>g&7O 描述: Windows路由进程包括向适当的网络部分发出网络请求。
p `PC&_& a 是否为系统进程: 是
8z$P5aX^8 C{r m|_ msgsrv32.exe
^LsUgkPEY> 进程文件: msgsrv32 or msgsrv32.exe
(P%Q2X~ 进程名称: Windows信使服务
N_u Hu} C 描述: Windows信使服务调用Windows驱动和程序管理在启动。
Q xOx*a5 是否为系统进程: 是
" \,>i wHvA"91&0r mstask.exe
xZP)CK*3 进程文件: mstask or mstask.exe
#}3^YY* w] 进程名称: Windows计划任务
^.xF 描述: Windows计划任务用于设定继承在什么时间或者什么日期备份或者运行。
* _b]#N 是否为系统进程: 是
!<=XOPr/> k6 w91 regsvc.exe
KuPf2B- 进程文件: regsvc or regsvc.exe
Dm gP)[x 进程名称: 远程注册表服务
6c}"T |*# 描述: 远程注册表服务用于访问在远程计算机的注册表。
k- r& 0 是否为系统进程: 是
?a! f*S jgIjiF$dI# rpcss.exe
<[U<Yv{gi 进程文件: rpcss or rpcss.exe
vcuelV 进程名称: RPC Portmapper
#U}uzw 描述: Windows 的RPC端口映射进程处理RPC调用(远程模块调用)然后把它们映射给指定的服
%FRR/\$b5H 务提供者。
h~2nL<Jqo 是否为系统进程: 是
%NGaE_[K| DCN`Q8D services.exe
,U=M! \ ] 进程文件: services or services.exe
BT{u%< 进程名称: Windows Service Controller
Gu9P ' 描述: 管理Windows服务。
%~ Ev`bWu0 是否为系统进程: 是
cX;dD @'H0q~ smss.exe
(DgQ+<2L 进程文件: smss or smss.exe
GPAbxl. 进程名称: Session Manager Subsystem
,- UYU`3% 描述: 该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，
>pdR owk 调用Win32壳子系统和运行在Windows登陆过程。
<> G + 是否为系统进程: 是
4tw?mKV., 4t5Puu6J snmp.exe
0Sr UEY- 进程文件: snmp or snmp.exe
UI^.JXz2_ 进程名称: Microsoft SNMP Agent
\X,l5+-BKs 描述: Windows简单的网络协议代理（SNMP）用于监听和发送请求到适当的网络部分。
iDn&G5+zeS 是否为系统进程: 是
@;z*Au/=h ` |;olu1 spool32.exe
L>4@Ky.3+ 进程文件: spool32 or spool32.exe
A U >]1v 进程名称: Printer Spooler
TLPh_e0YI 描述: Windows打印任务控制程序，用以打印机就绪。
Y3~W3Hvr 是否为系统进程: 是
VNX[ ~b o Bn79"q\W?' spoolsv.exe
2eMVU=_ 进程文件: spoolsv or spoolsv.exe
,:S#[GV 进程名称: Printer Spooler Service
G] nB_,, 描述: Windows打印任务控制程序，用以打印机就绪。
B)/(zQ!* 是否为系统进程: 是
,4v2E .I !7^Y* 8ycx stisvc.exe
#e J@T7zj 进程文件: stisvc or stisvc.exe
$) QNP` 进程名称: Still Image Service
arHyYeoK 描述: Still Image Service用于控制扫描仪和数码相机连接在Windows。
%,s2e 是否为系统进程: 是
{L1,_h" jX7<v1K%H: svchost.exe
E49H= | G= 进程文件: svchost or svchost.exe
hh 8+F 进程名称: Service Host Process
E_r<w>V/M 描述: Service Host Process是一个标准的动态连接库主机处理服务。
~11-^s: 是否为系统进程: 是
5NreSjyX% cC(I - sd system
u5ak/Hx 进程文件: system or system
/B M86jU 进程名称: Windows System Process
)Z`b6rC"L 描述: Microsoft Windows系统进程。
e9<fz&U% 是否为系统进程: 是
gH|874P9z T? og taskmon.exe
t{::s2W, 进程文件: taskmon or taskmon.exe
#( M`aB 进程名称: Windows Task Optimizer
rguI? h# 描述: windows任务优化器监视你使用某个程序的频率，并且通过加载那些经常使用的程序
`~sLso_z 来整理优化硬盘。
mp xZ mV| 是否为系统进程: 是
h}O VQ n%: nuMZ([ tcpsvcs.exe
E2LqA8t.B* 进程文件: tcpsvcs or tcpsvcs.exe
{&GnP j! 进程名称: TCP/IP Services
: ll hH7q 描述: TCP/IP Services Application支持透过TCP/IP连接局域网和Internet。
B qV{KG6 是否为系统进程: 是
]T+g V , $Po nc<4L winlogon.exe
,Bp?/DX*9 进程文件: winlogon or winlogon.exe
p0<ga7 进程名称: Windows Logon Process
{%HReCdC 描述: Windows NT用户登陆程序。
.PK~v 是否为系统进程: 是
V 81%G^S? BGv`[Q{ winmgmt.exe
TgV(?:$A. 进程文件: winmgmt or winmgmt.exe
8o~d$ a 进程名称: Windows Management Service
rif og 描述: Windows Management Service透过Windows Management Instrumentation data (WMI
.!bhM'#! )技术处理来自应用客户端的请求。
m sd$@0" ) 是否为系统进程: 是
+#-jP=' qNij1"%~ `gu07e! rgx:t48 m6i jRpq A Lx!jrf +[` :1 C a #mooW3# }K|2D G2A {$5y ;/Q '}IZfVIb 程序进程
k![o%*+ y K]]4p J absr.exe
ylMvA*Oo@ 进程文件: absr or absr.exe
XKLJ7>w[ 进程名称: Backdoor.Autoupder Virus
gZ GpK 描述: 这个进程是Backdoor.Autoupder后门病毒程序创建的。
E:sH+ ![F 是否为系统进程: 否
`%+fA(=y _[oP yL acrobat.exe
(x#Jzh- 进程文件: acrobat or acrobat.exe
>\ lo~ 进程名称: Adobe Acrobat
>qXKh[ 描述: Acrobat Writer用于创建PDF文档。
#IX`'/4wC 是否为系统进程: 否
-L7%OwZ B>P5=)6-.l acrord32.exe
A#(9]k)& 进程文件: acrord32 or acrord32.exe
rJ ygT 进程名称: Acrobat Reader
{,]G i~ 描述: Acrobat Reader是一个用于阅读PDF文档的软件。
*R a9 NUF 是否为系统进程: 否
?uDnIn(/_ I>0L @rx agentsvr.exe
NNg-o[f 进程文件: agentsvr or agentsvr.exe
r(^~IHT2F 进程名称: OLE automation server
.:('GH 描述: OLE Automation Server是Microsoft Agent的一部分。
qM]jrc~L 是否为系统进程: 否
v{ic)@R_] i q _-j aim.exe
A?snb#2~ 进程文件: aim or aim.exe
%N.HI1 Z, 进程名称: AOL Instant Messenger
^=a?|* 描述: AOL Instant Messenger是一个在线聊天和即时通讯IM软件客户端。
~MeD -X(b 是否为系统进程: 否
2z2 {k y diCPVM: u airsvcu.exe
hX WZI6o%l 进程文件: airsvcu or airsvcu.exe
eVsWOD'M 进程名称: Microsoft Media Manager
:vZ:hM**Vb 描述: OLE 这是一个用于在硬盘上建立索引文件和文件夹，在Microsoft Media Manager媒
%&o@O+ 体管理启动时运行的进程。它可以在控制面板被禁用。
yhO i&o/ 是否为系统进程: 否
I=CtP%*^ 8`<9s{!.; alogserv.exe
%kl6`0;V4L 进程文件: alogserv or alogserv.exe
=?_wP60;'G 进程名称: McAfee VirusScan
tz59H* T9 描述: McAfee VirusScan是一个反病毒软件用于扫描你的文档和E-mail中的病毒。
r|0huI 7 是否为系统进程: 否
z,\`C6R * Z;wxV jN avconsol.exe
w oQ#rNC8 进程文件: avconsol or avconsol.exe
Ym.N 进程名称: McAfee VirusScan
BHa3! lBJ 描述: McAfee VirusScan是一个反病毒软件用于扫描你的文档和E-mail中的病毒。
>i &=&q 是否为系统进程: 否
-" 0S/F\ Xl0eZS avsynmgr.exe
{'dR$A 进程文件: avsynmgr or avsynmgr.exe
cx@/NdZ 进程名称: McAfee VirusScan
Gh(V:?{[[ 描述: McAfee VirusScan是一个反病毒软件用于扫描你的文档和E-mail中的病毒。
_?y4#w|<^ 是否为系统进程: 否
vMi%"nF \ OC3iY| backWeb.exe
;} viMa= 进程文件: backWeb or backWeb.exe
@Ca3# o#zR 进程名称: Backweb Adware
RqV~?F c 描述: Backweb是一个Adware（广告插件，一般是由于安装某些免费软件而伴随安装上的程
h$t#[eH 序）来自Backweb Technologies。
W! t&A{*R 是否为系统进程: 否
W<Vu[_op drGnF X o w#NeWVt bcb.exe
/{0-Oh = 进程文件: bcb or bcb.exe
`_Y5\h(uQ 进程名称: Borland C++ Builder
nF<2Y4yr 描述: Borland C++ Builder
ZcU%2tHf 是否为系统进程: 否
jJ~^)@IF j@UF^[>g calc.exe
; 3 GNsR{ 进程文件: calc or calc.exe
P+Aj%_k x 进程名称: Calculator
W<Q1fQ22 描述: Microsoft Windows计算器程序
DB {'|a1 是否为系统进程: 否
p3[\8'2k YsjrxsC ccapp.exe
g>[nmL#W= 进程文件: ccapp or ccapp.exe
%OovWEEj 进程名称: Symantec Common Client
;=+hPP<sP 描述: Symantec公用应用客户端包含在Norton AntiVirus 2003和Norton Personal Firewal
P_VDv/|c l 2003。
T5vySA:R 是否为系统进程: 否
*co Ip "o}47Id cdplayer.exe
U9Ir=s s 进程文件: cdplayer or cdplayer.exe
o~8 &GO"vQ 进程名称: CD Player
Y wtnsj& 描述: Microsoft Windows包含的CD播放器
=H GB5Y 是否为系统进程: 否
`g?S+{M lmnQzOqLK charmap.exe
: 3fit}w 进程文件: charmap or charmap.exe
n"bGNLCia9 进程名称: Windows Character Map
S kg 7 描述: Windows字符映射表用来帮助你寻找不常见的字符。
q"S Ul 3 是否为系统进程: 否
?'Yz4G^o $GQ}=9XUC idaemon.exe
LNr&`a(C 进程文件: cidaemon or cidaemon.exe
,fW*D7GFL 进程名称: Microsoft Indexing Service
XHc lH, 描述: 在后台运行的Windows索引服务，用于帮助你搜索文件在下次变得更快。
r%*GUV 是否为系统进程:
l\+ )+ i<qCzr~ cisvc.exe
F sH CAC K 进程文件: cisvc or cisvc.exe
4Fod]uK* 进程名称: Microsoft Index Service Helper
4d`2"cO( 描述: Microsoft Index Service Helper监视Microsoft Indexing Service (cidaemon.exe
{sv3 n ) 的内存占用情况，如果cidaemon.exe内存使用超过了40M，则自动重新启动该进程。
Mcsy~# T 是否为系统进程: 否
IpUn.b& 2&Zm^T4Y cmd.exe
!q?]O/ 进程文件: cmd or cmd.exe
" s<DHhi 进程名称: Windows Command Prompt
W&j' {J$0 描述: Windows控制台程序。不像旧的command.com，cmd.exe是一个32位的命令行使用在Win
M?q3~,z<'v NT/2000/XP。
0:?V|p {u 是否为系统进程: 否
!1 0[te DOpuG+R) cmesys.exe
{^q)IEKp<* 进程文件: cmesys or cmesys.exe
J P!{mwo 进程名称: Gator GAIN Adware
~(nar (9 描述: Gator GAIN是一个Adware插件（广告插件，一般是由于安装某些免费软件而伴随安装
'+shsL* 上的程序）。
a\# |pC 是否为系统进程: 否
M}T]omg }<2wfMJZ ctfmon.exe
@s2#VTP* 进程文件: ctfmon or ctfmon.exe
$Y~)L9vr 进程名称: Alternative User Input Services
$ eO*@pK/ 描述: 控制Alternative User Input Text Processor (TIP)和Microsoft Office语言条。C
X~@!w! tfmon.exe提供语音识别、手写识别、键盘、翻译和其它用户输入技术的支持。
o{O\j 是否为系统进程: 否
I"nw j|N /MK<^D>s#F ctsvccda.exe
9OS9|)Qv 进程文件: ctsvccda or ctsvccda.exe
f;8_>1~ 进程名称: Create CD-ROM Services
:Fj6 lN91 描述: 在Win9X创建CD-ROM访问服务。
OcEWvL/ 是否为系统进程: 否
G0 '0]~i 5 o] +}.< cutftp.exe
UW6BdWQ 进程文件: cutftp or cutftp.exe
}eU6I*"L 进程名称: CuteFTP
Ft <Ebi 描述: CuteFTP是一个流行的FTP客户端用于从FTP服务器上传/下载文件。
ntA *_oO< 是否为系统进程: 否
PSA>wy4h!R uzsg Ak/F{ defwatch.exe
EZ F&f5I 进程文件: defwatch or defwatch.exe
xGI nRi 进程名称: Norton AntiVirus
@@ z b; 描述: Norton Anti-Virus扫描你的文件和email以检查病毒。
P8! BKX 是否为系统进程: 否
!LpG-] {m1Bvl\# devldr32.exe
.q:$3Pp2G 进程文件: devldr32 or devldr32.exe
%FtQ Y 进程名称: Create Device Loader
pU@*pH 描述: Creative Device Loader属于Create Soundblaster驱动。
\sS.b! hbX 是否为系统进程: 否
^x[N( Q)| rEuU8QLx directcd.exe
',> <T~" 进程文件: directcd or directcd.exe
KIJ _x` 进程名称: Adaptec DirectCD
t65k!xhn, 描述: Adaptec DirectCD是一个用文件管理器式的界面，烧录文件到光盘的软件。
/Cy)58W- 是否为系统进程: 否
np /F`G|7T D1y.BB(+z dreamweaver.exe
j@H(_^I6 进程文件: dreamweaver or dreamweaver.exe
KcYn~9[L$ 进程名称: Macromedia DreamWeaver
:Vs4 * 描述: Macromedia DreamWeaver是一个HTML编辑器用于创建站点和其它类别的HTML文档。
;WF;)vK>J@ 是否为系统进程: 否
yX[MSDd JI &pck} em_exec.exe
Yz#OxSM 进程文件: em_exec or em_exec.exe
@[GYTNm9 进程名称: Logitech Mouse Settings
yRnWwx16 描述: 这是Logitech MouseWare状态栏图标的进程，用于用户访问控制鼠标属性和察看Mous
?_b|S;{!C eWare帮助。
ESx ` 是否为系统进程: 否
KTd]F<^ #trx PR_> excel.exe
73or5t 进程文件: excel or excel.exe
8b o`Y 进程名称: Microsoft Excel
u>&kN$g@; 描述: Microsoft Excel是一个电子表格程序包括在Microsoft Office中。
t 3c J? 是否为系统进程: 否
lr*,G`zRv kjB2qd9V findfast.exe
e92 o 进程文件: findfast or findfast.exe
ceQxGr/- 进程名称: Microsoft Office Indexing
u8pt0%, 描述: Microsoft Office索引程序，用于提高Microsoft Office索引Office文档的速度。
M>iIOEzr 是否为系统进程: 否
f3nrC sA6N7R frontpage.exe
y;7{8>> 进程文件: frontpage or frontpage.exe
v[ 8@ fz ] 进程名称: Microsoft FrontPage
K'y8J] ~ 描述: Microsoft FrontPage是一个HTML编辑器用于创建站点和其它类别的HTML文档。
}f $Fo 是否为系统进程: 否
:#x0ccOk yzk9 k [^ gmt.exe
*b B7R ^, 进程文件: gmt or gmt.exe
Jm6u r gS 进程名称: Gator Spyware Component
B<5@_+; 描述: Gator Spyware是一个广告插件，随Gator安装和启动。
!f @l@X 是否为系统进程: 否
-\p$`$o TMa w/.W. l|. ,C@d hh.exe
uGo{]<y 进程文件: hh or hh.exe
rPc_tiV 进程名称: Gator Windows Help
B!@Wuks 描述: Windows Help程序用以打开帮助文件和文档，包括在很多Windows程序中。
n"k4QJ2<B 是否为系统进程: 否
b>L}1#}cI #Bur[ ;|Y, hidserv.exe
ma$c/N#', 进程文件: hidserv or hidserv.exe
c6E Z 进程名称: Microsoft Human Interface Device Audio Service
N<V=\ zg] 描述: 后台服务，用来支持USB音效部件和USB多媒体键盘。
\dTqb%AN 是否为系统进程: 否
_;p ?J~p 5ZJ^l!Z ? QQ.exe
iwj+w $= 进程文件: QQ or QQ.exe
=4 l#o- 进程名称: QQ
d-hk>D 描述: QQ是一个在线聊天和即时通讯客户端。
K"k\`J&b 是否为系统进程: 否
5vfXD+kY2 /^TeVwiES iexplore.exe
z \};C${|, 进程文件: iexplore or iexplore.exe
}{u#N[Yvic 进程名称: Internet Explorer
k1+-,tDB 描述: Microsoft Internet Explorer网络浏览器透过HTTP访问WWW万维网。
r4 5rl 是否为系统进程: 否
wN <i-4VV1 Y~%!-uBD) kodakimage.exe
WT,?I7Ls 进程文件: kodakimage or kodakimage.exe
[l]^:*fr 进程名称: Imaging
fd7]cy-@ 描述: Kodak Imaging是一个图片察看软件。包括在Windows，用以打开图像文件。
1m_9[# 是否为系统进程: 否
)#{E_p J5C' ) - loadqm.exe
'|PQjgjSz 进程文件: loadqm or loadqm.exe
j}vuq&VZ^ 进程名称: MSN Queue Manager Loader
; E1 grR 描述: MSN Queue Manager Loader被随着MSN Explorer和MSN Messenger安装。他在一些时
(^NMKl!?j 候会占用很多系统资源。
2ZS? ("5 是否为系统进程: 否
6o,&JXq:t =e& :A'% loadwc.exe
C;`P^2x 进程文件: loadwc or loadwc.exe
a/C)F8wV\m 进程名称: Load WebCheck
Q3+v&D_> 描述: Load WebCheck用以定制一些Internet Explorer的设定，添加、删除或者更新用户pr
Mk7)'X ofiles设定。
j`-d 8 ; d 是否为系统进程: 否
B QVOf "uz _`|>xC mad.exe
(*u Y 进程文件: mad or mad.exe
Zvy-x9!&t 进程名称: System Attendant Service
j">=H"B 描述: System Attendant Service是Microsoft Exchange Server的后台程序。它用以读取M
O* ^am icrosoft Exchange的DLLs文件，写log信息和生成离线地址薄。
nO >w 5wt 是否为系统进程: 否
G0IqZ.`m {R^'V8~ mcshield.exe
$Hc;mf'|[n 进程文件: mcshield or mcshield.exe
{B7;65n) 进程名称: McAfee VirusScan
7G[PY ]x 描述: McAfee VirusScan是一个反病毒软件用以扫描你的文件和email中的病毒。
,#8!/oA" 是否为系统进程: 否
Q=C/ .\6{ u soT7q mgabg.exe
N+7YrT{X0 进程文件: mgabg or mgabg.exe
Hc-IEPq> 进程名称: Matrox BIOS Guard
|&hw 描述: Matrox BIOS守护进程。
0C|7 M]- 是否为系统进程: 否
[a B,i8. >Ir<!dv,4 mmc.exe
%.c>Y5 J 进程文件: mmmc or mmc.exe
<\8I6^>v 进程名称: Microsoft Management Console
c 5?$b\Ac 描述: Microsoft Management Console管理控制程序集成了很多的系统控制选项。例如设备
n^U,lD Q 管理（系统、硬件）或者计算机权限控制（Administrative管理工具）。
l OK!@j 是否为系统进程: 否
aBGb(EuD ?o R[*p mobsync.exe
/N2bT}.E 进程文件: mobsync or mobsync.exe
X31& Xm@"T 进程名称: Microsoft Synchronization Manager
N Cb;ub$ 描述: Internet Explorer的一个组成部分，用以在后台同步离线察看页面。
$ZM9<*E03 是否为系统进程: 否
/@qHMPLQ< ^ OT ` !N mplayer.exe
X!NXF 进程文件: mplayer or mplayer.exe
wP&&w4Bg 进程名称: Windows Media Player
,iQRu 描述: Windows Media Player是一个用以打开音乐、声音和视频文件的软件。
JCePsj } 是否为系统进程: 否
) *&%}sc, :^Gb2C: mplayer2.exe
Jr0]z}` 进程文件: mplayer2 or mplayer2.exe
( 0* MIS 进程名称: Windows Media Player
3T /0h, 描述: Windows Media Player是一个用以打开音乐、声音和视频文件的软件。
0i>< WX[p 是否为系统进程: 否
)Hpz A$] -1 Y, msaccess.exe
?8A[vmC- 进程文件: msaccess or msaccess.exe
NJEe$C)m 进程名称: Microsoft Access
ugv{]D\q 描述: Microsoft Access是一个数据库软件包括在Microsoft Office。
,8-*e _8+ 是否为系统进程: 否
+Ubx^d9/1t 8SWm[d$$om msbb.exe
-ffAWN Q 进程文件: msbb or msbb.exe
i SZ$cD 进程名称: MSBB Web3000 Spyware Application
5:T 4=M l 描述: MSBB Web3000 Spyware是包括在一些adware产品中，利用注册表随Windows启动。
`D8PS_y Y 是否为系统进程: 否
(& > !u<1x ,+wC/qp-/m msdtc.exe
'#Qdrp0 进程文件: msdtc or msdtc.exe
7pmkQA 进程名称: Distributed Transaction Coordinator
E}] Rv + 描述: Microsoft Distributed Transaction Coordinator控制多个服务器的传输，被安装
UV` Fq;C 在Microsoft Personal Web Server和Microsoft SQL Server。
Lg`N _ 是否为系统进程: 否
.AU^8b)* `JL1Kn{8W msiexec.exe
>M hhf 进程文件: msiexec or msiexec.exe
#A yEK 进程名称: Windows Installer Component
/*@z:m1>e 描述: Windows Installer的一部分。用来帮助Windows Installer package files (MSI)格
?z"\jp2"6 式的安装文件。
a1D2o# 是否为系统进程: 否
$@etPmO<- <F|75ZS\ r msimn.exe
D@c JCJ6 进程文件: msimn or msimn.exe
(lxR5 ,` 进程名称: Microsoft Outlook Express
!o.v;' ) 描述: Microsoft Outlook Express是一个Email和新闻组客户端包括在Microsoft Windows
3i6HK7l= 。
&C8DR5}j 是否为系统进程: 否
h^]J} N] ;M i9{\ IaFU),Uf msmsgs.exe
Yn&XOFmfg 进程文件: msmsgs or msmsgs.exe
<E7J k 进程名称: MSN Messenger Traybar Process
c6}}zE~y\ 描述: MSN Messenger是一个在线聊天和即时通讯客户端。
+E|TZnhwd 是否为系统进程: 否
4},5O+[Cgd &Y]FKcn& msoobe.exe
pM_k hj|, 进程文件: msoobe or msoobe.exe
2PDd)m,? 进程名称: Windows Product Activation
= mGvK% 描述: Windows XP License的Product Activation产品激活程序。
L]x 5A"+Y 是否为系统进程: 否
I\\T!:B: H~^K= )jf mspaint.exe
pc>]F)k? 进程文件: mspaint or mspaint.exe
[.DFI6G8<r 进程名称: Microsoft Paint
Qd (#D$- 描述: Microsoft Paint画图是一个图像编辑器包括在Microsoft Windows，它能够编辑bmp
}33mY) 图像。
Kp e 是否为系统进程: 否
bb7kk$fWD ]KESJQ[Ln mspmspsv.exe
WI %"hm= 进程文件: mspmspsv or mspmspsv.exe
<BPxAi@ 进程名称: WMDM PMSP Service
q.}{{Wv 描述: Windows Media Player 7需要安装的Helper Service。
ST CkH! 是否为系统进程: 否
E_XLb*\ -V~qdrxY mysqld-nt.exe
9bE6O%&T4n 进程文件: mysqld-nt or mysqld-nt.exe
/)B^m]Re 进程名称: MySQL Daemon
^eCf>0 描述: MySQL Daemon控制访问MySQL数据库。
DL;z>>l 是否为系统进程: 否
f!%] . eIh -$ 04di& navapsvc.exe
.E>! ;> 进程文件: navapsvc or navapsvc.exe
K >)E?P 进程名称: Norton AntiVirus Auto-Protect Service
hu"6a+ 描述: Norton Anti-Virus扫描你的文件和email中的病毒。
Tu|& Y0vJ 是否为系统进程: 否
P 16x&fu hVA|~ qL navapw32.exe
zJ##:*<K{ 进程文件: navapw32 or navapw32.exe
u M?|l+R} 进程名称: Norton AntiVirus Agent
i&+AgRz 描述: Norton Anti-Virus扫描你的文件和email中的病毒。
FNe~r:[m{ 是否为系统进程: 否
Pdx)gM ,{:WQ,aN ndetect.exe
!r#2<l<b 进程文件: ndetect or ndetect.exe
SA vJ~+c!w 进程名称: ICQ Ndetect Agent
J *3noX 描述: ICQ Ndetect Agent是ICQ用来侦测网络连接的程序。
sT>Q%_ii1 是否为系统进程: 否
M6&d 2+& <GZWPh!; netscape.exe
5kz5s5Cuh 进程文件: netscape or netscape.exe
~?Ipb1VHY 进程名称: Netscape
{eCN5hv 3 描述: Netscape网络浏览器通过HTTP浏览WWW万维网。
XY\|Tb8G 是否为系统进程: 否
5 !TuRwK O: KJ( notepad.exe
e d}er_rY 进程文件: notepad or notepad.exe
o"I(qs!; 进程名称: Notepad
+W^0D0A 描述: Notepad字符编辑器用于打开文档。在Windows中附带。
*x[@Vw>F 是否为系统进程: 否
#"E1Gv ~ ?UO ntbackup.exe
WY1baxl: 进程文件: ntbackup or ntbackup.exe
Kj)oBHC9 进程名称: Windows Backup
4h +ZVotj 描述: Windows备份工具用于备份文件和文件夹。
~FlYX/; 是否为系统进程: 否
3v>$f4,m @61xXKoC ntvdm.exe
j5ffCRLy 进程文件: ntvdm or ntvdm.exe
#~3tEYofU 进程名称: Windows 16-bit Virtual Machine
. i<& #3tT 描述: Windows Virtual Machine是为了兼容旧的16位Windows和DOS程序而设置的虚拟机。
<="O_YtU 是否为系统进程: 否
4 M";RtS J'+39g'y?' nvsvc32.exe
$jYZP O\e 进程文件: nvsvc32 or nvsvc32.exe
tmycjUwB\ 进程名称: NVIDIA Driver Helper Service
H,J(X ywI 描述: NVIDIA Driver Helper Service在NVIDA显卡驱动中被安装。
M*; T`kg 是否为系统进程: 否
|y0&2$Z l:HeGbE nwiz.exe
Tj ]'}]w9a 进程文件: nwiz or nwiz.exe
KhtfmTa~ 进程名称: NVIDIA nView Control Panel
mit9yp&?IG 描述: NVIDIA nView控制面板在NVIDA显卡驱动中被安装，用于调整和设定。
5T0^0v 是否为系统进程: 否
. ?d xkM ,B3U osa.exe
3Dplk 进程文件: osa or osa.exe
`RE zp1X7 进程名称: Office Startup Assistant
Y0 uso 描述: Microsoft Office启动助手，随Windows启动，增强启动、Office字体、命令和Outlo
JkFozpJK_ ok事务提醒等特性。
u7;$N 是否为系统进程: 否
7 4mYeE $/WeoCsX8 outlook.exe
LE^7!Q_NiQ 进程文件: outlook or outlook.exe
Q Gj;juY 进程名称: Microsoft Outlook
tQD HDF 描述: Microsoft Outlook是一个Email客户端包括在Microsoft Office。
`ca Ow=uz 是否为系统进程: 否
bH,pODaS =-P#>n photoshop.exe
!JO]_ho 进程文件: photoshop or photoshop.exe
}HRxh 9DG 进程名称: Adobe Photoshop
Q,`B Z,( 描述: Adobe Photoshop是一个图像编辑软件，能够打开和编辑照片和其它更多类型格式的
p sQs4s^ 图片。
2}+-H 是否为系统进程: 否
3 i i ? _ Xkt|TPX point32.exe
^h5 t{ 进程文件: point32 or point32.exe
-t<mQmbLv 进程名称: Microsoft Intellimouse Monitor
yM? E*X" 描述: Microsoft Intellimouse Monitor添加一个鼠标设定图标在工具栏。
tc9:}cDe 是否为系统进程: 否
cge"F\ Qu\7)M powerpnt.exe
nooE6D5 进程文件: powerpnt or powerpnt.exe
Y H afQ^ 进程名称: Microsoft PowerPoint
2C 4FZ 描述: Microsoft PowerPoint是一个演示软件包括在Microsoft Office。
7F rn.O 是否为系统进程: 否
ng!]SH 51P3 }ig!9 pstores.exe
'cv u} AN 进程文件: pstores or pstores.exe
rk,35Ut, 进程名称: Protected Storage Service
mZQc:@q/ 描述: Microsoft Protected Storage服务控制保密的内容密码。
/q[Fa867JU 是否为系统进程: 否
=Am B*/ ]TbE*O7q =`X%' { qttask.exe
q[}dQcl,g 进程文件: qttask or qttask.exe
4ZO0h!N 进程名称: Quick Time Tray Icon
r0S, 描述: Quick Time任务栏图标在你运行Quick Time的时候启动。
6&`g?>VV& 是否为系统进程: 否
$&c)E_ )0S\;_^ycc realplay.exe
2AjL/Jp# 进程文件: realplay or realplay.exe
b^ Cj1y ' 进程名称: Real Player
E}G;X8]~ 描述: Real Player是一个媒体播放器用来打开和播放音乐、声音和Real Media格式的视频
E RSs8}kh( 文件。
9OS-}+<F 是否为系统进程: 否
+P\ 56#8P<|T/ rnaapp.exe
iH8Ut@KzB 进程文件: rnaapp or rnaapp.exe
OuTe n"UF 进程名称: Windows Modem Connection
!LE~CPxQ 描述: Windows Modem连接控制用以控制拨号modem连接。
z:*`# > 是否为系统进程: 否
N|% 3,P 4B}qkv] rtvscan.exe
WU*rm"h 进程文件: rtvscan or rtvscan.exe
4E3 ^M<{ 进程名称: Norton AntiVirus
K ,yRI5 |[ 描述: Norton Anti-Virus用以扫描你的文件和email中的病毒。
<`J]?B- (q 是否为系统进程: 否
NUnDH !3d > mE rundll32.exe
/z'1 ;kZx 进程文件: rundll32 or rundll32.exe
!-cYG $ 进程名称: Windows RUNDLL32 Helper
W6V;COi 描述: Windows Rundll32为了需要调用DLLs的程序。
psYQ &@ 是否为系统进程: 否
]<1I9~q+%U VvmCiLDt) sndrec32.exe
1k,/H0B 进程文件: sndrec32 or sndrec32.exe
E#I=]x 进程名称: Windows Sound Recorder
/[X[C>%e 描述: Windows录音机用以播放和录制声音文件(.wav)。
[Tm@3u 是否为系统进程: 否
)9!Si7 -+EcbE:s6 sndvol32.exe
I=]PRiv% 进程文件: sndvol32 or sndvol32.exe
6IlK>~%M 进程名称: Windows Volume Control
G)d@]kL 描述: Windows声音控制进程在任务栏驻留用以控制音量和声卡相关。
1h*o Cwi 是否为系统进程: 否
#gs|k,yJ K r1mm.k spoolss.exe
nNpAAf 进程文件: spoolss or spoolss.exe
L `gl>|./ 进程名称: Printer Spooler Subsystem
@?6Nqj I 描述: Windows打印机控制子程序用以调用需要打印的内容从磁盘到打印机。
3/$ mn 是否为系统进程: 否
#UsGl0k2 (+osq_\w%$ starter.exe
Mc#Y@-rD 进程文件: starter or starter.exe
|@{= =>:1j 进程名称: Creative Labs Ensoniq Mixer Tray icon
]tI9+ 描述: 状态栏图标在Creative Sound Mixer中被安装。为了Creative声卡 (Soundblaster)
uwQm+}< 。
"A2G3yV 是否为系统进程: 否
Z{3"UR0{ &6Ri;$sW( systray.exe
&1e2b@Ov] 进程文件: systray or systray.exe
6 cD~l 进程名称: Windows Power Management
>z\)x, 描述: Windows电源管理程序用以控制节能和恢复启动。
9J XT2 是否为系统进程: 否
2|&-;!. ;DKSwJ tapisrv.exe
`uYII<;/[ 进程文件: tapisrv or tapisrv.exe
n/UoL{I 进程名称: TAPI Service
kq9=M 描述: Windows Telephony (TAPI) 的后台服务程序。
0*s3Dkvu 是否为系统进程: 否
zG$s-03g j ' -+n2` userinit.exe
8-UyxJH 进程文件: userinit or userinit.exe
BnryQ6&>C 进程名称: UserInit Process
xOl,el 描述: UserInit程序运行登陆脚本，建立网络连接和启动Shell壳。
LR4P#k- 是否为系统进程: 否
N~sg) vp >Y=7yvej visio.exe
)) 9+9($Q 进程文件: visio or visio.exe
^~\ R/K# 进程名称: Microsoft Visio
Rb/y"@C&( 描述: Microsoft Visio是一个图形化管理软件。
Y{f0 lB.> 是否为系统进程: 否
@~3+4(_H>[ 2l$ZTb vptray.exe
V f Lb! 进程文件: vptray or vptray.exe
@/HOC+ 进程名称: Norton AntiVirus
]3\i"n3, 描述: Norton Anti-Virus扫描你的文件和email中的病毒。
$ F!Y. .g 是否为系统进程: 否
ZhP\'7>jT 8ek&N^O, vshwin32.exe
8cH"4 *_ 进程文件: vshwin32 or vshwin32.exe
nHw e H 进程名称: McAfee VirusScan
Yr/x:\s 描述: McAfee VirusScan是一个反病毒软件用以扫描你的文件和email中的病毒。
HKLQn=(E 是否为系统进程: 否
MNMA 4M5 eUyiY% vsmon.exe
|-EQ}x 进程文件: vsmon or vsmon.exe
OR q\ 进程名称: True Vector Internet Monitor
q.|a/iNy)~ 描述: True Vector Internet Monitor是ZoneAlarm个人防火墙的一部分，用以监视网络流
w4aiGi)h 经数据和攻击。
}Sl5 Nr 是否为系统进程: 否
z@Dg Z4( !KFY\"6r vsstat.exe
V M8|(0 进程文件: vsstat or vsstat.exe
S$/DP.&~}2 进程名称: McAfee VirusScan
meG}p:GD 描述: McAfee VirusScan是一个反病毒软件用以扫描你的文件和email中的病毒。
wSO=:Q|s' 是否为系统进程: 否
k@@n_ Nk ~S$I _`UH yJ!_P | wab.exe
[) Ta 0y 进程文件: wab or wab.exe
4~' -(-)W 进程名称: Address Book
zo: T)Klf 描述: 在Outlook中的地址薄。用来存放email地址、联系信息。
SVqGp?R6 F 是否为系统进程: 否
(Q\ 5b)"P v"uP9.nC webscanx.exe
s%9AE)S y 进程文件: webscanx or webscanx.exe
i@2kp ; G 进程名称: McAfee VirusScan
OPl U W 描述: McAfee VirusScan是一个反病毒软件用以扫描你的文件和email中的病毒。
/%~b$^f 是否为系统进程: 否
9*%yViEY :<Cavvj"] winamp.exe
JX"j*Jt0Q& 进程文件: winamp or winamp.exe
6t FbC\gV 进程名称: WinAmp
UUR 描述: WinAmp Media Player是一个用来打开音乐、声音和视频文件以及用以管理Mp3文件的
IB 6Wfv 软件。
Vo9:$DbN 是否为系统进程: 否
#9SD5C}I E|E t_ winhlp32.exe
1`w?X|o7\1 进程文件: winhlp32 or winhlp32.exe
A%,L 8 进程名称: Windows Help
%#4f mv2 描述: Windows帮助文件察看程序，用来打开帮助文档。该程序被包括在很多的Windows程序
uUJVZd 中。
T9 Pf1Ja 是否为系统进程: 否
juW5 7_1 < )C4 9)I winoa386.mod
mqi,_+$p 进程文件: winoa386 or winoa386.mod
b9xYJJ 进程名称: MS-DOS Console
e K8(u>G| 描述: Windows MS-DOS控制台用以DOS命令和脚本。
4N_w#|RU] 是否为系统进程: 否
iYQH>6r -]2i8sqm winproj.exe
EW2>_u( 进程文件: winproj or winproj.exe
[S*bsp 进程名称: Microsoft Project
?~g WQie 描述: Microsoft Project是一个项目计划编制程序。
`0@d*i# k 是否为系统进程: 否
0jRqlRA8 JfSmLfSgB winroute.exe
-MNyp]Z- 进程文件: winroute or winroute.exe
):M5{>scu( 进程名称: WinRoute
9~[tsJ0b 描述: WinRoute是一个基于Windows的防火墙/路由/连接共享软件。
-rQ? T*E: 是否为系统进程: 否
GGf>z"Pu?: i)n.Z) winword.exe
&UfA]w J-G 进程文件: winword or winword.exe
*n!C:4w 进程名称: Microsoft Word
{2} # @~ 描述: Microsoft Word是一个字处理程序包括在Microsoft Office。
v`Sli'K 是否为系统进程: 否
Zn5r9T;Y8 /Spo f.2 winzip32.exe
LOwy&d0BD 进程文件: winzip32 or winzip32.exe
K<'gsQVx 进程名称: WinZip
| r>z'/. 描述: WinZip是一个文件压缩工具，用于创建，打开和解压zip文件。
OQhEnL'1 是否为系统进程: 否
Av=:z e)egG= wkcalrem.exe
) vI ,m 进程文件: wkcalrem or wkcalrem.exe
\zL@ 1tO 进程名称: Microsoft Works Calendar Reminder
cRi7Z!-"YY 描述: Microsoft Works Calendar Reminders工作日程提醒，在后台处理和显示弹出计划的
<A 64t 工作日志提醒。
zvMdK70 q 是否为系统进程: 否
EBa gh%uj |moV F ; wkqkpick.exe
}fy(mO, 进程文件: wkqkpick or wkqkpick.exe
, % -JeR" 进程名称: WinZip traybar icon
B CtA9' } 描述: WinZip的状态栏图标，被允许在Winzip启动时启动。
J ^{2!F$ 是否为系统进程: 否
m\643s' uc F~zH' wmplayer.exe
.e6uAbTVe 进程文件: wmplayer or wmplayer.exe
W>C]!)p 进程名称: Windows Media Player
JD4f 4hXM 描述: Windows Media Player是一个用来打开和播放音乐，声音和视频的软件。
jWa!5~& 是否为系统进程: 否
J~zkP7<Pc nJpb6Xn,G wordpad.exe
PXWDxG/ t 进程文件: wordpad or wordpad.exe
MQHr7to[+ 进程名称: Wordpad
;`',f9Qy 描述: Wordpad是一个字符编辑器用以打开和编辑txt和rtf档。
1 /Ue9R@8 是否为系统进程: 否
(dYNK,@li gh/U?}M.GN wowexec.exe
@pdl K/4 进程文件: wowexec or wowexec.exe
OF4z#JYYR 进程名称: Windows On Windows Execution Process
!b$_ = ? 描述: Windows On Windows Execution Support Process和ntvdm.exe作用类似，为了兼容1
-U3'<]y=6l 6位应用程序。
w*yu*3 是否为系统进程: 否
B$q<>c{+ - .A<O*DKB=O ypager.exe
5{E865OU 进程文件: ypager or ypager.exe
?%_/;%@#J 进程名称: Yahoo Messenger Helper
E6TO Pv9 描述: Yahoo Messenger的状态栏图标，随Yahoo Messenger运行，是其一部分。
P;:Kqa7YbC 是否为系统进程: 否
,ZN)p7y G *w[UIV O%~s)S I( smss.exe
_N ]<d=k Session Manager
{EZzy2]} vh "1 csrss.exe
++$[uB 6> 子系统服务器进程
Emo 'b) f6 yVFL winlogon.exe
1FmvCRnm 管理用户登录
:COX, ^;X1; C| services.exe
pz[ 0<Pw 包含很多系统服务
XLyQZ48 [Z^_QTc= lsass.exe
GNw3_4IL 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。(系统服务) 产生
%`HA V 会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。(系统服务) ->netlog
A7 #K on
(Eo_k[2 ]MyIx/ 9 svchost.exe
B,bzJaW 包含很多系统服务 !!!->eventsystem,(SPOOLSV.EXE 将文件加载到内存中以便迟后打印等
x.\e:a&t+M 。)(附：Svchost.exe文件对那些从动态连接库中运行的服务来说是一个普通的主机进程名
6MVWPAK 。
.bZTo<d\; +7.ut^eUlq Svhost.exe
%PZa) D 文件定位在系统的 %systemroot%system32文件夹下。在启动的时候，Svchost.exe检查注册
7n(bk:K`l 表中的位置来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。每个S
[5PB+QU vchost.exe的回话期间都包含一组服务，以至于单独的服务必须依靠Svchost.exe怎样和在
PXpfelwr 那里启动。这样就更加容易控制和查找错误.
A22YRd D tj+~>yz|H Svchost.exe 组是用下面的注册表值来识别。
0Oh?mWZq HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionSvchost
&yz > vs 每个在这个键下的值代表一个独立的Svchost组，并且当你正在看活动的进程时，它显示作
U?iq#\N1d 为一个单独的例子。每个键值都是REG_MULTI_SZ类型的值而且包括运行在Svchost组内的服
@Gp?8UQl 务。每个Svchost组都包含一个或多个从注册表值中选取的服务名，这个服务的参数值包含
^U mWI m 了一个 ServiceDLL值。
l tN*8*/ HKEY_LOCAL_MACHINESystemCurrentControlSetServicesService
9eS8s> JP m<n T# explorer.exe 资源管理器 (internat.exe 托盘区的拼音图标)
[t[z 2(Y AO-/HO #X D@-az pIyr M%jovu| p:uA:/f ]bjT SzX "s]96Re 2F3t _dY8 附加的系统进程（这些进程不是必要的，可以根据需要通过服务管理器来增加或减少）
E_3'*x7\)g vbY3 /mU: mstask.exe
N ?<&C* 允许程序在指定时间运行。(系统服务)->schedule
JZEtYxWFv /. *]<` regsvc.exe
2ai-ZYL K7 允许远程注册表操作。(系统服务)->remoteregister
v $!DiW1^ '""Dn#%*Y winmgmt.exe
J PB {2 J 提供系统管理信息(系统服务)：netinfo.exe->msftpsvc,w3svc,iisadmn
>CP|ped^ tlntsvr.exe->tlnrsvr
N&o`ph X ={kqT tftpd.exe
/gI`K\ 8{ 实现TFTP Internet 标准。该标准不要求用户名和密码。远程安装服务的一部分。(系统服
oH K0kEg 务) termsrv.exe ->termservice
c<0}J9q C,a)fXU dns.exe
TQL`.Vd 应答对域名系统(DNS)名称的查询和更新请求。(系统服务)
8*c'.mV] flydragon
;NZt7> ^ 以下全是系统服务,并且很少会用到，如果你暂时用不着,应该关掉(对安全有害 )
WZ+Eb[4uj eZ+Pr+]v tcpsvcs.exe
ca!A4=ou 提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional的能力。(系统
kX0mp(md 服务)->simptcp 支持以下 TCP/IP 服务：
b l.oIt@J BA]hPRgR7 Character
XmKwv jHi Generator, Daytime, Discard, Echo, 以及 Quote of the Day。(系统服务)
U3$0q]|k J_V_<\| ismserv.exe
H 2|kyo7 允许在 Windows Advanced Server 站点间发送和接收消息。(系统服务)
_!UQb!4 QiT800CN 1 ups.exe
>,CiMO 管理连接到计算机的不间断电源(UPS)。(系统服务)
( g5rdZ z; L Yz wins.exe
'+)puHGY3 为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。(系统服务)
pTf@$2vWc ?(=EV.B llssrv.exe
6l8[1IPti License Logging Service(system service)
gu6 "0<7: /Ml&: %U_ ntfrs.exe
|R X0? /1 在多个服务器间维护文件目录内容的文件同步。(系统服务)
Iv.xsSH+A .]Q;5)]8s RsSub.exe
a<+O`4_ 控制用来远程储存数据的媒体。(系统服务)
U52 uB2 JIFg& x!! locator.exe
qc'"OW 管理 RPC 名称服务数据库.->rpclocator(区 RpcSs)
|x$a7-r$~ fw| U>?z lserver.exe
fCaR)-~ 注册客户端许可证。(系统服务)
^K&i K) l -N!lZk dfssvc.exe
li{WX~qo 管理分布于局域网或广域网的逻辑卷。(系统服务)
z5j?%S wJd 2zN % clipsrv.exe
M]nd@jE 支持"剪贴簿查看器"，以便可以从远程剪贴簿查阅剪贴页面。(系统服务)
p `j,U 6mR \ZEOq msdtc.exe
FOnLb&&0 并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其它事务保护资源管理器
sPQ:^23 。(系统服务)
#\e[W#u i7 r)a%oL faxsvc.exe
a~P!rG,d 帮助您发送和接收传真。(系统服务)
l$acTgz(_j oFw+\m1l cisvc.exe
#NG|Uc Indexing Service(system service)!!!
~;Kd%Ix K'6O 4_Q dmadmin.exe
5i6C2xx' 磁盘管理请求的系统管理服务。(系统服务)
6Re2I<Yd ]]\T@:WO[ mnmsrvc.exe
p3 wQ#hNw 允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。(系统服务)
O\vi~0 =Ii.U.X netdde.exe
~++ 3P,- 提供动态数据交换 (DDE) 的网络传输和安全特性。(系统服务)
}%30g+ C wf: 9X3$> smlogsvc.exe
fLto0qI| 配置性能日志和警报。(系统服务)
zTi9SNH2 Fu;4BS 2 rsvp.exe
N&AN U,7 为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。(系统
nDM3MS}b; 服务)
(/*|N%f%p[ W$C8jd! RsEng.exe
?2[^JG'x 协调用来储存不常用数据的服务和管理工具。(系统服务)
9n`O#kcc yG( qF(F RsFsa.exe
NHv72r: 管理远程储存的文件的操作。(系统服务)
[._e,rDo 'A u9BkV grovel.exe
<TmdY;B 扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘
'TA*'V>k 空间。(系统服务)
Xu>U"Xz _Y=aag* SCardSvr.exe
?m#;]&qvhj 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。(系统服务)
F|om~c l<hpQX snmp.exe
oVaq||?6 包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。(系统服务)
o0 =)L 6N~ Q n snmptrap.exe
*jQ} \2 接收由本地或远程 SNMP 代理程序产生的陷阱消息，然后将消息传递到运行在这台计算机上
}@# yY SNMP 管理程序。(系统服务)
7`Vt*# HC ;##Oj@h G\ UtilMan.exe
vXU85 =Q 从一个窗口中启动和配置辅助工具。(系统服务)
hMueH(b#p Zy kkt ]d msiexec.exe
|,0J% 依据 .MSI 文件中包含的命令来安装、修复以及删除软件。(系统服务)
yPq .Psm& Mm'yb4ZCy dllhost.exe
8(" _?2 win2000的话，一般是组件com调用的需要dllhost装入内存。所以dllhost.exe负责asp3.0组
sW kuHZ2A 件装入内存。iis启动后。有一个大约20mb左右的dllhost。如果你的web应用程序不能释放
&_wl}<5 内存。如关掉数据库连接，释放对象。这个dllhost会越来越大。还有一个 dllhost是。we
5xhy0Q$S A b客户端的。大约5mb左右。用多层构架的概念来理解，就是一个是dllhost存根，一个是dll
w3L]q }S host骨干。com远程访问缺一不可。