系統程序詳解

Windows XP 常見的程序清單

最基本的系統程序（也就是說，這些程序是系統運作的基本條件，有了這些程序，系統就能正常運作）　　

smss.exe 系統程序管理

csrss.exe 子系統伺服器程序

winlogon.exe 管理使用者登入

services.exe 包含很多系統服務

lsass.exe 管理 IP 安全政策以及啟動 ISAKMP/Oakley (IKE) 和 IP 安全驅動程式。(系統服務) 産生會話密鑰以及授予用于互動式客戶/伺服器驗證的服務憑據(ticket)。(系統服務) ->netlogon

svchost.exe 包含很多系統服務->eventsystem,

(SPOOLSV.EXE 将檔案加載到記憶體中以便遲後列印。)

explorer.exe 資料總管

(internat.exe 托盤區的拼音圖示)

附加的系統程序（這些程序不是必要的，你可以根據需要通過服務管理器來增加或減少）

mstask.exe 允許程式在指定時間運作。(系統服務)->schedule

regsvc.exe 允許遠端系統資料庫操作。(系統服務)->remoteregister

winmgmt.exe 提供系統管理資訊(系統服務)。

inetinfo.exe->msftpsvc,w3svc,iisadmn

tlntsvr.exe->tlnrsvr

tftpd.exe 實作 TFTP Internet 标準。該标準不要求使用者名和密碼。遠端安裝服務的一部分。(系統服務)

termsrv.exe ->termservice

dns.exe 應答對域名系統(DNS)名稱的查詢和更新請求。(系統服務)

以下全是系統服務,并且很少會用到，如果你暫時用不着,應該關掉(對安全有害)

tcpsvcs.exe 提供在 PXE 可遠端啟動客戶計算機上遠端安裝 Windows 2000 Professional 的能力。(系統服務)->simptcp

支援以下 TCP/IP 服務：**acter Generator, Daytime, Discard, Echo, 以及 Quote of the Day。(系統服務)

ismserv.exe 允許在 Windows Advanced Server 站點間發送和接收消息。(系統服務)

ups.exe 管理連接配接到計算機的不間斷電源(UPS)。(系統服務)

wins.exe 為注冊和解析 NetBIOS 型名稱的 TCP/IP 客戶提供 NetBIOS 名稱服務。(系統服務)

llssrv.exe License Logging Service(system service)

ntfrs.exe 在多個伺服器間維護檔案目錄内容的檔案同步。(系統服務)

RsSub.exe 控制用來遠端儲存資料的媒體。(系統服務)

locator.exe 管理 RPC 名稱服務資料庫.->rpclocator(區 RpcSs)

lserver.exe 注冊用戶端許可證。(系統服務)

dfssvc.exe 管理分布于區域網路或廣域網的邏輯卷。(系統服務)

clipsrv.exe 支援“剪貼簿檢視器”，以便可以從遠端剪貼簿查閱剪貼頁面。(系統服務)

msdtc.exe 并列事務，是分布于兩個以上的資料庫，消息隊列，檔案系統，或其它事務保護資料總管。(系統服務)

faxsvc.exe 幫助您發送和接收傳真。(系統服務)

cisvc.exe Indexing服務 (系統服務)

dmadmin.exe 磁盤管理請求的系統管理服務。(系統服務)

mnmsrvc.exe 允許有權限的使用者使用 NetMeeting 遠端通路 Windows 桌面。(系統服務)

netdde.exe 提供動态資料交換 (DDE) 的網絡傳輸和安全特性。(系統服務)

smlogsvc.exe 配置性能日志和警報。(系統服務)

rsvp.exe 為依賴品質服務(QoS)的程式和控制應用程式提供網絡信号和本地通信控制安裝功能。(系統服務)

RsEng.exe 協調用來儲存不常用資料的服務和管理工具。(系統服務)

RsFsa.exe 管理遠端儲存的檔案的操作。(系統服務)

grovel.exe 掃描零備份存儲(SIS)卷上的重複檔案，并且将重複檔案指向一個資料存儲點，以節省磁盤空間(系統服務)

SCardSvr.exe 對插入在計算機智能卡閱讀器中的智能卡進行管理和通路控制。(系統服務)

snmp.exe 包含代理程式可以監視網絡裝置的活動并且向網絡控制台工作站彙報。(系統服務)

snmptrap.exe 接收由本地或遠端 SNMP 代理程式産生的陷阱消息，然後将消息傳遞到運作在這台計算機上 SNMP 管理程式。(系統服務)

UtilMan.exe 從一個視窗中啟動和配置輔助工具。(系統服務)

msiexec.exe 依據 .MSI 檔案中包含的指令來安裝、修複以及删除軟體。(系統服務)

Windows 系統常見程序

系統程序

system process

程序檔案: [system process] or [system process]

程序名稱: Windows記憶體處理系統程序

描述: Windows頁面記憶體管理程序，擁有0級優先。

是否為系統程序: 是

alg.exe

程序檔案: alg or alg.exe

程序名稱: 應用層網關服務

描述: 這是一個應用層網關服務用于網絡共享。

csrss.exe

程序檔案: csrss or csrss.exe

程序名稱: Client/Server Runtime Server Subsystem

描述: 用戶端服務子系統，用以控制Windows圖形相關子系統。

ddhelp.exe

程序檔案: ddhelp or ddhelp.exe

程序名稱: DirectDraw Helper

描述: DirectDraw Helper是DirectX這個用于圖形服務的一個組成部分。

dllhost.exe

程序檔案: dllhost or dllhost.exe

程序名稱: DCOM DLL Host程序

描述: DCOM DLL Host程序支援基于COM對象支援DLL以運作Windows程式。

inetinfo.exe

程序檔案: inetinfo or inetinfo.exe

程序名稱: IIS Admin Service Helper

描述: InetInfo是Microsoft Internet Infomation Services (IIS)的一部分，用于Debug調試除錯。

internat.exe

程序檔案: internat or internat.exe

程序名稱: Input Locales

描述: 這個輸入控制圖示用于更改類似國家設定、鍵盤類型和日期格式。

kernel32.dll

程序檔案: kernel32 or kernel32.dll

程序名稱: Windows殼程序

描述: Windows殼程序用于管理多線程、記憶體和資源。

lsass.exe

程序檔案: lsass or lsass.exe

程序名稱: 本地安全權限服務

描述: 這個本地安全權限服務控制Windows安全機制。

mdm.exe

程序檔案: mdm or mdm.exe

程序名稱: Machine Debug Manager

描述: Debug除錯管理用于調試應用程式和Microsoft Office中的Microsoft Script Editor腳本編輯器。

mmtask.tsk

程序檔案: mmtask or mmtask.tsk

程序名稱: 多媒體支援程序

描述: 這個Windows多媒體背景程式控制多媒體服務，例如**I。

mprexe.exe

程序檔案: mprexe or mprexe.exe

程序名稱: Windows路由程序

描述: Windows路由程序包括向适當的網絡部分發出網絡請求。

msgsrv32.exe

程序檔案: msgsrv32 or msgsrv32.exe

程序名稱: Windows信差服務

描述: Windows信差服務調用Windows驅動和程式管理在啟動。

mstask.exe

程序檔案: mstask or mstask.exe

程序名稱: Windows計劃任務

描述: Windows計劃任務用于設定繼承在什麼時間或者什麼日期備份或者運作。

regsvc.exe

程序檔案: regsvc or regsvc.exe

程序名稱: 遠端系統資料庫服務

描述: 遠端系統資料庫服務用于通路在遠端計算機的系統資料庫。

rpcss.exe

程序檔案: rpcss or rpcss.exe

程序名稱: RPC Portmapper

描述: Windows 的RPC端口映射程序處理RPC調用(遠端子產品調用)然後把它們映射給指定的服務提供者。

services.exe

程序檔案: services or services.exe

程序名稱: Windows Service Controller

描述: 管理Windows服務。

smss.exe

程序檔案: smss or smss.exe

程序名稱: Session Manager Subsystem

描述: 該程序為會話管理子系統用以初始化系統變量，MS-DOS驅動名稱類似LPT1以及COM，調用Win32殼子系統和運作在Windows登陸過程。

snmp.exe

程序檔案: snmp or snmp.exe

程序名稱: Microsoft SNMP Agent

描述: Windows簡單的網絡協定代理（SNMP）用于監聽和發送請求到适當的網絡部分。

spool32.exe

程序檔案: spool32 or spool32.exe

程序名稱: Printer Spooler

描述: Windows列印任務控制程式，用以列印機就緒。

spoolsv.exe

程序檔案: spoolsv or spoolsv.exe

程序名稱: Printer Spooler Service

stisvc.exe

程序檔案: stisvc or stisvc.exe

程序名稱: Still Image Service

描述: Still Image Service用于控制掃描器和數位相機連接配接在Windows。

svchost.exe

程序檔案: svchost or svchost.exe

程序名稱: Service Host Process

描述: Service Host Process是一個标準的動态連接配接庫主機處理服務。

system

程序檔案: system or system

程序名稱: Windows System Process

描述: Microsoft Windows系統程序。

taskmon.exe

程序檔案: taskmon or taskmon.exe

程序名稱: Windows Task Optimizer

描述: windows任務優化器監視你使用某個程式的頻率，并且通過加載那些經常使用的程式來整理優化硬碟。

tcpsvcs.exe

程序檔案: tcpsvcs or tcpsvcs.exe

程序名稱: TCP/IP Services

描述: TCP/IP Services Application支援透過TCP/IP連接配接區域網路和Internet。

winlogon.exe

程序檔案: winlogon or winlogon.exe

程序名稱: Windows Logon Process

描述: Windows NT使用者登陸程式。

winmgmt.exe

程序檔案: winmgmt or winmgmt.exe

程序名稱: Windows Management Service

描述: Windows Management Service透過Windows Management Instrumentation data (WMI)技術處理來自應用用戶端的請求。

程式程序

absr.exe

程序檔案: absr or absr.exe

程序名稱: Backdoor.Autoupder Virus

描述: 這個程序是Backdoor.Autoupder後門病毒程式建立的。

是否為系統程序: 否

acrobat.exe

程序檔案: acrobat or acrobat.exe

程序名稱: Adobe Acrobat

描述: Acrobat Writer用于建立PDF文檔。