[转载]XP系统管理器的基本进程[转]

务管理器”，选中“进程”选项卡，在窗口中选择Explorer.exe进程，单击“结束进程”按钮，，接出来桌面上不仅壁纸，所有界面和任务栏都消失了

这时你仍可以像往常一样操作一切软件。=&如果你想运行其它硬件nwiz可以禁止吗，但这时桌面上空无一物，怎么办？别着急，按下Ctrl+Alt+Del组合键，出现“Windows安全”对话框，单击“任务管理器”按钮nwiz可以禁止吗，在任务管理器窗口中选中“

应用程序”选项卡，单击“新任务”，在弹出的“创建新任务”的对话框中，输入你想要开启的硬件的模式以及名称就能。这样的做法很锻炼你的电脑使用技术，喜欢耍酷的朋友不防一试，还能节省资源。_

5.lsass系统进程这是一个本地安全权限服务管控进程解析：管理IP安全思路或者开启ISAKMP/Oakley(IKE)和IP安全驱动程序。(平台服务)形成会话密钥并且授予用于交互式用户/服务器验证的服务凭据(ticket),也就是本地安全权限服务,属于Windows的核心进程之一,也被黑客千方百计的寻找漏洞,大名鼎鼎的震荡波利用的就是其中一个漏洞。此进程就是你的盔甲。

6.services平台进程用与管控启动和中止Windows服务，该进程也管理计算机开启和断电时的运行的服务，所以很重要。还有一点很重要，有一个木马的名字和它一样，如果他占用了长期的cpu资源以及它的安全等级是建议，那你需要立刻关闭它。

7.ccapp是NortonAntiVirus2003反病毒工具的一个别。它还能手动保护你的计算机安全。

8.alg这是一个应用层端口服务用于网络共享，alg.exe是谷歌Windows操作平台自带的程序。它用于处理微软Windows网络联接共享和网路连结防火墙。这个程序对你平台的正常运行是比较重要的。简单的说它是你手机的门卫！

你装了瑞星吧？9.ccenter如果是装了瑞星,那是瑞星杀毒程序的控制中心

10.csrss.exe是谷歌用户端/服务端运行时子平台。该进程管理Windows图形相关任务。注意：csrss.exe也是也许是W32.Netsky.AB@mm、W32.WebusTrojan、Win32.Ladex.a等病毒构建的。该病毒借助Email邮件进行传播，当你开启附件时，即被感染。该蠕虫会在受害者机器上实行SMTP服务，用以自身传播。该病毒允许伤害者访问你的计算机，窃取木马和个人数据。这个进程的安全等级是建议及时进行删除。

11.mdm.exe是谷歌Windows进程除错程序。用于使用可视化脚本软件对InternetExplorer除错。注意：该进程同时或许是Win32.Lydra.a木马，该木马允许攻击者访问你的计算机，窃取密码和个人数据，当然你们不要被木马吓到.

这些人问关于进程大小写的难题,我查了些资料,进程大小写与能否有病毒关系不大.

看是不是病毒要综合的看，cpu的占用是否合理，像svchost，xp就有4个以下，而想explorer就没法有一个，多了就有问题了．有之后病毒制造者会把英文的”o”和数字的”0”上做文章，相似的字母和数字也要切记，如果是数字和字母对换那就100％有鬼．

12.taskmgr这个进程来头可不小哦，只要你开启任务管理器查看进程的之后它显然在，因为它就是任务管理器的进程。

13.rundll32.exe用于在硬盘中运行DLL文件，它们会在应用程序中被使用，一般有多个。下面哪个长的很像，作用是一样的，请你们留意区分。

14.rundll.exe是Windows95/98/Me系统的一个别。这个程序对你平台的正常运行是比较重要的。注意：rundll.exe也或许是LOXOSCAM和Backdoor.SchoolBus.B木马的一个别。在WindowsXP和2000中发生。该病毒允许伤害者访问你的计算机。该进程的安全等级是建议及时删除。

15.nvsvc32现在好多用户使用NVIDIA显示卡，nvsvc32.exe是NVIDIA

16..smsssmss.exe是微软Windows操作平台的一个别。该进程调用对话管控子平台和负责操作你系统的对话。这个程序对你平台的正常运行是比较重要，系统跳出的对话框就是它控制的。

17..winlogonwinlogon.exe这个进程是管理用户登陆和撤出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活了，显示安全对话框。当然你也可以从这个进程中取得当前用户的登录密码，比如你的爸妈控制你，他们帮你输密码，控制你使用手机的自由，那你就可以……呵呵

18.msmsgs是MSNMessenger网络聊天软件的主程序。QQ用户没必要引入，如果进程中有它就把它禁止了。

19.ctfmon是MicrosoftOffice产品套装的一个别。它可以选用用户文字输入程序，和微软OfficeXP语言条。这不是单纯的平台程序，但是一旦中止它，可能会造成不推测的问题。

20.wdfmgr是微软MicrosoftWindowsmediaplayer10播放器的一个别。该进程用于提高兼容性难题。

接下去冷漠给你们讲解下与诺顿有关的进程：

navapsvcnavapsvc.exe是NortonAntiVirus反病毒工具的一个别。该进程会在后台保护平台安全。

ccEvtMgrccevtmgr.exe是NortonInternetSecurity网络安全套装的一个别。该进程会同反病毒与防火墙程序同时安装。

VPTray.exe是NortonAntiVirus反病毒工具的平台托盘程序。它用于迅速访问NortonAntivirus反病毒软件。

另外也有：symlcsvc，SNDSrvc，ccsetmgr，npfmntor。

22.ishare_user这个进程是哪个？用校园网的朋友都有这个进程，它是Dr.COM宽带登录用户端的进程

23.TIMPlatform用QQ的用户一定有它，不用害怕它是QQ的一个进程TIMPlatform.exe是QQ和TencentMessenger共同使用的内部应用研发接口管理程序.

24.Wuauclt.exe是Windows自动更新管理程序。该进程会不断测试升级。删除该进程将使你能够受到最新升级信息。大家用的应当都是盗版的，如果不想见到没完没了的提醒你升级，可以把它禁止了。

通常学生客户不应该用到的进程11月12日更新

25.faxsvc帮助您发送和接收传真

26.spoolsv这个是打印的进程

即使你没有安装打印机和传真,你就可以把与打印和传真有关的服务关闭,以便节约资源,让你的爱机跑的更

smss.exesessionmanager

csrss.exe子平台服务器进程

winlogon.exe管理用户登录

services.exe包含这些平台服务

lsass.exe管理ip安全思路或者开启isakmp/oakley(ike)和ip安全驱动程序。

svchost.exewindows2000/xp的文件保护系统

spoolsv.exe将文件读取到硬盘中便于迟后打印。)

explorer.exe资源管理器

internat.exe托盘区的拼音图标)

mstask.exe允许程序在指定时间运行。

regsvc.exe允许远程登录表操作。(平台服务)－>remoteregister

winmgmt.exe提供平台管理信息(系统服务)。

inetinfo.exemsftpsvc,w3svc,iisadmn

tlntsvr.exetlnrsvr

tftpd.exe实现tftpinternet标准。该标准不规定用户名和密码。

termsrv.exetermservice

dns.exe应答对域名系统(dns)名称的查询和更新请求

tcpsvcs.exe提供在pxe可远程开启用户计算机上远程调试windows2000professional的能力

ismserv.exe允许在windowsadvancedserver站点间发送和接收消息

ups.exe管理连接到计算机的不间断电源(ups

wins.exe为登录和解析netbios型名称的tcp/ip用户提供netbios名称服务

llssrv.exe证书记录服务

ntfrs.exe在多个服务器间维护文件目录内容的文件同步

rssub.exe控制用来远程存储数据的外媒

locator.exe管理rpc名称服务

lserver.exe登录客户端许可证

dfssvc.exe管理分布于局域网或广域网的逻辑卷

clipsrv.exe支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面

msdtc.exe并列事务，是分布于两个以下的，消息队列，文件系统或其他事务保护护资源管控器

faxsvc.exe帮助您发送和接收传真

cisvc.exe索引服务

dmadmin.exe磁盘管理请求的平台管理服务

mnmsrvc.exe允许有权限的用户使用netmeeting远程访问windows桌面

netdde.exe提供动态数据交换(dde)的网络存储和安全特性

smlogsvc.exe配置性能日志和警报

rsvp.exe为依赖质量服务(qos)的程序和控制应用程序提供网络信号和本地通讯控制安装功功能

rseng.exe协调用来存储不常用数据的服务和管理软件

rsfsa.exe管理远程存储的文件的操作

grovel.exe扫描零备份传输(sis)卷上的重复文件，并且将重复文件指向一个数据传输点，以削减磁盘空间（只对ntfs文件系统有用）

scardsvr.ex对插入在计算机智能卡阅读器中的智能卡进行管控和访问控制

snmp.exe包含代理程序可以监控网络设施的活动以及向网络控制台工作站汇报

snmptrap.exe接收由本地或远程snmp代理程序造成的陷阱（trap）消息，然后将消息释放到运行在这台计算机上snmp管理程序

utilman.exe从一个窗口中开启和配置辅助工具

msiexec.exe依据.msi文件中包括的命令来调试、修复或者删除工具

A——F

absr.exe

进程文件:absrorabsr.exe

进程名称:Backdoor.AutoupderVirus

描述:这个进程是Backdoor.Autoupder后门病毒程序创建的。

能否为系统进程:否

acrobat.exe

进程文件:acrobatoracrobat.exe

进程名称:AdobeAcrobat

描述:AcrobatWriter用于创建PDF文档。

能否为系统进程:否

acrord32.exe

进程文件:acrord32oracrord32.exe

进程名称:AcrobatReader

描述:AcrobatReader是一个用于阅读PDF文档的工具。

能否为系统进程:否

agentsvr.exe

进程文件:agentsvroragentsvr.exe

进程名称:OLEautomationserver

描述:OLEAutomationServer是MicrosoftAgent的一部分。

能否为系统进程:否

aim.exe

进程文件:aimoraim.exe

进程名称:AOLInstantMessenger

描述:AOLInstantMessenger是一个聊天和实时通信IM软件用户端。

能否为系统进程:否

airsvcu.exe

进程文件:airsvcuorairsvcu.exe

进程名称:MicrosoftMediaManager

描述:OLE这是一个用于在内存上创建键值文件和文件夹，在MicrosoftMediaManager媒体管控启动时运行的进程。它可以在控制面板被禁用。

能否为系统进程:否

alogserv.exe

进程文件:alogservoralogserv.exe

进程名称:McAfeeVirusScan

描述:McAfeeVirusScan是一个反病毒工具用于扫描你的文档和E-mail中的病毒。

能否为系统进程:否

avconsol.exe

进程文件:avconsoloravconsol.exe

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-121108-1.html