windows系统的流程分析


smss.exe会话管理器


csrss.exe子系统服务器进程


winlon.exe管理用户登录


Services.exe包含很多系统服务


lsass.exe管理IP安全策略并启动ISAKMP /奥克利（IKE）和IP安全驱动程序。


Svchost.exe调用其他服务


spoolsv.exe文件加载到内存后印刷。


explorer.exe资源管理器


在internat.exe托盘区的拼音图标


mstask.exe允许程序在指定时间运行。


regsvc.exe允许远程注册表操作。（系统服务）-> remoteregister


winmgmt.exe提供系统管理信息（系统服务）。


msftpsvc inetinfo.exe，W3SVC，iisadmn


Tlntsvr.exe tlnrsvr


tftpd.exe实现TFTP Internet标准。该标准不要求用户名和密码。


termsrv.exe来说


查询和更新的域名系统（DNS）的名义请求的响应dns.exe


tcpsvcs.exe提供能力安装Windows 2000专业远程PXE远程引导客户计算机


ismserv.exe允许将消息发送和接收Windows Advanced Server站点间


ups.exe管理连接到计算机的不间断电源（UPS


wins.exe提供NetBIOS名称服务的TCP / IP的客户登记和解析NetBIOS名称


llssrv.exe证书记录服务


对ntfrs.exe文件同步保持文件目录内容之间的多个服务器


rssub.exe