一、最基本的系统流程

也就是说,这些过程是系统运行的基本条件,通过这些过程,系统可以正常运行。

1、smss.exesession经理

2、csrss.exe子系统服务器进程

3、winlogon.exe管理用户登录

4、Services.exe包含很多系统服务

5、lsass.exe管理IP安全策略并启动ISAKMP /奥克利(IKE)和IP安全驱动程序。(系统服务)生成会话密钥和服务凭据客户端/服务器交互验证

6、机票。(系统服务)->操作

7、能包含很多系统服务!!!->事件系统

8、spoolsv.exe文件加载到内存中以便它可以印刷后(没有打印机不需要)。

9、explorer.exe资源管理器

10、对汉语拼音internat.exe托盘区图标,安装OfficeXP以上ctfmon.exe。

两。额外的系统过程

这些过程不是必需的,您可以根据服务经理的要求增加或减少它。

1、mstask.exe允许程序在指定时间运行。(系统服务)->安排

2、regsvc.exe允许远程注册表操作。(系统服务)-> remoteregister 3和winmgmt.exe提供系统管理信息(系统服务)。

4、Inetinfo.exe进程。exe -> msftpsvc,W3SVC,iisadmn

5, tlntsvr.exe->tlnrsvr

6、tftpd.exe实现TFTP Internet标准。该标准不要求用户名和密码,并为远程安装服务的一部分。(系统服务)

7、termsrv.exe提供多会话环境,允许客户端设备访问虚拟的Windows 2000 Professional桌面会话和基于Windows的程序在服务器上运行。(系统服务)

8、对域名系统(DNS)的名字dns.exe响应查询和更新请求。(系统服务)

三。以下是所有系统服务,很少使用。如果你暂时不需要它,你应该关掉它。

1、tcpsvcs.exe提供安装Windows 2000专业远程PXE远程启动客户计算机的能力。(系统服务)-> simptcp支持以下的TCP / IP服务:字符发生器,白天,丢弃,回声,并引用一天。(系统服务)

2、ismserv.exe允许将消息发送和接收Windows Advanced Server站点之间。(系统服务)

3、ups.exe管理的不间断电源(UPS)连接到计算机。(系统服务)

4、wins.exe提供NetBIOS名称服务的TCP / IP客户端注册和解析NetBIOS名称。(系统服务)

5、llssrv.exelicense测井服务(系统服务)6、ntfrs.exe维护文件目录内容的多台服务器之间的文件同步。(系统服务)

7、rssub.exe控制媒体数据的远程存储。(系统服务)

8、locator.exe管理RPC名称服务数据库。(rpclocator区RPCSS)

9、lserver.exe注册客户端许可证。(系统服务)

10、dfssvc.exe管理分布于局域网或宽的逻辑卷的区域网络。(系统服务)

11、clipsrv.exe支持剪贴簿查看器这样你可以看剪报从远程剪贴簿。(系统服务)

12、msdtc.exe并行交易是两个以上的数据库,消息队列,文件系统,或其它事务保护资源管理器。(系统服务)

13、faxsvc.exe帮助您发送和接收传真。(系统服务)

14、cisvc.exeindexing服务(系统服务)!!!!

15、dmadmin.exe磁盘管理请求的系统管理服务。(系统服务)

16、mnmsrvc.exe允许用户与权限使用NetMeeting访问Windows远程桌面。(系统服务)

17、netdde.exe提供动态数据交换的网络传输和安全功能(DDE)。(系统服务)

18、smlogsvc.exe配置性能日志和警报。(系统服务)

19、rsvp.exe提供程序和控制应用程序,依靠优质的服务网络信号和本地通信控制设备的功能(QoS)。(系统服务)

20、RsEng.exe坐标用来存储不常使用的数据服务和管理工具。(系统服务)

21、RsFsa.exe管理远程存储文件的操作。(系统服务)

22、grovel.exe扫描重复文件对零备份存储(SIS)的体积,和点复制文件到一个数据存储点,以节省磁盘空间。(系统服务)

23、SCardSvr.exe的管理和控制计算机的智能卡读卡器插入智能卡。(系统服务)24、snmp.exe包含代理可以监视网络设备和报告网络控制台工作站的活动。(系统服务)

25、snmptrap.exe接收由本地或远程SNMP陷阱消息代理生成,然后通过短信SNMP管理程序在这台计算机上运行。(系统服务)

26,UtilMan.exe开始和配置辅助工具从窗口。(系统服务)

27、msiexec.exe安装、维修,并删除基于包含在the.msi文件命令的软件。(系统服务)

其他补充剂:

sfmprint.exe >打印服务Macintosh打印Macintosh服务

nspmon.exe Windows媒体监测服务(nsmonitor)

nsum.exe单播服务(nsunicast)微软文档:在Windows 2000的默认过程

什么-你不能结束这个进程从任务管理器。

Win32子系统的用户模式部分(win32.sys是内核模式部分)。Csrss代表客户/服务器运行时子系统(客户机/服务器运行时子系统),这是一个必须运行所有的时间基本子系统。Csrss负责管理控制台窗口,创建和/或删除线程,并负责16虚拟MS-DOS环境的某些部分。

Explorer.exe -你可以从任务管理器中结束这个过程。这是用户的壳,任务栏,桌面,等等。这一过程在Windows正常运行中的作用并不像我们想象的那么重要,它可以阻止(重新)从任务管理器,一般不会系统带来任何副作用。

internat.exe -您可以结束这个进程从任务manager.internat.exe在启动时运行;它加载不同的输入法区域设置中指定的用户。设置为当前用户的区域设置是从以下注册表项:hkey_current_userkeyboard layoutpreload internat.exe,加载EN图标到任务栏,这使用户能够轻松切换时的地方。过程停止,图标会消失,但它仍有可能通过控制面板更改区域设置。

注:区域设置系统是从以下位置:hkey_users.defaultkeyboard加载layoutpreload这些区域系统服务运行在本地系统帐户的使用,或在用户登录的情况下(例如,在登录提示)-你不能使用任务管理器结束进程lsass.exe。

本地安全认证服务器,其生成过程将负责验证用户的身份使用winlogon服务。这个过程是通过使用身份验证程序包执行(如默认的msgina. dll)。如果认证成功,系统服务将生成用户的访问令牌,这是用来启动最初的外壳,用户启动其他进程将继承令牌。

mstask.exe -你不能从中获得,任务计划程序服务,负责在用户预定的time.smss.exe运行的任务不能结束这个进程的任务管理器。这是会话管理器子系统,它负责启动用户会话。过程是由系统启动线程和负责各种活动,包括Winlogon和Win32启动(csrss .exe)过程和系统变量的设置。当它开始这些过程,它将等待Winlogon或CSRSS结束。如果这些过程是正常的

spoolsv.exe -你不能结束这个进程的任务管理器,后台打印服务负责管理发送到后台的打印/传真作业。

Svchost.exe -你不能结束这个进程的任务管理器。这是一个一般的过程,是从DLL其他进程的宿主;因此,该进程对应多个项目都是正常的。看看哪些进程正在使用svchost.exe,使用Windows 2000 CD中安装Tlist.exe;句法型是在命令提示符

TList的Services.exe -你不能结束这个进程的任务管理器。这是服务控制管理器,负责启动、停止系统服务,系统和服务的交互。

系统-你不能从任务管理器结束这个过程。大多数系统内核模式线程都是作为系统进程运行的。

系统空闲进程-你不能从任务管理器结束这个过程。这个过程是一个单线程运行在每个处理器上,其唯一的任务是要占用处理器时间时,系统不处理其他线程,在任务管理器,这个过程花费了大部分的处理器time.taskmgr.exe -你可以结束这从任务管理器。这是任务管理器本身的过程

winlogon.exe -你不能结束这个进程从任务管理器的进程负责管理用户登录和注销。此外,只有当用户按下Ctrl + Alt + Del,Windows将被激活,它会显示安全对话框。

winmgmt.exe -你不能结束这个进程从任务管理器。

WinMgmt.exe被Windows 2000客户端管理的核心组件。当第一个客户端应用程序的连接,进程将被初始化,或者当应用程序请求的服务管理过程,过程将继续从任务管理器进程初始化很多无法结束的可利用资源的实用工具箱kill.exe.however结束,这个命令可以导致系统故障或其他副作用,不会出现。