server服务器和XP中进程分别是哪些?

我来提供免费答案:

（1）[system Idle Process]

进程文件: [system process] or [system process]

进程名称: Windows内存处理系统进程

描 述: Windows页面内存管理进程，拥有0级优先。

介 绍：该进程作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器的时间。它的cpu占用率越大表示可供分配的CPU资源越多，数字越小则表示CPU资源紧张。

（2）[algexe]

进程文件: alg or algexe

进程名称: 应用层网关服务

描 述: 这是一个应用层网关服务用于网络共享。

介 绍：一个网关通信插件的管理器，为 “Internet连接共享服务”和 “Internet连接防火墙服务”提供第三方协议插件的支持。

（3）[csrssexe]

进程文件: csrss or csrssexe

进程名称: Client/Server Runtime Server Subsystem

描 述: 客户端服务子系统，用以控制Windows图形相关子系统。

介 绍: 这个是用户模式Win32子系统的一部分。csrss代表客户/服务器运行子系统而且是一个基本的子系统必须一直运行。csrss用于维持Windows的控制，创建或者删除线程和一些16位的虚拟MS-DOS环境。

（4）[ddhelpexe]

进程文件: ddhelp or ddhelpexe

进程名称: DirectDraw Helper

描 述: DirectDraw Helper是DirectX这个用于图形服务的一个组成部分。

简 介：Directx 帮助程序

（5）[dllhostexe]

进程文件: dllhost or dllhostexe

进程名称: DCOM DLL Host进程

描 述: DCOM DLL Host进程支持基于COM对象支持DLL以运行Windows程序。

介 绍：com代理，系统附加的dll组件越多，则dllhost占用的cpu资源和内存资源就越多，而8月的“冲击波杀手”大概让大家对它比较熟悉吧。

（6）[explorerexe]

进程文件: explorer or explorerexe

进程名称: 程序管理

描 述: Windows Program Manager或者Windows Explorer用于控制Windows图形Shell，包括开始菜单、任务栏，桌面和文件管理。

介 绍：这是一个用户的shell，在我们看起来就像任务条，桌面等等。或者说它就是资源管理器，不相信你在运行里执行它看看。它对windows系统的稳定性还是比较重要的，而红码也就是找它的麻烦，在c和d根下创建explorerexe。

（7）[inetinfoexe]

进程文件: inetinfo or inetinfoexe

进程名称: IIS Admin Service Helper

描 述: InetInfo是Microsoft Internet Infomation Services (IIS)的一部分，用于Debug调试除错。

介绍：IIS服务进程，蓝码正是利用的inetinfoexe的缓冲区溢出漏洞。

（8）[internatexe]

进程文件: internat or internatexe

进程名称: Input Locales

描 述: 这个输入控制图标用于更改类似国家设置、键盘类型和日期格式。internatexe在启动的时候开始运行。它加载由用户指定的不同的输入点。输入点是从注册表的这个位置HKEY_USERS\DEFAULT\Keyboard Layout\Preload 加载内容的。internatexe 加载“EN”图标进入系统的图标区，允许使用者可以很容易的转换不同的输入点。当进程停掉的时候，图标就会消失，但是输入点仍然可以通过控制面板来改变。

介 绍：它主要是用来控制输入法的，当你的任务栏没有“EN”图标，而系统有internatexe进程，不妨结束掉该进程，在运行里执行internat命令即可。

（9）[kernel32dll]

进程文件: kernel32 or kernel32dll

进程名称: Windows壳进程

描 述: Windows壳进程用于管理多线程、内存和资源。

介 绍：更多内容浏览非法操作与Kernel32解读

（10）[lsassexe]

进程文件: lsass or lsassexe

进程名称: 本地安全权限服务

描 述: 这个本地安全权限服务控制Windows安全机制。管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序等。

介 绍：这是一个本地的安全授权服务，并且它会为使用winlogon服务的授权用户生成一个进程。这个进程是通过使用授权的包，例如默认的msginadll来执行的。如果授权是成功的，lsass就会产生用户的进入令牌，令牌别使用启动初始的shell。其他的由用户初始化的进程会继承这个令牌的。而windows活动目录远程堆栈溢出漏洞，正是利用LDAP 3搜索请求功能对用户提交请求缺少正确缓冲区边界检查，构建超过1000个"AND"的请求，并发送给服务器，导致触发堆栈溢出，使Lsassexe服务崩溃，系统在30秒内重新启动。

（11）[mdmexe]

进程文件: mdm or mdmexe

进程名称: Machine Debug Manager

描 述: Debug除错管理用于调试应用程序和Microsoft Office中的Microsoft Script Editor脚本编辑器。

介 绍：Mdmexe的主要工作是针对应用软件进行排错(Debug)，说到这里，扯点题外话，如果你在系统见到fff开头的0字节文件，它们就是mdmexe在排错过程中产生一些暂存文件，这些文件在操作系统进行关机时没有自动被清除，所以这些fff开头的怪文件里是一些后缀名为CHK的文件都是没有用的垃圾文件，可匀我馍境��换岫韵低巢��涣加跋臁6X系统，只要系统中有Mdmexe存在，就有可能产生以fff开头的怪文件。可以按下面的方法让系统停止运行Mdmexe来彻底删除以fff开头的怪文件：首先按“Ctrl+Alt+Del”组合键，在弹出的“关闭程序”窗口中选中“Mdm”，按“结束任务”按钮来停止Mdmexe在后台的运行，接着把Mdmexe(在C:\Windows\System目录下)改名为Mdmbak。运行msconfig程序，在启动页中取消对“Machine Debug Manager”的选择。这样可以不让Mdmexe自启动，然后点击“确定”按钮，结束msconfig程序，并重新启动电脑。另外，如果你使用IE 5X以上版本浏览器，建议禁用脚本调用(点击“工具→Internet选项→高级→禁用脚本调用”)，这样就可以避免以fff开头的怪文件再次产生。

（12）[mmtasktsk]

进程文件: mmtask or mmtasktsk

进程名称: 多媒体支持进程

描 述: 这个Windows多媒体后台程序控制多媒体服务，例如MIDI。

介 绍：这是一个任务调度服务，负责用户事先决定在某一时间运行的任务的运行。

13）[mprexeexe]

进程文件: mprexe or mprexeexe

进程名称: Windows路由进程

描 述: Windows路由进程包括向适当的网络部分发出网络请求。

介 绍：这是Windows的32位网络界面服务进程文件，网络客户端部件启动的核心。印象中“A-311木马(TrojanA-311104)”也会在内存中建立mprexeexe进程，可以通过资源管理结束进程。

（14）[msgsrv32exe]

进程文件: msgsrv32 or msgsrv32exe

进程名称: Windows信使服务

描 述: Windows信使服务调用Windows驱动和程序管理在启动。

介 绍：msgsrv32exe 一个管理信息窗口的应用程序，win9x下如果声卡或者显卡驱动程序配置不正确，会导致死机或者提示msgsrv32exe 出错。

（15）[mstaskexe]

进程文件: mstask or mstaskexe

进程名称: Windows计划任务

描 述: Windows计划任务用于设定继承在什么时间或者什么日期备份或者运行。

介 绍：计划任务，它通过注册表自启动。因此，通过计划任务程序实现自启动的程序在系统信息中看不到它的文件名，一旦把它从注册表中删除或禁用，那么通过计划任务启动的程序全部不能自动运行。win9X下系统启动就会开启计划任务，可以通过双击计划任务图标－高级－终止计划任务来停止它自启动。另外，攻击者在攻击过程中，也经常用到计划任务，包括上传文件、提升权限、种植后门、清扫脚印等。

（16）[regsvcexe]

进程文件: regsvc or regsvcexe

进程名称: 远程注册表服务

描 述: 远程注册表服务用于访问在远程计算机的注册表。

（17）[rpcssexe]

进程文件: rpcss or rpcssexe

进程名称: RPC Portmapper

描 述: Windows 的RPC端口映射进程处理RPC调用(远程模块调用)然后把它们映射给指定的服务提供者。

介 绍：98它不是在装载解释器时或引导时启动，如果使用中有问题，可以直接在在注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices添加"字符串值"，定向到"C:\WINDOWS\SYSTEM\RPCSS"即可。

（18）[servicesexe]

进程文件: services or servicesexe

进程名称: Windows Service Controller

描 述: 管理Windows服务。

介 绍：大多数的系统核心模式进程是作为系统进程在运行。打开管理工具中的服务，可以看到有很多服务都是在调用%systemroot%\system32\serviceexe

（19）[smssexe]

进程文件: smss or smssexe

进程名称: Session Manager Subsystem

描 述: 该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。

简 介：这是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，包括已经正在运行的Winlogon，Win32（Csrssexe）线程和设定的系统变量作出反映。在它启动这些进程后，它等待Winlogon或者Csrss结束。如果这些过程时正常的，系统就关掉了。如果发生了什么不可预料的事情，smssexe就会让系统停止响应（就是挂起）。

（20）[snmpexe]

进程文件: snmp or snmpexe

进程名称: Microsoft SNMP Agent

描 述: Windows简单的网络协议代理（SNMP）用于监听和发送请求到适当的网络部分。

简 介：负责接收SNMP请求报文，根据要求发送响应报文并处理与WinsockAPI的接口。

（21）[spool32exe]

进程文件: spool32 or spool32exe

进程名称: Printer Spooler

描 述: Windows打印任务控制程序，用以打印机就绪。

（22）[spoolsvexe]

进程文件: spoolsv or spoolsvexe

进程名称: Printer Spooler Service

描 述: Windows打印任务控制程序，用以打印机就绪。

介 绍：缓冲（spooler）服务是管理缓冲池中的打印和传真作业。

（23）[stisvcexe]

进程文件: stisvc or stisvcexe

进程名称: Still Image Service

描 述: Still Image Service用于控制扫描仪和数码相机连接在Windows。

（24）[svchostexe]

进程文件: svchost or svchostexe

进程名称: Service Host Process

描 述: Service Host Process是一个标准的动态连接库主机处理服务

介 绍：Svchostexe文件对那些从动态连接库中运行的服务来说是一个普通的主机进程名。Svhostexe文件定位在系统的%systemroot%\system32文件夹下。在启动的时候，Svchostexe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchostexe在同一时间运行。每个Svchostexe的回话期间都包含一组服务，以至于单独的服务必须依靠Svchostexe怎样和在那里启动。这样就更加容易控制和查找错误。windows 2k一般有2个svchost进程，一个是RPCSS（Remote Procedure Call）服务进程，另外一个则是由很多服务共享的一个svchostexe。而在windows XP中，则一般有4个以上的svchostexe服务进程，windows 2003 server中则更多。

（25）[taskmonexe]

进程文件: taskmon or taskmonexe

进程名称: Windows Task Optimizer

描 述: windows任务优化器监视你使用某个程序的频率，并且通过加载那些经常使用的程序来整理优化硬盘。

介 绍：任务管理器，它的功能是监视程序的执行情况并随时报告。能够监测所有在任务栏中以窗口方式运行的程序，可打开和结束程序，还可直接调出关闭系统对话框。

26）[tcpsvcsexe]

进程文件: tcpsvcs or tcpsvcsexe

进程名称: TCP/IP Services

描 述: TCP/IP Services Application支持透过TCP/IP连接局域网和Internet。

（27）[winlogonexe]

进程文件: winlogon or winlogonexe

进程名称: Windows Logon Process

描 述: Windows NT用户登陆程序。这个进程是管理用户登录和退出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活了，显示安全对话框。

（28）[winmgmtexe]

进程文件: winmgmt or winmgmtexe

进程名称: Windows Management Service

描 述: Windows Management Service透过Windows Management Instrumentation data WMI)技术处理来自应用客户端的请求。

简 介：winmgmt是win2000客户端管理的核心组件。当客户端应用程序连接或当管理程序需要他本身的服务时这个进程初始化。WinMgmtexe（CIM对象管理器）和知识库（Repository）是WMI两个主要构成部分，其中知识库是对象定义的数据库，它是存储所有可管理静态数据的中心数据库，对象管理器负责处理知识库中对象的收集和操作并从WMI提供程序收集信息。WinMgmtexe在Windows 2k/NT上作为一个服务运行，而在Windows 95/98上作为一个独立的exe程序运行。Windows 2k系统在某些计算机上出现的WMI错误可以通过安装Windows 2k SP2来修正。

（29）[system]

进程文件: system or system

进程名称: Windows System Process

描 述: Microsoft Windows系统进程。

介 绍：在任务管理器中会看到这项进程，属于正常系统进程。

系统进程就介绍到这里。

在Windows2k/XP中，以下进程是必须加载的：

smssexe、csrssexe、winlogonexe、servicesexe、lsassexe、svchostexe(可以同时存在多个)、spoolsvexe、explorerexe、System Idle Process；

在Windows 9x中，一下进程是必须加载的：

msgsrv32exe、mprexeexe、mmtasktsk、kenrel32dll。

第二类：

由于内容过多，需要查询，请按CTRL+F组合键，然后输入你要查找的字符串，点击“查找下一个”即可。

A——F

absrexe

进程文件: absr or absrexe

进程名称: BackdoorAutoupder Virus

描述: 这个进程是BackdoorAutoupder后门病毒程序创建的。

是否为系统进程: 否

acrobatexe

进程文件: acrobat or acrobatexe

进程名称: Adobe Acrobat

描述: Acrobat Writer用于创建PDF文档。

是否为系统进程: 否

acrord32exe

进程文件: acrord32 or acrord32exe

进程名称: Acrobat Reader

描述: Acrobat Reader是一个用于阅读PDF文档的软件。

是否为系统进程: 否

agentsvrexe

进程文件: agentsvr or agentsvrexe

进程名称: OLE automation server

描述: OLE Automation Server是Microsoft Agent的一部分。

是否为系统进程: 否

aimexe

进程文件: aim or aimexe

进程名称: AOL Instant Messenger

描述: AOL Instant Messenger是一个在线聊天和即时通讯IM软件客户端。

是否为系统进程: 否

airsvcuexe

进程文件: airsvcu or airsvcuexe

进程名称: Microsoft Media Manager

描述: OLE 这是一个用于在硬盘上建立索引文件和文件夹，在Microsoft Media Manager媒体管理启动时运行的进程。它可以在控制面板被禁用。

是否为系统进程: 否

alogservexe

进程文件: alogserv or alogservexe

进程名称: McAfee VirusScan

描述: McAfee VirusScan是一个反病毒软件用于扫描你的文档和E-mail中的病毒。

是否为系统进程: 否

avconsolexe

进程文件: avconsol or avconsolexe

进程名称: McAfee VirusScan

描述: McAfee VirusScan是一个反病毒软件用于扫描你的文档和E-mail中的病毒。

是否为系统进程: 否

avsynmgrexe

进程文件: avsynmgr or avsynmgrexe

进程名称: McAfee VirusScan

描述: McAfee VirusScan是一个反病毒软件用于扫描你的文档和E-mail中的病毒。

是否为系统进程: 否

backWebexe

进程文件: backWeb or backWebexe

进程名称: Backweb Adware

描述: Backweb是一个Adware(广告插件，一般是由于安装某些免费软件而伴随安装上的程序)来自Backweb Technologies。

是否为系统进程: 否

bcbexe

进程文件: bcb or bcbexe

进程名称: Borland C++ Builder

描述: Borland C++ Builder

是否为系统进程: 否

calcexe

进程文件: calc or calcexe

进程名称: Calculator

描述: Microsoft Windows计算器程序

是否为系统进程: 否

ccappexe

进程文件: ccapp or ccappexe

进程名称: Symantec Common Client

描述: Symantec公用应用客户端包含在Norton AntiVirus 2003和Norton Personal Firewall 2003。

是否为系统进程: 否

cdplayerexe

进程文件: cdplayer or cdplayerexe

进程名称: CD Player

描述: Microsoft Windows包含的CD播放器

是否为系统进程: 否

charmapexe

进程文件: charmap or charmapexe

进程名称: Windows Character Map

描述: Windows字符映射表用来帮助你寻找不常见的字符。

是否为系统进程: 否

idaemonexe

进程文件: cidaemon or cidaemonexe

进程名称: Microsoft Indexing Service

描述: 在后台运行的Windows索引服务，用于帮助你搜索文件在下次变得更快。

是否为系统进程:

cisvcexe

进程文件: cisvc or cisvcexe

进程名称: Microsoft Index Service Helper

描述: Microsoft Index Service Helper监视Microsoft Indexing Service (cidaemonexe) 的内存占用情况，如果cidaemonexe内存使用超过了40M，则自动重新启动该进程。

是否为系统进程: 否

cmdexe

进程文件: cmd or cmdexe

进程名称: Windows Command Prompt

描述: Windows控制台程序。不像旧的commandcom，cmdexe是一个32位的命令行使用在WinNT/2000/XP。

是否为系统进程: 否

cmesysexe

进程文件: cmesys or cmesysexe

进程名称: Gator GAIN Adware

描述: Gator GAIN是一个Adware插件(广告插件，一般是由于安装某些免费软件而伴随安装上的程序)。

是否为系统进程: 否

serviceexe

这个进程是不可以从任务管理器中关掉的。

大多数的系统核心模式进程是作为系统进程在运行。

-------------------

Svchostexe文件对那些从动态连接库中运行的服务来说是一个普通的主机进程名。Svhostexe文件定位

在系统的%systemroot%\system32文件夹下。在启动的时候，Svchostexe检查注册表中的位置来构建需要

加载的服务列表。这就会使多个Svchostexe在同一时间运行。每个Svchostexe的回话期间都包含一组服务，

以至于单独的服务必须依靠Svchostexe怎样和在那里启动。这样就更加容易控制和查找错误。

Svchostexe组是用下面的注册表值来识别。

HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost

每个在这个键下的值代表一个独立的Svchost组，并且当你正在看活动的进程时，它显示作为一个单独的

例子。每个键值都是REG_MULTI_SZ类型的值而且包括运行在Svchost组内的服务。每个Svchost组都包含一个

或多个从注册表值中选取的服务名，这个服务的参数值包含了一个ServiceDLL值。

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service

更多的信息

为了能看到正在运行在Svchost列表中的服务。

开始－运行－敲入cmd

然后在敲入tlist-s（tlist应该是win2k工具箱里的冬冬）

Tlist显示一个活动进程的列表。开关-s显示在每个进程中的活动服务列表。更多的关于 进程的信息，可以敲tlistpid。

Tlist显示Svchostexe运行的两个例子。

0SystemProcess

8System

132smssexe

160csrssexeTitle:

180winlogonexeTitle:NetDDEAgent

208servicesexe

Svcs:AppMgmt,Browser,Dhcp,dmserver,Dnscache,Eventlog,lanmanserver,LanmanWorkstation,LmHosts,Messenger,PlugPlay,ProtectedStorage,seclogon,TrkWks,W32Time,Wmi

220lsassexeSvcs:Netlogon,PolicyAgent,SamSs

404svchostexeSvcs:RpcSs

452spoolsvexeSvcs:Spooler

544cisvcexeSvcs:cisvc

556svchostexeSvcs:EventSystem,Netman,NtmsSvc,RasMan,SENS,TapiSrv

580regsvcexeSvcs:RemoteRegistry

596mstaskexeSvcs:Schedule

660snmpexeSvcs:SNMP

728winmgmtexeSvcs:WinMgmt

852cidaemonexeTitle:OleMainThreadWndName

812explorerexeTitle:ProgramManager

1032OSAEXETitle:Reminder

1300cmdexeTitle:D:\WINNT5\System32\cmdexe-tlist-s

1080MAPISP32EXETitle:WMSIdle

1264rundll32exeTitle:

1000mmcexeTitle:DeviceManager

1144tlistexe

在这个例子中注册表设置了两个组。

HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost:

netsvcs:Reg_Multi_SZ:EventSystemIasIpripIrmonNetmanNwsapagentRasautoRasmanRemoteaccessSENSSharedaccessTapisrvNtmssvc

rpcss:Reg_Multi_SZ:RpcSs

smssexe

csrssexe

这个是用户模式Win32子系统的一部分。csrss代表客户/服务器运行子系统而且是一个基本的子系统

必须一直运行。csrss负责控制windows，创建或者删除线程和一些16位的虚拟MS-DOS环境。

explorerexe

这是一个用户的shell（我实在是不知道怎么翻译shell），在我们看起来就像任务条，桌面等等。这个

进程并不是像你想象的那样是作为一个重要的进程运行在windows中，你可以从任务管理器中停掉它，或者重新启动。

通常不会对系统产生什么负面影响。

internatexe

这个进程是可以从任务管理器中关掉的。

internatexe在启动的时候开始运行。它加载由用户指定的不同的输入点。输入点是从注册表的这个位置

HKEY_USERS\DEFAULT\KeyboardLayout\Preload加载内容的。

internatexe加载“EN”图标进入系统的图标区，允许使用者可以很容易的转换不同的输入点。

当进程停掉的时候，图标就会消失，但是输入点仍然可以通过控制面板来改变。

lsassexe

这个进程是不可以从任务管理器中关掉的。

这是一个本地的安全授权服务，并且它会为使用winlogon服务的授权用户生成一个进程。这个进程是

通过使用授权的包，例如默认的msginadll来执行的。如果授权是成功的，lsass就会产生用户的进入

令牌，令牌别使用启动初始的shell。其他的由用户初始化的进程会继承这个令牌的。

mstaskexe

这个进程是不可以从任务管理器中关掉的。

这是一个任务调度服务，负责用户事先决定在某一时间运行的任务的运行。

smssexe

这个进程是不可以从任务管理器中关掉的。

这是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，

包括已经正在运行的Winlogon，Win32（Csrssexe）线程和设定的系统变量作出反映。在它启动这些

进程后，它等待Winlogon或者Csrss结束。如果这些过程时正常的，系统就关掉了。如果发生了什么

不可预料的事情，smssexe就会让系统停止响应（就是挂起）。

spoolsvexe

这个进程是不可以从任务管理器中关掉的。

缓冲（spooler）服务是管理缓冲池中的打印和传真作业。

serviceexe

这个进程是不可以从任务管理器中关掉的。

大多数的系统核心模式进程是作为系统进程在运行。

SystemIdleProcess

这个进程是不可以从任务管理器中关掉的。

这个进程是作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器的时间。

taskmagrexe

这个进程是可以在任务管理器中关掉的。

这个进程就是任务管理器。

winlogonexe

这个进程是管理用户登录和推出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活了，显示安全对话框。

winmgmtexe

winmgmt是win2000客户端管理的核心组件。当客户端应用程序连接或当管理程序需要他本身的服务时这个进程初始化。

系统进程详解~~~~判断木马的贴心丸！！！(4043字)雨浪飘零(279828)于2003/06/27(14:04:29)

最基本的系统进程（也就是说，这些进程是系统运行的基本条件，有了这些进程，系统就能正常运行）:

smssexeSessionManager

csrssexe子系统服务器进程

winlogonexe管理用户登录

servicesexe包含很多系统服务

lsassexe管理IP安全策略以及启动ISAKMP/Oakley(IKE)和IP安全驱动程序。(系统服务)产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。(系统服务)

svchostexe包含很多系统服务

svchostexe

SPOOLSVEXE将文件加载到内存中以便迟后打印。(系统服务)

explorerexe资源管理器

internatexe托盘区的拼音图标

附加的系统进程（这些进程不是必要的，你可以根据需要通过服务管理器来增加或减少）:

mstaskexe允许程序在指定时间运行。(系统服务)

regsvcexe允许远程注册表操作。(系统服务)

winmgmtexe提供系统管理信息(系统服务)。

inetinfoexe通过Internet信息服务的管理单元提供FTP连接和管理。(系统服务)

tlntsvrexe允许远程用户登录到系统并且使用命令行运行控制台程序。(系统服务)

允许通过Internet信息服务的管理单元管理Web和FTP服务。(系统服务)

tftpdexe实现TFTPInternet标准。该标准不要求用户名和密码。远程安装服务的一部分。(系统服务)

termsrvexe提供多会话环境允许客户端设备访问虚拟的Windows2000Professional桌面会话以及运行在服务器上的基于Windows的程序。(系统服务)

dnsexe应答对域名系统(DNS)名称的查询和更新请求。(系统服务)

以下服务很少会用到，上面的服务都对安全有害，如果不是必要的应该关掉

tcpsvcsexe提供在PXE可远程启动客户计算机上远程安装Windows2000Professional的能力。(系统服务)

支持以下TCP/IP服务：CharacterGenerator,Daytime,Discard,Echo,以及QuoteoftheDay。(系统服务)

ismservexe允许在WindowsAdvancedServer站点间发送和接收消息。(系统服务)

upsexe管理连接到计算机的不间断电源(UPS)。(系统服务)

winsexe为注册和解析NetBIOS型名称的TCP/IP客户提供NetBIOS名称服务。(系统服务)

llssrvexeLicenseLoggingService(systemservice)

ntfrsexe在多个服务器间维护文件目录内容的文件同步。(系统服务)

RsSubexe控制用来远程储存数据的媒体。(系统服务)

locatorexe管理RPC名称服务数据库。(系统服务)

lserverexe注册客户端许可证。(系统服务)

dfssvcexe管理分布于局域网或广域网的逻辑卷。(系统服务)

clipsrvexe支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。(系统服务)

msdtcexe并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其它事务保护资源管理器。(系统服务)

faxsvcexe帮助您发送和接收传真。(系统服务)

cisvcexeIndexingService(systemservice)

dmadminexe磁盘管理请求的系统管理服务。(系统服务)

mnmsrvcexe允许有权限的用户使用NetMeeting远程访问Windows桌面。(系统服务)

netddeexe提供动态数据交换(DDE)的网络传输和安全特性。(系统服务)

smlogsvcexe配置性能日志和警报。(系统服务)

rsvpexe为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。(系统服务)

RsEngexe协调用来储存不常用数据的服务和管理工具。(系统服务)

RsFsaexe管理远程储存的文件的操作。(系统服务)

grovelexe扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间。(系统服务)

SCardSvrexe对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。(系统服务)

snmpexe包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。(系统服务)

snmptrapexe接收由本地或远程SNMP代理程序产生的陷阱消息，然后将消息传递到运行在这台计算机上SNMP管理程序(系统服务)

UtilManexe从一个窗口中启动和配置辅助工具。(系统服务)

msiexecexe依据MSI文件中包含的命令来安装、修复以及删除软件。(系统服务)

详细说明：

win2k运行进程

Svchostexe

Svchostexe文件对那些从动态连接库中运行的服务来说是一个普通的主机进程名。Svhostexe文件定位

在系统的%systemroot%\system32文件夹下。在启动的时候，Svchostexe检查注册表中的位置来构建需要

加载的服务列表。这就会使多个Svchostexe在同一时间运行。每个Svchostexe的回话期间都包含一组服务，

以至于单独的服务必须依靠Svchostexe怎样和在那里启动。这样就更加容易控制和查找错误。

Svchostexe组是用下面的注册表值来识别。

HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost

每个在这个键下的值代表一个独立的Svchost组，并且当你正在看活动的进程时，它显示作为一个单独的

例子。每个键值都是REG_MULTI_SZ类型的值而且包括运行在Svchost组内的服务。每个Svchost组都包含一个

或多个从注册表值中选取的服务名，这个服务的参数值包含了一个ServiceDLL值。

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service

更多的信息

为了能看到正在运行在Svchost列表中的服务。

开始－运行－敲入cmd

然后在敲入tlist-s（tlist应该是win2k工具箱里的冬冬）

Tlist显示一个活动进程的列表。开关-s显示在每个进程中的活动服务列表。如果想知道更多的关于

进程的信息，可以敲tlistpid。

Tlist显示Svchostexe运行的两个例子。

0SystemProcess

8System

132smssexe

160csrssexeTitle:

180winlogonexeTitle:NetDDEAgent

208servicesexe

Svcs:AppMgmt,Browser,Dhcp,dmserver,Dnscache,Eventlog,lanmanserver,LanmanWorkstation,LmHosts,Messenger,PlugPlay,ProtectedStorage,seclogon,TrkWks,W32Time,Wmi

220lsassexeSvcs:Netlogon,PolicyAgent,SamSs

404svchostexeSvcs:RpcSs

452spoolsvexeSvcs:Spooler

544cisvcexeSvcs:cisvc

556svchostexeSvcs:EventSystem,Netman,NtmsSvc,RasMan,SENS,TapiSrv

580regsvcexeSvcs:RemoteRegistry

596mstaskexeSvcs:Schedule

660snmpexeSvcs:SNMP

728winmgmtexeSvcs:WinMgmt

852cidaemonexeTitle:OleMainThreadWndName

812explorerexeTitle:ProgramManager

1032OSAEXETitle:Reminder

1300cmdexeTitle:D:\WINNT5\System32\cmdexe-tlist-s

1080MAPISP32EXETitle:WMSIdle

1264rundll32exeTitle:

1000mmcexeTitle:DeviceManager

1144tlistexe

在这个例子中注册表设置了两个组。

HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost:

netsvcs:Reg_Multi_SZ:EventSystemIasIpripIrmonNetmanNwsapagentRasautoRasmanRemoteaccessSENSSharedaccessTapisrvNtmssvc

rpcss:Reg_Multi_SZ:RpcSs

smssexe

csrssexe

这个是用户模式Win32子系统的一部分。csrss代表客户/服务器运行子系统而且是一个基本的子系统

必须一直运行。csrss负责控制windows，创建或者删除线程和一些16位的虚拟MS-DOS环境。

explorerexe

这是一个用户的shell（我实在是不知道怎么翻译shell），在我们看起来就像任务条，桌面等等。这个

进程并不是像你想象的那样是作为一个重要的进程运行在windows中，你可以从任务管理器中停掉它，或者重新启动。

通常不会对系统产生什么负面影响。

internatexe

这个进程是可以从任务管理器中关掉的。

internatexe在启动的时候开始运行。它加载由用户指定的不同的输入点。输入点是从注册表的这个位置

HKEY_USERS\DEFAULT\KeyboardLayout\Preload加载内容的。

internatexe加载“EN”图标进入系统的图标区，允许使用者可以很容易的转换不同的输入点。

当进程停掉的时候，图标就会消失，但是输入点仍然可以通过控制面板来改变。

lsassexe

这个进程是不可以从任务管理器中关掉的。

这是一个本地的安全授权服务，并且它会为使用winlogon服务的授权用户生成一个进程。这个进程是

通过使用授权的包，例如默认的msginadll来执行的。如果授权是成功的，lsass就会产生用户的进入

令牌，令牌别使用启动初始的shell。其他的由用户初始化的进程会继承这个令牌的。

mstaskexe

这个进程是不可以从任务管理器中关掉的。

这是一个任务调度服务，负责用户事先决定在某一时间运行的任务的运行。

smssexe

这个进程是不可以从任务管理器中关掉的。

这是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，

包括已经正在运行的Winlogon，Win32（Csrssexe）线程和设定的系统变量作出反映。在它启动这些

进程后，它等待Winlogon或者Csrss结束。如果这些过程时正常的，系统就关掉了。如果发生了什么

不可预料的事情，smssexe就会让系统停止响应（就是挂起）。

spoolsvexe

这个进程是不可以从任务管理器中关掉的。

缓冲（spooler）服务是管理缓冲池中的打印和传真作业。

serviceexe

这个进程是不可以从任务管理器中关掉的。大多数的系统核心模式进程是作为系统进程在运行。

SystemIdleProcess

这个进程是不可以从任务管理器中关掉的。

这个进程是作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器的时间。

winlogonexe

这个进程是管理用户登录和推出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活了，显示安全对话框。

winmgmtexe

winmgmt是win2000客户端管理的核心组件。当客户端应用程序连接或当管理程序需要他本身的服务时这个进程初始化

taskmagrexe

这个进程呀，哈哈，就是任务管理器了

Ctfmonexe提供语音识别、手写识别、键盘、翻译和其它用户输入技术的支持。控制AlternativeUserInputTextProcessor(TIP)和MicrosoftOffice语言条。

wuaucltexe是系统的自动更新进程。

服务器正常运行CUP一般应该都在60%以下,有时候CUP出现上下波动很大,或者是服务器突然很卡,或很慢查看任务管理器,可以发现很多的w3wpexe消耗CPU,结束后立即有新的w3wpexe出现占CPU,管管理员在这种情况只好重新启动IIS服务，奇怪的是，重新启动IIS服务后一切正常，但可能过了一段时间后，问题又再次出现了。

直接原因：

有一个或多个ACCESS数据库在多次读写过程中损坏，微软的MDAC系统在写入这个损坏的ACCESS文件时，ASP线程处于BLOCK状态，结果其他线程只能等待，IIS被死锁了，全部的CPU时间都消耗在w3wpexe中。

解决办法：1

在iis管理器里面设置多个应用程序池， 并把虚拟主机站点分别加入应用程序池。在多应用程序池的情况下，每个应用程序池会对应生成一个w3wpexe文件。通过任务管理器可以查看到所有w3wpexe占用cpu利用率情况。 通过iis管理器打开应用程序池，可以逐个停掉应用程序池。一边停应用程序池，一边在任务管理器里面观察哪个w3wpexe的cpu利用率一下子从降下来，cpu利用率恢复正常。这样可以判断是那个应用程序池出了问题。然后可以再建立多个应用程序池，每一个应用程序池对应一个站点。这样逐个停应用程序池，就可以确定到底是哪个网站出问题。最有问题的往往是计数器类的ACCESS文件，例如：“COUNTMDB” ，“COUNTASP”，找到这个文件后，可以删除它，或下载下来，用ACCESS2000修复它，问题就解决。

解决办法：2

w3wpexe占用cpu过高查询方法,很多web提供商最头疼的问题,在任务管理器经常出现w3wpexe占cup过高,导致整台服务器受影响解决办法如下:

1先把任务管理器打开,发现那个w3wpexe占cup关高就结束进程

2在我的电脑-管理-事件查看器-系统-会找到关w3wpexe的错误报告,把程序池名字记录下,再把具体时间记录下来(如125956)

3在到系统上面的安全性找到对应时间(如125956)登陆过的用户

4打开iis找到2中查询到的程序池,和3查询到登陆过的用户,取交集,即可精确查到是那个web占点站cup