国外站长论坛汇总点评 （转） 
如何让GOOGLE收你的网站并且有好的关键词排名？ 
2004/12/31 19:57
原作：Dugu_Niu
许多朋友问，这个进程是什么呀，那个进程是什么呀，它是不是木马呀等等诸如此类的问题，下面来介绍一下常见的进程。
最基本的系统进程（也就是说，这些进程是系统运行的基本条件，有了这些进程，系统就能正常运行）:
smss.exe Session Manager
csrss.exe 子系统服务器进程
winlogon.exe 管理用户登录
services.exe 包含很多系统服务
lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。(系统服务)
产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。(系统服务)
svchost.exe 包含很多系统服务
svchost.exe
SPOOLSV.EXE 将文件加载到内存中以便迟后打印。(系统服务)
explorer.exe 资源管理器
internat.exe 托盘区的拼音图标
附加的系统进程（这些进程不是必要的，你可以根据需要通过服务管理器来增加或减少）:
mstask.exe 允许程序在指定时间运行。(系统服务)
regsvc.exe 允许远程注册表操作。(系统服务)
winmgmt.exe 提供系统管理信息(系统服务)。
inetinfo.exe 通过 Internet 信息服务的管理单元提供 FTP 连接和管理。(系统服务)
tlntsvr.exe 允许远程用户登录到系统并且使用命令行运行控制台程序。(系统服务)
允许通过 Internet 信息服务的管理单元管理 Web 和 FTP 服务。(系统服务)
tftpd.exe 实现 TFTP Internet 标准。该标准不要求用户名和密码。远程安装服务的一部分。(系统服务)
termsrv.exe 提供多会话环境允许客户端设备访问虚拟的 Windows 2000 Professional 桌面会话以及运行在服务器上的基
于 Windows 的程序。(系统服务)
dns.exe 应答对域名系统(DNS)名称的查询和更新请求。(系统服务)
以下服务很少会用到，上面的服务都对安全有害，如果不是必要的应该关掉
tcpsvcs.exe 提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力。(系统服务)
支持以下 TCP/IP 服务：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。(系统服务)
ismserv.exe 允许在 Windows Advanced Server 站点间发送和接收消息。(系统服务)
ups.exe 管理连接到计算机的不间断电源(UPS)。(系统服务)
wins.exe 为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。(系统服务)
llssrv.exe License Logging Service(system service)
ntfrs.exe 在多个服务器间维护文件目录内容的文件同步。(系统服务)
RsSub.exe 控制用来远程储存数据的媒体。(系统服务)
locator.exe 管理 RPC 名称服务数据库。(系统服务)
lserver.exe 注册客户端许可证。(系统服务)
dfssvc.exe 管理分布于局域网或广域网的逻辑卷。(系统服务)
clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。(系统服务)
msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其它事务保护资源管理器。(系统服务)
faxsvc.exe 帮助您发送和接收传真。(系统服务)
cisvc.exe Indexing Service(system service)
dmadmin.exe 磁盘管理请求的系统管理服务。(系统服务)
mnmsrvc.exe 允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。(系统服务)
netdde.exe 提供动态数据交换 (DDE) 的网络传输和安全特性。(系统服务)
smlogsvc.exe 配置性能日志和警报。(系统服务)
rsvp.exe 为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。(系统服务)
RsEng.exe 协调用来储存不常用数据的服务和管理工具。(系统服务)
RsFsa.exe 管理远程储存的文件的操作。(系统服务)
grovel.exe 扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间。(系统服务)
SCardSvr.exe 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。(系统服务)
snmp.exe 包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。(系统服务)
snmptrap.exe 接收由本地或远程 SNMP 代理程序产生的陷阱消息，然后将消息传递到运行在这台计算机上 SNMP 管理程序
。(系统服务)
UtilMan.exe 从一个窗口中启动和配置辅助工具。(系统服务)
msiexec.exe 依据 .MSI 文件中包含的命令来安装、修复以及删除软件。(系统服务)
详细说明：
win2k运行进程
Svchost.exe
Svchost.exe文件对那些从动态连接库中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位
在系统的%systemroot%system32文件夹下。在启动的时候，Svchost.exe检查注册表中的位置来构建需要
加载的服务列表。这就会使多个Svchost.exe在同一时间运行。每个Svchost.exe的回话期间都包含一组服务，
以至于单独的服务必须依靠Svchost.exe怎样和在那里启动。这样就更加容易控制和查找错误。
Svchost.exe 组是用下面的注册表值来识别。
HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionSvchost
每个在这个键下的值代表一个独立的Svchost组，并且当你正在看活动的进程时，它显示作为一个单独的
例子。每个键值都是REG_MULTI_SZ类型的值而且包括运行在Svchost组内的服务。每个Svchost组都包含一个
或多个从注册表值中选取的服务名，这个服务的参数值包含了一个ServiceDLL值。
HKEY_LOCAL_MACHINESystemCurrentControlSetServicesService
更多的信息
为了能看到正在运行在Svchost列表中的服务。
开始－运行－敲入cmd
然后在敲入 tlist -s （tlist 应该是win2k工具箱里的冬冬）
Tlist 显示一个活动进程的列表。开关 -s 显示在每个进程中的活动服务列表。如果想知道更多的关于
进程的信息，可以敲 tlist pid。
Tlist 显示Svchost.exe运行的两个例子。
0 System Process
8 System
132 smss.exe
160 csrss.exe Title:
180 winlogon.exe Title: NetDDE Agent
208services.exe
Svcs: AppMgmt,Browser,Dhcp,dmserver,Dnscache,Eventlog,lanmanserver,LanmanWorkstation,LmHosts,Messenger,PlugPlay,ProtectedStorage,seclogon,TrkWks,W32Time,Wmi
220 lsass.exe Svcs: Netlogon,PolicyAgent,SamSs
404 svchost.exe Svcs: RpcSs
452 spoolsv.exe Svcs: Spooler
544 cisvc.exe Svcs: cisvc
556 svchost.exe Svcs: EventSystem,Netman,NtmsSvc,RasMan,SENS,TapiSrv
580 regsvc.exe Svcs: RemoteRegistry
596 mstask.exe Svcs: Schedule
660 snmp.exe Svcs: SNMP
728 winmgmt.exe Svcs: WinMgmt
852 cidaemon.exe Title: OleMainThreadWndName
812 explorer.exe Title: Program Manager
1032 OSA.EXE Title: Reminder
1300 cmd.exe Title: D:WINNT5System32cmd.exe - tlist -s
1080 MAPISP32.EXE Title: WMS Idle
1264 rundll32.exe Title:
1000 mmc.exe Title: Device Manager
1144 tlist.exe
在这个例子中注册表设置了两个组。
HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionSvchost:
netsvcs: Reg_Multi_SZ: EventSystem Ias Iprip Irmon Netman Nwsapagent Rasauto Rasman Remoteaccess SENS Sharedaccess Tapisrv Ntmssvc
rpcss :Reg_Multi_SZ: RpcSs
smss.exe
csrss.exe
这个是用户模式Win32子系统的一部分。csrss代表客户/服务器运行子系统而且是一个基本的子系统
必须一直运行。csrss 负责控制windows，创建或者删除线程和一些16位的虚拟MS-DOS环境。
explorer.exe
这是一个用户的shell（我实在是不知道怎么翻译shell），在我们看起来就像任务条，桌面等等。这个
进程并不是像你想象的那样是作为一个重要的进程运行在windows中，你可以从任务管理器中停掉它，或者重新启动。
通常不会对系统产生什么负面影响。
internat.exe
这个进程是可以从任务管理器中关掉的。
internat.exe在启动的时候开始运行。它加载由用户指定的不同的输入点。输入点是从注册表的这个位置
HKEY_USERS.DEFAULTKeyboard LayoutPreload 加载内容的。
internat.exe 加载“EN”图标进入系统的图标区，允许使用者可以很容易的转换不同的输入点。
当进程停掉的时候，图标就会消失，但是输入点仍然可以通过控制面板来改变。
lsass.exe
这个进程是不可以从任务管理器中关掉的。
这是一个本地的安全授权服务，并且它会为使用winlogon服务的授权用户生成一个进程。这个进程是
通过使用授权的包，例如默认的msgina.dll来执行的。如果授权是成功的，lsass就会产生用户的进入
令牌，令牌别使用启动初始的shell。其他的由用户初始化的进程会继承这个令牌的。
mstask.exe
这个进程是不可以从任务管理器中关掉的。
这是一个任务调度服务，负责用户事先决定在某一时间运行的任务的运行。
smss.exe
这个进程是不可以从任务管理器中关掉的。
这是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，
包括已经正在运行的Winlogon，Win32（Csrss.exe）线程和设定的系统变量作出反映。在它启动这些
进程后，它等待Winlogon或者Csrss结束。如果这些过程时正常的，系统就关掉了。如果发生了什么
不可预料的事情，smss.exe就会让系统停止响应（就是挂起）。
spoolsv.exe
这个进程是不可以从任务管理器中关掉的。
缓冲（spooler）服务是管理缓冲池中的打印和传真作业。
service.exe
这个进程是不可以从任务管理器中关掉的。
大多数的系统核心模式进程是作为系统进程在运行。
System Idle Process
这个进程是不可以从任务管理器中关掉的。
这个进程是作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器的时间。
winlogon.exe
这个进程是管理用户登录和推出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活了，显示安全对话框。
winmgmt.exe
winmgmt是win2000客户端管理的核心组件。当客户端应用程序连接或当管理程序需要他本身的服务时这个进程初始化
taskmagr.exe
这个进程呀，哈哈，就是任务管理器了
若有什么不周之处，还望指正.
WIN2K_AS安全模式启动服务
C:WINNTSystem32WBEMWinMgmt.exe Windows Management Instrumentation 提供系统管理信息。
C:WINNTsystem32svchost -k rpcss Remote Procedure Call (RPC) 提供终结点映射程序 (endpoint mapper) 以及其它 RPC 服务。
C:WINNTsystem32services.exe Plug and Play 管理设备安装以及配置，并且通知程序关于设备更改的情况。
C:WINNTSystem32services.exe Logical Disk Manager 逻辑磁盘管理器监视狗服务
C:WINNTsystem32services.exe Event Log 记录程序和 Windows 发送的事件消息。事件日志包含对诊断问题有所帮助的信息。您可以在“事件查看器”中查看报告。
这个状态?#挥蠾inMgmt.exe svchost.exe services.exe三个进程出现.
Windows2000可执行文件一览
文件名称
简介
accwiz.exe
辅助功能向导
append.exe
打开指定文件夹中的数据文件
arp.exe
显示和修改“地址解析协议”(ARP) 所使用的到以太网的 IP 或令牌环物理地址翻译表
at.exe
列出在指定的时间和日期在计算机上运行的已计划命令或计划命令和程序
atmadm.exe
ATM 呼叫管理器在异步传输模式 (ATM) 网络上注册的监视器连接和地址
attrib.exe
显示或更改文件属性
cacls.exe
显示或修改文件的访问控制列表 (ACL)。
calc.exe
计算器
cdplayer.exe
CD唱机
charmap.exe
字符映射表
chkdsk.exe
基于所用的文件系统，创建和显示磁盘的状态报告
chkntfs.exe
显示或指定在启动计算机时计划的自动系统检查是否在 FAT、FAT32 或者 NTFS 卷上运行
chnuconv.exe
中文转码器
cipher.exe
在 NTFS 卷上显示或改变文件的加密
cjime.exe
微軟新倉頡輸入法 98a 安装包
cleanmgr.exe
磁盘清理程序
cliconfg.exe
SQL Server 客户端网络工具
clipbrd.exe
剪切板察看工具
clipsrv.exe
DDE 服务程序
cluster.exe
群集管理器
conf.exe
NetMeeting 程序
control.exe
控制面板
convert.exe
将 FAT 或 FAT32 卷转换成 NTFS 卷。不能转换当前驱动器。如果 convert 不能锁定驱动器，则将在下一次重新启动计算机时转换该驱动器
dcomcnfg.exe
分布式 COM配置属性
dcpromo.exe
活动目录安装向导
ddeshare.exe
DDE 共享器
debug.exe
测试和调试 MS-DOS 可执行文件的程序
dialer.exe
电话拨号程序
diskperf.exe
控制计数器的类型，这些计数器可以用系统监视器查看
doskey.exe
撤回 Windows 2000 命令、编辑命令行和创建宏。
drwatson.exe
系统错误诊断工具
drwtsn32.exe
系统错误诊断工具
dvdplay.exe
DVD播放机
dxdiag.exe
DirectX诊断工具
edlin.exe
创建和更改 ASCII 文件的、面向行的文本编辑器
eudcedit.exe
造字程序
eventvwr.exe
事件查看器
evntcmd.exe
显示 SNMP 事件
exe2bin.exe
将可执行文件 (.exe) 转换成二进制格式
expand.exe
展开一个或多个压缩文件。该命令用于从发行磁盘中提取压缩文件
explorer.exe
资源管理器
fastopen.exe
Windows 2000 和 MS-DOS 子系统不使用该命令。它被接受只是因为和 MS-DOS 文件兼容
faxcover.exe
传真封面编辑程序
faxqueue.exe
传真机队列管理器
faxsend.exe
传真发送程序
fc.exe
比较两个文件并显示它们之间的差异
find.exe
在一个文件或多个文件中搜索指定的文本字符串
findstr.exe
使用文字文本或常规表达式搜索文件中的字符串
finger.exe
在运行 Finger 服务的指定系统上显示有关用户的信息
forcedos.exe
启动 MS-DOS 子系统中指定的程序
fp98swin.exe
FrontPage 服务器管理程序
freecell.exe
空当接龙游戏
ftp.exe
将文件传送到正在运行 FTP 服务的远程计算机或从正在运行 FTP 服务的远程计算机传送文件（有时称作 daemon）。
help.exe
提供关于 Windows 2000 命令（非网络）的联机信息
hh.exe
chm帮助文件服务程序
hostname.exe
打印当前计算机（主机）的名称
icwconn1.exe
Internet连接向导
icwconn2.exe
Internet连接向导
ieshwiz.exe
自定义文件夹向导
iexplore.exe
IE浏览器
imegen.exe
输入法生成器 属性程序
inetmgr.exe
Internet信息服务管理程序
inetwiz.exe
Internet连接向导
internat.exe
输入法托盘显示器
ipconfig.exe
显示所有当前的 TCP/IP 网络配置值
ipsecmon.exe
IP安全监视器
ipxroute.exe
显示和修改有关由 IPX 协议使用的路由表的信息
irftp.exe
通过红外链接发送文件
label.exe
创建、修改或删除磁盘的卷标（名称）。
lcwiz.exe
许可证符合向导
licmgr.exe
企业授权程序（许可证）
lpq.exe
获取运行 LPD 服务器的计算机上打印队列的状态。
lpr.exe
将文件打印到运行 LPD 服务器的计算机。
magnify.exe
放大镜程序
mmc.exe
控制台程序
mobsync.exe
同步程序
mountvol.exe
创建、删除或列出卷的装入点
mplay32.exe
媒体播放机
mplayer2.exe
媒体播放机
mqmig.exe
消息队列
msimn.exe
OutLook 邮件程序
msinfo32.exe
系统信息查看器
mspaint.exe
画图程序
narrator.exe
语音讲解程序/针对视力不佳的人
nbtstat.exe
使用 NBT（TCP/IP 上的 NetBIOS）显示协议统计和当前 TCP/IP 连接
net.exe
Windows 2000网络命令工具
netsh.exe
配置和监控 Windows 2000 命令行脚本接口
netstat.exe
显示协议统计和当前的 TCP/IP 网络连接
nlsfunc.exe
加载特定国家（地区）的信息
notepad.exe
记事本
nslookup.exe
显示来自域名系统 (DNS) 名称服务器的信息
ntbackup.exe
备份工具
ntbooks.exe
2000帮助
odbcad32.exe
ODBC数据库管理器
osk.exe
Windows 屏幕键盘
packager.exe
对象包装器
pathping.exe
该路由跟踪命令结合了 ping 和 tracert 命令的功能，可提供这两个命令都无法提供附加信息
pax.exe
启动便携式存档互换 (Pax) 实用程序
pentnt.exe
检测 Pentium 芯片中的浮点除法错误（如果存在），禁用浮点硬件并打开浮点仿真。
perfmon.exe
性能日志监视器
pinball.exe
桌上弹球游戏
ping.exe
验证与远程计算机的连接
pintlphr.exe
微软拼音输入法用户造词工具
pintsetp.exe
微软拼音输入法安装向导
poledit.exe
系统策略编辑器
print.exe
打印文本文件或显示打印队列的内容
progman.exe
程序管理器 （一）
progman.exe
程序管理器
rasadmin.exe
远程访问管理器
rasphone.exe
网络连接向导，拨号连接
rcp.exe
在 Windows 2000 计算机和运行远程外壳端口监控程序 rshd 的系统之间复制文件
recover.exe
从坏的或有缺陷的磁盘中恢复可读取的信息
regedit.exe
注册表编辑器
regedt32.exe
注册表编辑器
replace.exe
用源目录中的同名文件替换目标目录中的文件
rexec.exe
在运行 REXEC 服务的远程计算机上运行命令，在执行指定命令前，验证远程计算机上的用户名
route.exe
控制网络路由表
rsh.exe
在运行 RSH 服务的远程计算机上运行命令
runas.exe
允许用户用其他权限运行指定的工具和程序，而不是用户当前登录提供的权限
share.exe
Windows 2000 和 MS-DOS 子系统不使用该命令
shrpubw.exe
创建共享文件夹工具
sigverif.exe
签字验证工具
sndrec32.exe
声音录音机
sndvol32.exe
音量控制器
sol.exe
纸牌游戏
sort.exe
读取输入、排序数据并将结果写到屏幕、文件和其他设备上
srvmgr.exe
服务器管理器
subst.exe
将路径与驱动器盘符关联
sysedit.exe
系统配置管理器（类似regedit)
syskey.exe
账户数据库加密工具
sysocmgr.exe
Windows2000安装程序
taskmgr.exe
任务管理器
tcmsetup.exe
设置电话客户使用 tcmsetup 指定电话客户使用的远程服务器或禁用客户
tftp.exe
将文件传输到正在运行 TFTP 服务的远程计算机或从正在运行 TFTP 服务的远程计算机传输文件
themes.exe
桌面主题工具
tracert.exe
路由分析诊断程序，将包含不同生存时间 (TTL) 值的 Internet 控制消息协议 (ICMP) 回显数据包发送到目标，以决定到达目标采用的路由
tsadmin.exe
终端服务管理器
usrmgr.exe
域用户管理器
verifier.exe
驱动验证工具
wab.exe
通讯本管理程序
wabmig.exe
通讯本导入工具
wbemperm.exe
权限编辑器
winchat.exe
聊天工具
WINDBVER.EXE
SQL Server 客户端配置工具
winhelp.exe
帮助服务程序 hlp格式
winhlp32.exe
帮助服务程序 hlp格式
winmine.exe
扫雷游戏
winrep.exe
Windows报告工具 （D版别用）
winver.exe
显示当前系统的版本号
wizmgr.exe
管理向导
write.exe
写字板程序
wscript.exe
Windows脚本宿主设置
wupdmgr.exe
Windows 更新程序
xcopy.exe
将文件复制到当前目录
Assoc
显示或修改文件名扩展关联
Chcp
显示活动控制台代码页的号码，或者更改 Windows 2000 将用于控制台的活动控制台代码
许多朋友问，这个进程是什么呀，那个进程是什么呀，它是不是木马呀等等诸如此类的问题，下面来介绍一下常见的进程。
最基本的系统进程（也就是说，这些进程是系统运行的基本条件，有了这些进程，系统就能正常运行）:
smss.exe Session Manager
csrss.exe 子系统服务器进程
winlogon.exe 管理用户登录
services.exe 包含很多系统服务
lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。(系统服务)
产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。(系统服务)
svchost.exe 包含很多系统服务
svchost.exe
SPOOLSV.EXE 将文件加载到内存中以便迟后打印。(系统服务)
explorer.exe 资源管理器
internat.exe 托盘区的拼音图标
附加的系统进程（这些进程不是必要的，你可以根据需要通过服务管理器来增加或减少）:
mstask.exe 允许程序在指定时间运行。(系统服务)
regsvc.exe 允许远程注册表操作。(系统服务)
winmgmt.exe 提供系统管理信息(系统服务)。
inetinfo.exe 通过 Internet 信息服务的管理单元提供 FTP 连接和管理。(系统服务)
tlntsvr.exe 允许远程用户登录到系统并且使用命令行运行控制台程序。(系统服务)
允许通过 Internet 信息服务的管理单元管理 Web 和 FTP 服务。(系统服务)
tftpd.exe 实现 TFTP Internet 标准。该标准不要求用户名和密码。远程安装服务的一部分。(系统服务)
termsrv.exe 提供多会话环境允许客户端设备访问虚拟的 Windows 2000 Professional 桌面会话以及运行在服务器上的基
于 Windows 的程序。(系统服务)
dns.exe 应答对域名系统(DNS)名称的查询和更新请求。(系统服务)
以下服务很少会用到，上面的服务都对安全有害，如果不是必要的应该关掉
tcpsvcs.exe 提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力。(系统服务)
支持以下 TCP/IP 服务：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。(系统服务)
ismserv.exe 允许在 Windows Advanced Server 站点间发送和接收消息。(系统服务)
ups.exe 管理连接到计算机的不间断电源(UPS)。(系统服务)
wins.exe 为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。(系统服务)
llssrv.exe License Logging Service(system service)
ntfrs.exe 在多个服务器间维护文件目录内容的文件同步。(系统服务)
RsSub.exe 控制用来远程储存数据的媒体。(系统服务)
locator.exe 管理 RPC 名称服务数据库。(系统服务)
lserver.exe 注册客户端许可证。(系统服务)
dfssvc.exe 管理分布于局域网或广域网的逻辑卷。(系统服务)
clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。(系统服务)
msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其它事务保护资源管理器。(系统服务)
faxsvc.exe 帮助您发送和接收传真。(系统服务)
cisvc.exe Indexing Service(system service)
dmadmin.exe 磁盘管理请求的系统管理服务。(系统服务)
mnmsrvc.exe 允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。(系统服务)
netdde.exe 提供动态数据交换 (DDE) 的网络传输和安全特性。(系统服务)
smlogsvc.exe 配置性能日志和警报。(系统服务)
rsvp.exe 为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。(系统服务)
RsEng.exe 协调用来储存不常用数据的服务和管理工具。(系统服务)
RsFsa.exe 管理远程储存的文件的操作。(系统服务)
grovel.exe 扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间。(系统服务)
SCardSvr.exe 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。(系统服务)
snmp.exe 包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。(系统服务)
snmptrap.exe 接收由本地或远程 SNMP 代理程序产生的陷阱消息，然后将消息传递到运行在这台计算机上 SNMP 管理程序
。(系统服务)
UtilMan.exe 从一个窗口中启动和配置辅助工具。(系统服务)
msiexec.exe 依据 .MSI 文件中包含的命令来安装、修复以及删除软件。(系统服务)
详细说明：
win2k运行进程
Svchost.exe
Svchost.exe文件对那些从动态连接库中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位
在系统的%systemroot%system32文件夹下。在启动的时候，Svchost.exe检查注册表中的位置来构建需要
加载的服务列表。这就会使多个Svchost.exe在同一时间运行。每个Svchost.exe的回话期间都包含一组服务，
以至于单独的服务必须依靠Svchost.exe怎样和在那里启动。这样就更加容易控制和查找错误。
Svchost.exe 组是用下面的注册表值来识别。
HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionSvchost
每个在这个键下的值代表一个独立的Svchost组，并且当你正在看活动的进程时，它显示作为一个单独的
例子。每个键值都是REG_MULTI_SZ类型的值而且包括运行在Svchost组内的服务。每个Svchost组都包含一个
或多个从注册表值中选取的服务名，这个服务的参数值包含了一个ServiceDLL值。
HKEY_LOCAL_MACHINESystemCurrentControlSetServicesService
更多的信息
为了能看到正在运行在Svchost列表中的服务。
开始－运行－敲入cmd
然后在敲入 tlist -s （tlist 应该是win2k工具箱里的冬冬）
Tlist 显示一个活动进程的列表。开关 -s 显示在每个进程中的活动服务列表。如果想知道更多的关于
进程的信息，可以敲 tlist pid。
Tlist 显示Svchost.exe运行的两个例子。
0 System Process
8 System
132 smss.exe
160 csrss.exe Title:
180 winlogon.exe Title: NetDDE Agent
208services.exe
Svcs: AppMgmt,Browser,Dhcp,dmserver,Dnscache,Eventlog,lanmanserver,LanmanWorkstation,LmHosts,Messenger,PlugPlay,ProtectedStorage,seclogon,TrkWks,W32Time,Wmi
220 lsass.exe Svcs: Netlogon,PolicyAgent,SamSs
404 svchost.exe Svcs: RpcSs
452 spoolsv.exe Svcs: Spooler
544 cisvc.exe Svcs: cisvc
556 svchost.exe Svcs: EventSystem,Netman,NtmsSvc,RasMan,SENS,TapiSrv
580 regsvc.exe Svcs: RemoteRegistry
596 mstask.exe Svcs: Schedule
660 snmp.exe Svcs: SNMP
728 winmgmt.exe Svcs: WinMgmt
852 cidaemon.exe Title: OleMainThreadWndName
812 explorer.exe Title: Program Manager
1032 OSA.EXE Title: Reminder
1300 cmd.exe Title: D:WINNT5System32cmd.exe - tlist -s
1080 MAPISP32.EXE Title: WMS Idle
1264 rundll32.exe Title:
1000 mmc.exe Title: Device Manager
1144 tlist.exe
在这个例子中注册表设置了两个组。
HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionSvchost:
netsvcs: Reg_Multi_SZ: EventSystem Ias Iprip Irmon Netman Nwsapagent Rasauto Rasman Remoteaccess SENS Sharedaccess Tapisrv Ntmssvc
rpcss :Reg_Multi_SZ: RpcSs
smss.exe
csrss.exe
这个是用户模式Win32子系统的一部分。csrss代表客户/服务器运行子系统而且是一个基本的子系统
必须一直运行。csrss 负责控制windows，创建或者删除线程和一些16位的虚拟MS-DOS环境。
explorer.exe
这是一个用户的shell（我实在是不知道怎么翻译shell），在我们看起来就像任务条，桌面等等。这个
进程并不是像你想象的那样是作为一个重要的进程运行在windows中，你可以从任务管理器中停掉它，或者重新启动。
通常不会对系统产生什么负面影响。
internat.exe
这个进程是可以从任务管理器中关掉的。
internat.exe在启动的时候开始运行。它加载由用户指定的不同的输入点。输入点是从注册表的这个位置
HKEY_USERS.DEFAULTKeyboard LayoutPreload 加载内容的。
internat.exe 加载“EN”图标进入系统的图标区，允许使用者可以很容易的转换不同的输入点。
当进程停掉的时候，图标就会消失，但是输入点仍然可以通过控制面板来改变。
lsass.exe
这个进程是不可以从任务管理器中关掉的。
这是一个本地的安全授权服务，并且它会为使用winlogon服务的授权用户生成一个进程。这个进程是
通过使用授权的包，例如默认的msgina.dll来执行的。如果授权是成功的，lsass就会产生用户的进入
令牌，令牌别使用启动初始的shell。其他的由用户初始化的进程会继承这个令牌的。
mstask.exe
这个进程是不可以从任务管理器中关掉的。
这是一个任务调度服务，负责用户事先决定在某一时间运行的任务的运行。
smss.exe
这个进程是不可以从任务管理器中关掉的。
这是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，
包括已经正在运行的Winlogon，Win32（Csrss.exe）线程和设定的系统变量作出反映。在它启动这些
进程后，它等待Winlogon或者Csrss结束。如果这些过程时正常的，系统就关掉了。如果发生了什么
不可预料的事情，smss.exe就会让系统停止响应（就是挂起）。
spoolsv.exe
这个进程是不可以从任务管理器中关掉的。
缓冲（spooler）服务是管理缓冲池中的打印和传真作业。
service.exe
这个进程是不可以从任务管理器中关掉的。
大多数的系统核心模式进程是作为系统进程在运行。
System Idle Process
这个进程是不可以从任务管理器中关掉的。
这个进程是作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器的时间。
winlogon.exe
这个进程是管理用户登录和推出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活了，显示安全对话框。
winmgmt.exe
winmgmt是win2000客户端管理的核心组件。当客户端应用程序连接或当管理程序需要他本身的服务时这个进程初始化
taskmagr.exe
这个进程呀，哈哈，就是任务管理器了
若有什么不周之处，还望指正.
WIN2K_AS安全模式启动服务
C:WINNTSystem32WBEMWinMgmt.exe Windows Management Instrumentation 提供系统管理信息。
C:WINNTsystem32svchost -k rpcss Remote Procedure Call (RPC) 提供终结点映射程序 (endpoint mapper) 以及其它 RPC 服务。
C:WINNTsystem32services.exe Plug and Play 管理设备安装以及配置，并且通知程序关于设备更改的情况。
C:WINNTSystem32services.exe Logical Disk Manager 逻辑磁盘管理器监视狗服务
C:WINNTsystem32services.exe Event Log 记录程序和 Windows 发送的事件消息。事件日志包含对诊断问题有所帮助的信息。您可以在“事件查看器”中查看报告。
这个状态?#挥蠾inMgmt.exe svchost.exe services.exe三个进程出现.
Windows2000可执行文件一览
文件名称
简介
accwiz.exe
辅助功能向导
append.exe
打开指定文件夹中的数据文件
arp.exe
显示和修改“地址解析协议”(ARP) 所使用的到以太网的 IP 或令牌环物理地址翻译表
at.exe
列出在指定的时间和日期在计算机上运行的已计划命令或计划命令和程序
atmadm.exe
ATM 呼叫管理器在异步传输模式 (ATM) 网络上注册的监视器连接和地址
attrib.exe
显示或更改文件属性
cacls.exe
显示或修改文件的访问控制列表 (ACL)。
calc.exe
计算器
cdplayer.exe
CD唱机
charmap.exe
字符映射表
chkdsk.exe
基于所用的文件系统，创建和显示磁盘的状态报告
chkntfs.exe
显示或指定在启动计算机时计划的自动系统检查是否在 FAT、FAT32 或者 NTFS 卷上运行
chnuconv.exe
中文转码器
cipher.exe
在 NTFS 卷上显示或改变文件的加密
cjime.exe
微軟新倉頡輸入法 98a 安装包
cleanmgr.exe
磁盘清理程序
cliconfg.exe
SQL Server 客户端网络工具
clipbrd.exe
剪切板察看工具
clipsrv.exe
DDE 服务程序
cluster.exe
群集管理器
conf.exe
NetMeeting 程序
control.exe
控制面板
convert.exe
将 FAT 或 FAT32 卷转换成 NTFS 卷。不能转换当前驱动器。如果 convert 不能锁定驱动器，则将在下一次重新启动计算机时转换该驱动器
dcomcnfg.exe
分布式 COM配置属性
dcpromo.exe
活动目录安装向导
ddeshare.exe
DDE 共享器
debug.exe
测试和调试 MS-DOS 可执行文件的程序
dialer.exe
电话拨号程序
diskperf.exe
控制计数器的类型，这些计数器可以用系统监视器查看
doskey.exe
撤回 Windows 2000 命令、编辑命令行和创建宏。
drwatson.exe
系统错误诊断工具
drwtsn32.exe
系统错误诊断工具
dvdplay.exe
DVD播放机
dxdiag.exe
DirectX诊断工具
edlin.exe
创建和更改 ASCII 文件的、面向行的文本编辑器
eudcedit.exe
造字程序
eventvwr.exe
事件查看器
evntcmd.exe
显示 SNMP 事件
exe2bin.exe
将可执行文件 (.exe) 转换成二进制格式
expand.exe
展开一个或多个压缩文件。该命令用于从发行磁盘中提取压缩文件
explorer.exe
资源管理器
fastopen.exe
Windows 2000 和 MS-DOS 子系统不使用该命令。它被接受只是因为和 MS-DOS 文件兼容
faxcover.exe
传真封面编辑程序
faxqueue.exe
传真机队列管理器
faxsend.exe
传真发送程序
fc.exe
比较两个文件并显示它们之间的差异
find.exe
在一个文件或多个文件中搜索指定的文本字符串
findstr.exe
使用文字文本或常规表达式搜索文件中的字符串
finger.exe
在运行 Finger 服务的指定系统上显示有关用户的信息
forcedos.exe
启动 MS-DOS 子系统中指定的程序
fp98swin.exe
FrontPage 服务器管理程序
freecell.exe
空当接龙游戏
ftp.exe
将文件传送到正在运行 FTP 服务的远程计算机或从正在运行 FTP 服务的远程计算机传送文件（有时称作 daemon）。
help.exe
提供关于 Windows 2000 命令（非网络）的联机信息
hh.exe
chm帮助文件服务程序
hostname.exe
打印当前计算机（主机）的名称
icwconn1.exe
Internet连接向导
icwconn2.exe
Internet连接向导
ieshwiz.exe
自定义文件夹向导
iexplore.exe
IE浏览器
imegen.exe
输入法生成器 属性程序
inetmgr.exe
Internet信息服务管理程序
inetwiz.exe
Internet连接向导
internat.exe
输入法托盘显示器
ipconfig.exe
显示所有当前的 TCP/IP 网络配置值
ipsecmon.exe
IP安全监视器
ipxroute.exe
显示和修改有关由 IPX 协议使用的路由表的信息
irftp.exe
通过红外链接发送文件
label.exe
创建、修改或删除磁盘的卷标（名称）。
lcwiz.exe
许可证符合向导
licmgr.exe
企业授权程序（许可证）
lpq.exe
获取运行 LPD 服务器的计算机上打印队列的状态。
lpr.exe
将文件打印到运行 LPD 服务器的计算机。
magnify.exe
放大镜程序
mmc.exe
控制台程序
mobsync.exe
同步程序
mountvol.exe
创建、删除或列出卷的装入点
mplay32.exe
媒体播放机
mplayer2.exe
媒体播放机
mqmig.exe
消息队列
msimn.exe
OutLook 邮件程序
msinfo32.exe
系统信息查看器
mspaint.exe
画图程序
narrator.exe
语音讲解程序/针对视力不佳的人
nbtstat.exe
使用 NBT（TCP/IP 上的 NetBIOS）显示协议统计和当前 TCP/IP 连接
net.exe
Windows 2000网络命令工具
netsh.exe
配置和监控 Windows 2000 命令行脚本接口
netstat.exe
显示协议统计和当前的 TCP/IP 网络连接
nlsfunc.exe
加载特定国家（地区）的信息
notepad.exe
记事本
nslookup.exe
显示来自域名系统 (DNS) 名称服务器的信息
ntbackup.exe
备份工具
ntbooks.exe
2000帮助
odbcad32.exe
ODBC数据库管理器
osk.exe
Windows 屏幕键盘
packager.exe
对象包装器
pathping.exe
该路由跟踪命令结合了 ping 和 tracert 命令的功能，可提供这两个命令都无法提供附加信息
pax.exe
启动便携式存档互换 (Pax) 实用程序
pentnt.exe
检测 Pentium 芯片中的浮点除法错误（如果存在），禁用浮点硬件并打开浮点仿真。
perfmon.exe
性能日志监视器
pinball.exe
桌上弹球游戏
ping.exe
验证与远程计算机的连接
pintlphr.exe
微软拼音输入法用户造词工具
pintsetp.exe
微软拼音输入法安装向导
poledit.exe
系统策略编辑器
print.exe
打印文本文件或显示打印队列的内容
progman.exe
程序管理器 （一）
progman.exe
程序管理器
rasadmin.exe
远程访问管理器
rasphone.exe
网络连接向导，拨号连接
rcp.exe
在 Windows 2000 计算机和运行远程外壳端口监控程序 rshd 的系统之间复制文件
recover.exe
从坏的或有缺陷的磁盘中恢复可读取的信息
regedit.exe
注册表编辑器
regedt32.exe
注册表编辑器
replace.exe
用源目录中的同名文件替换目标目录中的文件
rexec.exe
在运行 REXEC 服务的远程计算机上运行命令，在执行指定命令前，验证远程计算机上的用户名
route.exe
控制网络路由表
rsh.exe
在运行 RSH 服务的远程计算机上运行命令
runas.exe
允许用户用其他权限运行指定的工具和程序，而不是用户当前登录提供的权限
share.exe
Windows 2000 和 MS-DOS 子系统不使用该命令
shrpubw.exe
创建共享文件夹工具
sigverif.exe
签字验证工具
sndrec32.exe
声音录音机
sndvol32.exe
音量控制器
sol.exe
纸牌游戏
sort.exe
读取输入、排序数据并将结果写到屏幕、文件和其他设备上
srvmgr.exe
服务器管理器
subst.exe
将路径与驱动器盘符关联
sysedit.exe
系统配置管理器（类似regedit)
syskey.exe
账户数据库加密工具
sysocmgr.exe
Windows2000安装程序
taskmgr.exe
任务管理器
tcmsetup.exe
设置电话客户使用 tcmsetup 指定电话客户使用的远程服务器或禁用客户
tftp.exe
将文件传输到正在运行 TFTP 服务的远程计算机或从正在运行 TFTP 服务的远程计算机传输文件
themes.exe
桌面主题工具
tracert.exe
路由分析诊断程序，将包含不同生存时间 (TTL) 值的 Internet 控制消息协议 (ICMP) 回显数据包发送到目标，以决定到达目标采用的路由
tsadmin.exe
终端服务管理器
usrmgr.exe
域用户管理器
verifier.exe
驱动验证工具
wab.exe
通讯本管理程序
wabmig.exe
通讯本导入工具
wbemperm.exe
权限编辑器
winchat.exe
聊天工具
WINDBVER.EXE
SQL Server 客户端配置工具
winhelp.exe
帮助服务程序 hlp格式
winhlp32.exe
帮助服务程序 hlp格式
winmine.exe
扫雷游戏
winrep.exe
Windows报告工具 （D版别用）
winver.exe
显示当前系统的版本号
wizmgr.exe
管理向导
write.exe
写字板程序
wscript.exe
Windows脚本宿主设置
wupdmgr.exe
Windows 更新程序
xcopy.exe
将文件复制到当前目录
Assoc
显示或修改文件名扩展关联
Chcp
显示活动控制台代码页的号码，或者更改 Windows 2000 将用于控制台的活动控制台代码
机票 
2008/11/25 01:04
哈哈！挺好机票
分页： 1/1 
1 
1
