电脑系统中printer-电脑系统中文怎么设置

2024-09-16 20:32:45

1.我的电脑系统任务管理器进程很多，哪些有用没用我不知道，哪位高手帮忙解决下？

2.XP系统进程中纯粹的系统进程是哪一些啊？

3.windows xp 系统进程有哪些啊

4.windows7怎样安装打印机驱动程序

我的电脑系统任务管理器进程很多，哪些有用没用我不知道，哪位高手帮忙解决下？

电脑系统中printer-电脑系统中文怎么设置

⒈alg.exe

进程文件:alg 或者 alg.exe进程名称: application layer gateway service

描述: alg.exe是微软windows操作系统自带的程序。

它用于处理微软windows网络连接共享和网络连接防火墙。

这个程序对你系统的正常运行是非常重要的。

⒉conime.exe用户

相似病毒文件名:未知

这个文件则是输入法进程，请注意此进程所在的文件夹，

正常的进程应该是在windows的system32和system32\dllcache下面。

注意，在非亚洲语言的windows里，conime.exe是一个bfghost1.0远程控制后门程序，

允许攻击者访问你的计算机，窃取密码和个人数据。

⒊csrss.exe系统

相似病毒文件名:未知

进程文件:csrss或者csrss.exe

进程名称:microsoft client/server runtime server subsystem

描述:csrss.exe是微软客户端/服务端运行时子系统。该进程管理windows图形相关任务。

这个程序对你系统的正常运行是非常重要的。

注意：csrss.exe也有可能是w32.netsky.ab@mm、w32.webus木马、win32.ladex.a等病毒创建的。

该病毒通过email邮件进行传播，当你打开附件时，即被感染。

该蠕虫会在受害者机器上建立smtp服务，用以自身传播。

该病毒允许攻击者访问你的计算机，窃取木马和个人数据。

请注意此进程所在的文件夹，正常的进程应该是在windows的system32和servicepackfiles\i386下面

⒋ctfmon.exe用户

相似病毒文件名:未知

名称: alternative user input services

描述: ctfmon.exe是microsoft office产品套装的一部分。

它可以选择用户文字输入程序，和微软office xp语言条。

这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。

⒌explorer.exe用户

相似病毒文件名:未知

进程文件:explorer或者explorer.exe

进程名称:microsoft windows explorer

描述:explorer.exe是windows程序管理器或者windows资源管理器，它用于管理windows图形壳，

包括开始菜单、任务栏、桌面和文件管理。删除该程序会导致windows图形界面无法适用。

注意：explorer.exe也有可能是w32.codered和w32.mydoom.b@mm病毒。该病毒通过email邮件传播，

当你打开附件时，就会被感染。该蠕虫会在受害者机器上建立smtp服务，用于更大范围的传播。

该蠕虫允许攻击者访问你的计算机，窃取密码和个人数据。请注意此进程所在的文件夹，

正常的进程应该是在windows和servicepackfiles\i386下面

⒍lsass.exe系统

相似病毒文件名:未知

进程文件:lsass或者lsass.exe 进程名称:local安全等级作者ityservice

描述:lsass.exe是一个关于微软安全机制的系统进程，主要处理一些特殊的安全机制和登录策略。

⒎rundll32.exe系统

相似病毒文件名:rundl132.exe

进程文件:rundll32或者rundll32.exe

进程名称:microsoftrundll32

描述:rundll32.exe用于在内存中运行dll文件，它们会在应用程序中被使用。

这个程序对你系统的正常运行是非常重要的。注意：rundll32.exe也可能是w32.miroot.worm病毒。

该病毒允许攻击者访问你的计算机，窃取密码和个人数据。

请注意此进程所在的文件夹，正常的进程应该是在windows的system32和system32\dllcache下面

⒏services.exe系统

相似病毒文件名:未知

进程文件:services 或者 services.exe

进程名称: windows service controller

描述: services.exe是微软windows操作系统的一部分。用于管理启动和停止服务。

该进程也会处理在计算机启动和关机时运行的服务。这个程序对你系统的正常运行是非常重要的。

注意：services也可能是w32.randex.r(储存在％systemroot％\system32\目录)

和sober.p (储存在％systemroot％\connection wizard\status\目录)木马。

该木马允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全等级是建议立即删除。

⒐smss.exe系统

相似病毒文件名:未知

进程文件:smss或者smss.exe

进程名称:session manager subsystem

描述:smss.exe是微软windows操作系统的一部分。

该进程调用对话管理子系统和负责操作你系统的对话。这个程序对你系统的正常运行是非常重要的。

注意：smss.exe也可能是win32.ladex.a木马。

该木马允许攻击者访问你的计算机，窃取密码和个人数据。

请注意此进程所在的文件夹，正常的进程应该是在windows的system32和servicepackfiles\i386下面

⒑spoolsv.exe系统

相似病毒文件名:spoclsv.exe

进程文件:spoolsv或者spoolsv.exe

进程名称:microsoft printer spooler service

描述:spoolsv.exe用于将windows打印机任务发送给本地打印机。

注意spoolsv.exe也有可能是backdoor.ciadoor.b木马。

该木马允许攻击者访问你的计算机，窃取密码和个人数据。

请注意此进程所在的文件夹，正常的进程应该是在windows的system32和servicepackfiles\i386下面。

如果出现在spoolsv目录下，则可能一些ie插件的文件，建议使用反间谍进行扫描。

⒒StarWindService.exe系统(Alcohol 120虚拟光驱)

相似病毒文件名:未知

正常:Alcohol 120负责自动更新的服务。

它占用4M左右内存，要关闭它可以先在Alcohol 120的常规选项卡里勾选掉“自动检查当前版本状态”，

然后在服务列表中把StarWind iSCSI Service禁用就可以了，不会影响Alcohol 120的正常使用。

⒓svchost.exe系统

相似病毒文件名:svch0st.exe

进程文件:svchost或者svchost.exe

进程名称:microsoft service host process

描述:svchost.exe是一个属于微软windows操作系统的系统程序，用于执行dll文件。

这个程序对你系统的正常运行是非常重要的。

注意：svchost.exe也有可能是w32.welchia.worm病毒，它利用windowslsass漏洞，

制造缓冲区溢出，导致你计算机关机。请注意此进程的名字，还有一个病毒是svch0st.exe，

名字中间的是数字0，而不是英文字母o。请注意此进程所在的文件夹，

正常的进程应该是在windows的system32和servicepackfiles\i386下面

⒔System系统

相似病毒文件名:system.exe

进程文件:system.exe

进程名称:system.exe

描述:system.exe是netcontroller木马病毒生成的文件，

出现在c:\windows目录下，建议将其删除。

*但要系统的system进程区分开来。系统的system进程是没有.exe的。

⒕System Idle Process系统

相似病毒文件名:未知

System Idle Process是显示当前CPU空闲率的，百分比越高，CPU越空闲，内存占用较少。

⒖taskmgr.exe用户

相似病毒文件名:未知

名称: the windows task manager.

描述: taskmgr.exe用于windows任务管理器。

它显示你系统中正在运行的进程。该程序使用ctrl+alt+del打开，这不是纯粹的系统程序，

但是如果终止它，可能会导致不可知的问题。

⒗winlogon.exe系统

进程文件:winlogon or winlogon.exe

进程名称:microsoft windows logon process

描述:winlogon.exe是windows域登陆管理器。它用于处理你登陆和退出系统过程。

该进程在你系统的作用是非常重要的。

注意：winlogon.exe也可能是w32.netsky.d@mm蠕虫病毒。该病毒通过email邮件传播，

当你打开病毒发送的附件时，即会被感染。该病毒会创建smtp引擎在受害者的计算机上，

群发邮件进行传播。该病毒允许攻击者访问你的计算机，窃取密码和个人数据。

请注意此进程所在的文件夹，正常的进程应该是在windows的system32下面

⒘其他常用软件进程名:

notepad.exe:记事本

avp.exe:卡巴斯基

QQ.exe:QQ软件

rfwmain.exe:瑞星个人防火墙主程序

rfwsrv.exe:瑞星个人防火墙相关程序

Thunder5.exe:迅雷5

TTraveler.exe:腾迅TT浏览器

进程文件:avp.exe

进程名称:avp

描述:avp.exe是卡巴斯基杀毒软件的相关程序。

但如果你的系统没有安装该软件，则可能是将者病毒的文件，它本身是一个压缩文件，

如果打开压缩文件，就会变成136kb的文件。此病毒是用visual basic编写，

且经过压缩软件upx压缩，反解压工具处理，使之用原始的upx不能解压。

由于是vb编写的病毒，它运行时就需要一个vb的动态链接库msvbvm60.dll，

若用户的计算机里没这个文件，病毒就无法被激活，这些用户则会幸免于难

XP系统进程中纯粹的系统进程是哪一些啊？

xp系统进程全解！！！！分类:操作系统

进程也就是当前计算机运行的程序，包括前台的和后台的。在XP中，进程主要分为关键进程，应用程序进程，服务进程以及后台程序进程。关键进程也叫系统进程，是指操作系统自身必须要执行的程序，在一般情况下不允许用户结束。应用程序进程就不用说了，当然是指当前运行的应用程序。服务进程是系统进程的扩展，包括网络服务和本地服务，主要是提供给用户方便的操作。后台程序进程指隐藏运行的软件，什么监控软件啦，扫描软件啦，木马程序啦，病毒啦，这一类都是。简单了解之后，小编将基本进程列出来，供大家研究和参考。

System Idle Process：

Windows页面内存管理进程，该进程拥有0级优先。它作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器的时间。它的cpu占用率越大表示可供分配的CPU资源越多，数字越小则表示CPU资源紧张。

ALG.EXE：

这是一个应用层网关服务用于网络共享。它一个网关通信插件的管理器，为“Internet连接共享服务”和“Internet连接防火墙服务”提供第三方协议插件的支持。

csrss.exe：

Client/Server Runtime ServerSubsystem，客户端服务子系统，用以控制Windows图形相关子系统。正常情况下在WindowsNT4/2000/XP/2003系统中只有一个CSRSS.EXE进程，正常位于System32文件夹中，若以上系统中出现两个(其中一个位于Windows文件夹中)，或在Windows 9X/Me系统中出现该进程，则是感染了Trojan.Gutta或W32.Netsky.AB@mm病毒。另外，目前新浪利用了系统漏洞传播的一个类似于病毒的小插件，它会产生名为nmgamex.dll、sinaproc327.exe、csrss.exe三个常驻文件，并且在系统启动项中自动加载，在桌面产生一个名为“新浪游戏总动园”的快捷方式，不仅如此，新浪还将Nmgamex.dll文件与系统启动文件rundll32.exe进行绑定，并且伪造系统文件csrss.exe，产生一个同名的文件与系统绑定加载到系统启动项内，无法直接关闭系统进程后删除。手工清除方法：先先修改注册表，清除名为启动项：NMGameX.dll、csrss.exe，然后删除System32NMGameX.dll、System32sinaproc327.exe和WindowsNMWizardA14.exe三个文件，再修改Windows文件夹中的任意一个文件名，从新启动计算机后删除修改过的csrss.exe文件。

ddhelp.exe：

DirectDraw Helper是DirectX这个用于图形服务的一个组成部分，DirectX帮助程序。

dllhost.exe：

DCOM DLL Host进程支持基于COM对象支持DLL以运行Windows程序。如果该进程常常出错，那么可能感染Welchia病毒。

explorer.exe：

Windows Explorer用于控制Windows图形Shell，包括开始菜单、任务栏，桌面和文件管理。这是一个用户的shell，在我们看起来就像任务条，桌面等等。或者说它就是资源管理器，不相信你在运行里执行它看看。它对Windows系统的稳定性还是比较重要的，而红码也就是找它的麻烦，在c和d根下创建explorer.exe。

inetinfo.exe：

IIS Admin Service Helper，InetInfo是Microsoft Internet Infomation Services (IIS)的一部分，用于Debug调试除错。IIS服务进程，蓝码正是利用的inetinfo.exe的缓冲区溢出漏洞。

internat.exe：

Input Locales，它主要是用来控制输入法的，当你的任务栏没有“EN”图标，而系统有internat.exe进程，不妨结束掉该进程，在运行里执行internat命令即可。这个输入控制图标用于更改类似国家设置、键盘类型和日期格式。internat.exe在启动的时候开始运行。它加载由用户指定的不同的输入点。输入点是从注册表的这个位置HKEY_USERS.DEFAULTKeyboard LayoutPreload 加载内容的。internat.exe 加载“EN”图标进入系统的图标区，允许使用者可以很容易的转换不同的输入点。当进程停掉的时候，图标就会消失，但是输入点仍然可以通过控制面板来改变。

lsass.exe：

本地安全权限服务控制Windows安全机制。管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序等。它会为使用winlogon服务的授权用户生成一个进程。这个进程是通过使用授权的包，例如默认的msgina.dll来执行的。如果授权是成功的，lsass就会产生用户的进入令牌，令牌别使用启动初始的shell。其他的由用户初始化的进程会继承这个令牌的。而windows活动目录远程堆栈溢出漏洞，正是利用LDAP 3搜索请求功能对用户提交请求缺少正确缓冲区边界检查，构建超过1000个"AND"的请求，并发送给服务器，导致触发堆栈溢出，使Lsass.exe服务崩溃，系统在30秒内重新启动。这里请记住该进程的正常路径为C:WINDOWSsystem32，一些病毒，如W32.Nimos.Worm病毒会在其它位置模仿LSASS.EXE来运行。

mdm.exe：

Machine Debug Manager，Debug除错管理用于调试应用程序和Microsoft Office中的Microsoft Script Editor脚本编辑器。Mdm.exe的主要工作是针对应用软件进行排错(Debug)，说到这里，扯点题外话，如果你在系统见到fff开头的0字节文件，它们就是mdm.exe在排错过程中产生一些暂存文件，这些文件在操作系统进行关机时没有自动被清除，所以这些fff开头的怪文件里是一些后缀名为CHK的文件都是没有用的lj文件，可以任意删除而不会对系统产生不良影响。对9X系统，只要系统中有Mdm.exe存在，就有可能产生以fff开头的怪文件。可以按下面的方法让系统停止运行Mdm.exe来彻底删除以fff开头的怪文件：首先按“Ctrl+Alt+Del”组合键，在弹出的“关闭程序”窗口中选中“Mdm”，按“结束任务”按钮来停止Mdm.exe在后台的运行，接着把Mdm.exe(在System目录下)改名为Mdm.bak。运行msconfig程序，在启动页中取消对“Machine Debug Manager”的选择。这样可以不让Mdm.exe自启动，然后点击“确定”按钮，结束msconfig程序，并重新启动电脑。另外，如果你使用IE 5.X以上版本浏览器，建议禁用脚本调用(点击“工具→Internet选项→高级→禁用脚本调用”)，这样就可以避免以fff开头的怪文件再次产生。

rpcss.exe：

Windows 的RPC端口映射进程处理RPC调用(远程模块调用)然后把它们映射给指定的服务提供者。它不是在装载解释器时或引导时启动，如果使用中有问题，可以直接在在注册表HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices添加"字符串值"，定向到"C:WINDOWSSYSTEMRPCSS"即可。

services.exe：

Windows Service Controller，管理Windows服务。大多数的系统核心模式进程是作为系统进程在运行。打开管理工具中的服务，可以看到有很多服务都是在调用service.exe。

smss.exe：

Session Manager Subsystem，该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。它是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，包括已经正在运行的Winlogon，Win32(Csrss.exe)线程和设定的系统变量作出反映。在它启动这些进程后，它等待Winlogon或者Csrss结束。如果这些过程时正常的，系统就关掉了。如果发生了什么不可预料的事情，smss.exe就会让系统停止响应(挂起)。要注意：如果系统中出现了不只一个smss.exe进程，而且有的smss.exe路径是"%WINDIR%SMSS.EXE"，那就是中了TrojanClicker.Nogard.a病毒，这是一种Windows下的PE病毒，它采用VB6编写，是一个自动访问某站点的木马病毒。该病毒会在注册表中多处添加自己的启动项，还会修改系统文件WIN.INI，并在[WINDOWS]项中加入"RUN" = "%WINDIR%SMSS.EXE"。手工清除时请先结束病毒进程smss.exe，再删除%WINDIR%下的smss.exe文件，然后清除它在注册表和WIN.INI文件中的相关项即可。

snmp.exe：

Microsoft SNMP Agent，Windows简单的网络协议代理(SNMP)用于监听和发送请求到适当的网络部分。负责接收SNMP请求报文，根据要求发送响应报文并处理与WinsockAPI的接口。

spool32.exe：

Printer Spooler，Windows打印任务控制程序，用以打印机就绪。

stisvc.exe：

Still Image Service用于控制扫描仪和数码相机连接在Windows。

svchost.exe

：Service Host Process是一个标准的动态连接库主机处理服务。Svchost.exe文件对那些从动态连接库(DLL)中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位在系统的Windowssystem32文件夹下。在启动的时候，Svchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。Windows 2000一般有2个Svchost进程，一个是RPCSS(Remote Procedure Call)服务进程，另外一个则是由很多服务共享的一个Svchost.exe；而在windows XP中，则一般有4个以上的Svchost.exe服务进程；Windows 2003 server中则更多。Svchost.exe是一个系统的核心进程，并不是病毒进程。但由于Svchost.exe进程的特殊性，所以病毒也会千方百计的入侵Svchost.exe。通过察看Svchost.exe进程的执行路径可以确认是否中毒。如果你怀疑计算机有可能被病毒感染，Svchost.exe的服务出现异常的话通过搜索Svchost.exe文件就可以发现异常情况。一般只会在C:WindowsSystem32目录下找到一个Svchost.exe程序。如果你在其他目录下发现Svchost.exe程序的话，那很可能就是中毒了。

taskmon.exe：

Windows Task Optimizer，windows任务优化器监视你使用某个程序的频率，并且通过加载那些经常使用的程序来整理优化硬盘。它的功能是监视程序的执行情况并随时报告。能够监测所有在任务栏中以窗口方式运行的程序，可打开和结束程序，还可直接调出关闭系统对话框。

tcpsvcs.exe：

TCP/IP Services Application支持透过TCP/IP连接局域网和Internet。

winlogon.exe：

Windows Logon Process，Windows NT用户登陆程序。这个进程是管理用户登录和退出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活了，显示安全对话框。介绍:Microsoft Windows系统进程。在任务管理器中会看到这项进程，属于正常系统进程。

conime.exe：

Console IME(IME控制台)，conime.exe是输入法编辑器，允许用户使用标准键盘就能输入复杂的字符与符号。它也是病毒光顾的常客，是否有毒，关键看它是否不可中止或无规律自动激活，如果是，那就是被病毒感染了。

iexplore.exe：

Microsoft Internet Explorer网络浏览器透过HTTP访问WWW万维网。如果你没开IE，却也有这个进程，要注意可能是感染了Backdoor.Aphexdoor病毒。

TIMPlatform.exe：

QQ外部应用开发接口管理程序，TIMPlatform.exe是QQ和Tencent Messenger共同使用的外部应用开发接口管理程序，属于QQ 2004不可或缺的底层核心模块。如果删除该程序，QQ将丧失与周边功能模块以及外部应用程序相互调用的功能。该文件可有被QQ白骨精病毒所感染，并且将原文件改名为TIMP1atform.exe(l改成了1)。请先结束本进程，然后删除TIMPlatform.exe，再将TIMP1atform.exe改为TIMPlatform.exe即可。QQ白骨精病毒是一种用VC编写的发送QQ尾巴和**信息的木马病毒，它通过在QQ上发送以诱惑性文字为名的EXE文件(如：超级MM，超级FLASH，请你笑纳.EXE)来传播。病毒会搜索QQ好友并自动发送病毒文件，并**被感染的电脑中的QQ密码。若中了此病毒请用KavQQ最新版杀毒。

wuauclt.exe：

Automatic Updates自动升级，Wuauclt.exe是主管Windows自动升级的系统进程。可以在线检测最近Windows更新。如果你没有开启自动升级的话就不会有这项进程了，而且就算你开启了它，它也不是任何时候都开启的。Wuauclt.exe占用的资源也不算太小。运行时内存占用达到了6m左右，好在自动升级不是每时每刻开着的。但是如果你关闭了这个程序的话，wscenfy.exe就会启动。

wscenfy.exe：

微软的安全中心的通知程序。在XP打上SP2后才有，一般在在你系统安全设置存在风险的时候就会出现。

windows xp 系统进程有哪些啊

最基本的系统进程（也就是说，这些进程是系统运行的基本条件，有了这些进程，系统就能正常运行）:

smss.exe Session Manager

csrss.exe 子系统服务器进程

winlogon.exe 管理用户登录

services.exe 包含很多系统服务

lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。(系统服务)

产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。(系统服务)

svchost.exe 包含很多系统服务

SPOOLSV.EXE 将文件加载到内存中以便迟后打印。(系统服务)

explorer.exe 资源管理器

internat.exe 托盘区的拼音图标

附加的系统进程(附加的服务都对安全有害，如果不是必要的应该关掉)（这些进程不是必要的，你可以根据需要通过服务管理器来增加或减少）:

mstask.exe 允许程序在指定时间运行。(系统服务)

regsvc.exe 允许远程注册表操作。(系统服务)

winmgmt.exe 提供系统管理信息(系统服务)。

inetinfo.exe 通过 Internet 信息服务的管理单元提供 FTP 连接和管理。(系统服务)

tlntsvr.exe 允许远程用户登录到系统并且使用命令行运行控制台程序。(系统服务) 允许通过 Internet 信息服务的管理单元管理 Web 和 FTP 服务。(系统服务)

tftpd.exe 实现 TFTP Internet 标准。该标准不要求用户名和密码。远程安装服务的一。

(系统服务)

termsrv.exe 提供多会话环境允许客户端设备访问虚拟的 Windows 2000 Professional 桌面会话

以及运行在服务器上的基于 Windows 的程序。(系统服务)

dns.exe 应答对域名系统(DNS)名称的查询和更新请求。(系统服务)

以下服务很少会用到

tcpsvcs.exe 提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力。(系统服务) 支持以下 TCP/IP 服务：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。(系统服务)

ismserv.exe 允许在 Windows Advanced Server 站点间发送和接收消息。(系统服务)

ups.exe 管理连接到计算机的不间断电源(UPS)。(系统服务)

wins.exe 为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。(系统服务)

llssrv.exe License Logging Service(system service)

ntfrs.exe 在多个服务器间维护文件目录内容的文件同步。(系统服务)

RsSub.exe 控制用来远程储存数据的媒体。(系统服务)

locator.exe 管理 RPC 名称服务数据库。(系统服务)

lserver.exe 注册客户端许可证。(系统服务)

dfssvc.exe 管理分布于局域网或广域网的逻辑卷。(系统服务)

clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。(系统服务)

msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其它事务保护资源管理器。(系统服务)

faxsvc.exe 帮助您发送和接收传真。(系统服务)

cisvc.exe Indexing Service(system service)

dmadmin.exe 磁盘管理请求的系统管理服务。(系统服务)

mnmsrvc.exe 允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。(系统服务)

netdde.exe 提供动态数据交换 (DDE) 的网络传输和安全特性。(系统服务)

smlogsvc.exe 配置性能日志和警报。(系统服务)

rsvp.exe 为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。(系统服务)

RsEng.exe 协调用来储存不常用数据的服务和管理工具。(系统服务)

RsFsa.exe 管理远程储存的文件的操作。(系统服务)

grovel.exe 扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间。(系统服务)

SCardSvr.exe 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。(系统服务)

snmp.exe 包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。(系统服务)

snmptrap.exe 接收由本地或远程 SNMP 代理程序产生的陷阱消息，然后将消息传递到运行在这台计算机上 SNMP 管理程序

。(系统服务)

UtilMan.exe 从一个窗口中启动和配置辅助工具。(系统服务)

msiexec.exe 依据 .MSI 文件中包含的命令来安装、修复以及删除软件。(系统服务)

详细说明：

win2k运行进程

Svchost.exe

Svchost.exe文件对那些从动态连接库中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位在系统的%systemroot%\system32文件夹下。在启动的时候，Svchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。每个Svchost.exe的回话期间都包含一组服务,以至于单独的服务必须依靠Svchost.exe怎样和在那里启动。这样就更加容易控制和查找错误。

Svchost.exe 组是用下面的注册表值来识别。

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost

每个在这个键下的值代表一个独立的Svchost组，并且当你正在看活动的进程时，它显示作为一个单独的例子。每个键值都是REG_MULTI_SZ类型的值而且包括运行在Svchost组内的服务。每个Svchost组都包含一个或多个从注册表值中选取的服务名，这个服务的参数值包含了一个ServiceDLL 值。

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service

explorer.exe

这是一个用户的shell（我实在是不知道怎么翻译shell），在我们看起来就像任务条，桌面等等。这个进程并不是像你想象的那样是作为一个重要的进程运行在windows中，你可以从任务管理器中停掉它，或者重新启动。通常不会对系统产生什么负面影响。

internat.exe

这个进程是可以从任务管理器中关掉的。

internat.exe在启动的时候开始运行。它加载由用户指定的不同的输入点。输入点是从注册表的这个位置

HKEY_USERS\.DEFAULT\Keyboard Layout\Preload 加载内容的。internat.exe 加载“EN”图标进入系统的图标区，允许使用者可以很容易的转换不同的输入点。当进程停掉的时候，图标就会消失，但是输入点仍然可以通过控制面板来改变。

lsass.exe

这个进程是不可以从任务管理器中关掉的。

这是一个本地的安全授权服务，并且它会为使用winlogon服务的授权用户生成一个进程。这个进程是通过使用授权的包，例如默认的msgina.dll来执行的。如果授权是成功的，lsass就会产生用户的进入令牌，令牌别使用启动初始的shell。其他的由用户初始化的进程会继承这个令牌的。

mstask.exe

这个进程是不可以从任务管理器中关掉的。这是一个任务调度服务，负责用户事先决定在某一时间运行的任务的运行。

smss.exe

这个进程是不可以从任务管理器中关掉的。这是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动,包括已经正在运行的Winlogon,Win32（Csrss.exe）线程和设定的系统变量作出反映。在它启动这些进程后，它等待Winlogon或者Csrss结束。如果这些过程时正常的，系统就关掉了。如果发生了什么不可预料的事情，smss.exe就会让系统停止响应（就是挂起）。

spoolsv.exe

这个进程是不可以从任务管理器中关掉的。缓冲（spooler）服务是管理缓冲池中的打印和传真作业。

service.exe

这个进程是不可以从任务管理器中关掉的。大多数的系统核心模式进程是作为系统进程在运行。

System Idle Process

这个进程是不可以从任务管理器中关掉的。这个进程是作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器的时间。

winlogon.exe

这个进程是管理用户登录和推出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活了，显示安全对话框。

winmgmt.exe

winmgmt是win2000客户端管理的核心组件。当客户端应用程序连接或当管理程序需要他本身的服务时这个进程初始化

taskmagr.exe

这个进程就是任务管理器。