计算机进程详解 1

计算机进程详解Windows的任务管理器是一个非常有用的工具，它能提供我们很多信息，比如现在系统中运行的程序（进程），但是面对那些文件可执行文件名我们可能有点茫然，不知道它们是做什么的，会不会有可疑进程（病毒，木马等）。本文的目的就是提供一些常用的Windows 中的进程名，并简单说明它们的用处。在 WINDOWS中,系统常用进程：Conime.exeCsrss.exeCtfmon.exeExplorer.exeLocator.exeLsass.exeMstask.exeSmss.exeSpoolsv.exeSvchost.exe 五个Services.exeSystemSystem Idle ProcessTaskmgr.exeWdfmgr.exeWinlogon.exeWinXP Manager.exe微软其他相关服务、软件补充Activation.exe——(Microsoft) Microsoft windows, office的激活服务Annclist.exe——(Microsoft)Microsoft WebTV的Announcement ListenerASPNet_State.exe——(Microsoft)ASP服务（不是Active Server page)ASPNET_WP.exe——(Microsoft) ASP.NET Worker Process.Bpcpost.exe——(Microsoft)微软TVviewer软件ClipSrv.exe——(Microsoft)Windows NT 剪贴板DDE服务器，支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面Cmmon32.exe——(Microsoft) Microsoft Connection Manager Monitor.微软连接管理监视器Conime.exe——输入法编辑器，允许用户使用标准键盘就能输入复杂的字符与符号。dfssvc.exe——管理分布于局域网或广域网的逻辑卷Dns.exe——应答对域名系统(dns)名称的查询和更新请求DMAdmin.exe——(Microsoft)磁盘管理请求的系统管理服务，又叫“逻辑磁盘管理服务”DumpRep.exe——(Microsoft) Windows 错误报告程序DW.exe——(Microsoft) Microsoft的应用程序错误报告Dxdllreg.exe——(Microsoft)Microsoft DirectX 的DLL 注册.Fast.exe——(Microsoft) 微软旧版本的Powertoys for win xp软件，据说可以加快程序启动FaxSvc.exe——(Microsoft)Microsoft 传真服务，帮助您发送和接收传真， Windows 2000/XP/2003中出现FxSSvc.exe——(Microsoft) Microsoft传真服务，帮助您发送和接收传真， Windows XP and 2003.grovel.exe——扫描零备份存储(sis)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间（只对 ntfs 文件系统有用）HCDetect.exe——(Microsoft)Microsoft Home Click networking 软件的后台组件HelpSVC.exe——(Microsoft) Microsoft 帮助中心服务ICSMGR.exe——(Microsoft)ICSMGR 是微软Internet連接共享协议管理ICWConn1.exe——(Microsoft)打開Internet 連接向導后出現IMAPI.exe——(Microsoft)Image Mastering API Service for CD-Burning.Inetsw95.exe——(Microsoft) Win95下面的Personal Web Serverismserv.exe——允许在 windows advanced server 站点间发送和接收消息Jdbgmgr.exe——(Microsoft) Microsoft Debugger for Java. 也有可能是病毒Lights.exe——(Microsoft) Microsoft的Modem监视器Locator.exe——(Microsoft) 远程过程调用定位服务，管理 rpc 名称服务数据库lserver.exe——注册客户端许可证llssrv.exe——证书记录服务MAPISp32.exe——(Microsoft) Microsoft Windows 消息子系统缓冲MSOffice.exe——(Microsoft) Microsoft Office 工具栏Migrate.dll——(Microsoft) 在从win9x升级到2000/XP后出现，估计是处理9X的网络打印问题MNMSrvc.exe——(Microsoft)Microsoft NetMeeting 远程桌面共享，允许有权限的用户使用 netmeeting ——远程访问 windows 桌面MOSearch.exe——(Microsoft) Microsoft Office XP快速搜索ntfrs.exe——在多个服务器间维护文件目录内容的文件同步netdde.exe——提供动态数据交换 (dde) 的网络传输和安全特性rseng.exe——协调用来储存不常用数据的服务和管理工具rsfsa.exe——管理远程储存的文件的操作rsvp.exe——依赖质量服务(qos)的程序和控制应用程序提供网络信号和本地通信控制安装功功能rssub.exe——控制用来远程储存数据的媒体scardsvr.exe——对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制smlogsvc.exe——配置性能日志和警报snmptrap.exe——接收由本地或远程 snmp 代理程序产生的陷阱（trap）消息，然后将消息传递到运行在这台计算机上snmp管理程序taskmgr.exe——(Microsoft)系统 任务管理器tftpd.exe——实现 tftp internet 标准。该标准不要求用户名和密码。utilman.exe——从一个窗口中启动和配置辅助工具wmiprvse.exe——WMI 提供程序 (WMI provider) 在 WMI 和操作系统、应用程序以及其他系统的组件之间充当中介。wins.exe——为注册和解析 netbios 型名称的 tcp/ip 客户提供 netbios 名称服务tlntsvr.exe——允许远程用户登录到系统并且使用命令行运行控制台程序。termsrv.exe——提供多会话环境允许客户端设备访问虚拟的 Windows 2000Professional——桌面会话以及运行在服务器上的基于 Windows 的程序。ups.exe——管理连接到计算机的不间断电源(upscontrol.exe——控制面板（在XP打上SP2后才有——原先控制面板只是默认为文件夹，不会专门出现在进程表上；可能会同时出现多个，且内存占用不低，但属正常情况）wscenfy.exe——微软的安全中心的通知程序（在XP打上SP2后才有，一般在在你系统安全设置存在风险的时候就会出现。）你要想让它不出现，就得①安装杀毒软件，或者放弃监视。②开启自动更新。③开启防火墙，或者选择不监视防火墙。否则这个东东就赖在任务栏了。Wuauclt.exe——Automatic Updates 自动升级 占用的资源也不算太小。运行时内存占用达到了6m左右，好在自动升级不是每时每刻开着的。但是如果你关闭了这个程序的话，呵呵。wscenfy.exe就会启动，又是3m内存，呵呵。时时刻刻通知你，该注意自动升级这事情了。又得内存说话了。mqtgsvc.exe——系统服务，Message Queuing Triggersmqsvc.exe——MSMQ Migration Utility信息队列迁移工具PQV2iSvc.exe——管理 V2i Protector 代理，系统服务其他硬软件驱动（连笔记本电脑的都有）3CDMINIC.exe——(3Com)3Com DMI Agent (DMI = Desktop Management Interface). 3Com网络设备检测程序，完全安装3Com驱动后出现3CMLnkW.exe——(US Robotics / 3Com) 软调制解调器驱动3dfxMan.exe——(3dfx Interactive Inc)3Dfx的系统托盘图标Aasd.exe（Acao.exe）——参见 IWAR.AcBtnMgr_x73.exe（AcBtnMgr_x83.exe）——Lexmark X73/X83 Button Manager,Lexmark利盟扫描仪按键管理。ACSd.exe——AOL 连接服务. 如果你使用AOL9.0服务，该进程会出现。ActionAgent.exe——Dell的 OpenManage Client 管理软件。通常出现在Dell的机器上面Addrbook.exe——(Novell) Novell GroupWise 地址簿. 安装Novell Groupwise address book后出现。ADGJDET.exe——(Creative Labs) Jet Detection background task. 创新SoundBlaster Live 和 Audigy 声卡驱动的一部分ADService.exe——(Iomega)Active Disk Service. 参见 ADUSERMON.ADUserMon.exe——(Iomega) Active Disk User Monitor. 完全安装Iomega Zip 驱动器驱动程序后出现。Advchk Advchk.exe——(Symantec) Advanced Tools Check. 安装Norton System Works后出现。Agtexe16.exe——(Atomica) 16位的Agtserv, 参见Agtserv.Agtserv AgtServ.exe——(Atomica)安装Atomica online reference software (Atomica Personal, Atomica Pro, Atomica Slingshot).后出现Ahqinit AHQInit.exe——(Creative Labs) 创新声卡 Audio HQ初始化。AHQtb.exe——(Creative Labs)SB Live!中的Audio HeadQuartersAHQTbU.exe——(Creative Labs)——SB Live!中的Audio HeadQuartersAlarmApp.exe——(Palm)Palm的PC驱动Companion.exe——(AOL) 参见 COMPANIONAOLTray.exe——(AOL) America Online’s 系统托盘图标Aornum.exe[Aornumsp.exe][Ornum.exe]——iWon.com 网站的软件APASServ.exe——(Sunbelt Software)Sunbelt 公司AutoPilot软件ApntEx.exe——(Alps Electric Co) Alps 的定位设备（鼠标，轨迹球）驱动程序APoint.exe——(Alps)Alps公司为某些笔记本生产的触摸板的驱动程序AppServices.exe——(Iomega???) 不确定，也许是Iomega zip的驱动，Dell的电脑上也可以看到。Aptezbp.exe——(IBM) IBM’s Aptiva EZ Buttons 软件.常在IBM机器上看到Apwheel.exe——(Alps) Alps滚轮鼠标驱动Armon32.exe[Armon32a.exe]——Inverse Technologies 的 Access Ramp Monitor 软件.ARUpld32.exe——(Visual Networks)浏览记录上传程序，出现于某些ISP的安装光盘ASDSCSVC.exe——(BrightStor 的 ARCServe Discovery Service（一种备份软件）ATDialler1.exe[ATDialler2.exe][ATDialler3.exe]——(???) 英国ISP Freeserve的拨号程序ATI2cwxx.exe——(ATI Technologies) ATI显卡驱动ATI2evxx.exe[ATIevxx.exe]——(ATI Technologies)ATI 外部事件工具模块ATI2mdxx.exe——(ATI Technologies)——ATI 2D 模式功能模块ATI2plab.exe——(ATI Technologies) ATI显示驱动ATI2plxx.exe——(ATI Technologies) ATI显示驱动。通常出现在品牌笔记本上。ATIcwd32.exe——(ATI Technologies) VGA显卡驱动增强ATIKey32.exe——(ATI Technologies) ATI热键处理程序ATIptaab.exe——(ATI Technologies) ATI主板集成显卡驱动，通常在compaq计算机上ATIPtaxx.exe——(ATI Technologies) ATI 系统托盘图标AtiQiPcl.exe——(ATI Technologies) 奇怪的ATI程序AtiSched.exe——(ATI Technologies) ATI显示驱动ATITask.exe——(ATI Technologies) ATI 系统托盘图标程序ATIX10.exe——(ATI Technologies) ATI remote control 或者 All-in-Wonder 软件系统托盘图标Attune_ce.exe——(Aveo Inc)Aveo’s Attune Client Engine.AutoChk.exe——(imagineLAN) ImagineLan的系统托盘图标AVGCC32.exe——(Grisoft) AVG Control Center.AVG控制中心AVGCtrl.exe——(H+BEDV Datentechnik gmbH) AntiVir杀毒软件Avgserv9 AVGServ9.exe——(Grisoft)AVG 杀毒软件Avguard——防火墙程序B3DUpdate.exe——(Brilliant Digital) Brilliant Digital B3D Projector 软件自动升级程序BackWeb.exe——(Backweb Technologies) BackWeb 软件Bartshel.exe——(PeoplePC???)PeoplePC ISP的拨号软件BBCTicker.exe——(British Broadcasting Corporation – BBC)BBC的浮动新闻软件BCDetect.exe——Creative Labs 公司软件Bcmdmmsg.exe——Broadcom V.90 modem 驱动BCMSMMsg.exe——(Broadcom 软modem驱动BENetNS.exe——(Veritas) Backup Exec Agent 软件BEngine.exe——(Veritas) Backup Exec工作引擎服务BENSer.exe——(Veritas) BackupExec 名称服务BEServer.exe——(Veritas) BackupEXEC 服务器Billmind.exe——(Intuit)Quicken Billminder软件BkupExec.exe——(Veritas) Backup Exec 软件BMouse.exe——Kensington 鼠标驱动Brad32.exe——(Network Associates 公司的防病毒软件Brqikmon.exe——(Brother) Brother公司 post2000打印机驱动BTStackServer.exe——Widcomm 公司 蓝牙 com 服务器BTTray.exe——Widcomm 公司蓝牙软件