windows系统进程解析

 　　smss.exe session manager

　　csrss.exe 子系统服务器进程

　　winlogon.exe 管理用户登录

　　services.exe 包含很多系统服务

　　lsass.exe 管理 ip 安全策略以及启动 isakmp/oakley (ike) 和 ip 安全驱动程序。

　　svchost.exe 调用其它服务

　　spoolsv.exe 将文件加载到内存中以便迟后打印。)

　　explorer.exe 资源管理器

　　internat.exe 托盘区的拼音图标)

　　mstask.exe 允许程序在指定时间运行。

　　regsvc.exe 允许远程注册表操作。(系统服务)->remoteregister

　　winmgmt.exe 提供系统管理信息(系统服务)。

　　inetinfo.exe msftpsvc,w3svc,iisadmn

　　tlntsvr.exe tlnrsvr

　　tftpd.exe 实现 tftp internet 标准。该标准不要求用户名和密码。

　　termsrv.exe termservice

　　dns.exe 应答对域名系统(dns)名称的查询和更新请求

　　tcpsvcs.exe 提供在 pxe 可远程启动客户计算机上远程安装 windows 2000 professional 的能力

　　ismserv.exe 允许在 windows advanced server 站点间发送和接收消息

　　ups.exe 管理连接到计算机的不间断电源(ups

　　wins.exe 为注册和解析 netbios 型名称的 tcp/ip 客户提供 netbios 名称服务

　　llssrv.exe 证书记录服务

　　ntfrs.exe 在多个服务器间维护文件目录内容的文件同步