Windows 2000/XP 的任务管理器是一个非常有用的工具，它能提供我们很多信息，比如现在系统中运行的程序（进程），但是面对那些文件可执行文件名我 们可能有点茫然，不知道它们是做什么的，会不会有可疑进程（病毒，木马等）。本文的目的就是提供一些常用的Windows 2000 中的进程名，并简单说明它们的用处。
1 o) I+ _  O5 U8 d9 M�牐犜赪indows 2000 中,系统包含以下缺省进程：
& ^# r/ L+ A' ~9 s�牐燙srss.exe
7 ~& E$ R* S; |9 U% _' P4 O�牐燛xplorer.exe
, r: X% F0 L1 h4 q�牐營nternat.exe
" i2 i+ g0 i" K/ S9 r�牐燣sass.exe
/ x+ B% o& W2 K5 I' i- k0 ]�牐燤stask.exe ! ~* p0 O" a* _, r. E2 }+ J8 d
�牐燬mss.exe
) ^. a( _5 R# s. i6 h8 E7 |: [$ `1 `�牐燬poolsv.exe : ^+ a# @# I0 s8 ~# L
�牐燬vchost.exe
6 ]( _$ G4 [) n7 R# g& v/ N: r2 r�牐燬ervices.exe
: e+ i; x- @& L�牐燬ystem
6 a" x% G; F6 a/ ~+ H: X�牐燬ystem Idle Process , a8 y, d$ g2 ?* j% ^( S) h9 Z. q
�牐燭askmgr.exe
# v8 L( q+ T2 [% ^6 Q. M�牐燱inlogon.exe ; j5 ?4 |( K0 Y1 Z: b) w8 Q* o5 |
�牐燱inmgmt.exe   a3 f1 t2 y: f, v" ]
�牐犗旅媪谐龈�多的进程和它们的简要说明 3 A2 G# @2 O+ M" L" j2 b' b
�牐牻�程名�牐牐牐牐牐犆枋�
7 j( o6 E0 J7 c) l/ A. X: ~+ s�牐爏mss.exe�牐牐牐牐燬ession�燤anager 3 u2 n2 X5 @3 q* l- O1 E, Y
�牐燾srss.exe �牐牐牐犠酉低撤�务器进程
+ P1 H4 p& E- o$ z8 \�牐爓inlogon.exe�牐牐牴芾碛没У锹�
* r% i2 n/ Z) v�牐爏ervices.exe�牐牐牥�含很多系统服务
  i' N7 I7 N. a. b8 M. B�牐爈sass.exe �牐牐牐牴芾� IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。 9 v! P7 d3 i5 N* `- h
�牐爏vchost.exe�牐牐� Windows 2000/XP 的文件保护系统 / J' [% Z4 U% \* X0 ^! Q2 g
�牐燬POOLSV.EXE �牐牐牻�文件加载到内存中以便迟后打印。)
1 e  F9 U. M% i�牐爀xplorer.exe�牐牐犠试垂芾砥�
6 c4 l* D2 {: t$ H7 \�牐爄nternat.exe�牐牐犕信糖�的拼音图标) 7 F; Y, k3 N9 Z. D0 ]3 x/ r6 @
�牐爉stask.exe�牐牐牐犜市沓绦蛟谥付ㄊ奔湓诵小�
7 B" ~4 ^) d% E5 |�牐爎egsvc.exe�牐牐牐犜市碓冻套⒉岜聿僮鳌�(系统服务)->remoteregister
9 h: [. _2 M3 |' g5 P3 z# L3 n! B�牐爓inmgmt.exe �牐牐犔峁┫低彻芾硇畔�(系统服务)。 ! a, J4 i) [5 Y6 J5 f# W
�牐爄netinfo.exe�牐牐爉sftpsvc,w3svc,iisadmn
- Z% G$ K/ W% S2 t6 P�牐爐lntsvr.exe �牐牐爐lnrsvr
8 R+ e5 n6 U& V( }7 Q* R4 m, p( i�牐爐ftpd.exe �牐牐牐犑迪� TFTP Internet 标准。该标准不要求用户名和密码。 : N6 E4 S7 k/ e/ P. [6 @
�牐爐ermsrv.exe �牐牐爐ermservice 8 l/ E- e  q/ _- j
�牐燿ns.exe �牐牐牐牐犛Υ鸲杂蛎�系统(DNS)名称的查询和更新请求。
# i& c) F: T1 I& Z0 v�牐爐cpsvcs.exe �牐牐犔峁┰� PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力。 : J" i4 ~6 Q* x0 U- u4 m7 b7 S
�牐爄smserv.exe �牐牐犜市碓� Windows Advanced Server 站点间发送和接收消息。   M9 I2 W- y# m% |# T
�牐爑ps.exe �牐牐牐牐牴芾砹�接到计算机的不间断电源(UPS)。 ; P& A) M' I% c, |# [% _
�牐爓ins.exe�牐牐牐牐犖�注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。 % D: G* G% @5 ?. N+ F% B
�牐爈lssrv.exe�牐牐牐犞な榧锹挤�务 / C2 e* D; O( }, \
�牐爊tfrs.exe �牐牐牐犜诙喔龇�务器间维护文件目录内容的文件同步。
# U8 A3 E- W, x2 L4 U�牐燫sSub.exe �牐牐牐牽刂朴美丛冻檀⒋媸�据的媒体。
. ^; b6 X3 @0 c& P, b9 J�牐爈ocator.exe �牐牐牴芾� RPC 名称服务数据库。
8 q. Q# i5 P( F# ?8 Y5 `  n�牐爈server.exe �牐牐犠⒉峥突Ф诵砜芍ぁ� ' C9 w! G  [' n# z# K+ w- u
�牐燿fssvc.exe�牐牐牐牴芾矸植加诰钟蛲�或广域网的逻辑卷。 * @. `7 i* h6 V* P; S% y! D
�牐燾lipsrv.exe �牐牐犞С帧凹籼�簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。 8 w& r7 ^4 l9 q' M7 K, `: T
�牐爉sdtc.exe �牐牐牐牪⒘惺挛瘢�是分布于两个以上的数据库，消息队列，文件系统或其它事务保护护资源管理器。
5 X' ]9 R7 ?  R: g' e�牐爁axsvc.exe�牐牐牐牥镏�您发送和接收传真。 $ A& v+ D3 Q+ p/ U
�牐燾isvc.exe �牐牐牐犓饕�服务 9 S' e9 G9 R6 p. M; X& n& @* h
�牐燿madmin.exe �牐牐牬排坦芾砬肭蟮南低彻芾矸�务。
8 Z  {  f+ D" j8 K�牐爉nmsrvc.exe �牐牐犜市碛腥ㄏ薜挠没�使用 NetMeeting 远程访问 Windows 桌面。
# g8 `/ ]. O9 S: C1 ^�牐爊etdde.exe�牐牐牐犔峁┒�态数据交换 (DDE) 的网络传输和安全特性。
( m2 U! `' T* \8 \9 e�牐爏mlogsvc.exe�牐牐犈渲眯阅苋罩竞途�报。 * Y4 G: v9 ?9 f
�牐爎svp.exe�牐牐牐牐犖�依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功功能。 " Q! n# u1 ?5 l1 d' H( R
�牐燫sEng.exe �牐牐牐犘�调用来储存不常用数据的服务和管理工具。
2 O7 u9 _+ L# U; V# N( U! V�牐燫sFsa.exe �牐牐牐牴芾碓冻檀⒋娴奈募�的操作。
! {  ]  f' t  n+ Q( g% r�牐爂rovel.exe�牐牐牐犐�描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间（只对 NTFS 文件系统有用）。
& ^: {# ~/ H! I- n  H1 E' J�牐燬CardSvr.ex �牐牐牰圆迦朐诩扑慊�智能卡阅读器中的智能卡进行管理和访问控制。 1 w( a/ V( ^1 l3 V- n! I+ i& ?
�牐爏nmp.exe�牐牐牐牐牥�含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。
, C0 U' O/ N" J! ]0 A�牐爏nmptrap.exe�牐牐牻邮沼杀镜鼗蛟冻� SNMP 代理程序产生的陷阱（trap）消息，然后将消息传递到运行在这台计算机上 SNMP 管理程序。   U& u# I- Q5 X# D2 r
�牐燯tilMan.exe �牐牐牬右桓龃翱谥衅舳�和配置辅助工具。
, t+ _1 q! R+ k+ Z( N�牐爉siexec.exe�牐牐犚谰� .MSI 文件中包含的命令来安装、修复以及删除软件。
' e2 t) L1 e: V8 J�牐犠芙幔� 发现可疑进程的秘诀就是要多看任务管理器中的进程列表，看多了以后，一眼就可以发现可可疑进程，就象找一群熟悉人中的陌生人一样。; v! E( H0 \- k/ c. i# B
0 i  z/ P7 q6 X  F) \# e/ H2 ^
[ 本帖最后由 罪恶冷焰 于 2007-4-9 17:08 编辑 ]

坐个沙发，顶 ！