|
 | 作者: tommy_he [tommy_he]
 版主 |
登录 |
| 这些程序是缺省的，所以可以看看有什么不同的，然后再看看自己的，也许对解决类似的问题可以有帮助！ 在 WINDOWS 2000 中,系统包含以下缺省进程： ����Csrss.exe ����Explorer.exe ����Internat.exe ����Lsass.exe ����Mstask.exe ����Smss.exe ����Spoolsv.exe ����Svchost.exe ����Services.exe ����System ����System Idle Process ����Taskmgr.exe ����Winlogon.exe ����Winmgmt.exe 下面列出更多的进程和它们的简要说明 ����进程名������������描述 ����smss.exe����������Session��Manager ����csrss.exe ��������子系统服务器进程 ����winlogon.exe������管理用户登录 ����services.exe������包含很多系统服务 ����lsass.exe ��������管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。 ����svchost.exe������ Windows 2000/XP 的文件保护系统 ����SPOOLSV.EXE ������将文件加载到内存中以便迟后打印。) ����explorer.exe������资源管理器 ����internat.exe������托盘区的拼音图标) ����mstask.exe��������允许程序在指定时间运行。 ����regsvc.exe��������允许远程注册表操作。(系统服务)->remoteregister ����winmgmt.exe ������提供系统管理信息(系统服务)。 ����inetinfo.exe������msftpsvc,w3svc,iisadmn ����tlntsvr.exe ������tlnrsvr ����tftpd.exe ��������实现 TFTP Internet 标准。该标准不要求用户名和密码。 ����termsrv.exe ������termservice ����dns.exe ����������应答对域名系统(DNS)名称的查询和更新请求。 ����tcpsvcs.exe ������提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力。 ����ismserv.exe ������允许在 Windows Advanced Server 站点间发送和接收消息。 ����ups.exe ����������管理连接到计算机的不间断电源(UPS)。 ����wins.exe����������为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。 ����llssrv.exe��������证书记录服务 ����ntfrs.exe ��������在多个服务器间维护文件目录内容的文件同步。 ����RsSub.exe ��������控制用来远程储存数据的媒体。 ����locator.exe ������管理 RPC 名称服务数据库。 ����lserver.exe ������注册客户端许可证。 ����dfssvc.exe��������管理分布于局域网或广域网的逻辑卷。 ����clipsrv.exe ������支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。 ����msdtc.exe ��������并列事务，是分布于两个以上的数据库，消息队列，文件系统或其它事务保护护资源管理器。 ����faxsvc.exe��������帮助您发送和接收传真。 ����cisvc.exe ��������索引服务 ����dmadmin.exe ������磁盘管理请求的系统管理服务。 ����mnmsrvc.exe ������允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。 ����netdde.exe��������提供动态数据交换 (DDE) 的网络传输和安全特性。 ����smlogsvc.exe������配置性能日志和警报。 ����rsvp.exe����������为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功功能。 ����RsEng.exe ��������协调用来储存不常用数据的服务和管理工具。 ����RsFsa.exe ��������管理远程储存的文件的操作。 ����grovel.exe��������扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间（只对 NTFS 文件系统有用）。 ����SCardSvr.ex ������对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。 ����snmp.exe����������包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。 ����snmptrap.exe������接收由本地或远程 SNMP 代理程序产生的陷阱（trap）消息，然后将消息传递到运行在这台计算机上 SNMP 管理程序。 ����UtilMan.exe ������从一个窗口中启动和配置辅助工具。 ����msiexec.exe������依据 .MSI 文件中包含的命令来安装、修复以及删除软件。 |
| 地主 发表时间: 07/29 14:50 |
 | 回复: k_com [k_com]  论坛用户 |
登录 |
|
无心~~真的是辛苦你了 |
| B1层 发表时间: 07/29 15:09 |
| 回复: tommy_he [tommy_he] 版主 |
登录 |
|
嘿嘿，不谢啦！现在2000的用户比较多，所以应该对大家有帮助的！ |
| B2层 发表时间: 07/29 15:15 |
 | 回复: kert_t8 [kert_t8]  论坛用户 |
登录 |
|
不行，我一定要顶一下 |
| B3层 发表时间: 07/29 21:05 |
 | 回复: Greentea [napolun] 版主 |
登录 |
|
确实有用，谢谢。 |
| B4层 发表时间: 07/29 21:11 |
 | 回复: dtmxzwb [dtmxzwb]  论坛用户 |
登录 |
|
希望大家都看到！ |
| B5层 发表时间: 07/29 21:37 |
| 回复: tommy_he [tommy_he] 版主 |
登录 |
|
既然大家都喜欢，我就零时顶到最上面一下哈！ |
| B6层 发表时间: 07/29 23:02 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 电脑门诊
标题: 很多人都会被恶意代码攻击出现不必要的程序！大家可以比对一下！