window系統進程詳解

Alert
作用：錯誤警示器
進程名：services.exe

Application Layer Gateway Service
作用：為internet串連共用和internet串連防火牆提供第三方協議外掛程式的支援
進程名：alg.exe

Application Management
作用：用於設定，發布和刪除軟體服務。
進程名：svchost.exe

Automatic Updates
作用：自動從windows update啟用windows更新的下載和安裝
進程名：svchost.exe

Background Intelligent Transfer Service
作用：這個服務原是用來實現http1.1伺服器之間的資訊傳輸，微軟稱支援windows更新時斷點續傳　
進程名：svchost.exe

ClipBook
作用：啟用“剪貼簿查看器”儲存資訊並與遠端電腦共用
進程名：clipsrv.exe

COM+ Event System
作用：一些 COM+　軟體需要，檢查你的 c:/program files/ComPlus Applications 目錄，沒東西可以把這個服務關閉
進程名：svchost.exe

COM+ System Application
作用：同上
進程名：svchost.exe

Computer Browser
作用：用來瀏覽區域網路電腦的服務，但關了也不影響瀏覽！費解
進程名：svchost.exe

Cryptographic Services
作用：windows更新時用來確認windows 檔案指紋的，更新時才用一下。
進程名：svchost.exe

DHCP Client
作用：靜態IP者需要（xDSL等）小貓就不用了！！
進程名：svchost.exe

Distributed Link Tracking Client
作用：用於區域網路更新串連資訊，比如在電腦Ａ有個檔案，在Ｂ做了個串連，如果檔案移動了，這個服務將會更新資訊
進程名：svchost.exe

Distributed Transaction Coordinator
作用：不知道，只知道是個無聊的東西
進程名：msdtc.exe

DNS Client
作用：DNS解析服務
進程名：svchost.exe

Error Reporting Service
作用：服務和應用程式在非標準環境下運行時允許錯誤報表
進程名：svchost.exe

Event Log
作用：系統日誌紀錄服務，用於尋找系統毛病．
進程名：services.exe

Fast User Switching Compatibility
作用：為在多使用者下需要協助的應用程式提供管理
進程名：svchost.exe

Fax Service
作用：傳真服務
進程名：fxssvc.exe

FTP Publishing Service
作用：建立FTP伺服器時需要
進程名：inetinfo.exe

Help and Support
作用：協助系統
進程名：svchost.exe

Human Interface Device Access
作用：支援＂弱智“電腦配件的。。比如鍵盤上調音量的按鈕等等。。　
進程名：svchost.exe

IIS Admin
作用：做WWW伺服器時需要
進程名：inetinfo.exe

IMAPI CD-Burning COM Service
作用：用imapi管理cd錄製
進程名：imapi.exe

Indexing Service
作用：本地和遠端電腦上檔案的索引內容和屬性，提供檔案快速存取
進程名：cisvc.exe

Internet Connection Firewall/Internet Connection Sharing
作用：xp防火牆
進程名：svchost.exe

IPSEC Services
作用：未串連到域時不需要
進程名：lsass.exe

Logical Disk Manager
作用：磁碟管理服務
進程名：svchost.exe

Logical Disk Manager Administrative Service
作用：同上
進程名：dmadmin.exe

Message Queuing
作用：未串連到域時不需要
進程名：mqsvc.exe

Message Queuing Triggers
作用：未串連到域時不需要
進程名：mqtgsvc.exe

Messenger
作用：XP內建的WINDOWS MESSENGER，不是MSN
進程名：services.exe

MS Software Shadow Copy Provider
作用：據說備份用的
進程名：dllhost.exe

Net Login
作用：用來登陸Domain Controller
進程名：lsass.exe

NetMeeting Remote Desktop Sharing
作用：允許遠程通過NETMEETING訪問你的電腦
進程名：mnmsrvc.exe

Network Connections
作用：上網／區域網路要用
進程名：svchost.exe

Network DDE
作用：和Clipbook一起用的
進程名：netdde.exe

Network DDE DSDM
作用：同上
進程名：netdde.exe

Network Location Awareness (NLA)
作用：如有網際網路共用或ICS/ICF則需要.(伺服器端）
進程名：svchost.exe

NT LM Security Support Provider
作用：telnet服務用的不知什麼東西
進程名：lsass.exe

Performance Logs and Alerts
作用：記錄機器健全狀態並定時寫入報告或發出警報
進程名：smlogsvc.exe

Plug and Play
作用：自動查測新裝硬體，隨插即用
進程名：services.exe

Portable Media Serial Number
作用：能從串連到你的電腦的音樂播放器上取回序號，為了保護著作權
進程名：svchost.exe

Print Spooler
作用：將檔案載入到記憶體中以便遲後列印
進程名：spoolsv.exe

Protected Storage
作用：儲存本地密碼和網上服務密碼的服務，包括填表時的“自動完成”功能。
進程名：lsass.exe

QoS RSVP
作用：就是那個２０％的QoS保留網路頻寬
進程名：rsvp.exe

Remote Access Auto Connection Manager
作用：寬頻者／網際網路共用可能需要！！自動連接？？？
進程名：svchost.exe

Remote Access Connection Manager
作用：同上
進程名：svchost.exe

Remote Desktop Help Session Manager
作用：遠程協助服務
進程名：sessmgr.exe

Remote Procedure Call (RPC)
作用：系統核心服務！
進程名：svchost.exe

Remote Procedure Call (RPC) Locator
作用：管理RPC資料庫服務，跟上者不同，可關閉，作用不大，佔1兆記憶體
進程名：locator.exe

Remote Registry Service
作用：使遠端使用者能修改此電腦上的註冊表設定
進程名：svchost.exe

Removable Storage
作用；磁帶備份用的
進程名：svchost.exe

RIP Listener
作用：SORRY！我不知道,一種協議
進程名：svchost.exe

Routing and Remote Access
作用：做路由器
進程名：svchost.exe

Secondary Logon
作用：給與administrator 以外的使用者指派指定*作權．
進程名：svchost.exe

Security Accounts Manager
作用：像 Protected Storage,　IIS Admin 才需要
進程名：lsass.exe

Server
作用：區域網路檔案／列印共用需要的。
進程名：svchost.exe

Shell Hardware Detection
作用：給有些配置自動啟動，像記憶體棒，和有些ｃｄ驅動等
進程名：svchost.exe

Simple Mail Transport Protocol (SMTP)
作用：建立郵件發送伺服器
進程名：inetinfo.exe

Simple TCP/IP Services
作用：簡單 TCP/IP 服務
進程名：tcpsvcs.exe

Smart Card
作用：管理電腦對智慧卡的取讀訪問
進程名：SCardSvr.exe

Smart Card Helper
作用：智慧卡管理協助
進程名：SCardSvr.exe

SNMP Service
作用：未串連到域時不需要
進程名：snmp.exe

SNMP Trap Service
作用：同上
進程名：snmptrap.exe

SSDP Discovery Service
作用：啟動家用網路上的upnp裝置的發現
進程名：svchost.exe

System Event Notification
作用：記錄使用者登入／登出／重起／關機資訊
進程名：svchost.exe

System Restore Service
作用：系統還原服務
進程名：svchost.exe

Task Scheduler
作用：windows 計劃服務
進程名：svchost.exe

TCP/IP NetBIOS Helper Service
作用：讓別人共用你的電腦
進程名：svchost.exe

TCP/IP Printer Server
作用：讓你的電腦成為網路列印伺服器
進程名：tcpsvcs.exe

Telephony
作用：撥號服務
進程名：svchost.exe

Telnet
作用：允許從遠程登陸並*作本地電腦
進程名：tlntsvr.exe

Terminal Services
作用：允許多位使用者串連並控制一台機器，並且在遠端電腦上顯示案頭和應用程式）
進程名：svchost.exe

Themes
作用：桌面主題
進程名：svchost.exe

Uninterruptible Power Supply
作用：管理串連到電腦的不斷電供應系統
進程名：ups.exe

Universal Plug and Play Device Host
作用；同SSDP Discovery Service　
進程名：svchost.exe

Upload Manager
作用：用來實現伺服器和用戶端輸送檔案的服務，簡單檔案傳輸不需要這個
進程名：svchost.exe

Volume Shadow Copy
作用：同MS Software Shadow Copy Provider
進程名：vssvc.exe

WebClient
作用：可能和以後的。net技術有聯絡
進程名：svchost.exe

Windows Audio
作用：控制著你聽到的聲音
進程名：svchost.exe

Windows Image Acquisition (WIA)
作用：少數數位相機和掃描器用的
進程名：svchost.exe

Windows Installer
作用：windows的MSI安裝服務
進程名：msiexec.exe

Windows Management Instrumentation
作用：重要的服務，是管＂服務依靠＂的
進程名：svchost.exe

Windows Management Instrumentation Driver Extension
作用：同上，但好象不太重要
進程名：svchost.exe

Windows Time
作用：網上時間校對
進程名：svchost.exe

Wireless Zero Configuration
作用：無線網路設定服務
進程名：svchost.exe

WMI Performance Adapter
作用：提供來自WMIHiPerf提供者的效能程式庫資訊
進程名：wmiapsrv.exe

Workstation
作用：很多服務都依靠這個服務，支援連網和列印／檔案分享權限設定
進程名：svchost.exe

Powered by SaBlog-X (C) 2003-2005 Security Angel Team. XHTML 1.0