xp进程名全解析

《xp进程名全解析》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、XP进程名全解析smss.execsrss.exewinlogon.exeservices.exelsass.exeip安全驱动程序。svchost.exespoolsv.exeexplorer.exeinternat.exemstask.exeregsvc.exewiningint.exeinetinfo.exetlntsvr.exesessionmanager子系统服务器进程管理用户登录包含很多系统服务管理ip安全策略以及启动isakmp/oakley（ike）和调用其它服务将文件加载到内存屮以便迟后打印。资源管理器托盘区的拼音图标）允许程序在指定吋间运行。允许远程注册表操作。（系统

2、服务）一hemoteregister提供系统管理信息（系统服务）。msftpsvc，w3svc，iisadmn11nrsvrtftpd.exe码。实现tftpinternet标准。该标准不要求用户名和密termsrv.exterms应答对域名系统（dns）名称的査询和更新请求提供在pxc可远程启动客户计算机上远程安装windows2000professional的能力ismserv.exe允许在windowsadvancedserver站点发送和接dns.exetcpsvcs.cxc收消息ups.exe管理连接到计算机的不间断电源（upswins.exe力注册和解析nctbios型名称的

3、tcp/ip客户提供netbios名称服务llssrv.exentfrs.exerssub.exelocator.exelserver.exedfssvc.execlipsrv.exe剪贴页面证书记录服务在多个服务器间维护文件目录内容的文件同步控制用來远程储存数裾的媒体管理rpc名称服务数裾库注册客户端许可证管理分布于局域网或广域网的逻辑卷支持”剪贴簿查看器”，以便可以从远程剪贴簿查阅并列事务，是分布于两个以上的数据库，消息队列，文件系统或其它事务保护护资源管理器faxsvc.execisvc.exedmadmin.exemnmsrvc.exe帮助您发送和接收传真索引服务磁盘管理请求的系

4、统管理服务允许冇权限的川户使川netmeting远程访问windows桌而nctddc.cxc提供动态数裾交换（ddc）的网络伟输和安全特性smlogsvc.exe配置性能日志和警报rsvp.exe为依赖质量服务（qos）的程序和控制应用程序提供网络信号和本地通信控制安装功功能rseng.exe协调用来储存不常用数据的服务和管理T具rsfsa.exe管理远程储存的文件的操作grovcl.cxc扫描零各份存储（sis）卷上的重复文件，并i将重复文件指向一个数据存储点，以节省磁盘空间（只对ntfs文件系统有用）scardsvr.ex对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制snm

5、p.exe包含代理程序可以监视网络设备的活动并且向M络控制台工作站汇报snmptrap.exe接收由本地或远程snmp代理程序产生的陷眺（trap）消息，然后将消息传递到运行在这台计算机上snmp管理程序utilman.exe从一个窗屮启动和配置辅助丁.具msiexec.exe依掘.msi文件屮包含的命令來安坡、修复以及删除软件强行删除WindowsXp进程的方法这种方法是通过WinXP系统下的taskkill命令来实现的，在使用该方法之前，首先需要打开系统的进程列表界而，找到病毒进程所对应的具体进程名。接着依次单击“开始一＞运行”命令，在弹出的系统运行框中，运行“emd”命令；再在DO

6、S命令行中输入“taskkill/imaaa”格式的字符申命令，单击回车键后，顽固的痫毐进程“aaa”就被强行杀死了。比方说，要强行杀死“coninie.exe”病毒进程，只耍在命令提示符卜执行“taskkill/imconime.exe”命令，要不了多久，系统就会ft动返回结果。根据进程号查杀上iU的方法，只对部分病逛进程有效，遇到一些更“顽固”的病毐进程，可能就无济于事了。此时你可以通过Win2000以上系统的内置命令——ntsd，来强行杀死一切病毐进程，因为该命令除System进程、SMSS.EXE进程、CSRSS.EXE进程不能“对付”外，基本可以对付其它一切进程。但是在使用该命

7、令杀死病毒进程之前，需耍先查找到对应病毒进程的具体进程号。考虑到系统进程列表界面在默认状态下，是不显示具体进程号的，因此你可以首先打开系统任务管理器窗门，再单击“查看”菜单项下面的“选择列”命令，在弹出的设界框中，将“PID（进程标志符）”选项选中，单击“确定”按钮。返回到系统进程列表页而中后，你就能齊看到对应病毒进程的具体PID了。接着打开系统运行对话框，在其巾运行“cmd”命令，在命令提示符状态下输入“ntsd-cq-pPID”