windows操作系统常见进程你知道哪些

XP主要15个系统进程XP主要15个系统进程1.svchost.exe 进程文件:svchost或者svchost.exe 进程名称:microsoftservice host process[pp=single_ubb,148,148,1b0179q977b8]sid=477858&surl=/&url=ht tp:///pic/1b0179q977b8&rurl=/pic/1f03e4q1b187.bmp &rurl_w=148&rurl_h=148[/pp] 描述:svchost.exe是一个属于微软windows操作系统的系统程序，用于执行dll文件。

这个程序对你系统的正常运行是非常重要的。

注意：svchost.exe 也有可能是w32.welchia.worm病毒，它利用windowslsass漏洞，制造缓冲区溢出，导致你计算机关机。

请注意此进程的名字，还有一个病毒是svch0st.exe，名字中间的是数字0，而不是英文字母o。

请注意此进程所在的文件夹，正常的进程应该是在windows的system32和servicepackfilesi386下面2.IEXPLORE.EXE 进程文件:iexplore或者iexplore.exe 进程名称:microsoft internet explorer 描述:iexplore.exe是microsoft internet explorer的主程序。

这个微软windows应用程序让你在网上冲浪，和访问本地interanet网络。

这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。

iexplore.exe同时也是avant网络浏览器的一部分，这是一个免费的基于internet explorer的浏览器。

注意iexplore.exe也有可能是木马.killav.b病毒，该病毒会终止你的反病毒软件，和一些windows系统工具。

windows进程（超全）services.exe进程文件 : services or services.exe进程名称 : windows service controller描述 : 管理 windows 服务。

是否为系统进程 : 是smss.exe进程文件 : smss or smss.exe进程名称 : session manager subsystem描述 : 该进程为会话管理子系统用以初始化系统变量，ms-dos 驱动名称类似 lpt1以及 com，调用 win32 壳子系统和运行在windows 登陆过程。

是否为系统进程 : 是snmp.exe进程文件 : snmp or snmp.exe进程名称 : microsoft snmp agent描述 : windows 简单的网络协议代理（snmp）用于监听和发送请求到适当的网络部分。

是否为系统进程 : 是spool32.exe进程文件 : spool32 or spool32.exe进程名称 : printer spooler描述 : windows 打印任务控制程序，用以打印机就绪。

是否为系统进程 : 是spoolsv.exe进程文件 : spoolsv or spoolsv.exe进程名称 : printer spooler service描述 : windows 打印任务控制程序，用以打印机就绪。

是否为系统进程 : 是stisvc.exe进程文件 : stisvc or stisvc.exe进程名称 : still image service描述 : still image service 用于控制扫描仪和数码相机连接在 windows。

是否为系统进程 : 是svchost.exe进程文件 : svchost or svchost.exe进程名称 : service host process描述 : service host process是一个标准的动态连接库主机处理服务。

Client/Server Runtime Server Subsystem，客户端服务子系统，用以控制Windows图形相关子系统。

正常情况下系统中只有一个csrss.exe进程，正常路径在System32文件夹中。

services.exeservices.exe是微软Windows操作系统的一部分。

用于管理启动和停止服务。

该进程也会处理在计算机启动和关机时运行的服务。

这个程序对你系统的正常运行是非常重要的。

注意：services也可能是W32.Randex.R(储存在%systemroot%\system32\目录)和Sober.P (储存在%systemroot%\Connection Wizard\Status\目录)木马。

该木马允许攻击者访问你的计算机，窃取密码和个人数据。

该进程的安全等级是低，建议立即删除。

lsass.exelsass.exe是一个系统进程，用于微软Windows系统的安全机制。

它用于本地安全和登陆策略。

注意：lsass.exe也有可能是Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、Nimos.worm创建的，病毒通过软盘、群发邮件和P2P文件共享进行传播。

Rtvscan.exertvscan.exe是Symantec Internet Security网络安全套装的一部分。

它用于实时扫描病毒，保护你的系统免受病毒的威胁。

ccsetmgr.execcsetmgr.exe是Symantec公司网络安全套装的一部分。

defwatch.exedefwatch.exe是Norton Antivirus反病毒企业版的一部分，用于检查病毒库特征文件是否有新的升级。

llssrv.exellssrv.exe是微软Microsoft Windows Server版的一部分，用于许可登陆服务。

dbsnmp.exewindows环境下的oracle服务OracleSQL的性能包数据采集服务进程。

电脑的常见系统进程大全随着计算机网络在社会生活各个领域的广泛应用,网络安全问题越来越成为人们关注的焦点。

下面是店铺为大家整理的关于电脑的常见系统进程大全，一起来看看吧!电脑的常见系统进程大全熟记常用的进程能帮助我们判断电脑是否中病毒，是否被篡改!以及进程的占用是否正常!首先我们要认识电脑的常见系统进程，如下：mdm.exe(Windows管理控制台)WmiPrvSE.exe(Windows WMI Provider Host)Services.exe(Windows服务和控制器应用程序)inetinfo.exe(Windows IIS Admin Service Helper)Wscntfy.exe(Windows Security Center系统安全警示程序)Msiexec.exe(Windows installer组件)WUDFhost.exe(Windows用户模式驱动程序框架主机进程)Wdfmgr.exe(Windows用户模式驱动程序框架)alg.exe(Windows应用层网关服务)lsass.exe：LSA Shell (Export Version)本地安全认证服务iexplore.exe是进程(IE浏览器)Csrss.exe(客户服务器运行时流程)explorer.exe(Windows图像壳程序)Taskmgr.exe(Windows任务管理器)Winlogon.exe(Windows登陆程序)lsass.exe进程(本地安全认证服务)dwm.exe进程(桌面窗口管理器)Conhost.exe进程(控制台窗口主机)Ctfmon.exe(Windows文本输入)Conime.exe(命令提示符输入支持)svchost.exe(Windows服务主进程)OHotfix.exe(安装客户端更新文件)Ose.exe(Microsoft Office源引擎)Imjpmig.exe(Windows输入法编辑器)MMC.exe(Windows Machine Debug Manager)smss.exe(Windows会话管理器)wuauclt.exe(Windows系统自动更新)spoolsv.exe(Spooler SubSystem App后台处理程序子系统应用程序)wuauclt.exe(Windows系统自动更新)。

常见系统进程1)[system process] or [system process]进程名称: Windows内存处理系统进程Windows页面内存管理进程，拥有0级优先。

2)alg or alg.exe应用层网关服务用于网络共享。

3)csrss or csrss.exeClient/Server Runtime Server Subsystem客户端服务子系统，用以控制Windows图形相关子系统。

4)ddhelp or ddhelp.exeDirectDraw Helper是DirectX这个用于图形服务的一个组成部分。

5)dllhost or dllhost.exeDCOM DLL Host进程支持基于COM对象支持DLL以运行Windows程序。

6)inetinfo or inetinfo.exeIIS Admin Service HelperInetInfo是Microsoft Internet Infomation Services (IIS)的一部分，用于Debug调试除错。

7)internat or internat.exeInput Locales输入控制图标用于更改国家设置、键盘类型和日期格式等。

8)kernel32 or kernel32.dllWindows壳进程用于管理多线程、内存和资源。

9)lsass or lsass.exe本地安全权限服务控制Windows安全机制。

10)mdm or mdm.exeMachine Debug ManagerDebug除错管理用于调试应用程序和Microsoft Office 中的Microsoft Script Editor脚本编辑器。

11)mmtask or mmtask.tsk多媒体支持进程Windows多媒体后台程序控制多媒体服务，例如MIDI。

12)mprexe or mprexe.exeWindows路由进程包括向适当的网络部分发出网络请求。

WINDOWS系统常用进程Windows的任务管理器是一个非常有用的工具，它能提供我们很多信息，比如现在系统中运行的程序（进程），但是面对那些文件可执行文件名我们可能有点茫然，不知道它们是做什么的，会不会有可疑进程（病毒，木马等）。

本文的目的就是提供一些常用的Windows 中的进程名，并简单说明它们的用处。

在WINDOWS中,系统常用进程：Conime.exeCsrss.exeCtfmon.exeExplorer.exeLocator.exeLsass.exeMstask.exeSmss.exeSpoolsv.exeSvchost.exe 五个Services.exeSystemSystem Idle ProcessTaskmgr.exeWdfmgr.exeWinlogon.exeWinXP Manager.exe微软其他相关服务、软件补充Activation.exe——(Microsoft) Microsoft windows, office的激活服务Annclist.exe——(Microsoft)Microsoft WebTV的Announcement ListenerASPNet_State.exe——(Microsoft)ASP服务（不是Active Server page)ASPNET_WP.exe——(Microsoft) Worker Process.Bpcpost.exe——(Microsoft)微软TVviewer软件ClipSrv.exe——(Microsoft)Windows NT 剪贴板DDE服务器，支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面Cmmon32.exe——(Microsoft) Microsoft Connection Manager Monitor.微软连接管理监视器Conime.exe——输入法编辑器，允许用户使用标准键盘就能输入复杂的字符与符号。

（1）[system Idle Process]进程文件: [system process] or [system process]进程名称: Windows内存处理系统进程描述: Windows页面内存管理进程，拥有0级优先。

介绍：该进程作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器的时间。

它的cpu占用率越大表示可供分配的CPU资源越多，数字越小则表示CPU 资源紧张。

（2）[alg.exe]进程文件: alg or alg.exe进程名称: 应用层网关服务描述: 这是一个应用层网关服务用于网络共享。

介绍：一个网关通信插件的管理器，为“Internet连接共享服务”和“Internet连接防火墙服务”提供第三方协议插件的支持。

（3）[csrss.exe]进程文件: csrss or csrss.exe进程名称: Client/Server Runtime Server Subsystem描述: 客户端服务子系统，用以控制Windows图形相关子系统。

介绍: 这个是用户模式Win32子系统的一部分。

csrss代表客户/服务器运行子系统而且是一个基本的子系统必须一直运行。

csrss用于维持Windows 的控制，创建或者删除线程和一些16位的虚拟MS-DOS环境。

（4）[ddhelp.exe]进程文件: ddhelp or ddhelp.exe进程名称: DirectDraw Helper描述: DirectDraw Helper是DirectX这个用于图形服务的一个组成部分。

简介：Directx 帮助程序（5）[dllhost.exe]进程文件: dllhost or dllhost.exe进程名称: DCOM DLL Host进程描述: DCOM DLL Host进程支持基于COM对象支持DLL以运行Windows程序。

介绍：com代理，系统附加的dll组件越多，则dllhost占用的cpu资源和内存资源就越多，而8月的“冲击波杀手”大概让大家对它比较熟悉吧。

开机时Windows XP系统常见进程列表我们在开机之前经常会发现一些Windows XP系统常见进程列表问题，而这些问题一个怎么解决？下面我们将一一为你解答！(1) notepad.exe是windows自带的记事本程序。

是windows默认用来打开和编辑文本文件的程序。

(2)realplay.exe是Real Networks公司相关程序，Real Player用于播放视频文件，例如MPEG和AVI。

(3)services.exe是微软windows操作系统的一部分。

用于管理启动和停止服务。

该进程也会处理在计算机启动和关机时运行的服务。

这个程序对你系统的正常运行是非常重要的。

注意：services也可能是w32.randex.r(储存在％systemroot％\system32\目录)和sober.p (储存在％systemroot％\connection wizard\status\目录)木马。

该木马允许攻击者访问你的计算机，窃取密码和个人数据。

该进程的安全等级是建议立即删除.(4)smss.exe是微软windows操作系统的一部分。

该进程调用对话管理子系统和负责操作你系统的对话。

这个程序对你系统的正常运行是非常重要的。

注意：smss.exe也可能是dex.a木马。

该木马允许攻击者访问你的计算机，窃取密码和个人数据。

请注意此进程所在的文件夹，正常的进程应该是在windows的system32和servicepackfiles\i386下面.(5)spoolsv.exe用于将windows打印机任务发送给本地打印机。

注意:spoolsv.exe也有可能是backdoor.ciadoor.b木马。

该木马允许攻击者访问你的计算机，窃取密码和个人数据。

请注意此进程所在的文件夹，正常的进程应该是在windows的system32和servicepackfiles\i386下面。

如果出现在spoolsv目录下，则可能一些ie插件的文件，建议使用反间谍进行扫描。