» 游客:  注册 | 登录 | 帮助  微点交流论坛 » 电脑&数码 » 给电脑初级者学习------系统进程介绍    16   1/2   1   2   >  作者: 标题: 给电脑初级者学习------系统进程介绍 freedom11 版主 电脑&数码区版主 积分 1212 发帖 1139 注册 2007-11-6 #1  给电脑初级者学习------系统进程介绍 具体介绍列表： winlogon.exe    --------------------------  2楼 alg.exe            --------------------------  3楼 csrss.exe          --------------------------  4楼 ctfmon.exe       --------------------------  5楼 inetinfo.exe      --------------------------  6楼 lsass.exe          --------------------------  7楼 smss.exe          --------------------------  8楼 spoolsv.exe      --------------------------  9楼 wdfmgr.exe      --------------------------  10楼 svchost.exe      --------------------------  11楼 system             --------------------------  12楼 services.exe      --------------------------  13楼 System Idle Process SYSTEM   --------------------------  14楼 [ Last edited by freedom11 on 2007-12-20 at 10:19 ] ※ ※ ※ 本文纯属【freedom11】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2007-12-20 10:05 freedom11 版主 电脑&数码区版主 积分 1212 发帖 1139 注册 2007-11-6 #2   *************************** winlogon.exe 进程名称： Microsoft Windows Logon Process 描述： Windows Logon Process，Windows NT 用户登陆程序，管理用户登录和退出。该进程的正常路径应是 C:\Windows\System32 且是以 SYSTEM 用户运行 *************************** [ Last edited by freedom11 on 2007-12-20 at 10:25 ] ※ ※ ※ 本文纯属【freedom11】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2007-12-20 10:05 freedom11 版主 电脑&数码区版主 积分 1212 发帖 1139 注册 2007-11-6 #3   *************************** alg.exe 进程名称： Application Layer Gateway Service 进程类别：其他进程 英文描述： alg.exe is a part of the Microsoft Windows operating system. It is a core process for Microsoft Windows Internet Connection sharing and Internet connection firewall. This program is important for the stable and secure running of your computer and should 中文参考： alg.exe是微软Windows操作系统自带的程序。它用于处理微软Windows网络连接共享和网络连接防火墙。应用程序网关服务，为 Internet 连接共享和 Windows 防火墙提供第三方协议插件的支持。该进程属 Windows 系统服务。这个程序对你系统的正常运行是非常重要的。 *************************** [ Last edited by freedom11 on 2007-12-20 at 10:26 ] ※ ※ ※ 本文纯属【freedom11】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2007-12-20 10:06 freedom11 版主 电脑&数码区版主 积分 1212 发帖 1139 注册 2007-11-6 #4   *************************** csrss.exe 进程文件: csrss or csrss.exe 进程名称: Client/Server Runtime Server Subsystem 描  述: 客户端服务子系统，用以控制Windows图形相关子系统。 介  绍:Client/Server Runtime Server Subsystem，客户端服务子系统，用以控制 Windows 图形相关子系统。正常情况下在 Windows NT/2000/XP/2003 系统中只有一个 csrss.exe 进程，正常位于 System32 文件夹中，若以上系统中出现两个 csrss.exe 进程(其中一个位于 Windows 文件夹中)，或在 Windows 9X/Me 系统中出现该进程，则是感染了病毒。 *************************** [ Last edited by freedom11 on 2007-12-20 at 10:26 ] ※ ※ ※ 本文纯属【freedom11】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2007-12-20 10:07 freedom11 版主 电脑&数码区版主 积分 1212 发帖 1139 注册 2007-11-6 #5   *************************** ctfmon.exe 进程名称: Alternative User Input Services 描述： ctfmon.exe是Microsoft Office产品套装的一部分。它可以选择用户文字输入程序，和微软Office XP语言条。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。 程序ctfmon.exe是有关输入法的一个可执行程序，系统默认情况下是随电脑开机而自动启动的。如果你设置了ctfmon.exe不随机自动启动，进入系统后你的电脑任务栏中的输入法图标（即语言栏）就不见了。 *************************** ※ ※ ※ 本文纯属【freedom11】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2007-12-20 10:08 freedom11 版主 电脑&数码区版主 积分 1212 发帖 1139 注册 2007-11-6 #6   *************************** inetinfo.exe 进程文件: inetinfo or inetinfo.exe　 进程名称: IIS Admin Service Helper 描　　述: InetInfo是Microsoft Internet Infomation Services (IIS)的一部分，用于Debug调试除错。 介　　绍：IIS服务进程，蓝码正是利用的inetinfo.exe的缓冲区溢出漏洞。 *************************** ※ ※ ※ 本文纯属【freedom11】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2007-12-20 10:08 freedom11 版主 电脑&数码区版主 积分 1212 发帖 1139 注册 2007-11-6 #7   *************************** lsass.exe 进程名称： Local Security Authority Service 进程名称： lsass.exe是一个系统进程，用于微软Windows系统的安全机制。它用于本地安全和登陆策略。 *************************** ※ ※ ※ 本文纯属【freedom11】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2007-12-20 10:08 freedom11 版主 电脑&数码区版主 积分 1212 发帖 1139 注册 2007-11-6 #8   *************************** smss.exe 进程名称: Session Manager Subsystem 描　　述: 该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。 简　　介：这是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，包括已经正在运行的Winlogon，Win32（Csrss.exe）线程和设定的系统变量作出反映。在它启动这些进程后，它等待Winlogon或者Csrss结束。如果这些过程是正常的，系统就关掉了。如果发生了什么不可预料的事情，smss.exe就会让系统停止响应（就是挂机）。 *************************** [ Last edited by freedom11 on 2007-12-20 at 11:13 ] ※ ※ ※ 本文纯属【freedom11】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2007-12-20 10:09 freedom11 版主 电脑&数码区版主 积分 1212 发帖 1139 注册 2007-11-6 #9   *************************** spoolsv.exe spoolsv.exe 是Print Spooler的进程，管理所有本地和网络打印队列及控制所有打印工作。如果此服务被停用，本地计算机上的打印将不可用。该进程属 Windows 系统服务。 正常spoolsv进程信息 进程文件： spoolsv or spoolsv.exe 进程名称： Microsoft Printer Spooler Service 描述： spoolsv.exe用于将Windows打印机任务发送给本地打印机。注意spoolsv.exe也有可能是Backdoor.Ciadoor.B木马。该木马允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全级别是建议立即删除。 *************************** [ Last edited by freedom11 on 2007-12-20 at 11:13 ] ※ ※ ※ 本文纯属【freedom11】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2007-12-20 10:09 freedom11 版主 电脑&数码区版主 积分 1212 发帖 1139 注册 2007-11-6 #10   *************************** wdfmgr.exe 出品者:microsoft 属于:microsoft wnidows media player 进程文件:wdfmgr或者wdfmgr.exe 进程名称:windows driver foundation manager 描述: wdfmgr.exe是微软microsoftwindowsmediaplayer10播放器的相关程序。该进程用于减少兼容性问题。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。 出品者:microsoft 属于:microsoft wnidows media player *************************** [ Last edited by freedom11 on 2007-12-20 at 11:14 ] ※ ※ ※ 本文纯属【freedom11】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2007-12-20 10:10  16   1/2   1   2   >  论坛跳转: 微点软件公测区 安全快报  > 病毒快报  > 漏洞快报 微点产品在线技术支持  > 微点主动防御软件  > 预升级反馈专区  > 微点杀毒软件 微点用户交流区  > 微点新闻  > 微点软件使用交流  > 微点茶室 安全技术交流区  > 主动防御  > 反病毒  > 防火墙 综合区  > 电脑&数码  > 体育&娱乐&休闲  > 灌水区 版务管理 内部使用专区  可打印版本 | 推荐 | 订阅 | 收藏 [ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司 闽ICP备05030815号