進程是程序在計算機上的一次執行活動。當你運行一個程序,你就啟動了一個進程。顯然,程序是死的,進程是活的。進程可以分為系統進程和用戶進程。凡是用於完成的各種
功能的進程就是系統進程,它們就是處於運行狀態下的操作系統本身;用戶進程就是所有由你啟動的進程。進程是操作系統進行分配的單位。
在下,進程又被細化為線程,也就是一個進程下有多個能獨立運行的更小的單位。
Windows 2000 系統下的缺省進程
Csrss.exe
Explorer.exe
Internat.exe
Lsass.exe
Mstask.exe
Smss.exe
Spoolsv.exe
Svchost.exe
Services.exe
System
System Idle Process
Taskmgr.exe
Winlogon.exe
Winmgmt.exe
Windows XP 常見的進程列表
最基本的系統進程
smss.exe 系統進程治理
csrss.exe 子系統進程
winlogon.exe 治理用戶登錄
services.exe 包含很多系統服務
lsass.exe 治理 IP 策略以及啟動 ISAKMP/Oakley 和 IP 安全驅動程序。 產生會話密鑰以及授予用於交互式客戶/服務器驗證的服務憑據。 -netlogon
svchost.exe 包含很多系統服務-eventsystem,
explorer.exe 資源治理器
附加的系統進程
mstask.exe 答應程序在指定時間運行。-schedule
regsvc.exe 答應遠程注冊表操作。-remoteregister
winmgmt.exe 提供系統治理。
inetinfo.exe-mssvc,w3svc,iisadmn
tlntsvr.exe-tlnrsvr
tftpd.exe 實現 TFTP Internet .該標准不要求用戶名和密碼。遠程安裝服務的一部分。
termsrv.exe -termservice
dns.exe 應答對域名系統名稱的查詢和更新請求。
以下全是系統服務,並且很少會用到,假如你暫時用不著,應該關掉
tcpsvcs.exe 提供在 PXE 可遠程啟動客戶計算機上遠程安裝 Windows 2000 Professional 的能力。-simptcp
支持以下 TCP/IP 服務:Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day.