进程.docx

1、进程当你打开Windows任务管理器时，会发现很多进程，那么哪些进程是有用的，哪些是可以kill的呢？1.最基本的系统进程这些进程是系统运行的基本条件，有了这些进程，系统才能正常运行。smss.exe Session Managercsrss.exe 子系统服务器进程winlogon.exe 管理用户登录services.exe 包含很多系统服务lsass.exe管理IP安全策略以及启动ISAKMP/Oakley(IKE)和IP安全驱动程序。(系统服务)产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。(系统服务)svchost.exe 包含很多系统服务SPOOLSV.

2、EXE 将文件加载到内存中以便迟后打印。(系统服务)explorer.exe 资源管理器internat.exe 托盘区的拼音图标2.附加的系统进程这些进程不是必要的，你可以根据需要通过服务管理器来增加或减少mstask.exe 允许程序在指定时间运行。(系统服务)regsvc.exe 允许远程注册表操作。(系统服务)winmgmt.exe 提供系统管理信息(系统服务)。inetinfo.exe通过 Internet 信息服务的管理单元提供 FTP 连接和管理。(系统服务)tlntsvr.exe允许远程用户登录到系统并且使用命令行运行控制台程序。(系统服务)允许通过Internet信息服务的管

3、理单元管理 Web 和 FTP 服务。(系统服务)tftpd.exe实现TFTP Internet标准。该标准不要求用户名和密码。远程安装服务的一部分。(系统服务)termsrv.exe提供多会话环境允许客户端设备访问虚拟的Windows 2000 Professional 桌面会话以及运行在服务器上的基于Windows的程序。(系统服务)dns.exe 应答对域名系统(DNS)名称的查询和更新请求。(系统服务)不常用服务以下服务很少会用到，上面的服务都对安全有害，如果不是必要的应该关掉tcpsvcs.exe 提供在PXE可远程启动客户计算机上远程安装 Windows 2000Professi

4、onal 的能力。(系统服务)支持以下 TCP/IP 服务Character Generator,Daytime,Discard,Echo,以及Quote of the Day。(系统服务)ismserv.exe允许在Windows Advanced Server站点间发送和接收消息。(系统服务)ups.exe管理连接到计算机的不间断电源(UPS)。(系统服务)wins.exe为注册和解析NetBIOS型名称的TCP/IP客户提供NetBIOS名称服务。(系统服务)llssrv.exe License Logging Service(system service)ntfrs.exe 在多个服务

5、器间维护文件目录内容的文件同步。(系统服务)RsSub.exe 控制用来远程储存数据的媒体。(系统服务)locator.exe 管理 RPC 名称服务数据库。(系统服务)lserver.exe 注册客户端许可证。(系统服务)dfssvc.exe 管理分布于局域网或广域网的逻辑卷。(系统服务)clipsrv.exe支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。(系统服务)msdtc.exe并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其它事务保护资源管理器。(系统服务)faxsvc.exe 帮助您发送和接收传真。(系统服务)cisvc.exe Indexing Servic

6、e(system service)dmadmin.exe 磁盘管理请求的系统管理服务。(系统服务)mnmsrvc.exe允许有权限的用户使用NetMeeting远程访问Windows桌面。(系统服务)netdde.exe提供动态数据交换(DDE)的网络传输和安全特性。(系统服务)smlogsvc.exe 配置性能日志和警报。(系统服务)rsvp.exe为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。(系统服务)RsEng.exe协调用来储存不常用数据的服务和管理工具。(系统服务)RsFsa.exe 管理远程储存的文件的操作。(系统服务)grovel.exe扫描零

7、备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间。(系统服务)SCardSvr.exe对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。(系统服务)snmp.exe包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。(系统服务)snmptrap.exe接收由本地或远程SNMP代理程序产生的陷阱消息，然后将消息传递到运行在这台计算机上SNMP管理程序。(系统服务)UtilMan.exe 从一个窗口中启动和配置辅助工具。(系统服务)msiexec.exe依据.MSI文件中包含的命令来安装、修复以及删除软件。(系统服务)3.Windows 进程大全A

8、actmovie.exe actmovie.exe 是微软Windows操作系统自带的程序，用于支持显示卡运行一些屏幕保护和微软程序。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题agentsvr.exe agentsvr.exe 是一个ActiveX插件，用于多媒体程序。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。alg.exe alg.exe 是微软Windows操作系统自带的程序。它用于处理微软Windows网络连接共享和网络连接防火墙。这个程序对你系统的正常运行是非常重要的。ASPNET_WP.exe ASPNET_WP.exe 是涉及技术的程序运行所必

9、须的程序。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。AcctMgr.exe AcctMgr.exe 是Norton systemworks套装的一部分，用于你计算机上相关密码。该进程对计算机的稳定和安全是重要的。acrobat.exe acrobat.exe 是the Adobe Acrobat创建器的一部分。它能够创建和打印PDF文档。该进程不是运行所必须的，但终止它可能有问题。acrord32.exe acrord32.exe 是Adobe Acrobat Reader阅读器的一部分。该进程用于打开和察看PDF文档AcroTray.exe AcroTray.exe 是A

10、crobat助手程序，用于帮助你打印你的PDF文档。ACSd.exe ACSd.exe 是AOL的相关程序。该进程在后台运行和自动重新连接到AOL。ADGJDET.exe ADGJDET.exe 是Creative创新声卡的一部分。AdobeUpdateManager.exe AdobeUpdateManager.exe是Adobe产品软件升级程序。ADService.exe ADService.exe 是Iomega Zip驱动器驱动相关程序。ADService.exe ADService.exe 是Iomega Zip驱动器驱动相关程序。agent.exe agent.exe 是Dell电

11、脑提供的用户监视和管理系统的程序。这不是一个重要的进程。禁用它可以节省用户资源。注意：agent.exe也可能是Forte Agent Newsgroup Reader新闻组阅读器。agrsmmsg.exe agrsmmsg.exe 是软猫调制解调器的消息程序。AgtServ.exe AgtServ.exe 是在线字典软件，提供屏幕点击查询词典功能。aim.exe aim.exe 是AOL Instant Messenger即时通讯软件。aim95.exe aim95.exe 是AOL Instant Messenger即时通讯软件，提供在线聊天服务。AIT 索尼Sony音乐机。提供35G的容

12、量和4M的传输速度。AIT技术提供最多100G的空间，AIT-3提供最多800G的空间。alogserv.exe alogserv.exe 是McAfee VirusScan杀毒软件的一部分。该进程记录McAfee VirusScan的应用程序操作日志。anvshell.exe anvshell.exe 是ASUS显示卡硬件驱动程序。它也会在系统托盘创建图标用于进行控制。AOLacsd.exe AOLacsd.exe 是AOL Internet软件的连接器，用于Internet连接。AOLDial.exe AOLDial.exe 是AOL Internet软件（9.0版本或更高版本）的一部分。

13、用于拨号连接Internet网络。aom.exe aom.exe 是Adobe公司产品的进程，用于Web检测更新。apntex.exe apntex.exe 是Alps电子硬件驱动软件。asfagent.exe asfagent.exe 是Dell电脑系统管理套件的一部分。ashWebSv.exe ashWebSv.exe 是Avast网络安全套件的一部分。用于保护你的电脑免受网络攻击。astart.exe astart.exe 是华硕ASUS显示卡硬件驱动程序。该程序会在系统托盘中添加图标，用于配置设备。ati2evxx.exe ati2evxx.exe 是ATI显示卡增强工具。它用于管理A

14、TI HotKey特性。ATIevxx.exe ATIevxx.exe 是ATI一些显卡硬件产品的软件部分。ATIPtaxx.exe ATIPtaxx.exe 是ATI显示卡驱动的一部分，在系统托盘有显示。Atrack.exe Atrack.exe 是Norton Internet Security网络安全和Norton Personal Firewall个人防火墙的一部分。它会提醒你一些软件尝试访问网络。aupdate.exe aupdate.exe 是Symantec产品的LiveUpdate在线升级程序。该进程自动在线检测是否有Symantec产品的更新，提醒你进行下载。autochk.

15、exe autochk.exe 是微软操作系统的一部分。它会备份和还原系统设定到初始状态。avconsol.exe avconsol.exe 是McAfee VirusScan反病毒软件的一部分。AVENGINE.EXE AVENGINE.EXE 是Panda Antivirus熊猫卫士反病毒套装的一部分，用于保护你的计算机免受网络攻击。avgserv.exe avgserv.exe 是AVG AntiVirus反病毒网络安全程序。用于实时保护你的计算机安全。avgw.exe avgw.exe 是Grisoft网络安全组件的一部分，用于保护你计算机的安全。免受病毒、间谍软件、蠕虫和木马的攻击。

16、avpcc.exe avpcc.exe 是卡巴斯基Kaspersky反病毒套装的一部分，用于保护你的计算机免受病毒和蠕虫的攻击。avsynmgr.exe avsynmgr.exe 是McAfee网络安全套装的一部分。它用于更新同步病毒定义文件，保持你的计算机使用最新病毒特征库。Bbtwdins.exe btwdins.exe 是为了微软Windows操作系统支持蓝牙技术的程序。backweb-137903 backweb-137903.exe是惠普HP相关软件。backweb-8876480 backweb-8876480.exe是罗技Logitech相关产品软件。它用于自动检测升级罗技相关产

17、品。bacstray.exe bacstray.exe 是宽度调制解调器Modem相关进程，用于配置和诊断。blackd.ex blackd.exe 是BlackICE计算机防火墙的一部分。bpcpost.exe bpcpost.exe 是Microsoft TV察看器程序。BRMFRSMG.EXE BRMFRSMG.EXE 是Brother Print兄弟打印机相关程序，该进程使用户通过并口、USB口连接兄弟打印机相关设备。brss01a.exe brss01a.exe 是兄弟打印机相关程序。bttnserv.exe bttnserv.exe 用于支持Compaq EasyAccess多媒体

18、键盘按钮，移除该进程，会导致附加按钮无法使用。Cccmexec.exe ccmexec.exe 是微软SMS操作系统服务。该SMS Agent Host服务在其它服务之上。这个程序对你系统的正常运行是非常重要的。cidaemon.exe cidaemon.exe 是一个索引服务，为了让你更加快速的查找文件。cisvc.exe cisvc.exe 是微软Windows操作系统自带的程序。它用于监测CIDAEMON.exe内存使用状态，防止可用内存过低问题。这是一个系统进程，不要进行删除。clisvcl.exe clisvcl.exe 是微软Windows系统自带程序。该进程调用SMSS进程检测在

19、你计算机上的软件。cmd.exe cmd.exe 是微软Windows系统的命令行程序，类似与微软的DOS操作系统。cmd.exe是一个32位的命令行程序，运行在Windows NT/2000/XP上。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。Control.exe Control.exe 是微软Windows操作系统自带的程序。用于访问控制面板。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。csrss.exe csrss.exe 是微软客户端/服务端运行时子系统。该进程管理Windows图形相关任务。这个程序对你系统的正常运行是非常重要的。 注意：csrs

20、s.exe也有可能是W32.Netsky.ABmm、W32.Webus Trojan、Win32.Ladex.a等病毒创建的。该病毒通过Email邮件进行传播，当你打开附件时，即被感染。该蠕虫会在受害者机器上建立SMTP服务，用以自身传播。该病毒允许攻击者访问你的计算机，窃取木马和个人数据。这个进程的安全等级是建议立即进行删除。conime.exe conime.exe是输入法编辑器相关程序。允许用户使用标准键盘就能输入复杂的字符与符号，需要注意它同时可能是一个bfghost1.0远程控制后门程序。此程序允许攻击者访问你的计算机，窃取密码和个人数据。建议立即删除此进程。ctfmon.exe c

21、tfmon.exe 是Microsoft Office产品套装的一部分。它可以选择用户文字输入程序，和微软Office XP语言条。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。ca.exe ca.exe 是ETrust EZ Firewall防火墙的一部分，用于保护你的计算机免受网络攻击。calc.exe calc.exe 是微软附件中自带的计算器程序，包括基本和科学计算。carpserv.exe carpserv.exe 是调制解调器Modem相关软件，用于对调制解调器的声音进行控制，例如你听到的拨号时听到的声音。CCAP.EXE CCAP.EXE 是Symantec An

22、tiVirus反病毒网络安全套装的一部分，用于保护你的计算机免受网络危险攻击。ccapp.exe ccapp.exe 是Norton AntiVirus 2003反病毒软件的一部分。它能够自动保护你的计算机安全。ccevtmgr.exe ccevtmgr.exe 是Norton Internet Security网络安全套装的一部分。该进程会同反病毒与防火墙程序同时安装。ccproxy.exe ccproxy.exe 是Symantec Internet Security网络安全套装的一部分。该进程用于设定基本网络共享，用于你的网络共享给你的家庭或者办公室。ccpxysvc.exe ccpxy

23、svc.exe 是Norton Antivirus反病毒和Norton Personal Firewall个人防火墙的服务程序。ccregvfy.exe ccregvfy.exe 是Norton Internet Security网络安全套装的一部分。该进程检测是否存在恶意的篡改注册表。cdac11ba.exe cdac11ba.exe 是MacroVision safeCast反复制保护软件。该进程是一些软件为了保护其产品不被盗版而安装的。cdantsrv.exe cdantsrv.exe 是MacroVison C-Dilla许可管理软件的一部分。cfd.exe cfd.exe 是Moti

24、ve通讯的宽带相关软件。cfgwiz.exe cfgwiz.exe 是Norton Antivirus反病毒软件的一部分。cftmon.exe cftmon.exe 是微软Microsoft Office套件的一部分，用于输入法相关。charmap.exe charmap.exe 是微软Microsoft Windows工具，用于帮助你定位非标准字符集。cleanup.exe cleanup.exe 是网络清理程序的一部分。它用于删除网络浏览痕迹，包括cookies、历史记录以及其它。cli.exe cli.exe 是ATi显示卡硬件驱动程序。在状态栏上有图标用于进行调节。cmanager.e

25、xe cmanager.exe 是操作日志记录程序。cmmpu.exe cmmpu.exe 是C-Media声卡驱动程序。Companion.exe Companion.exe 是AOL连接套件的一部分，其图标驻留在系统托盘上。它提供访问AOL的快捷方式。comsmd.exe comsmd.exe 是3com 3C9xx系列网卡驱动的一部分。它提供诊断和配置功能。cpd.exe cpd.exe 是McAfee Personal Firewall个人防火墙的一部分。它在后台运行，用于不同的安全特性。crypserv.exe crypserv.exe 是Kenonic控制加密软件的主程序。cthe

26、lper.exe cthelper.exe 是创新Creative公司Soundblaster声卡的程序。它是一个第三方的声卡相关插件/软件。ctnotify.exe ctnotify.exe 是创新Creative声卡产品的一部分。该进程用于侦测插入的CD光盘。ctsvccda.exe ctsvccda.exe 是创新Creative公司的相关软件，它与Soundblaster声卡驱动和一些其它创新程序一同安装。cvpnd.exe cvpnd.exe 是Cisco VPN虚拟专用网络相关软件的一部分，它用于你使用加密或非密码VPN连接到远程服务器。Dddhelp.exe ddhelp.exe

27、 是微软Windows操作系统的一部分。该进程是DirectX的一部分，用于对Windows 3D显示卡加速。dfssvc.exe dfssvc.exe 是分布式文件系统服务。只在微软服务器版Windows上出现，该进程是重要的DFS分布式文件系统服务。微软Windows服务器版基础服务。dllhost.exe dllhost.exe 是微软Windows操作系统的一部分。dllhost.exe用于管理DLL应用。这个程序对你系统的正常运行是非常重要的。dos4gw.exe dos4gw.exe 是微软DOS操作系统在32位操作系统上的扩展壳。这不是纯粹的系统程序，但是如果终止它，可能会导致不

28、可知的问题。dotnetfx.exe dotnetfx.exe 是微软Windows升级到.net技术的一个进程。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。dumprep.exe dumprep.exe 是微软Windows XP操作系统的一部分，记录出现错误的程序信息。当一个程序出现错误时，该程序发送相关错误信息到微软。该程序不是纯粹的系统进程，安装是为了第三方使用。dadapp.exe dadapp.exe 是Dell电脑自带的相关软件。用于Dell键盘可编程键。它会在系统托盘增加图标。dadtray.exe dadtray.exe 是Dell电脑相关软件，用于配置De

29、ll电脑相关热键。如果移除该进程会导致附加键不可用。damon.exe damon.exe 是Dell电脑技术支持软件套装的一部分。dap.exe dap.exe 是SpeedBits DownLoad Accelator下载加速器主程序。DavCData.exe DavCData.exe 是微软Microsoft Internet Information网络信息服务的一部分，用于让你的个人计算机或者Windows服务器对外提供Web服务。dcfssvc.exe dcfssvc.exe 是柯达Kodak数码相机相关程序。该进程用于用户传输照片。ddcman.exe ddcman.exe 是Wi

30、ld Tangent计算机游戏相关程序。defwatch.exe defwatch.exe 是Norton Antivirus反病毒企业版的一部分，用于检查病毒库特征文件是否有新的升级。delayrun.exe delayrun.exe 是惠普HP相关产品，它用于防止HP计算机相关问题。devenv.exe devenv.exe 是微软Microsoft Visual Studio的一部分，用于应用程序开发。devldr.exe devldr.exe 是与Sound Blaster Live!声卡安装的程序。Dwm.exe 是aero界面的一个进程，是VistaAeroGlass相关程序，让Vista系统拥有玻璃化3D的界面风格。Eexplorer.exe explorer.exe 是Windows程序管理器或者Windows资源管理器，它用于管理Windows图形壳，包括开始菜单、任务栏、桌面和文件管理。删除该程序会导致Windows图形界面无法适用。注意：explorer.exe也有可能是w32.Codered和w32.mydoom.bmm病毒。该病毒通过email邮件传播，当你打开病毒发送的附件时，即被感染。该病毒会在受害者机器上建立SMTP服务。该病毒允许攻击者访问你的计算机、窃取