Nombre del área Exl
Otros procesos del sistema
Los procesos más básicos del sistema (es decir, estos procesos son las condiciones básicas para que el sistema se ejecute. Con estos procesos, el sistema puede ejecutar normalmente):
Smss.exe Conference Manager
Proceso del servidor del subsistema Csrss.exe
Inicio de sesión del usuario administrador de Winlogon.exe.
Services.exe contiene muchos servicios del sistema.
Lsass.exe administra las políticas de seguridad IP e inicia ISAKMP/Oakley (IKE) y los controladores de seguridad IP. (Servicio del sistema)
Genera claves de sesión y otorga tickets de servicio para la autenticación interactiva cliente/servidor. (Servicios del sistema)
Svchost.exe contiene muchos servicios del sistema.
svchost.exe
SPOOLSV.EXE carga el archivo en la memoria para su posterior impresión. (Servicios del sistema)
Administrador de recursos de Explorer.exe
El icono de Pinyin en el área de la bandeja de internat.exe
Otros procesos del sistema (estos procesos no son necesarios, puede agregarlos o reducirlos según sea necesario a través del Administrador de servicios):
Mstask.exe permite que los programas se ejecuten en momentos específicos. (Servicio del sistema)
Regsvc.exe permite operaciones de registro remoto. (Servicio del sistema)
Winmgmt.exe proporciona información de administración del sistema (Servicio del sistema).
Inetinfo.exe proporciona conectividad y administración FTP a través de la unidad de administración de Internet Information Services. (Servicio del sistema)
Tlntsvr.exe permite a usuarios remotos iniciar sesión en el sistema y ejecutar programas de consola usando la línea de comandos. (Servicios del sistema)
Permite la administración de servicios web y FTP a través del complemento Internet Information Services. (Servicio del sistema)
Tftpd.exe implementa el estándar de Internet TFTP. Este estándar no requiere un nombre de usuario y contraseña. Parte del servicio de instalación remota. (Servicio del sistema)
Termsrv.exe proporciona un entorno multisesión que permite a los dispositivos cliente acceder a sesiones de escritorio virtuales de Windows 2000 Professional y bases de datos que se ejecutan en el servidor.
Programa Windows. (Servicio del sistema)
Dns.exe responde consultas y solicitudes de actualización de nombres del Sistema de nombres de dominio (DNS). (Servicios del sistema)
Los siguientes servicios rara vez se utilizan y los servicios anteriores son perjudiciales para la seguridad. Si no es necesario, se debe apagar.
Tcpsvcs.exe proporciona la capacidad de instalar Windows 2000 Professional de forma remota en equipos cliente PXE de arranque remoto. (Servicios del sistema)
Admite los siguientes servicios TCP/IP: generador de caracteres, día, descarte, eco y cotizaciones intradiarias. (Servicio del sistema)
Ismserv.exe permite enviar y recibir mensajes entre sitios de Windows Advanced Server. (Servicios del sistema)
Ups.exe administra el sistema de alimentación ininterrumpida (UPS) conectado al ordenador. (Servicio del sistema)
Wins.exe proporciona servicios de nombres NetBIOS para clientes TCP/IP que registran y resuelven nombres de tipos NetBIOS. (Servicio del sistema)
Servicio de registro de licencia llssrv.exe (Servicio del sistema)
Ntfrs.exe mantiene la sincronización de archivos del contenido del directorio de archivos entre múltiples servidores. (Servicios del sistema)
RsSub.exe controla los medios utilizados para almacenar datos de forma remota. (Servicio del sistema)
Locator.exe administra la base de datos del servicio de nombres RPC. (Servicios del sistema)
Lserver.exe registra una licencia de cliente. (Servicio del sistema)
Dfssvc.exe administra volúmenes lógicos distribuidos en una LAN o WAN.
(Servicio del sistema)
Clipsrv.exe admite un visor de portapapeles para que los recortes se puedan ver desde un portapapeles remoto. (Servicio del sistema)
Las transacciones paralelas de Msdtc.exe se distribuyen en más de dos bases de datos, colas de mensajes, sistemas de archivos u otros administradores de recursos de protección de transacciones. (Servicio del sistema)
Faxsvc.exe le ayuda a enviar y recibir faxes. (Servicio del sistema)
Servicio de índice cisvc.exe (Servicio del sistema)
Servicio de administración del sistema solicitado por la administración de discos dmadmin.exe. (Servicio del sistema)
Mnmsrvc.exe permite a los usuarios autorizados acceder de forma remota al escritorio de Windows mediante NetMeeting. (Servicio del sistema)
Netdde.exe proporciona funciones de seguridad y transmisión de red de intercambio dinámico de datos (DDE). (Servicios del sistema)
Smlogsvc.exe configura alertas y registros de rendimiento. (Servicios del sistema)
Rsvp.exe proporciona funciones de instalación de control de comunicación local y señalización de red para programas y aplicaciones de control que dependen de la calidad de servicio (QoS). (Servicios del sistema)
RsEng.exe coordina servicios y herramientas de administración que almacenan datos utilizados con poca frecuencia. (Servicio del sistema)
RsFsa.exe gestiona las operaciones de los archivos de almacenamiento remoto. (Servicio del sistema)
Grovel.exe escanea los volúmenes de almacenamiento de respaldo cero (SIS) en busca de archivos duplicados y señala los archivos duplicados a puntos de almacenamiento de datos para ahorrar espacio en el disco. (Servicio del sistema)
SCardSvr.exe administra y controla el acceso a las tarjetas inteligentes insertadas en el lector de tarjetas inteligentes de su computadora. (Servicios del sistema)
Snmp.exe contiene agentes que monitorean la actividad del dispositivo de red e informan a la estación de trabajo de la consola de red. (Servicio del sistema)
Snmptrap.exe recibe mensajes de captura generados por agentes SNMP locales o remotos y luego pasa los mensajes al administrador SNMP que se ejecuta en esta computadora.
. (Servicio del sistema)
UtilMan.exe inicia y configura herramientas auxiliares desde la ventana. (Servicios del sistema)
MSIexec.exe instala, repara y elimina software de acuerdo con los comandos que contiene. archivo msi. (Servicio del sistema)
Descripción detallada:
Proceso en ejecución de Win2k
Svchost.exe
El archivo Svchost.exe proviene de la dinámica biblioteca de enlaces El nombre del proceso de host común del servicio en ejecución. El archivo Svhost.exe se encuentra
en la carpeta %systemroot%\\system32 del sistema. Al iniciar, Svchost.exe busca en el registro ubicaciones para crear requisitos.
La lista de servicios cargados. Esto permitirá que se ejecuten varios Svchost.exe simultáneamente. Cada ciclo de respuesta de Svchost.exe consta de un conjunto de servicios.
Por lo tanto, los servicios individuales deben depender de cómo y dónde se inicia Svchost.exe. Esto facilita el control y la detección de errores.
El grupo Svchost.exe se identifica mediante el siguiente valor de registro.
HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows NT\\current version\\Svchost
Cada valor bajo esta clave representa un grupo Svchost independiente. Cuando ve los procesos activos, aparece como un grupo separado.
Ejemplo. Cada clave es un valor de tipo REG_MULTI_SZ e incluye servicios que se ejecutan en el grupo Svchost. Cada grupo Svchost contiene uno
o varios nombres de servicio seleccionados del valor del registro, y el valor del parámetro del servicio contiene el valor ServiceDLL.
HKEY_LOCAL_MACHINE\\System\\current control set\\Services\\Service
Más información
Para ver la lista de Svchost ejecutando Serve.
Comando Iniciar-Ejecutar-Escribir
Luego ingrese tlist -s (tlist debe ser invierno e invierno en la caja de herramientas de win2k)
Tlist muestra la lista de procesos activos . El modificador -s muestra una lista de servicios activos en cada proceso. Si desea obtener más información sobre
información del proceso, puede hacer clic en tlist pid.
La lista muestra dos ejemplos de operaciones de Svchost.exe.
0 proceso del sistema
8 sistema
132 smss.exe
160 csrss.exe título:
Título de winlogon.exe: Agente NetDDE
208services.exe
Servicios: AppMgmt, Browser, Dhcp, dmserver, Dnscache, Eventlog, lanmanserver, LanmanWorkstation, LmHosts, Messenger, PlugPlay, ProtectedStorage, selogon, TrkWks, W32Time, Wmi
220 lsass.exe Svcs:Netlogon, PolicyAgent, SamSs
404 svchost.exe Svcs:rpcs
452 spoolsv. Servicios: spooler
544 cisvc.exe Servicios: cisvc
556 svchost.exe Servicios: sistema de eventos, Netman, NtmsSvc, RasMan, SENS, TapiSrv
580 regsvc.exe Svcs:Registro remoto
596 mstask.exe Svcs:Programación
660 snmp.exe Svcs:SNMP
728 winmgmt exe Svcs:WinMgmt
852 Título de cidaemon.exe: OleMainThreadWndName
812 Posición de explorer.exe: Gerente de proyecto
1032 Título de OSA.EXE: Recordatorio
1300 Título de cmd.exe: D:\\winnt 5\\System32\\cmd.exe-tlist-s
1080 Título de MAPISP32.EXE: WMS inactivo
1264 Título de rundll32.exe :
1000 mmc.exe título: Administrador de dispositivos
1144 tlist.exe
En este ejemplo, hay dos grupos de centros de registro.
HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows NT\\versión actual\\Svchost:
net SVCs:Reg_Multi_SZ:sistema de eventos Ias Iprip Irmon Netman agente nwsap Rasauto Rasman acceso remoto SENS acceso compartido Tapisrv Ntmssvc
rpcss :Reg_Multi_SZ: RpcSs
smss.exe
csrss.exe
Esto es parte del subsistema Win32 en modo de usuario. Csrss significa subsistema operativo cliente/servidor y es un subsistema básico.
Debía estar ejecutándose. Csrss es responsable de controlar ventanas, crear o eliminar subprocesos y algunos entornos virtuales de MS-DOS de 16 bits.
explorer.exe
Este es el shell de un usuario (realmente no sé cómo traducir el shell), que para nosotros se parece a la barra de tareas, el escritorio, etc. Este
Este proceso no se ejecuta como un proceso importante en Windows como podría pensar. Puedes detenerlo o reiniciarlo desde el Administrador de tareas.
Normalmente no hay impacto negativo en el sistema.
internat.exe
Este proceso se puede cerrar desde el Administrador de tareas.
Internat.exe comienza a ejecutarse al inicio. Carga diferentes puntos de entrada especificados por el usuario. El punto de entrada está en esta ubicación del registro.
HKEY_user\\. Default\\KeyboardLayout\\preload carga el contenido.
Internat.exe carga el ícono "EN" en el área de íconos del sistema, lo que permite al usuario cambiar fácilmente entre diferentes puntos de entrada.
Cuando se detiene el proceso, el icono desaparece, pero el punto de entrada aún se puede cambiar a través del panel de control.
lsass.exe
El proceso no se puede cerrar desde el Administrador de tareas.
Este es un servicio de autorización de seguridad local que generará un proceso para los usuarios autorizados que utilizan el servicio winlogon. Este proceso se realiza mediante el uso de paquetes de software autorizados, como el predeterminado msgina.dll. Si la autorización es exitosa, lsass generará la entrada del usuario.
Token, token, no uses el shell inicial. Los procesos iniciados por otros usuarios heredarán este token.
mstask.exe
El proceso no se puede cerrar desde el Administrador de tareas.
Este es un servicio de programación de tareas que se encarga de la operación de las tareas que el usuario decide ejecutar en un momento determinado de antelación.
smss.exe
El proceso no se puede cerrar desde el Administrador de tareas.
Se trata de un subsistema de gestión de sesiones responsable de iniciar las sesiones de los usuarios. Este proceso lo inicializa el proceso del sistema y es sensible a muchas actividades, incluida la ejecución de subprocesos Winlogon, Win32 (Csrss.exe) y la configuración de variables del sistema. Antes de iniciarlos
Después de finalizar el proceso, espera a que finalice Winlogon o Csrss. Si estos procesos son normales, el sistema se apaga. Si sucede algo,
algo inesperado, smss.exe hará que el sistema deje de responder (es decir, cuelgue).
spoolsv.exe
El proceso no se puede cerrar desde el Administrador de tareas.
El servicio de almacenamiento en búfer administra los trabajos de impresión y fax en el grupo de búfer.
service.exe
El proceso no se puede cerrar desde el Administrador de tareas.
La mayoría de los procesos en modo kernel del sistema se ejecutan como procesos del sistema.
Proceso inactivo del sistema
Este proceso no se puede cerrar desde el Administrador de tareas.
El proceso se ejecuta como un único subproceso en cada procesador y asigna tiempo de procesador cuando el sistema no está procesando otros subprocesos.
winlogon.exe
Este proceso sirve para gestionar el inicio y cierre de sesión del usuario. Además, cuando el usuario presiona CTRL+ALT+SUPR, se activa winlogon y se muestra el cuadro de diálogo de seguridad.
winmgmt.exe
Winmgmt es el componente central de la gestión de clientes de win2000. Este proceso se inicia cuando una aplicación cliente se conecta o cuando el hipervisor requiere sus propios servicios.
taskmagr.exe
Este proceso, jaja, es el administrador de tareas.