¿Qué procesos existen en circunstancias normales en el sistema XP?
1. Los procesos más básicos del sistema (es decir, estos procesos son las condiciones básicas para el funcionamiento del sistema. Con estos procesos, el sistema puede funcionar normalmente)
1. .exe Administrador de sesión
2. Proceso del servidor del subsistema csrss.exe
3. winlogon.exe administra el inicio de sesión del usuario
4. services.exe contiene muchos servicios del sistema
5. lsass.exe administra las políticas de seguridad IP e inicia ISAKMP/Oakley (IKE) y los controladores de seguridad IP. (Servicio del sistema) Genera claves de sesión y otorga credenciales de servicio para la autenticación interactiva cliente/servidor
6. ticket. (Servicio del sistema) -gt; netlogon
7. ¡¡¡svchost.exe contiene muchos servicios del sistema!!! -gt; eventsystem
8. SPOOLSV.EXE carga el archivo en la memoria para Imprima más tarde (no es necesario si no tiene una impresora).
9. Administrador de recursos explorer.exe
10. El ícono pinyin en el área de la bandeja de internat.exe es ctfmon.exe para aquellos que han instalado OfficeXP y superior.
2. Procesos adicionales del sistema (estos procesos no son necesarios, puede aumentarlos o disminuirlos a través del administrador de servicios según sea necesario)
1. mstask.exe permite que el programa se ejecute en una ejecución de tiempo especificada. (Servicio del sistema) -gt; programar
2. regsvc.exe permite operaciones de registro remotas. (Servicio del sistema) -gt;remoteregister
3. winmgmt.exe proporciona información de administración del sistema (Servicio del sistema).
4. inetinfo.exe-gt; msftpsvc, w3svc, iisadmn
5. tlntsvr.exe-gt; tlnrsvr
6. tftpd.exe implementa TFTP Estándares de Internet. Este estándar no requiere nombre de usuario ni contraseña y forma parte del servicio de instalación remota. (Servicio del sistema)
7. Termsrv.exe proporciona un entorno multisesión que permite a los dispositivos cliente acceder a sesiones virtuales de escritorio de Windows 2000 Professional y a programas basados en Windows que se ejecutan en el servidor. (Servicio del sistema)
8. dns.exe responde a solicitudes de consulta y actualización de nombres del Sistema de nombres de dominio (DNS). (Servicios del sistema)
3. Los siguientes son todos los servicios del sistema y rara vez se utilizan. Si no los necesita temporalmente, debe desactivarlos (perjudicial para la seguridad)
1. tcpsvcs .exe proporciona la posibilidad de instalar Windows 2000 Professional de forma remota en equipos cliente de arranque remoto PXE. (Servicios del sistema) -gt; simptcp admite los siguientes servicios TCP/IP: Generador de caracteres, Diurno, Descartar, Eco y Cita del día. (Servicio del sistema)
2. ismserv.exe permite enviar y recibir mensajes entre sitios de Windows Advanced Server. (Servicio del sistema)
3. ups.exe administra el sistema de alimentación ininterrumpida (UPS) conectado a la computadora.
(Servicio del sistema)
4. wins.exe proporciona servicios de nombres NetBIOS para clientes TCP/IP que registran y resuelven nombres de tipo NetBIOS. (servicio del sistema)
5. llssrv.exe Servicio de registro de licencias (servicio del sistema)
6. ntfrs.exe mantiene la sincronización de archivos del contenido del directorio de archivos entre múltiples servidores. (Servicio del sistema)
7. RsSub.exe controla los medios utilizados para almacenar datos de forma remota. (Servicio del sistema)
8. locator.exe administra la base de datos del servicio de nombres RPC (área rplocator RpcSs)
9. lserver.exe registra la licencia del cliente. (Servicio del sistema)
10. dfssvc.exe administra volúmenes lógicos distribuidos en la LAN o WAN. (Servicio del sistema)
11. clipsrv.exe admite "Visor de portapapeles" para que las páginas de clips se puedan ver desde el portapapeles remoto. (Servicio del sistema)
12. La transacción paralela msdtc.exe se distribuye en más de dos bases de datos, colas de mensajes, sistemas de archivos u otros administradores de recursos de protección de transacciones. (Servicio del sistema)
13. faxsvc.exe le ayuda a enviar y recibir faxes. (Servicio del sistema)
14. Servicio de indexación cisvc.exe (servicio del sistema)
15. Servicio de administración del sistema solicitado por la administración de discos dmadmin.exe. (Servicio del sistema)
16. mnmsrvc.exe permite a los usuarios autorizados utilizar NetMeeting para acceder de forma remota al escritorio de Windows. (Servicio del sistema)
17. netdde.exe proporciona transmisión de red y funciones de seguridad de intercambio dinámico de datos (DDE). (Servicio del sistema)
18. smlogsvc.exe configura registros y alertas de rendimiento. (Servicio del sistema)
19. rsvp.exe proporciona funciones de instalación de control de comunicación local y señal de red para programas y aplicaciones de control que dependen de la calidad de servicio (QoS). (Servicio del sistema)
20. RsEng.exe coordina servicios y herramientas de administración utilizados para almacenar datos poco comunes. (Servicio del sistema)
21. RsFsa.exe gestiona el funcionamiento de archivos almacenados de forma remota. (Servicio del sistema)
22. grovel.exe escanea el volumen de almacenamiento de respaldo cero (SIS) en busca de archivos duplicados y señala los archivos duplicados a un punto de almacenamiento de datos para ahorrar espacio en el disco. (Servicio del sistema)
23. SCardSvr.exe administra y accede a la tarjeta inteligente insertada en el lector de tarjetas inteligentes de la computadora. (Servicio del sistema)
24. snmp.exe contiene un programa agente que puede monitorear las actividades de los dispositivos de red e informar a la estación de trabajo de la consola de red. (Servicio del sistema)
25. snmptrap.exe recibe mensajes de captura generados por agentes SNMP locales o remotos y luego pasa los mensajes al programa de administración SNMP que se ejecuta en esta computadora. (Servicio del sistema)
26. UtilMan.exe inicia y configura herramientas auxiliares desde una ventana. (Servicio del sistema)
27. msiexec.exe instala, repara y elimina software de acuerdo con los comandos contenidos en el archivo .MSI.
(Servicio del sistema)
Otras adiciones:
sfmprint.exe gt; Servicios de impresión para Macintosh Servicio de impresión Macintosh
Nspmon.exe Servicio de Windows Media Monitor (NsMonitor)
Nsum.exe Servicio Unicast de Windows Media (NsUnicast)
Documentación de Microsoft: Procesos predeterminados en Windows 2000
Csrss.exe: no puede descargarlo desde el Administrador de tareas Finalice este proceso.
La parte en modo de usuario del subsistema Win32 (Win32.sys es la parte en modo kernel). Csrss significa subsistema de tiempo de ejecución cliente/servidor, que es un subsistema básico que debe estar ejecutándose en todo momento. Csrss es responsable de administrar las ventanas de la consola, crear y/o eliminar subprocesos y es responsable de ciertas partes del entorno MS-DOS virtual de 16 bits.
Explorer.exe: puedes finalizar este proceso desde el Administrador de tareas.
Este es el shell del usuario, que es la barra de tareas, el escritorio, etc. Este proceso no es tan crítico para el correcto funcionamiento de Windows como podríamos pensar y se puede detener (y reiniciar) desde el Administrador de tareas, normalmente sin efectos secundarios en el sistema.
Internat.exe - Puedes finalizar este proceso desde el Administrador de tareas.
Internat.exe se ejecuta al inicio; carga una configuración regional de método de entrada diferente especificada por el usuario. La configuración regional cargada para el usuario actual proviene de la siguiente clave de registro:
HKEY_CURRENT_USERKeyboard LayoutPreload
Internat.exe carga el ícono "EN" en la barra de tareas, lo que permite al usuario cambiar fácilmente entre entornos regionales. Cuando se detiene el proceso, este icono desaparece, pero la configuración regional aún se puede cambiar a través del Panel de control.
NOTA: Las configuraciones regionales para "Sistema" se cargan desde:
HKEY_USERS.DEFAULTKeyboard LayoutPreload
Estas configuraciones regionales se configuran en la cuenta "Sistema local" Utilizada por un servicio del sistema en ejecución, o se usa cuando ningún usuario ha iniciado sesión (por ejemplo, en un mensaje de inicio de sesión)
Lsass.exe: no puede finalizar este proceso desde el Administrador de tareas.
Un servidor de autenticación seguro local que genera un proceso que será responsable de autenticar a los usuarios para utilizar el servicio Winlogon. Este proceso se realiza utilizando un paquete de autenticación como el predeterminado Msgina.dll. Si la autenticación es exitosa, Lsass genera el token de acceso del usuario, que se utiliza para iniciar el shell inicial. Otros procesos iniciados por este usuario heredarán este token.
Mstask.exe: no puedes finalizar este proceso desde el Administrador de tareas.
El servicio programador de tareas se encarga de ejecutar las tareas en el horario programado por el usuario.
Smss.exe: no puedes finalizar este proceso desde el Administrador de tareas.
Este es el subsistema administrador de sesiones, responsable de iniciar las sesiones de los usuarios. Este proceso lo inicia el subproceso del sistema y es responsable de diversas actividades, incluido el inicio de los procesos Winlogon y Win32 (Csrss.exe) y la configuración de variables del sistema.
Después de iniciar estos procesos, esperará a que finalice Winlogon o Csrss. Si estos procesos ocurren "normalmente", el sistema se apagará; si estos procesos ocurren de manera anormal, Smss.exe hará que el sistema deje de responder (se cuelgue).
Spoolsv.exe: no puedes finalizar este proceso desde el Administrador de tareas.
El servicio Print Spooler gestiona los trabajos de impresión/fax enviados al spooler.
Svchost.exe: no puedes finalizar este proceso desde el Administrador de tareas.
Este es un proceso de propósito general que actúa como host para otros procesos que se ejecutan desde la DLL, por lo tanto, es normal que el proceso tenga múltiples proyectos; Para ver qué procesos utilizan Svchost.exe, utilice Tlist.exe desde el CD de instalación de Windows 2000; la sintaxis es escribir tlist -s en el símbolo del sistema
Services.exe: no puede eliminarlo de la tarea. Gerente Finalice este proceso.
Este es el administrador de control de servicios, responsable de iniciar, detener e interactuar con los servicios del sistema.
Sistema: no puedes finalizar este proceso desde el Administrador de tareas.
La mayoría de los subprocesos del sistema en modo kernel se ejecutan como procesos del sistema.
Proceso inactivo del sistema: no puede finalizar este proceso desde el Administrador de tareas.
El proceso es un único subproceso que se ejecuta en cada procesador, y su único trabajo es ocupar tiempo del procesador cuando el sistema no está procesando otros subprocesos. En el Administrador de tareas, este proceso ocupa la mayor parte del tiempo del procesador.
Taskmgr.exe: puedes finalizar este proceso desde el Administrador de tareas.
Este es el proceso propio del Administrador de tareas.
Winlogon.exe: no puede finalizar este proceso desde el Administrador de tareas.
Este proceso es responsable de gestionar el inicio y cierre de sesión del usuario. Además, Winlogon solo se activa cuando el usuario presiona Ctrl Alt Del, momento en el que muestra el cuadro de diálogo de seguridad.
Winmgmt.exe: no puedes finalizar este proceso desde el Administrador de tareas.
Winmgmt.exe es un componente central de la administración de clientes en Windows 2000. El proceso se inicializa cuando se conecta la primera aplicación cliente, o continuamente cuando una aplicación de administración solicita los servicios del proceso.
Muchos no se pueden recuperar del Administrador de tareas. Los procesos que finalizan se pueden finalizar usando la utilidad Resource Toolbox kill.exe. . Sin embargo, este comando puede provocar fallas en el sistema u otros efectos secundarios no deseados.