¿Qué es scvhost.exe?
Muchos usuarios no tienen muy claros los procesos de sus máquinas, y en ocasiones los confunden con procesos de virus. Me gustaría introducir algunos pequeños conocimientos sobre el sistema para que a todos les resulte más fácil utilizar sus ordenadores. .
El proceso más básico del sistema (es decir, estos procesos son las condiciones básicas para que el sistema se ejecute. Con estos procesos, el sistema puede ejecutarse normalmente):
smss.exe Sesión Manager
proceso del servidor del subsistema csrss.exe
winlogon.exe administra el inicio de sesión del usuario
services.exe contiene muchos servicios del sistema
lsass. exe administra las políticas de seguridad IP e inicia ISAKMP/Oakley (IKE) y los controladores de seguridad IP. (Servicio del sistema)
Genere claves de sesión y otorgue credenciales de servicio (tickets) para la autenticación interactiva cliente/servidor. (Servicios del sistema)
svchost.exe contiene muchos servicios del sistema
SPOOLSV.EXE carga archivos en la memoria para imprimirlos más tarde. (Servicio del sistema)
explorer.exe Administrador de recursos
Ícono de internat.exe Pinyin en el área de la bandeja
Procesos adicionales del sistema (estos procesos no son necesarios, usted puede aumentar o disminuir según sea necesario a través del Administrador de servicios):
mstask.exe permite que un programa se ejecute en un momento específico. (Servicio del sistema)
regsvc.exe permite operaciones de registro remotas. (Servicio del sistema)
winmgmt.exe proporciona información de administración del sistema (Servicio del sistema).
inetinfo.exe proporciona conectividad y administración FTP a través del complemento Internet Information Services. (Servicio del sistema)
tlntsvr.exe permite a usuarios remotos iniciar sesión en el sistema y ejecutar programas de consola usando la línea de comandos. (Servicios del sistema)
Permite administrar servicios web y FTP a través del complemento Internet Information Services. (Servicio del sistema)
tftpd.exe implementa el estándar de Internet TFTP. El estándar no requiere nombres de usuario ni contraseñas. Parte del servicio de instalación remota. (Servicio del sistema)
termsrv.exe proporciona un entorno multisesión que permite a los dispositivos cliente acceder a sesiones virtuales de escritorio de Windows 2000 Professional, así como a
programas basados en Windows que se ejecutan en el servidor. . (Servicio del sistema)
dns.exe responde a solicitudes de consulta y actualización de nombres del Sistema de nombres de dominio (DNS). (Servicios del sistema)
Los siguientes servicios rara vez se utilizan. Los servicios anteriores son perjudiciales para la seguridad. Si no son necesarios, se deben desactivar
tcpsvcs.exe. en PXE y se puede iniciar de forma remota. La capacidad de instalar Windows 2000 Professional de forma remota en las computadoras cliente. (Servicios del sistema)
Admite los siguientes servicios TCP/IP: Generador de caracteres, Diurno, Descarte, Eco y Cita del día. (Servicio del sistema)
ismserv.exe permite enviar y recibir mensajes entre sitios de Windows Advanced Server. (Servicios del sistema)
ups.exe administra el sistema de alimentación ininterrumpida (UPS) conectado al ordenador. (Servicio del sistema)
wins.exe proporciona servicios de nombres NetBIOS para clientes TCP/IP que registran y resuelven nombres de tipo NetBIOS.
(servicio del sistema)
llssrv.exe Servicio de registro de licencias (servicio del sistema)
ntfrs.exe mantiene la sincronización de archivos del contenido del directorio de archivos entre múltiples servidores. (Servicio del sistema)
RsSub.exe controla los medios utilizados para almacenar datos de forma remota. (Servicio del sistema)
locator.exe administra la base de datos del servicio de nombres RPC. (Servicio del sistema)
lserver.exe Registra la licencia del cliente. (Servicio del sistema)
dfssvc.exe administra volúmenes lógicos distribuidos en una LAN o WAN. (Servicio del sistema)
clipsrv.exe admite el Visor de portapapeles para que las páginas recortadas se puedan ver desde un portapapeles remoto. (Servicio del sistema)
msdtc.exe Las transacciones paralelas se distribuyen en más de dos bases de datos, colas de mensajes, sistemas de archivos u otros administradores de recursos de protección de transacciones. (Servicios del sistema)
faxsvc.exe le ayuda a enviar y recibir faxes. (servicio del sistema)
cisvc.exe Servicio de indexación (servicio del sistema)
dmadmin.exe Servicio de administración del sistema solicitado por la administración de discos. (Servicio del sistema)
mnmsrvc.exe permite a los usuarios autorizados acceder de forma remota al escritorio de Windows mediante NetMeeting. (Servicio del sistema)
netdde.exe proporciona las funciones de seguridad y transporte de red de Dynamic Data Exchange (DDE). (Servicio del sistema)
smlogsvc.exe Configura alertas y registros de rendimiento. (Servicios del sistema)
rsvp.exe proporciona señalización de red y funcionalidad de instalación de control de comunicación local para programas y aplicaciones de control que dependen de la calidad de servicio (QoS). (Servicios del sistema)
RsEng.exe coordina servicios y herramientas de administración utilizadas para almacenar datos utilizados con poca frecuencia. (Servicio del sistema)
RsFsa.exe gestiona las operaciones de los archivos almacenados de forma remota. (Servicio del sistema)
grovel.exe escanea los volúmenes de almacenamiento de respaldo cero (SIS) en busca de archivos duplicados y señala los archivos duplicados a un punto de almacenamiento de datos para ahorrar espacio en el disco. (Servicio del sistema)
SCardSvr.exe administra y controla el acceso a las tarjetas inteligentes insertadas en el lector de tarjetas inteligentes de la computadora. (Servicios del sistema)
snmp.exe contiene agentes que monitorean la actividad del dispositivo de red e informan a la estación de trabajo de la consola de red. (Servicio del sistema)
snmptrap.exe recibe mensajes de captura generados por agentes SNMP locales o remotos y luego pasa los mensajes al administrador SNMP que se ejecuta en esta computadora
. (Servicio del sistema)
UtilMan.exe Inicia y configura herramientas auxiliares desde una ventana. (Servicio del sistema)
msiexec.exe instala, repara y elimina software basándose en comandos contenidos en archivos .MSI. (Servicio del sistema)
Descripción detallada:
proceso en ejecución de win2k
Svchost.exe
El archivo Svchost.exe es útil para aquellos que están conectados dinámicamente Para los servicios que se ejecutan en la biblioteca, es un nombre de proceso de host normal. El archivo Svhost.exe se encuentra en la carpeta %systemroot%\system32 del sistema. Al inicio, Svchost.exe busca ubicaciones en el registro para crear una lista de servicios que deben cargarse. Esto hará que se ejecuten varios Svchost.exe al mismo tiempo. Cada sesión de Svchost.exe contiene un conjunto de servicios, por lo que los servicios individuales deben depender de cómo y dónde se inicia Svchost.exe. Esto hace que sea más fácil controlar y encontrar errores.
El grupo Svchost.exe se identifica mediante el siguiente valor de registro.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost
Cada valor bajo esta clave representa un grupo Svchost independiente y, cuando visualiza procesos activos, se muestra como un ejemplo
separado. Cada clave es un valor de tipo REG_MULTI_SZ y contiene servicios que se ejecutan dentro del grupo Svchost. Cada grupo Svchost contiene uno o más nombres de servicios seleccionados del valor del registro. El valor del parámetro de este servicio contiene un valor ServiceDLL.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service
explorer.exe
Este es un shell de usuario (realmente no sé cómo traducir el shell ), Nos parece la barra de tareas, el escritorio, etc. Este
proceso no se está ejecutando como un proceso importante en Windows como cree. Puede detenerlo desde el administrador de tareas o reiniciarlo.
Normalmente no tendrá ningún impacto negativo en el sistema.
internat.exe
Este proceso se puede cerrar desde el administrador de tareas.
internat.exe comienza a ejecutarse al inicio. Carga diferentes puntos de entrada especificados por el usuario. El punto de entrada carga contenido desde esta ubicación en el registro:
HKEY_USERS\.DEFAULT\Keyboard Layout\Preload.
internat.exe carga el ícono "EN" en el área de íconos del sistema, lo que permite al usuario cambiar fácilmente entre diferentes puntos de entrada.
Cuando se detiene el proceso, el icono desaparece, pero aún se puede cambiar el punto de entrada a través del panel de control.
lsass.exe
Este proceso no se puede cerrar desde el administrador de tareas.
Este es un servicio de autorización de seguridad local y generará un proceso para los usuarios autorizados que utilizan el servicio winlogon. Este proceso se ejecuta utilizando un paquete autorizado, como el predeterminado msgina.dll. Si la autorización es exitosa, lsass generará el token de acceso del usuario. El token no se utiliza para iniciar el shell inicial. Otros procesos iniciados por el usuario heredarán este token.
mstask.exe
Este proceso no se puede cerrar desde el administrador de tareas.
Se trata de un servicio de programación de tareas que se encarga de ejecutar las tareas que el usuario decide ejecutar en un momento determinado con antelación.
smss.exe
Este proceso no se puede cerrar desde el administrador de tareas.
Se trata de un subsistema de gestión de sesiones responsable de iniciar las sesiones de los usuarios. Este proceso es inicializado por el proceso del sistema y refleja muchas actividades, incluidas las que ya están ejecutando subprocesos de Winlogon, Win32 (Csrss.exe) y la configuración de variables del sistema. Después de iniciar estos
procesos, espera a que finalice Winlogon o Csrss. Si estos procesos son normales, el sistema se apaga. Si sucede algo inesperado,
smss.exe hará que el sistema deje de responder (es decir, se cuelgue).
spoolsv.exe
Este proceso no se puede cerrar desde el administrador de tareas.
El servicio de cola de impresión administra los trabajos de impresión y fax en el grupo de búfer.
service.exe
Este proceso no se puede cerrar desde el administrador de tareas.
La mayoría de los procesos del modo central del sistema se ejecutan como procesos del sistema.
Proceso inactivo del sistema
Este proceso no se puede desactivar desde el administrador de tareas.
Este proceso se ejecuta como un único subproceso en cada procesador y distribuye el tiempo del procesador cuando el sistema no está procesando otros subprocesos.
winlogon.exe
Este proceso se utiliza para administrar el inicio de sesión y el inicio del usuario. Además, winlogon se activa cuando el usuario presiona CTRL+ALT+SUPR y muestra el cuadro de diálogo de seguridad.
winmgmt.exe
winmgmt es el componente central de la gestión de clientes de win2000. Este proceso se inicializa cuando se conecta una aplicación cliente o cuando el programa de gestión requiere sus propios servicios
taskmagr.exe
Este proceso es el administrador de tareas.
Encontré muchos códigos para crear espacio QQ en Zhizhi. Pero cada vez que ingreso el código en el nuevo módulo, ya sea en la URL o en los comentarios, y finalmente lo guardo, no se muestra el efecto correspondiente. ¿Cuáles son los pasos de producción específicos?
Acceso total a los procesos de winXP
El Administrador de tareas de Windows 2000/XP es una herramienta muy útil que nos puede proporcionar mucha información, como por ejemplo
<. p>Los programas (procesos) del sistema actual que se ejecutan en la computadora, pero podemos estar un poco confundidos cuando se trata de los nombres de los archivos ejecutables de esos archivos.No sabemos qué hacen ni si. hay procesos sospechosos (virus, troyanos, etc.). El propósito de este artículo es proporcionar algunos nombres de procesos comúnmente utilizados en Windows 2000 y explicar brevemente sus usos.
En WINDOWS 2000, el sistema incluye los siguientes procesos predeterminados:
Csrss.exe
Explorer.exe
Internat.exe
Lsass.exe
Mstask.exe
Smss.exe
Spoolsv.exe
Svchost.exe
Services.exe
Sistema
Proceso inactivo del sistema
Taskmgr.exe
Winlogon.exe
Winmgmt.exe
A continuación se enumeran más procesos y sus breves descripciones
Descripción del nombre del proceso
smss.exe Session Manager
p >proceso del servidor del subsistema csrss.exe
winlogon.exe administra el inicio de sesión del usuario
services.exe contiene muchos servicios del sistema
lsass.exe administra la seguridad IP y habilite los controladores completos ISAKMP/Oakley (IKE) y IP Security
.
svchost.exe Sistema de protección de archivos para Windows 2000/XP
SPOOLSV.EXE carga archivos en la memoria para imprimirlos posteriormente. )
explorer.exe Explorer
internat.exe Icono Pinyin en el área de la bandeja)
mstask.exe permite que el programa se ejecute en un momento específico.
regsvc.exe permite operaciones de registro remotas. (Servicio del sistema)->remoteregister
winmgmt.exe proporciona información de administración del sistema (Servicio del sistema).
inetinfo.exe msftpsvc,w3svc,iisadmn
tlntsvr.exe tlnrsvr
tftpd.exe Implementa el estándar de Internet TFTP.
El estándar no requiere nombres de usuario ni contraseñas.
termsrv.exe termservice
dns.exe responde a solicitudes de consulta y actualización de nombres del Sistema de nombres de dominio (DNS).
tcpsvcs.exe proporciona la capacidad de instalar Windows
2000 Professional de forma remota en equipos cliente PXE de arranque remoto.
ismserv.exe permite enviar y recibir mensajes entre sitios de Windows Advanced Server.
ups.exe gestiona sistemas de alimentación ininterrumpida (UPS) conectados al ordenador.
wins.exe proporciona servicios de nombres NetBIOS
para clientes TCP/IP que registran y resuelven nombres de tipo NetBIOS.
llssrv.exe Servicio de grabación de certificados
ntfrs.exe Mantiene la sincronización de archivos del contenido del directorio de archivos en múltiples servidores.
RsSub.exe controla los medios utilizados para almacenar datos de forma remota.
locator.exe administra la base de datos del servicio de nombres RPC.
lserver.exe registra la licencia del cliente.
dfssvc.exe gestiona volúmenes lógicos distribuidos a través de una LAN o WAN.
clipsrv.exe admite el Visor de clips para que las páginas de clips se puedan ver
desde un portapapeles remoto.
Las transacciones paralelas de msdtc.exe se distribuyen en más de dos bases de datos, colas de mensajes, sistemas de archivos
u otros administradores de recursos de protección de transacciones.
faxsvc.exe le ayuda a enviar y recibir faxes.
Servicio de Indexación cisvc.exe
dmadmin.exe Servicio de administración del sistema solicitado por Administración de Discos.
mnmsrvc.exe permite a los usuarios autorizados acceder de forma remota al escritorio de Windows
mediante NetMeeting.
netdde.exe proporciona las funciones de seguridad y transporte de red de Dynamic Data Exchange (DDE).
smlogsvc.exe configura alertas y registros de rendimiento.
rsvp.exe proporciona señalización de red y
funcionalidad de instalación de control de comunicación local para programas y aplicaciones de control que dependen de la calidad de servicio (QoS).
RsEng.exe coordina servicios y herramientas de administración utilizadas para almacenar datos utilizados con poca frecuencia.
RsFsa.exe gestiona las operaciones de archivos almacenados de forma remota.
grovel.exe escanea volúmenes de almacenamiento de respaldo cero (SIS) en busca de archivos duplicados y apunta los archivos duplicados a
un punto de almacenamiento de datos para ahorrar espacio en el disco (solo funciona el sistema de archivos NTFS) .
SCardSvr.ex administra y controla el acceso a las tarjetas inteligentes insertadas en el lector de tarjetas inteligentes de su computadora.
snmp.exe contiene un programa agente que monitorea la actividad de los dispositivos de red e informa a la estación de trabajo de la consola de red
.
snmptrap.exe recibe mensajes de captura generados por agentes SNMP locales o remotos,
y luego pasa los mensajes al administrador SNMP que se ejecuta en esta computadora.
UtilMan.exe inicia y configura herramientas auxiliares desde una ventana.
msiexec.exe instala, repara y elimina software basándose en comandos contenidos en archivos .MSI.
Además, muchos amigos tienen esta pregunta: hay dos archivos smss.exe y csrss.exe en mi proceso de arranque.
¿Qué hacen?
Archivo de proceso: smss o smss.exe
Nombre del proceso: Subsistema de gestión de sesiones
Descripción: este proceso se utiliza para inicializar variables del sistema para el subsistema de gestión de sesiones Los nombres de los controladores de MS-DOS son similares a LPT1 y
COM, que llaman al subsistema de shell Win32 y se ejecutan durante el proceso de inicio de sesión de Windows.
Errores comunes: N/A
Es un proceso del sistema: Sí
Archivo de proceso: csrss o csrss.exe
Proceso nombre: Subsistema de servidor de ejecución cliente/servidor
Descripción: subsistema de servicio de cliente, utilizado para controlar los subsistemas relacionados con gráficos de Windows.
Errores comunes: N/A
Si es un proceso del sistema: Sí
Entonces, si no estás familiarizado con un proceso del que no estás seguro acerca de, no lo finalice casualmente. Se recomienda: compare el proceso que cree que tiene un problema.
Por ejemplo, "csrss.exe", busque "csrss.exe" en Google y obtendrá. conocimiento relevante