¿Cómo distinguir entre procesos del sistema y procesos que no son del sistema?
Análisis:
Lo sabrás después de leer esto.
Muchos usuarios no saben mucho sobre los procesos de sus máquinas y en ocasiones los confunden con procesos de virus. Espero presentar algunos pequeños conocimientos sobre el sistema para que todos puedan usar la computadora cómodamente.
Los procesos más básicos del sistema (es decir, estos procesos son las condiciones básicas para el funcionamiento del sistema, y con estos procesos, el sistema puede funcionar normalmente):
* * * ss. exe Conference Manager
Proceso del servidor del subsistema Csrss.exe
Inicio de sesión del usuario administrador de Winlogon.exe.
Services.exe contiene muchos servicios del sistema.
Lsass.exe administra las políticas de seguridad IP e inicia ISAKMP/Oakley (IKE) y los controladores de seguridad IP. (Servicio del sistema)
Genera claves de sesión y otorga tickets de servicio para la autenticación interactiva cliente/servidor. (Servicios del sistema)
Svchost.exe contiene muchos servicios del sistema.
SPOOLSV.EXE carga el archivo en la memoria para su posterior impresión. (Servicios del sistema)
Administrador de recursos de Explorer.exe
El icono de Pinyin en el área de la bandeja de internat.exe
Otros procesos del sistema (estos procesos no son necesarios, puede agregarlos o reducirlos según sea necesario a través del Administrador de servicios):
Mstask.exe permite que los programas se ejecuten en momentos específicos. (Servicio del sistema)
Regsvc.exe permite operaciones de registro remoto. (Servicio del sistema)
Winmgmt.exe proporciona información de administración del sistema (Servicio del sistema).
Iinfo.exe proporciona conectividad y gestión FTP a través de la unidad de gestión de Inter Information Services. (Servicio del sistema)
Tlntsvr.exe permite a usuarios remotos iniciar sesión en el sistema y ejecutar programas de consola usando la línea de comandos. (Servicios del sistema)
Permite administrar servicios web y FTP a través del complemento Inter Information Services. (Servicio del sistema)
Tftpd.exe implementa el estándar internacional TFTP. Este estándar no requiere un nombre de usuario y contraseña. Parte del servicio de instalación remota. (Servicio del sistema)
Termsrv.exe proporciona un entorno multisesión que permite a los dispositivos cliente acceder a sesiones de escritorio virtuales de Windows 2000 Professional y bases de datos que se ejecutan en el servidor.
Programa Windows. (Servicio del sistema)
Dns.exe responde consultas y solicitudes de actualización de nombres del Sistema de nombres de dominio (DNS). (Servicios del sistema)
Los siguientes servicios rara vez se utilizan y los servicios anteriores son perjudiciales para la seguridad. Si no es necesario, se debe apagar.
Tcpsvcs.exe proporciona la capacidad de instalar Windows 2000 Professional de forma remota en equipos cliente de arranque remoto PXE. (Servicios del sistema)
Admite los siguientes servicios TCP/IP: Generador de caracteres, Diurno, Drop, Echo y Today's Quote. (Servicio del sistema)
I * * * serv.exe permite enviar y recibir mensajes entre sitios de Windows Advanced Server. (Servicios del sistema)
Ups.exe administra el sistema de alimentación ininterrumpida (UPS) conectado al ordenador. (Servicio del sistema)
Wins.exe proporciona servicios de nombres NetBIOS para clientes TCP/IP que registran y resuelven nombres de tipos NetBIOS. (Servicio del sistema)
Servicio de registro de licencia llssrv.exe (Servicio del sistema)
Ntfrs.exe mantiene la sincronización de archivos del contenido del directorio de archivos entre múltiples servidores. (Servicios del sistema)
RsSub.exe controla los medios utilizados para almacenar datos de forma remota. (Servicio del sistema)
Locator.exe administra la base de datos del servicio de nombres RPC.
(Servicios del sistema)
Lserver.exe registra una licencia de cliente. (Servicio del sistema)
Dfssvc.exe administra volúmenes lógicos distribuidos en una LAN o WAN. (Servicio del sistema)
Clipsrv.exe admite un visor de portapapeles para que pueda ver recortes en un portapapeles remoto. (Servicio del sistema)
Las transacciones paralelas de Msdexe se distribuyen entre más de dos bases de datos, colas de mensajes, sistemas de archivos u otros administradores de recursos de protección de transacciones. (Servicio del sistema)
Faxsvc.exe le ayuda a enviar y recibir faxes. (Servicio del sistema)
Servicio de índice cisvc.exe (Servicio del sistema)
Servicio de administración del sistema solicitado por la administración de discos dmadmin.exe. (Servicio del sistema)
Mnmsrvc.exe permite a los usuarios autorizados acceder de forma remota al escritorio de Windows mediante NetMeeting. (Servicio del sistema)
Dde.exe proporciona funciones de seguridad y transmisión de red de intercambio dinámico de datos (DDE). (Servicios del sistema)
* * * logsvc.exe configura alertas y registros de rendimiento. (Servicios del sistema)
Rsvp.exe proporciona funciones de instalación de control de comunicación local y señalización de red para programas y aplicaciones de control que dependen de la calidad de servicio (QoS). (Servicios del sistema)
RsEng.exe coordina servicios y herramientas de administración que almacenan datos utilizados con poca frecuencia. (Servicio del sistema)
RsFsa.exe gestiona las operaciones de los archivos de almacenamiento remoto. (Servicio del sistema)
Grovel.exe escanea los volúmenes de almacenamiento de respaldo cero (SIS) en busca de archivos duplicados y señala los archivos duplicados a puntos de almacenamiento de datos para ahorrar espacio en el disco. (Servicio del sistema)
SCardSvr.exe administra y controla el acceso a las tarjetas inteligentes insertadas en el lector de tarjetas inteligentes de su computadora. (Servicios del sistema)
Snmp.exe contiene agentes que monitorean la actividad del dispositivo de red e informan a la estación de trabajo de la consola de red. (Servicio del sistema)
Snmptrap.exe recibe mensajes de captura generados por agentes SNMP locales o remotos y luego pasa los mensajes al administrador SNMP que se ejecuta en esta computadora.
. (Servicio del sistema)
UtilMan.exe inicia y configura herramientas auxiliares desde la ventana. (Servicios del sistema)
MSIexec.exe instala, repara y elimina software de acuerdo con los comandos que contiene. archivo msi. (Servicio del sistema)
Descripción detallada:
Proceso en ejecución de Win2k
Svchost.exe
El archivo Svchost.exe proviene de la dinámica biblioteca de enlaces El nombre del proceso de host común del servicio en ejecución. El archivo Svhost.exe se encuentra
en la carpeta %systemroot%\system32 del sistema. Al iniciar, Svchost.exe busca en el registro ubicaciones para crear requisitos.
La lista de servicios cargados. Esto permitirá que se ejecuten varios Svchost.exe simultáneamente. Cada ciclo de respuesta de Svchost.exe consta de un conjunto de servicios.
Por lo tanto, los servicios individuales deben depender de cómo y dónde se inicia Svchost.exe. Esto facilita el control y la detección de errores.
El grupo Svchost.exe se identifica mediante el siguiente valor de registro.
HKEY_LOCAL_MACHINE\Sofare\Microsoft\Windows NT\current version\Svchost
Cada valor bajo esta clave representa un grupo Svchost independiente cuando ve los procesos activos, aparecerá como un grupo separado .
Ejemplo. Cada clave es un valor de tipo REG_MULTI_SZ e incluye servicios que se ejecutan en el grupo Svchost. Cada grupo Svchost contiene uno
o varios nombres de servicio seleccionados del valor del registro, y el valor del parámetro del servicio contiene el valor ServiceDLL.
HKEY _ LOCAL _ MACHINE \ System \ current control set \ Services \ Service
explorer.exe
Este es un shell de usuario (realmente no Saber traducir shell), que nos parece la barra de tareas, el escritorio, etc. Este
Este proceso no se ejecuta como un proceso importante en Windows como podría pensar. Puedes detenerlo o reiniciarlo desde el Administrador de tareas.
Normalmente no hay impacto negativo en el sistema.
internat.exe
Este proceso se puede cerrar desde el Administrador de tareas.
Internat.exe comienza a ejecutarse al inicio. Carga diferentes puntos de entrada especificados por el usuario. El punto de entrada está en esta ubicación del registro.
HKEY_usuario\. Default\KeyboardLayout\preload carga contenido.
Internat.exe carga el ícono "EN" en el área de íconos del sistema, lo que permite al usuario cambiar fácilmente entre diferentes puntos de entrada.
Cuando se detiene el proceso, el icono desaparece, pero el punto de entrada aún se puede cambiar a través del panel de control.
lsass.exe
El proceso no se puede cerrar desde el Administrador de tareas.
Este es un servicio de autorización de seguridad local que generará un proceso para los usuarios autorizados que utilizan el servicio winlogon. Este proceso se realiza mediante el uso de paquetes de software autorizados, como el predeterminado msgina.dll. Si la autorización es exitosa, lsass generará la entrada del usuario.
Token, token, no uses el shell inicial. Los procesos iniciados por otros usuarios heredarán este token.
mstask.exe
El proceso no se puede cerrar desde el Administrador de tareas.
Este es un servicio de programación de tareas que se encarga de la operación de las tareas que el usuario decide ejecutar en un momento determinado de antelación.
* * * ss.exe
El proceso no se puede cerrar desde el Administrador de tareas.
Se trata de un subsistema de gestión de sesiones responsable de iniciar las sesiones de los usuarios. Este proceso lo inicializa el proceso del sistema y es sensible a muchas actividades, incluida la ejecución de subprocesos Winlogon, Win32 (Csrss.exe) y la configuración de variables del sistema. Antes de iniciarlos
Después de finalizar el proceso, espera a que finalice Winlogon o Csrss. Si estos procesos son normales, el sistema se apaga. Si sucede algo,
algo inesperado, * * * ss.exe hará que el sistema deje de responder (es decir, cuelgue).
spoolsv.exe
El proceso no se puede cerrar desde el Administrador de tareas.
El servicio de almacenamiento en búfer administra los trabajos de impresión y fax en el grupo de búfer.
service.exe
El proceso no se puede cerrar desde el Administrador de tareas.
La mayoría de los procesos en modo kernel del sistema se ejecutan como procesos del sistema.
Proceso inactivo del sistema
Este proceso no se puede cerrar desde el Administrador de tareas.
El proceso se ejecuta como un único subproceso en cada procesador y se le asigna tiempo de procesador cuando el sistema no está procesando otros subprocesos.
winlogon.exe
Este proceso sirve para gestionar el inicio y cierre de sesión del usuario. Además, cuando el usuario presiona CTRL+ALT+SUPR, se activa winlogon y se muestra el cuadro de diálogo de seguridad.
winmgmt.exe
Winmgmt es el componente central de la gestión de clientes de win2000. Este proceso se inicia cuando una aplicación cliente se conecta o cuando el hipervisor requiere sus propios servicios.
taskmagr.exe
Este proceso es el administrador de tareas.
Contacto proceso WinXP completo
El Administrador de tareas de Windows 2000/XP es una herramienta muy útil, nos puede proporcionar mucha información, como
Ahora Programas (procesos) que se ejecutan en el sistema, pero es posible que estemos un poco confundidos acerca de los nombres ejecutables de esos archivos.
No sé qué hacen ni si hay procesos sospechosos (virus, troyanos, etc.). El propósito de este artículo es proporcionar algunos nombres de procesos comunes en
En WINDOWS 2000, el sistema incluye los siguientes procesos predeterminados:
Csrss.exe
Explorer.exe
Internat.exe
p>Lsass.exe
Mstask.exe
Smss.exe
Spoolsv.exe
Svchost. exe
p>Services.exe
Sistema
Proceso inactivo del sistema
Taskmgr.exe
Winlogon. exe
Winmgmt.exe
A continuación se enumeran más procesos con una breve descripción.
Descripción del nombre del proceso
* * * administrador de conferencias ss.exe
proceso del servidor del subsistema Csrss.exe
miembro de administración de Winlogon.exe inicio de sesión de usuario.
Services.exe contiene muchos servicios del sistema.
Lsass.exe administra las políticas de seguridad de IP e inicia ISAKMP/Oakley (IKE) y la seguridad de IP.
Conductor a tiempo completo.
svchost.exe Sistema de protección de archivos de Windows 2000/XP
SPOOLSV.EXE carga archivos en la memoria para imprimirlos más tarde. )
Administrador de recursos de Explorer.exe
El icono de Pinyin en el área de la bandeja de internat.exe)
Mstask.exe permite que el programa se ejecute en un momento específico .
Regsvc.exe permite operaciones de registro remoto. (Servicios del sistema) ->Registro remoto
Winmgmt.exe proporciona información de administración del sistema (Servicios del sistema).
iinfo.exe msftpsvc, w3svc, iisadmn
tlntsvr.exe tlnrsvr
Tftpd.exe implementa el estándar internacional TFTP. Este estándar no requiere un nombre de usuario y contraseña.
termserviceTermservice
Dns.exe responde consultas y solicitudes de actualización de nombres del Sistema de nombres de dominio (DNS).
Tcpsvcs.exe proporciona la instalación remota de Windows en equipos cliente PXE de arranque remoto.
2000 capacidades profesionales.
I * * * serv.exe permite enviar y recibir mensajes entre sitios de Windows Advanced Server.
Ups.exe gestiona el sistema de alimentación ininterrumpida (UPS) conectado al ordenador.
Wins.exe proporciona NetBIOS para clientes TCP/IP que registran y resuelven nombres de tipos NetBIOS.
Servicio de nombres.
Servicio de grabación de certificados Llssrv.exe
Ntfrs.exe mantiene la sincronización de archivos del contenido del directorio de archivos entre múltiples servidores.
RsSub.exe controla los medios utilizados para almacenar datos de forma remota.
Locator.exe administra la base de datos del servicio de nombres RPC.
Lserver.exe registra la licencia del cliente.
Dfssvc.exe gestiona volúmenes lógicos distribuidos en una LAN o WAN.
Clipsrv.exe admite un visor de portapapeles para que puedas ver recortes desde un portapapeles remoto.
Fideos.
Las transacciones paralelas de Msdexe se distribuyen en más de dos bases de datos, colas de mensajes y sistemas de archivos.
u otros administradores de recursos protegidos por transacciones.
Faxsvc.exe le ayuda a enviar y recibir faxes.
Servicio de indexación Cisvc.exe
Servicio de administración del sistema solicitado por la administración de discos dmadmin.exe.
Mnmsrvc.exe permite a los usuarios autorizados acceder de forma remota al escritorio de Windows mediante NetMeeting.
Fideos.
Dde.exe proporciona funciones de seguridad y transmisión de red de intercambio dinámico de datos (DDE).
* * * logsvc.exe configura alertas y registros de rendimiento.
Rsvp.exe proporciona suma de señales de red para programas y aplicaciones de control que dependen de la calidad de servicio (QoS).
Función de instalación de control de comunicación local.
RsEng.exe coordina servicios y herramientas de administración que almacenan datos utilizados con poca frecuencia.
RsFsa.exe gestiona las operaciones de archivos de almacenamiento remoto.
Grovel.exe escanea el volumen Zero Backup Storage (SIS) en busca de archivos duplicados y los señala.
Punto de almacenamiento de datos que ahorra espacio en disco (solo útil para sistemas de archivos NTFS).
SCardSvr.ex administra y controla el acceso a las tarjetas inteligentes insertadas en el lector de tarjetas inteligentes de su computadora.
Sistema.
Snmp.exe contiene agentes que pueden monitorear la actividad del dispositivo de red y las operaciones de la consola de red.
Informe de emisora.
Snmptrap.exe recibe mensajes de captura generados por agentes SNMP locales o remotos,
y luego pasa los mensajes al administrador SNMP que se ejecuta en esa computadora.
UtilMan.exe inicia y configura herramientas auxiliares desde una ventana.
MSIexec.exe instala, repara y elimina software según los comandos contenidos en él. archivo msi.
Además, muchos amigos tienen esta pregunta: hay dos archivos * * * ss.exe y csrss.exe en mi proceso de arranque.
¿Qué hace?
Archivo de proceso: * * SS o * * * ss.exe
Nombre del proceso: Subsistema de gestión de sesiones
Descripción: El subsistema de gestión de sesiones utiliza este proceso para inicializar variables del sistema. Los controladores de MS-DOS con nombres similares a LPT1 y
COM llaman al subsistema de shell Win32 y se ejecutan en el proceso de inicio de sesión de Windows.
Errores comunes: No aplicable
Es un proceso del sistema: Sí.
Archivo de proceso: csrss.exe csrssor
Nombre del proceso: Subsistema de servidor de tiempo de ejecución cliente/servidor
Descripción: el subsistema de servicio del cliente se utiliza para controlar los gráficos de Windows relacionados. subsistemas.
Errores comunes: No aplicable
Es un proceso del sistema: Sí.
Así que no finalices un proceso con el que no estás familiarizado y del que no estás seguro. Sugerencia: compare los procesos que considere problemáticos.
Por ejemplo, si busca "csrss.exe" en Google, obtendrá conocimientos relevantes.