일반적으로 Windows 작업 관리자에 몇 개의 프로세스가 있습니까?
많은 사용자들은 자신의 기계 과정에 대해 잘 알지 못하며, 때로는 바이러스 과정으로 오해하기도 한다. 여러분이 컴퓨터를 쉽게 사용할 수 있도록 몇 가지 시스템에 대한 작은 지식을 소개하고 싶습니다.
가장 기본적인 시스템 프로세스 (즉, 시스템이 제대로 작동할 수 있도록 시스템 실행의 기본 조건입니다.):
Smss.exe 회의 관리자
Csrss.exe 하위 시스템 서버 프로세스
Winlogon.exe 관리자 사용자 로그인.
Services.exe 에는 많은 시스템 서비스가 포함되어 있습니다.
Lsass.exe 는 IP 보안 정책을 관리하고 IKE (ISAKMP/ 오클리) 및 IP 보안 드라이버를 시작합니다. (시스템 서비스)
세션 키를 생성하고 대화형 클라이언트/서버 인증을 위한 서비스 티켓을 부여합니다. (시스템 서비스)
Svchost.exe 에는 많은 시스템 서비스가 포함되어 있습니다.
SPOOLSV.EXE 는 나중에 인쇄할 수 있도록 파일을 메모리에 로드합니다. (시스템 서비스)
Explorer.exe 리소스 관리자
Internat.exe 트레이 영역의 병음 아이콘
기타 시스템 프로세스 (이러한 프로세스는 필요하지 않으며 필요에 따라 서비스 관리자를 통해 추가하거나 줄일 수 있음):
Mstask.exe 를 사용하면 지정된 시간에 프로그램을 실행할 수 있습니다. (시스템 서비스)
Regsvc.exe 는 원격 등록 작업을 허용합니다. (시스템 서비스)
Winmgmt.exe 는 시스템 관리 정보 (시스템 서비스) 를 제공합니다.
Inetinfo.exe 는 인터넷 정보 서비스 스냅인을 통해 FTP 연결 및 관리를 제공합니다. (시스템 서비스)
Tlntsvr.exe 를 사용하면 원격 사용자가 시스템에 로그인하고 명령줄을 사용하여 콘솔 프로그램을 실행할 수 있습니다. (시스템 서비스)
인터넷 정보 서비스 스냅인을 통해 웹 및 FTP 서비스를 관리할 수 있습니다. (시스템 서비스)
Tftpd.exe 는 TFTP 인터넷 표준을 구현합니다. 이 표준에는 사용자 이름과 암호가 필요하지 않습니다. 원격 설치 서비스의 일부입니다. (시스템 서비스)
Termsrv.exe 는 클라이언트 장치가 서버에서 실행 중인 가상 Windows 2000 Professional 데스크탑 세션과 데이터베이스에 액세스할 수 있도록 하는 다중 세션 환경을 제공합니다.
Windows 프로그램. (시스템 서비스)
Dns.exe 는 DNS (domain name system) 이름에 대한 조회 및 업데이트 요청에 응답합니다. (시스템 서비스)
다음 서비스는 거의 사용되지 않으며 위의 서비스는 안전에 해롭다. 필요하지 않으면 꺼야 합니다.
Tcpsvcs.exe 는 PXE 원격 부트 가능 클라이언트 컴퓨터에 원격으로 Windows 2000 Professional 을 설치할 수 있는 기능을 제공합니다. (시스템 서비스)
문자 생성기, 주간, 폐기, 에코, 당일 견적 등의 TCP/IP 서비스가 지원됩니다. (시스템 서비스)
Ismserv.exe 를 사용하면 Windows Advanced Server 사이트 간에 메시지를 보내고 받을 수 있습니다. (시스템 서비스)
Ups.exe 는 컴퓨터에 연결된 무정전 전원 공급 장치 (UPS) 를 관리합니다. (시스템 서비스)
Wins.exe 는 NetBIOS 유형 이름을 등록 및 확인하는 TCP/IP 고객에게 NetBIOS 이름 서비스를 제공합니다. (시스템 서비스)
Llssrv.exe 라이센스 로깅 서비스 (시스템 서비스)
Ntfrs.exe 는 여러 서버 간에 파일 디렉토리 컨텐츠의 파일 동기화를 유지합니다. (시스템 서비스)
RsSub.exe 는 데이터를 원격으로 저장하는 데 사용되는 미디어를 제어합니다. (시스템 서비스)
Locator.exe 는 RPC 이름 서비스 데이터베이스를 관리합니다. (시스템 서비스)
Lserver.exe 는 고객 라이센스를 등록합니다. (시스템 서비스)
Dfssvc.exe 는 LAN 또는 wan 에 분산된 논리 볼륨을 관리합니다. (시스템 서비스)
Clipsrv.exe 는 원격 클립보드에서 잘라낸 내용을 볼 수 있도록 클립보드 뷰어를 지원합니다. (시스템 서비스)
Msdtc.exe 병렬 트랜잭션은 세 개 이상의 데이터베이스, 메시지 대기열, 파일 시스템 또는 기타 트랜잭션 보호 리소스 관리자에 분산되어 있습니다. (시스템 서비스)
Faxsvc.exe 는 팩스를 보내고받는 데 도움이됩니다. (시스템 서비스)
Cisvc.exe 인덱싱 서비스 (시스템 서비스)
Dmadmin.exe 디스크 관리 요청에 대한 시스템 관리 서비스입니다. (시스템 서비스)
Mnmsrvc.exe 를 사용하면 권한 있는 사용자가 NetMeeting 을 사용하여 Windows 데스크탑에 원격으로 액세스할 수 있습니다. (시스템 서비스)
NetDDE.exe 는 DDE (dynamic data exchange) 네트워크 전송 및 보안 기능을 제공합니다. (시스템 서비스)
Smlogsvc.exe 는 성능 로그와 경고를 구성합니다. (시스템 서비스)
Rsvp.exe 는 QoS (서비스 품질) 에 의존하는 프로그램 및 제어 어플리케이션에 네트워크 신호 및 로컬 통신 제어 설치 기능을 제공합니다. (시스템 서비스)
RsEng.exe 는 자주 사용하지 않는 데이터를 저장하는 서비스 및 관리 도구를 조정합니다. (시스템 서비스)
RsFsa.exe 는 원격 저장소 파일 작업을 관리합니다. (시스템 서비스)
Grovel.exe 는 SIS (serial-in-security storage) 볼륨에서 중복 파일을 검색하고 중복 파일을 데이터 저장 지점을 가리켜 디스크 공간을 절약합니다. (시스템 서비스)
SCardSvr.exe 는 컴퓨터 스마트 카드 리더에 삽입된 스마트 카드에 대한 액세스를 관리하고 제어합니다. (시스템 서비스)
Snmp.exe 에는 네트워크 장치 활동을 모니터링하고 네트워크 콘솔 워크스테이션에 보고할 수 있는 에이전트가 포함되어 있습니다. (시스템 서비스)
Snmptrap.exe 는 로컬 또는 원격 SNMP 에이전트에 의해 생성된 트랩 메시지를 수신한 다음 이 컴퓨터에서 실행 중인 SNMP 관리자에게 메시지를 전달합니다.
。 (시스템 서비스)
UtilMan.exe 는 창에서 액세서빌러티를 시작하고 구성합니다. (시스템 서비스)
MSIexec.exe 는 에 포함된 명령에 따라 소프트웨어를 설치, 복구 및 제거합니다. Msi 파일. (시스템 서비스)
자세한 설명:
Win2k 실행 프로세스
Svchost.exe
Svchost.exe 파일은 동적 링크 라이브러리에서 실행되는 서비스의 일반 호스트 프로세스 이름입니다. Svhost.exe 파일 위치
시스템의 %systemroot%\system32 폴더에 있습니다. 시작 시 Svchost.exe 는 레지스트리에서 위치를 확인하여 요구 사항을 구성합니다.
로드된 서비스 목록입니다. 이렇게 하면 여러 개의 Svchost.exe 가 동시에 실행됩니다. 각 Svchost.exe 의 복구 주기에는 서비스 세트가 포함되어 있습니다.
따라서 개인 서비스는 Svchost.exe 의 방법과 시작 위치에 따라 달라집니다. 이를 통해 오류를 쉽게 제어하고 찾을 수 있습니다.
Svchost.exe 그룹은 다음 레지스트리 값으로 식별됩니다.
Hkey _ local _ machine \ software \ Microsoft \ windows nt \ currentversion \ svchost
이 키 아래의 각 값은 활성 프로세스를 볼 때 별도의 그룹으로 표시되는 개별 Svchost 그룹을 나타냅니다.
예. 각 키 값은 REG_MULTI_SZ 유형의 값이며 Svchost 그룹에서 실행되는 서비스를 포함합니다. 각 Svchost 그룹에는 1 개가 포함되어 있습니다
또는 매개변수 값에 ServiceDLL 값이 포함된 레지스트리 값에서 여러 서비스 이름을 선택합니다.
Hkey _ local _ machine \ system \ currentcontrolset \ services \ service
Explorer.exe
이것은 사용자의 쉘 (나는 정말로 셸을 번역하는 방법을 모른다) 입니다. 우리에게는 작업 표시줄, 데스크톱 등과 같습니다. 이것은
이 프로세스는 당신이 생각하는 것처럼 windows 에서 중요한 프로세스로 실행되지 않습니다. 작업 관리자에서 중지하거나 다시 시작할 수 있습니다.
일반적으로 시스템에 부정적인 영향을 미치지 않습니다.
Internat.exe
이 프로세스는 작업 관리자에서 닫을 수 있습니다.
Internat.exe 는 시작할 때 실행을 시작합니다. 사용자 지정 다른 입력 점을 로드합니다. 진입점은 레지스트리의 이 위치에 있습니다.
HKEY _ 사용자 \. Default \ KeyboardLayout \ preload 내용 로드.
Internat.exe 는 "EN" 아이콘을 시스템의 아이콘 영역에 로드하여 사용자가 다른 입력 점을 쉽게 전환할 수 있도록 합니다.
프로세스가 중지되면 아이콘이 사라지지만 컨트롤 패널을 통해 입력 점을 변경할 수 있습니다.
Lsass.exe
작업 관리자에서 프로세스를 닫을 수 없습니다.
이는 winlogon 서비스를 사용하는 권한이 있는 사용자를 위한 프로세스를 생성하는 로컬 보안 권한 부여 서비스입니다. 이 과정은
기본 msgina.dll 과 같은 승인된 패키지를 사용하여. 인증이 성공하면 lsass 는 사용자 항목을 생성합니다.
Token, Token, 초기 껍데기를 사용하지 마세요. 다른 사용자가 시작한 프로세스는 이 토큰을 상속합니다.
Mstask.exe
작업 관리자에서 프로세스를 닫을 수 없습니다.
사용자가 특정 시간에 실행할 작업을 미리 결정하는 작업 예약 서비스입니다.
Smss.exe
작업 관리자에서 프로세스를 닫을 수 없습니다.
사용자 세션 시작을 담당하는 세션 관리 하위 시스템입니다. 이 프로세스는 시스템 프로세스에 의해 초기화되며 많은 활동에 민감합니다.
이미 실행 중인 Winlogon, Win32(Csrss.exe) 스레드 및 설정에 대한 시스템 변수를 포함합니다. 이것이 시작되기 전에
프로세스가 끝나면 Winlogon 또는 Csrss 가 끝날 때까지 기다립니다. 이러한 프로세스가 정상적으로 수행되는 경우 시스템이 종료됩니다. 만약 무슨 일이 생기면,
예기치 않은 경우 smss.exe 는 시스템이 응답하지 못하게 합니다 (즉, 끊음).
Spoolsv.exe
작업 관리자에서 프로세스를 닫을 수 없습니다.
버퍼 서비스는 버퍼 풀에서 인쇄 및 팩스 작업을 관리하는 데 사용됩니다.
Service.exe
작업 관리자에서 프로세스를 닫을 수 없습니다.
대부분의 시스템 커널 모드 프로세스는 시스템 프로세스로 실행됩니다.
시스템 유휴 프로세스
작업 관리자에서 프로세스를 닫을 수 없습니다.
이 프로세스는 각 프로세서에서 단일 스레드로 실행되며 시스템이 다른 스레드를 처리하지 않을 때 프로세서 시간을 할당합니다.
Winlogon.exe
이 프로세스는 사용자 로그인 및 로그아웃을 관리하는 것입니다. 또한 사용자가 CTRL+ALT+DEL 을 누르면 winlogon 이 활성화되고 보안 대화 상자가 표시됩니다.
Winmgmt.exe
Winmgmt 는 win2000 클라이언트 관리의 핵심 구성 요소입니다. 이 프로세스는 클라이언트 응용 프로그램이 연결되거나 하이퍼바이저가 자체 서비스를 필요로 할 때 초기화됩니다.
Taskmagr.exe
이 프로세스가 임무 관리자입니다.
저는 QQ 공간을 만드는 코드를 많이 발견했습니다. 하지만 제가 새 모듈에 코드를 입력할 때마다, 웹사이트에 있든 댓글에 있든, 마지막으로 저장하든, 그에 상응하는 효과가 나타나지 않습니다. 구체적인 제작 단계는 무엇입니까?
WinXP 프로세스가 완전히 연결되어 있습니다
Windows 2000/XP 의 작업 관리자는 다음과 같은 많은 정보를 제공하는 매우 유용한 도구입니다
현재 시스템에서 실행 중인 프로그램 (프로세스) 이지만 해당 파일의 실행 파일 이름이 약간 혼동될 수 있습니다.
그들이 무엇을 하고 있는지, 의심스러운 과정 (바이러스, 목마 등) 이 있는지 모르겠다. ). 이 기사의 목적은
Windows 2000 에서 일반적으로 사용되는 몇 가지 프로세스 이름 및 사용 방법을 간략하게 설명합니다.
WINDOWS 2000 에서는 시스템에 다음과 같은 기본 프로세스가 포함되어 있습니다.
Csrss.exe
Explorer.exe
Internat.exe
Lsass.exe
Mstask.exe
Smss.exe
Spoolsv.exe
Svchost.exe
Services.exe
시스템
시스템 유휴 프로세스
Taskmgr.exe
Winlogon.exe
Winmgmt.exe
다음은 더 많은 프로세스와 간략한 설명입니다.
프로세스명 설명
Smss.exe 회의 관리자
Csrss.exe 하위 시스템 서버 프로세스
Winlogon.exe 관리자 사용자 로그인.
Services.exe 에는 많은 시스템 서비스가 포함되어 있습니다.
Lsass.exe 는 IP 보안 정책을 관리하고 IKE (ISAKMP/ 오클리) 및 IP 보안을 시작합니다.
전업 운전기사.
Svchost.exe Windows 2000/XP 파일 보호 시스템
SPOOLSV.EXE 는 나중에 인쇄할 수 있도록 파일을 메모리에 로드합니다. ) 을 참조하십시오
Explorer.exe 리소스 관리자
Internat.exe 트레이 영역의 병음 아이콘)
Mstask.exe 를 사용하면 지정된 시간에 프로그램을 실행할 수 있습니다.
Regsvc.exe 는 원격 등록 작업을 허용합니다. (시스템 서비스)-> 원격 레지스터
Winmgmt.exe 는 시스템 관리 정보 (시스템 서비스) 를 제공합니다.
Inetinfo.exe msftpsvc, w3svc, iisadmn
Tlntsvr.exe tlnrsvr
Tftpd.exe 는 TFTP 인터넷 표준을 구현합니다. 이 표준에는 사용자 이름과 암호가 필요하지 않습니다.
Termservice 용어 서비스
Dns.exe 는 DNS (domain name system) 이름에 대한 조회 및 업데이트 요청에 응답합니다.
Tcpsvcs.exe 는 PXE 원격 부트 가능 클라이언트 컴퓨터에 Windows 를 원격으로 설치하는 기능을 제공합니다.
2000 프로페셔널 능력.
Ismserv.exe 를 사용하면 Windows Advanced Server 사이트 간에 메시지를 보내고 받을 수 있습니다.
Ups.exe 는 컴퓨터에 연결된 무정전 전원 공급 장치 (UPS) 를 관리합니다.
Wins.exe 는 NetBIOS 유형 이름을 등록 및 확인하는 TCP/IP 고객에게 NetBIOS 를 제공합니다.
이름 서비스.
Llssrv.exe 인증서 로깅 서비스
Ntfrs.exe 는 여러 서버 간에 파일 디렉토리 컨텐츠의 파일 동기화를 유지합니다.
RsSub.exe 는 데이터를 원격으로 저장하는 데 사용되는 미디어를 제어합니다.
Locator.exe 는 RPC 이름 서비스 데이터베이스를 관리합니다.
Lserver.exe 는 고객 라이센스를 등록합니다.
Dfssvc.exe 는 LAN 또는 wan 에 분산된 논리 볼륨을 관리합니다.
Clipsrv.exe 는 원격 클립보드의 스크랩을 볼 수 있도록 클립보드 뷰어를 지원합니다.
국수.
Msdtc.exe 병렬 트랜잭션은 세 개 이상의 데이터베이스, 메시지 대기열 및 파일 시스템에 분산되어 있습니다.
, 또는 기타 트랜잭션 보호 리소스 관리자.
Faxsvc.exe 는 팩스를 보내고받는 데 도움이됩니다.
Cisvc.exe 인덱싱 서비스
Dmadmin.exe 디스크 관리 요청에 대한 시스템 관리 서비스입니다.
Mnmsrvc.exe 를 사용하면 권한 있는 사용자가 NetMeeting 을 사용하여 Windows 데스크탑에 원격으로 액세스할 수 있습니다.
국수.
NetDDE.exe 는 DDE (dynamic data exchange) 네트워크 전송 및 보안 기능을 제공합니다.
Smlogsvc.exe 는 성능 로그와 경고를 구성합니다.
Rsvp.exe 는 QoS (서비스 품질) 에 의존하는 프로그램 및 제어 어플리케이션에 대한 네트워크 신호 합계를 제공합니다.
로컬 통신 제어 설치 기능
RsEng.exe 는 자주 사용하지 않는 데이터를 저장하는 서비스 및 관리 도구를 조정합니다.
RsFsa.exe 는 원격 저장소 파일 작업을 관리합니다.
Grovel.exe 는 SIS (zero-backup storage) 볼륨에서 중복 파일을 스캔하여 가리킵니다.
디스크 공간을 절약하는 데이터 저장 지점 (NTFS 파일 시스템에만 유용함).
SCardSvr.ex 는 컴퓨터 스마트 카드 리더에 삽입된 스마트 카드에 대한 액세스를 관리하고 제어합니다.
시스템.
Snmp.exe 에는 네트워크 장치 활동 및 네트워크 콘솔 작업을 모니터링할 수 있는 에이전트가 포함되어 있습니다.
역 보고.
Snmptrap.exe 는 로컬 또는 원격 SNMP 에이전트에 의해 생성된 트랩 메시지를 수신합니다.
그런 다음 해당 시스템에서 SNMP 관리자를 실행하는 메시지를 전달합니다.
UtilMan.exe 는 창에서 액세서빌러티를 시작하고 구성합니다.
MSIexec.exe 는 에 포함된 명령에 따라 소프트웨어를 설치, 복구 및 제거합니다. Msi 파일.
또한 많은 친구들은 내 부팅 과정에서 smss.exe 와 csrss.exe 라는 두 개의 파일이 있다는 의문을 가지고 있습니다.
무슨 소용이 있습니까?
프로세스 파일: SMSS.exe 또는 smss
프로세스 이름: 세션 관리자 하위 시스템
설명: 세션 관리 하위 시스템은 이 프로세스를 사용하여 시스템 변수를 초기화합니다. MS-DOS 드라이버 이름은 LPT 1 과 비슷하며
COM, win32 셸 하위 시스템을 호출하여 Windows 로그인 프로세스 중 실행.
일반 오류: 해당 없음
시스템 프로세스인지 여부: 예.
프로시저 파일: csrss.exe csrssor
프로세스 이름: 클라이언트/서버 런타임 서버 하위 시스템
설명: 고객 서비스 하위 시스템은 Windows 그래픽 관련 하위 시스템을 제어하는 데 사용됩니다.
일반 오류: 해당 없음
시스템 프로세스인지 여부: 예.
그러니 익숙하지 않고 불확실한 과정을 끝내지 마세요. 제안: 문제가 있다고 생각하는 과정을 비교해 보십시오.
예를 들어, "csrss.exe" 는 구글에서 "csrss.exe" 를 검색하면 관련 지식을 얻을 수 있다.