伊莉討論區

標題: Win2000、XP工作任務程式概覽 [打印本頁]

作者: p5v36321 時間: 2009-8-10 09:24 PM 標題: Win2000、XP工作任務程式概覽

從 Net School 轉貼過來的，可以方便分辨出，執行的工作中，
哪些是安全的程式，哪些可能是惡意的病毒或木馬
希望對大家有所幫助..

Win2000、XP最基本的系統工作（也就是說，這些工作是系統執行的基本條件，有了這些工作，系統就能正常執行）

smss.exe Session Manager 　　
csrss.exe 子系統伺服器工作　　
winlogon.exe 管理用戶登錄　　
services.exe 包含很多系統服務　　
lsass.exe 管理 IP 安全策略以及啟動 ISAKMP/Oakley (IKE) 和 IP 安全驅動程式。(系統服務) 產生會話密鑰以及授予用於交互式客戶/伺服器驗證的服務憑據(ticket)。(系統服務) 　
svchost.exe 包含很多系統服務　　
svchost.exe SPOOLSV.EXE 將文件載入到記憶體中以便遲後列印。(系統服務) 　　explorer.exe 資源管理器　　
internat.exe 托盤區的拼音圖示　
附加的系統工作（這些工作不是必要的，你可以根據需要通過服務管理器來增加或減少）　　
mstask.exe 允許程序在指定時間執行。(系統服務) 　　
regsvc.exe 允許遠端註冊表*作。(系統服務) 　　
winmgmt.exe 提供系統管理信息(系統服務)。　　
inetinfo.exe 通過 Internet 信息服務的管理單元提供 FTP 連接和管理。(系統服務) 　　
tlntsvr.exe 允許遠端用戶登錄到系統並且使用命令行執行控制台程序。(系統服務) 　　允許通過 Internet 信息服務的管理單元管理 Web 和 FTP 服務。(系統服務) 　　
tftpd.exe 實現 TFTP Internet 標準。該標準不要求用戶名和密碼。遠端安裝服務的一部分。(系統服務) 　　
termsrv.exe 提供多會話環境允許客戶端設備訪問虛擬的 Windows 2000 Professional 桌面會話以及執行在伺服器上的基於 Windows 的程序。(系統服務)
dns.exe 回應對域名系統(DNS)名稱的查詢和更新請求。(系統服務) 　　

以下服務很少會用到，上面的服務都對安全有害，如果不是必要的應該關掉　　

tcpsvcs.exe 提供在 PXE 可遠端啟動客戶電腦上遠端安裝 Windows 2000 Professional 的能力。(系統服務) 支持以下 TCP/IP 服務：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。(系統服務)
ismserv.exe 允許在 Windows Advanced Server 站點間發送和接收消息。(系統服務) 　　
ups.exe 管理連線到電腦的不間斷電源(UPS)。(系統服務) 　　
wins.exe 為註冊和解析 NetBIOS 型名稱的 TCP/IP 客戶提供 NetBIOS 名稱服務。(系統服務) 　　
llssrv.exe License Logging Service(system service) 　　
ntfrs.exe 在多個伺服器間維護文件目錄內容的文件同步。(系統服務) 　
RsSub.exe 控制用來遠端儲存資料的媒體。(系統服務) 　　
locator.exe 管理 RPC 名稱服務資料庫。(系統服務) 　　
lserver.exe 註冊客戶端許可證。(系統服務) 　　
dfssvc.exe 管理分佈於區域網路或廣域網的邏輯卷。(系統服務) 　　
clipsrv.exe 支持「剪貼簿檢視器」，以便可以從遠端剪貼簿查閱剪貼頁面。(系統服務) 　　
msdtc.exe 並列事務，是分佈於兩個以上的資料庫，消息貯列，文件系統，或其它事務保護資源管理器。(系統服務) 　　
faxsvc.exe 幫助您發送和接收傳真。(系統服務) 　　
cisvc.exe Indexing Service(system service) 　　
dmadmin.exe 磁牒管理請求的系統管理服務。(系統服務) 　　
mnmsrvc.exe 允許有權限的用戶使用 NetMeeting 遠端訪問 Windows 桌面。(系統服務) 　　
netdde.exe 提供動態資料交換 (DDE) 的網路傳輸和安全特性。(系統服務) 　
smlogsvc.exe 配置性能日誌和警報。(系統服務) 　　
rsvp.exe 為依賴質量服務(QoS)的程序和控制應用程式提供網路信號和本機通信控制安裝功能。(系統服務) 　　
RsEng.exe 協使用來儲存不常用資料的服務和管理工具。(系統服務)
RsFsa.exe 管理遠端儲存的文件的操作。(系統服務) 　　
grovel.exe 掃瞄零制作備份存儲(SIS)捲上的重複文件，並且將重複文件指向一個資料存儲點，以節省磁牒空間。(系統服務) 　　
SCardSvr.exe 對插入在電腦智能卡閱讀器中的智能卡進行管理和訪問控制。(系統服務) 　
snmp.exe 包含代理程序可以監視網路設備的活動並且向網路控制台工作站匯報。(系統服務)　
snmptrap.exe 接收由本機或遠端 SNMP 代理程序產生的陷阱消息，然後將消息傳遞到執行在這台電腦上 SNMP 管理程序。(系統服務) 　　
UtilMan.exe 從一個視窗中啟動和配置協助工具。(系統服務) 　　
msiexec.exe 依據 .MSI 文件中包含的命令來安裝、修復以及刪除軟體。(系統服務)

作者: 74320kkk 時間: 2009-8-11 02:25 PM

謝謝啦
多了解了一些東西^^

作者: youngq1 時間: 2009-8-11 03:59 PM

感謝分享
推推推推推推推推

歡迎光臨伊莉討論區 (http://a401.file-static.com/)