Windows XP 系統(tǒng)進(jìn)程詳解 一、正常啟動(dòng)下應(yīng)有的進(jìn)程： 1．可終止的： Svchost.exe 僅位于x：windowssytem32下。啟動(dòng)時(shí)，依據(jù)以下注冊(cè)表來加載：HKEY_LOCAL_M

Windows XP 系統(tǒng)進(jìn)程詳解
一、正常啟動(dòng)下應(yīng)有的進(jìn)程：
1．可終止的：
Svchost.exe 僅位于x：windowssytem32下。啟動(dòng)時(shí)，依據(jù)以下注冊(cè)表來加載：HKEY_LOCAL_MACHINESOFTWAREMICROSOFTWINDOWS NTCURRENTVERSIONSCHOST, 每個(gè)鍵值都是REG_MULTI_SZ類型，包括多個(gè)運(yùn)行服務(wù)。
Explorer.exe 資源管理器，一旦終止會(huì)自動(dòng)重新加載，否則會(huì)呈死機(jī)狀態(tài)。
Ctfmon.exe（internat.exe）是輸入法圖標(biāo)。
2．不可終止的：
Lsass.exe是本地安全授權(quán)服務(wù)。為winlogon所產(chǎn)生的用戶生成一個(gè)進(jìn)程。
Csrss.exe 子服務(wù)器進(jìn)程。使用戶模式Win32的一部分，負(fù)責(zé)控制創(chuàng)建和終止線程和16位MS-DOS。
Smss.exe 會(huì)話管理子系統(tǒng)。為系統(tǒng)變量做出反應(yīng)。
Spoolsv.exe 緩沖服務(wù)。管理緩沖池中打印和傳真作業(yè)。
Service.exe 核心系統(tǒng)服務(wù)。大多數(shù)系統(tǒng)核心進(jìn)程包含于此。
System idle process 處理器分派。于每一個(gè)CPU上作為單線程。（支持多處理器的Windows系統(tǒng)和單處理器的系統(tǒng)區(qū)別就在此）
Winlogon.exe 用戶登陸管理。這是XP盜版的破解之處，管理登陸和注銷。

二、附加進(jìn)程：
Alg.exe Internet防火墻：為家庭或小型辦公網(wǎng)絡(luò)提供網(wǎng)絡(luò)地址轉(zhuǎn)換，定址以及名稱解析和/或防止入侵服務(wù)。
Dns.exe 解析和緩沖域名服務(wù)：為此計(jì)算機(jī)解析和緩沖域名系統(tǒng) (DNS) 名稱。如果此服務(wù)被停止，計(jì)算機(jī)將不能解析 DNS 名稱并定位 Active Directory 域控制器。如果此服務(wù)被禁用，任何明確依賴它的服務(wù)將不能啟動(dòng)。
Locator.exe遠(yuǎn)程過程調(diào)用 (RPC)： 管理 RPC 名稱服務(wù)數(shù)據(jù)庫。一種能允許分布式應(yīng)用程序調(diào)用網(wǎng)絡(luò)上不同計(jì)算機(jī)的可用服務(wù)的消息傳遞實(shí)用程序。在計(jì)算機(jī)的遠(yuǎn)程管理期間使用。
Mnmsrvc.exe NetMeeting 遠(yuǎn)程桌面共享：允許經(jīng)過授權(quán)的用戶用 NetMeeting 在公司 intranet 上遠(yuǎn)程訪問這臺(tái)計(jì)算機(jī)。如果服務(wù)被停止，遠(yuǎn)程桌面共享將不可用。如果服務(wù)被禁用，依賴這個(gè)服務(wù)的任何服務(wù)都會(huì)無法啟動(dòng)。
Mstask.exe 計(jì)劃任務(wù)：使用戶能在此計(jì)算機(jī)上配置和制定自動(dòng)任務(wù)的日程。如果此服務(wù)被終止，這些任務(wù)將無法在日程時(shí)間里運(yùn)行。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動(dòng)。
Regsvc.exe 遠(yuǎn)程注冊(cè)表：使遠(yuǎn)程用戶能修改此計(jì)算機(jī)上的注冊(cè)表設(shè)置。如果此服務(wù)被終止，只有此計(jì)算機(jī)上的用戶才能修改注冊(cè)表。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動(dòng)。
Smlogsvc.exe 配置性能日志和警報(bào)：?jiǎn)⒂迷谑录榭雌鞑榭椿?Windows 的程序和組件頒發(fā)的事件日志消息。無法終止此服務(wù)。
Tlntsvc.exe 遠(yuǎn)程登錄：允許遠(yuǎn)程用戶登錄到此計(jì)算機(jī)并運(yùn)行程序，并支持多種 TCP/IP Telnet 客戶，包括基于 UNIX 和 Windows 的計(jì)算機(jī)。如果此服務(wù)停止，遠(yuǎn)程用戶就不能訪問程序，