計算機等考三級網(wǎng)絡技術：Windows進程詳解

　　faxsvc.exe 幫助您發(fā)送和接收傳真。(系統(tǒng)服務)

　　cisvc.exe Indexing Service(system service)

　　dmadmin.exe 磁盤管理請求的系統(tǒng)管理服務。(系統(tǒng)服務)

　　mnmsrvc.exe 允許有權限的用戶使用 NetMeeting 遠程訪問 Windows 桌面。(系統(tǒng)服務)

　　netdde.exe 提供動態(tài)數(shù)據(jù)交換 (DDE) 的網(wǎng)絡傳輸和安全特性。(系統(tǒng)服務)

　　smlogsvc.exe 配置性能日志和警報。(系統(tǒng)服務)

　　rsvp.exe 為依賴質(zhì)量服務(QoS)的程序和控制應用程序提供網(wǎng)絡信號和本地通信控制安裝功能。(系統(tǒng)服務)

　　RsEng.exe 協(xié)調(diào)用來儲存不常用數(shù)據(jù)的服務和管理工具。(系統(tǒng)服務)

　　RsFsa.exe 管理遠程儲存的文件的操作。(系統(tǒng)服務)

　　grovel.exe 掃描零備份存儲(SIS)卷上的重復文件，并且將重復文件指向一個數(shù)據(jù)存儲點，以節(jié)省磁盤空間。(系統(tǒng)服務)

　　SCardSvr.exe 對插入在計算機智能卡閱讀器中的智能卡進行管理和訪問控制。(系統(tǒng)服務)

　　snmp.exe 包含代理程序可以監(jiān)視網(wǎng)絡設備的活動并且向網(wǎng)絡控制臺工作站匯報。(系統(tǒng)服務)

　　snmptrap.exe 接收由本地或遠程 SNMP 代理程序產(chǎn)生的陷阱消息，然后將消息傳遞到運行在這臺計算機上 SNMP 管理程序。(系統(tǒng)服務)

　　UtilMan.exe 從一個窗口中啟動和配置輔助工具。(系統(tǒng)服務)

　　msiexec.exe 依據(jù) .MSI 文件中包含的命令來安裝、修復以及刪除軟件。(系統(tǒng)服務)

　　詳細說明：

　　win2k運行進程

　　Svchost.exe

　　Svchost.exe文件對那些從動態(tài)連接庫中運行的服務來說是一個普通的主機進程名。Svhost.exe文件定位在系統(tǒng)的%systemroot%\system32文件夾下。在啟動的時候，Svchost.exe檢查注冊表中的位置來構(gòu)建需要

　　加載的服務列表。這就會使多個Svchost.exe在同一時間運行。每個Svchost.exe的回話期間都包含一組服務，以至于單獨的服務必須依靠Svchost.exe怎樣和在那里啟動。這樣就更加容易控制和查找錯誤。

　　Svchost.exe 組是用下面的注冊表值來識別。

　　HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost

　　每個在這個鍵下的值代表一個獨立的Svchost組，并且當久游正在看活動的進程時，它顯示作為一個單獨的例子。每個鍵值都是REG_MULTI_SZ類型的值而且包括運行在Svchost組內(nèi)的服務。每個Svchost組都包含一個

　　或多個從注冊表值中選取的服務名，這個服務的參數(shù)值包含了一個ServiceDLL值。

　　HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service

　　更多的信息

　　為了能看到正在運行在Svchost列表中的服務。

　　開始-運行-敲入cmd

　　然后在敲入 tlist -s (tlist 應該是win2k工具箱里的冬冬)

　　Tlist 顯示一個活動進程的列表。開關 -s 顯示在每個進程中的活動服務列表。如果想知道更多的關于進程的信息，可以敲 tlist pid。