進程

   



   　對應用程序來說，進程就像一個大容器。在應用程序被運行后，就相當于將應用程序裝進容器里了，你可以往容器里加其他東西(如:應用程序在運行時所需的變量數(shù)據(jù)、需要引用的DLL文件等)，當應用程序被運行兩次時，容器里的東西并不會被倒掉，系統(tǒng)會找一個新的進程容器來容納它。

　　進程是由進程控制塊、程序段、數(shù)據(jù)段三部分組成。一個進程可以包含若干線程(Thread)，線程可以幫助應用程序同時做幾件事(比如一個線程向磁盤寫入文件，另一個則接收用戶的按鍵操作并及時做出反應，互相不干擾)，在程序被運行后中，系統(tǒng)首先要做的就是為該程序進程建立一個默認線程，然后程序可以根據(jù)需要自行添加或刪除相關的線程。
是可并發(fā)執(zhí)行的程序。在一個數(shù)據(jù)集合上的運行過程，是系統(tǒng)進行資源分配和調(diào)度的一個獨立單位，也是稱活動、路徑或任務，它有兩方面性質(zhì)：活動性、并發(fā)性。進程可以劃分為運行、阻塞、就緒三種狀態(tài)，并隨一定條件而相互轉(zhuǎn)化：就緒--運行，運行--阻塞，阻塞--就緒。

　　進程為應用程序的運行實例，是應用程序的一次動態(tài)執(zhí)行�？此聘呱�，我們可以簡單地理解為：它是操作系統(tǒng)當前運行的執(zhí)行程序。在系統(tǒng)當前運行的執(zhí)行程序里包括：系統(tǒng)管理計算機個體和完成各種操作所必需的程序；用戶開啟、執(zhí)行的額外程序，當然也包括用戶不知道，而自動運行的非法程序（它們就有可能是病毒程序）。
　　危害較大的可執(zhí)行病毒同樣以“進程”形式出現(xiàn)在系統(tǒng)內(nèi)部（一些病毒可能并不被進程列表顯示，如“宏病毒”），那么及時查看并準確殺掉非法進程對于手工殺毒有起著關鍵性的作用。

進程是程序在計算機上的一次執(zhí)行活動。當你運行一個程序，你就啟動了一個進程。顯然，程序是

死的(靜態(tài)的)，進程是活的(動態(tài)的)。進程可以分為系統(tǒng)進程和用戶進程。凡是用于完成操作系統(tǒng)的各種

功能的進程就是系統(tǒng)進程，它們就是處于運行狀態(tài)下的操作系統(tǒng)本身；用戶進程就是所有由你啟動的進程。進程是操作系統(tǒng)進行資源分配的單位。

在Windows下，進程又被細化為線程，也就是一個進程下有多個能獨立運行的更小的單位。
1.進程的引入:
多道程序在執(zhí)行時，需要共享系統(tǒng)資源，從而導致各程序在執(zhí)行過程中出現(xiàn)相互制約的關系，程序的執(zhí)行表現(xiàn)出間斷性的特征。這些特征都是在程序的執(zhí)行過程中發(fā)生的，是動態(tài)的過程，而傳統(tǒng)的程序本身是一組指令的集合，是一個靜態(tài)的概念，無法描述程序在內(nèi)存中的執(zhí)行情況，即我們無法從程序的字面上看出它何時執(zhí)行，何時停頓，也無法看出它與其它執(zhí)行程序的關系，因此，程序這個靜態(tài)概念已不能如實反映程序并發(fā)執(zhí)行過程的特征。為了深刻描述程序動態(tài)執(zhí)行過程的性質(zhì)，人們引入“進程（Process）”概念。
2.進程的概念:
進程的概念是60年代初首先由麻省理工學院的MULTICS系統(tǒng)和IBM公司的CTSS/360系統(tǒng)引入的。
進程是一個具有獨立功能的程序關于某個數(shù)據(jù)集合的一次運行活動。它可以申請和擁有系統(tǒng)資源，是一個動態(tài)的概念，是一個活動的實體。它不只是程序的代碼，還包括當前的活動，通過程序計數(shù)器的值和處理寄存器的內(nèi)容來表示。
進程是操作系統(tǒng)中最基本、重要的概念。是多道程序系統(tǒng)出現(xiàn)后，為了刻畫系統(tǒng)內(nèi)部出現(xiàn)的動態(tài)情況，描述系統(tǒng)內(nèi)部各道程序的活動規(guī)律引進的一個概念,所有多道程序設計操作系統(tǒng)都建立在進程的基礎上。
操作系統(tǒng)引入進程的概念的原因:
從理論角度看，是對正在運行的程序過程的抽象；
從實現(xiàn)角度看，是一種數(shù)據(jù)結構，目的在于清晰地刻劃動態(tài)系統(tǒng)的內(nèi)在規(guī)律，有效管理和調(diào)度進入計算機系統(tǒng)主存儲器運行的程序。
3.進程的特征
動態(tài)性：進程的實質(zhì)是程序的一次執(zhí)行過程，進程是動態(tài)產(chǎn)生，動態(tài)消亡的。
并發(fā)性：任何進程都可以同其他進程一起并發(fā)執(zhí)行
獨立性：進程是一個能獨立運行的基本單位，同時也是系統(tǒng)分配資源和調(diào)度的獨立單位；
異步性：由于進程間的相互制約，使進程具有執(zhí)行的間斷性，即進程按各自獨立的、不可預知的速度向前推進
結構特征：進程由程序、數(shù)據(jù)和進程控制塊三部分組成。
4.進程與程序的關系
程序是指令的有序集合，其本身沒有任何運行的含義，是一個靜態(tài)的概念。而進程是程序在處理機上的一次執(zhí)行過程，它是一個動態(tài)的概念。
程序可以作為一種軟件資料長期存在，而進程是有一定生命期的。程序是永久的，進程是暫時的。
進程更能真實地描述并發(fā)，而程序不能；進程是由程序和數(shù)據(jù)兩部分組成的。
進程具有創(chuàng)建其他進程的功能，而程序沒有。
同一程序同時運行于若干個數(shù)據(jù)集合上，它將屬于若干個不同的進程。也就是說同一程序可以對應多個進程。
在傳統(tǒng)的操作系統(tǒng)中，程序并不能獨立運行，作為資源分配和獨立運行的基本單元都是進程。

Windows XP 常見的進程列表[編輯本段]

1、最基本的系統(tǒng)進程
這些進程是系統(tǒng)運行的基本條件，有了這些進程，系統(tǒng)才能正常運行。

smss.exe Session Manager
csrss.exe 子系統(tǒng)服務器進程
winlogon.exe 管理用戶登錄
services.exe 包含很多系統(tǒng)服務
lsass.exe
管理IP安全策略以及啟動ISAKMP/Oakley(IKE)和IP安全驅(qū)動程序。(系統(tǒng)服務)
產(chǎn)生會話密鑰以及授予用于交互式客戶/服務器驗證的服務憑據(jù)(ticket)。(系統(tǒng)服務)
svchost.exe 包含很多系統(tǒng)服務
SPOOLSV.EXE 將文件加載到內(nèi)存中以便遲后打印。(系統(tǒng)服務)
explorer.exe 資源管理器
internat.exe 托盤區(qū)的拼音圖標

2、附加的系統(tǒng)進程
這些進程不是必要的，你可以根據(jù)需要通過服務管理器來增加或減少
mstask.exe 允許程序在指定時間運行。(系統(tǒng)服務)
regsvc.exe 允許遠程注冊表操作。(系統(tǒng)服務)
winmgmt.exe 提供系統(tǒng)管理信息(系統(tǒng)服務)。
inetinfo.exe
通過 Internet 信息服務的管理單元提供 FTP 連接和管理。(系統(tǒng)服務)
tlntsvr.exe
允許遠程用戶登錄到系統(tǒng)并且使用命令行運行控制臺程序。(系統(tǒng)服務)
允許通過Internet信息服務的管理單元管理 Web 和 FTP 服務。(系統(tǒng)服務)

tftpd.exe
實現(xiàn)TFTP Internet標準。該標準不要求用戶名和密碼。遠程安裝服務
的一部分。(系統(tǒng)服務)
termsrv.exe
提供多會話環(huán)境允許客戶端設備訪問虛擬的Windows 2000 Professional 桌面會話以及運行在服務器上的基于Windows的程序。(系統(tǒng)服務)
dns.exe 應答對域名系統(tǒng)(DNS)名稱的查詢和更新請求。(系統(tǒng)服務)


3、不常用服務
以下服務很少會用到，上面的服務都對安全有害，如果不是必要的應該關掉
tcpsvcs.exe 提供在PXE可遠程啟動客戶計算機上遠程安裝 Windows 2000
Professional 的能力。(系統(tǒng)服務)
支持以下 TCP/IP 服務Character Generator,Daytime,Discard,Echo,以及Quote of the Day。(系統(tǒng)服務)
ismserv.exe
允許在Windows Advanced Server站點間發(fā)送和接收消息。(系統(tǒng)服務)
ups.exe
管理連接到計算機的不間斷電源(UPS)。(系統(tǒng)服務)
wins.exe
為注冊和解析NetBIOS型名稱的TCP/IP客戶提供NetBIOS名稱服務。(系統(tǒng)服務)
llssrv.exe License Logging Service(system service)
ntfrs.exe 在多個服務器間維護文件目錄內(nèi)容的文件同步。(系統(tǒng)服務)
RsSub.exe 控制用來遠程儲存數(shù)據(jù)的媒體。(系統(tǒng)服務)
locator.exe 管理 RPC 名稱服務數(shù)據(jù)庫。(系統(tǒng)服務)
lserver.exe 注冊客戶端許可證。(系統(tǒng)服務)
dfssvc.exe 管理分布于局域網(wǎng)或廣域網(wǎng)的邏輯卷。(系統(tǒng)服務)
clipsrv.exe
支持“剪貼簿查看器”，以便可以從遠程剪貼簿查閱剪貼頁面。(系統(tǒng)服務)
msdtc.exe
并列事務，是分布于兩個以上的數(shù)據(jù)庫，消息隊列，文件系統(tǒng)，或其它事務保護資源管理器。(系統(tǒng)服務)
faxsvc.exe 幫助您發(fā)送和接收傳真。(系統(tǒng)服務)
cisvc.exe Indexing Service(system service)
dmadmin.exe 磁盤管理請求的系統(tǒng)管理服務。(系統(tǒng)服務)
mnmsrvc.exe
允許有權限的用戶使用NetMeeting遠程訪問Windows桌面。(系統(tǒng)服務)
netdde.exe
提供動態(tài)數(shù)據(jù)交換(DDE)的網(wǎng)絡傳輸和安全特性。(系統(tǒng)服務)
smlogsvc.exe 配置性能日志和警報。(系統(tǒng)服務)
rsvp.exe
為依賴質(zhì)量服務(QoS)的程序和控制應用程序提供網(wǎng)絡信號和本地通信控制
安裝功能。(系統(tǒng)服務)
RsEng.exe
協(xié)調(diào)用來儲存不常用數(shù)據(jù)的服務和管理工具。(系統(tǒng)服務)
RsFsa.exe 管理遠程儲存的文件的操作。(系統(tǒng)服務)
grovel.exe
掃描零備份存儲(SIS)卷上的重復文件，并且將重復文件指向一個數(shù)據(jù)存
儲點，以節(jié)省磁盤空間。(系統(tǒng)服務)
SCardSvr.exe
對插入在計算機智能卡閱讀器中的智能卡進行管理和訪問控制。(系統(tǒng)服務)
snmp.exe
包含代理程序可以監(jiān)視網(wǎng)絡設備的活動并且向網(wǎng)絡控制臺工作站匯報。(系
統(tǒng)服務)
snmptrap.exe
接收由本地或遠程SNMP代理程序產(chǎn)生的陷阱消息，然后將消息傳遞到運行在這臺計算機上SNMP管理程序。(系統(tǒng)服務)
UtilMan.exe 從一個窗口中啟動和配置輔助工具。(系統(tǒng)服務)
msiexec.exe
依據(jù).MSI文件中包含的命令來安裝、修復以及刪除軟件。(系統(tǒng)服務)

——————————————————————————————————————————————————
Windows 進程大全
A
actmovie.exe actmovie.exe 是微軟Windows操作系統(tǒng)自帶的程序，用于支持顯示卡運行一些屏幕保護和微軟程序。這不是純粹的系統(tǒng)程序，但是如果終止它，可能會導致不可知的問題
agentsvr.exe agentsvr.exe 是一個ActiveX插件，用于多媒體程序。這不是純粹的系統(tǒng)程序，但是如果終止它，可能會導致不可知的問題。
alg.exe alg.exe 是微軟Windows操作系統(tǒng)自帶的程序。它用于處理微軟Windows網(wǎng)絡連接共享和網(wǎng)絡連接防火墻。這個程序?qū)δ阆到y(tǒng)的正常運行是非常重要的。
ASPNET_WP.exe ASPNET_WP.exe 是涉及Microsoft asp.net技術的程序運行所必須的程序。這不是純粹的系統(tǒng)程序，但是如果終止它，可能會導致不可知的問題。
AcctMgr.exe AcctMgr.exe 是Norton systemworks套裝的一部分，用于你計算機上相關密碼。該進程對計算機的穩(wěn)定和安全是重要的。
acrobat.exe acrobat.exe 是the Adobe Acrobat創(chuàng)建器的一部分。它能夠創(chuàng)建和打印PDF文檔。該進程不是運行所必須的，但終止它可能有問題。
acrord32.exe acrord32.exe 是Adobe Acrobat Reader閱讀器的一部分。該進程用于打開和察看PDF文檔，它能夠從Adobe.com下載。
AcroTray.exe AcroTray.exe 是Acrobat助手程序，用于幫助你打印你的PDF文檔。
ACSd.exe ACSd.exe 是AOL的相關程序。該進程在后臺運行和自動重新連接到AOL。
ADGJDET.exe ADGJDET.exe 是Creative創(chuàng)新聲卡的一部分。
AdobeUpdateManager.exe AdobeUpdateManager.exe
是Adobe產(chǎn)品軟件升級程序。
ADService.exe ADService.exe 是Iomega Zip驅(qū)動器驅(qū)動相關程序。
ADService.exe ADService.exe 是Iomega Zip驅(qū)動器驅(qū)動相關程序。
agent.exe agent.exe 是Dell電腦提供的用戶監(jiān)視和管理系統(tǒng)的程序。這不是一個重要的進程。禁用它可以節(jié)省用戶資源。注意：agent.exe也可能是Forte Agent Newsgroup Reader新聞組閱讀器。
agrsmmsg.exe agrsmmsg.exe 是軟貓調(diào)制解調(diào)器的消息程序。
AgtServ.exe AgtServ.exe 是在線字典軟件，提供屏幕點擊查詢詞典功能。
aim.exe aim.exe 是AOL Instant Messenger即時通訊軟件。
aim95.exe aim95.exe 是AOL Instant Messenger即時通訊軟件，提供在線聊天服務。
AIT 索尼Sony音樂機。提供35G的容量和4M的傳輸速度。AIT技術提供最多100G的空間，AIT-3提供最多800G的空間。
alogserv.exe alogserv.exe 是McAfee VirusScan殺毒軟件的一部分。該進程記錄McAfee VirusScan的應用程序操作日志。
anvshell.exe anvshell.exe 是ASUS顯示卡硬件驅(qū)動程序。它也會在系統(tǒng)托盤創(chuàng)建圖標用于進行控制。
AOLacsd.exe AOLacsd.exe 是AOL Internet軟件的連接器，用于Internet連接。
AOLDial.exe AOLDial.exe 是AOL Internet軟件（9.0版本或更高版本）的一部分。用于撥號連接Internet網(wǎng)絡。
aom.exe aom.exe 是Adobe公司產(chǎn)品的進程，用于Web檢測更新。
apntex.exe apntex.exe 是Alps電子硬件驅(qū)動軟件。
asfagent.exe asfagent.exe 是Dell電腦系統(tǒng)管理套件的一部分。
ashWebSv.exe ashWebSv.exe 是Avast網(wǎng)絡安全套件的一部分。用于保護你的電腦免受網(wǎng)絡攻擊。
astart.exe astart.exe 是華碩ASUS顯示卡硬件驅(qū)動程序。該程序會在系統(tǒng)托盤中添加圖標，用于配置設備。
ati2evxx.exe ati2evxx.exe 是ATI顯示卡增強工具。它用于管理ATI HotKey特性。
ATIevxx.exe ATIevxx.exe 是ATI一些顯卡硬件產(chǎn)品的軟件部分。
ATIPtaxx.exe ATIPtaxx.exe 是ATI顯示卡驅(qū)動的一部分，在系統(tǒng)托盤有顯示。
Atrack.exe Atrack.exe 是Norton Internet Security網(wǎng)絡安全和Norton Personal Firewall個人防火墻的一部分。它會提醒你一些軟件嘗試訪問網(wǎng)絡。
aupdate.exe aupdate.exe 是Symantec產(chǎn)品的LiveUpdate在線升級程序。該進程自動在線檢測是否有Symantec產(chǎn)品的更新，提醒你進行下載。
autochk.exe autochk.exe 是微軟操作系統(tǒng)的一部分。它會備份和還原系統(tǒng)設定到初始狀態(tài)。
avconsol.exe avconsol.exe 是McAfee VirusScan反病毒軟件的一部分。
AVENGINE.EXE AVENGINE.EXE 是Panda Antivirus熊貓衛(wèi)士反病毒套裝的一部分，用于保護你的計算機免受網(wǎng)絡攻擊。
avgserv.exe avgserv.exe 是AVG AntiVirus反病毒網(wǎng)絡安全程序。用于實時保護你的計算機安全。
avgw.exe avgw.exe 是Grisoft網(wǎng)絡安全組件的一部分，用于保護你計算機的安全。免受病毒、間諜軟件、蠕蟲和木馬的攻擊。
avpcc.exe avpcc.exe 是卡巴斯基Kaspersky反病毒套裝的一部分，用于保護你的計算機免受病毒和蠕蟲的攻擊。
avsynmgr.exe avsynmgr.exe 是McAfee網(wǎng)絡安全套裝的一部分。它用于更新同步病毒定義文件，保持你的計算機使用最新病毒特征庫。
　
B
btwdins.exe btwdins.exe 是為了微軟Windows操作系統(tǒng)支持藍牙技術的程序。
backweb-137903 backweb-137903.exe是惠普HP相關軟件。
backweb-8876480 backweb-8876480.exe
是羅技Logitech相關產(chǎn)品軟件。它用于自動檢測升級羅技相關產(chǎn)品。
bacstray.exe bacstray.exe 是寬度調(diào)制解調(diào)器Modem相關進程，用于配置和診斷。
blackd.ex blackd.exe 是BlackICE計算機防火墻的一部分。
bpcpost.exe bpcpost.exe 是Microsoft TV察看器程序。
BRMFRSMG.EXE BRMFRSMG.EXE 是Brother Print兄弟打印機相關程序，該進程使用戶通過并口、USB口連接兄弟打印機相關設備。
brss01a.exe brss01a.exe 是兄弟打印機相關程序。
bttnserv.exe bttnserv.exe 用于支持Compaq EasyAccess多媒體鍵盤按鈕，移除該進程，會導致附加按鈕無法使用。
　
C
ccmexec.exe ccmexec.exe 是微軟SMS操作系統(tǒng)服務。該SMS Agent Host服務在其它服務之上。這個程序?qū)δ阆到y(tǒng)的正常運行是非常重要的。
cidaemon.exe cidaemon.exe 是一個索引服務，為了讓你更加快速的查找文件。
cisvc.exe cisvc.exe 是微軟Windows操作系統(tǒng)自帶的程序。它用于監(jiān)測CIDAEMON.exe內(nèi)存使用狀態(tài)，防止可用內(nèi)存過低問題。這是一個系統(tǒng)進程，不要進行刪除。
clisvcl.exe clisvcl.exe 是微軟Windows系統(tǒng)自帶程序。該進程調(diào)用SMSS進程檢測在你計算機上的軟件。
cmd.exe cmd.exe 是微軟Windows系統(tǒng)的命令行程序，類似與微軟的DOS操作系統(tǒng)。cmd.exe是一個32位的命令行程序，運行在Windows NT/2000/XP上。這不是純粹的系統(tǒng)程序，但是如果終止它，可能會導致不可知的問題。
Control.exe Control.exe 是微軟Windows操作系統(tǒng)自帶的程序。用于訪問控制面板。這不是純粹的系統(tǒng)程序，但是如果終止它，可能會導致不可知的問題。
csrss.exe csrss.exe 是微軟客戶端/服務端運行時子系統(tǒng)。該進程管理Windows圖形相關任務。這個程序?qū)δ阆到y(tǒng)的正常運行是非常重要的。 注意：csrss.exe也有可能是W32.Netsky.AB@mm、W32.Webus Trojan、Win32.Ladex.a等病毒創(chuàng)建的。該病毒通過Email郵件進行傳播，當你打開附件時，即被感染。該蠕蟲會在受害者機器上建立SMTP服務，用以自身傳播。該病毒允許攻擊者訪問你的計算機，竊取木馬和個人數(shù)據(jù)。這個進程的安全等級是建議立即進行刪除。
ctfmon.exe ctfmon.exe 是Microsoft Office產(chǎn)品套裝的一部分。它可以選擇用戶文字輸入程序，和微軟Office XP語言條。這不是純粹的系統(tǒng)程序，但是如果終止它，可能會導致不可知的問題。
ca.exe ca.exe 是ETrust EZ Firewall防火墻的一部分，用于保護你的計算機免受網(wǎng)絡攻擊。
calc.exe calc.exe 是微軟附件中自帶的計算器程序，包括基本和科學計算。
carpserv.exe carpserv.exe 是調(diào)制解調(diào)器Modem相關軟件，用于對調(diào)制解調(diào)器的聲音進行控制，例如你聽到的撥號時聽到的聲音。
CCAP.EXE CCAP.EXE 是Symantec AntiVirus反病毒網(wǎng)絡安全套裝的一部分，用于保護你的計算機免受網(wǎng)絡危險攻擊。
ccapp.exe ccapp.exe 是Norton AntiVirus 2003反病毒軟件的一部分。它能夠自動保護你的計算機安全。
ccevtmgr.exe ccevtmgr.exe 是Norton Internet Security網(wǎng)絡安全套裝的一部分。該進程會同反病毒與防火墻程序同時安裝。
ccproxy.exe ccproxy.exe 是Symantec Internet Security網(wǎng)絡安全套裝的一部分。該進程用于設定基本網(wǎng)絡共享，用于你的網(wǎng)絡共享給你的家庭或者辦公室。
ccpxysvc.exe ccpxysvc.exe 是Norton Antivirus反病毒和Norton Personal Firewall個人防火墻的服務程序。
ccregvfy.exe ccregvfy.exe 是Norton Internet Security網(wǎng)絡安全套裝的一部分。該進程檢測是否存在惡意的篡改注冊表。
cdac11ba.exe cdac11ba.exe 是MacroVision safeCast反復制保護軟件。該進程是一些軟件為了保護其產(chǎn)品不被盜版而安裝的。
cdantsrv.exe cdantsrv.exe 是MacroVison C-Dilla許可管理軟件的一部分。
cfd.exe cfd.exe 是Motive通訊的寬帶相關軟件。
cfgwiz.exe cfgwiz.exe 是Norton Antivirus反病毒軟件的一部分。
cftmon.exe cftmon.exe 是微軟Microsoft Office套件的一部分，用于輸入法相關。
charmap.exe charmap.exe 是微軟Micorsoft Windows工具，用于幫助你定位非標準字符集。
cleanup.exe cleanup.exe 是網(wǎng)絡清理程序的一部分。它用于刪除網(wǎng)絡瀏覽痕跡，包括cookies、歷史記錄以及其它。
cli.exe cli.exe 是ATi顯示卡硬件驅(qū)動程序。在狀態(tài)欄上有圖標用于進行調(diào)節(jié)。
cmanager.exe cmanager.exe 是操作日志記錄程序。
cmmpu.exe cmmpu.exe 是C-Media聲卡驅(qū)動程序。
Companion.exe Companion.exe 是AOL連接套件的一部分，其圖標駐留在系統(tǒng)托盤上。它提供訪問AOL的快捷方式。
comsmd.exe comsmd.exe 是3com 3C9xx系列網(wǎng)卡驅(qū)動的一部分。它提供診斷和配置功能。
cpd.exe cpd.exe 是McAfee Personal Firewall個人防火墻的一部分。它在后臺運行，用于不同的安全特性。
crypserv.exe crypserv.exe 是Kenonic控制加密軟件的主程序。
cthelper.exe cthelper.exe 是創(chuàng)新Creative公司Soundblaster聲卡的程序。它是一個第三方的聲卡相關插件/軟件。
ctnotify.exe ctnotify.exe 是創(chuàng)新Creative聲卡產(chǎn)品的一部分。該進程用于偵測插入的CD光盤。
ctsvccda.exe ctsvccda.exe 是創(chuàng)新Creative公司的相關軟件，它與Soundblaster聲卡驅(qū)動和一些其它創(chuàng)新程序一同安裝。
cvpnd.exe cvpnd.exe 是Cisco VPN虛擬專用網(wǎng)絡相關軟件的一部分，它用于你使用加密或非密碼VPN連接到遠程服務器。
　
D
ddhelp.exe ddhelp.exe 是微軟Windows操作系統(tǒng)的一部分。該進程是DirectX的一部分，用于對Windows 3D顯示卡加速。
dfssvc.exe dfssvc.exe 是分布式文件系統(tǒng)服務。只在微軟服務器版Windows上出現(xiàn)，該進程是重要的DFS分布式文件系統(tǒng)服務。微軟Windows服務器版基礎服務。
dllhost.exe dllhost.exe 是微軟Windows操作系統(tǒng)的一部分。dllhost.exe用于管理DLL應用。這個程序?qū)δ阆到y(tǒng)的正常運行是非常重要的。
dos4gw.exe dos4gw.exe 是微軟DOS操作系統(tǒng)在32位操作系統(tǒng)上的擴展殼。這不是純粹的系統(tǒng)程序，但是如果終止它，可能會導致不可知的問題。
dotnetfx.exe dotnetfx.exe 是微軟Windows升級到.net技術的一個進程。這不是純粹的系統(tǒng)程序，但是如果終止它，可能會導致不可知的問題。
dumprep.exe dumprep.exe 是微軟Windows XP操作系統(tǒng)的一部分，記錄出現(xiàn)錯誤的程序信息。當一個程序出現(xiàn)錯誤時，該程序發(fā)送相關錯誤信息到微軟。該程序不是純粹的系統(tǒng)進程，安裝是為了第三方使用。
dadapp.exe dadapp.exe 是Dell電腦自帶的相關軟件。用于Dell鍵盤可編程鍵。它會在系統(tǒng)托盤增加圖標。
dadtray.exe dadtray.exe 是Dell電腦相關軟件，用于配置Dell電腦相關熱鍵。如果移除該進程會導致附加鍵不可用。
damon.exe damon.exe 是Dell電腦技術支持軟件套裝的一部分。
dap.exe dap.exe 是SpeedBit&＃39;&＃39;s DownLoad Accelator下載加速器主程序。
DavCData.exe DavCData.exe 是微軟Microsoft Internet Information網(wǎng)絡信息服務的一部分，用于讓你的個人計算機或者Windows服務器對外提供Web服務。
dcfssvc.exe dcfssvc.exe 是柯達Kodak數(shù)碼相機相關程序。該進程用于用戶傳輸照片。
ddcman.exe ddcman.exe 是Wild Tangent計算機游戲相關程序。
defwatch.exe defwatch.exe 是Norton Antivirus反病毒企業(yè)版的一部分，用于檢查病毒庫特征文件是否有新的升級。
delayrun.exe delayrun.exe 是惠普HP相關產(chǎn)品，它用于防止HP計算機相關問題。
devenv.exe devenv.exe 是微軟Microsoft Visual Studio的一部分，用于應用程序開發(fā)。
devldr.exe devldr.exe 是與Sound Blaster Live!聲卡安裝的程序。
Dwm.exe 是aero界面的一個進程，是VistaAeroGlass相關程序，讓Vista系統(tǒng)擁有玻璃化3D的界面風格。
　
E
explorer.exe explorer.exe 是Windows程序管理器或者Windows資源管理器，它用于管理Windows圖形殼，包括開始菜單、任務欄、桌面和文件管理。刪除該程序會導致Windows圖形界面無法適用。注意：explorer.exe也有可能是w32.Codered和w32.mydoom.b@mm病毒。該病毒通過email郵件傳播，當你打開病毒發(fā)送的附件時，即被感染。該病毒會在受害者機器上建立SMTP服務。該病毒允許攻擊者訪問你的計算機、竊取密碼和個人數(shù)據(jù)。該進程的安全等級是建議刪除。
　
F
fast.exe fast.exe 是Windows XP的一部分。該進程用于用戶賬號的快速切換。該進程不是純粹的系統(tǒng)進程，但是安裝它是需要的。
　
G
grpconv.exe grpconv.exe 是Windows操作系統(tǒng)的工具。它用于轉(zhuǎn)換Windows 3.1的文件夾格式升級至Windows 95以及更高版本的Windows。這個程序?qū)δ阆到y(tǒng)的正常運行是非常重要的。

H
hidserv.exe hidserv.exe 用于支持Windows操作系統(tǒng)的USB多媒體設備。這個程序?qū)δ阆到y(tǒng)的正常運行是非常重要的。
　
I
iexplore.exe iexplore.exe 是Microsoft Internet Explorer的主程序。這個微軟Windows應用程序讓你在網(wǎng)上沖浪，和訪問本地Interanet網(wǎng)絡。這不是純粹的系統(tǒng)程序，但是如果終止它，可能會導致不可知的問題。iexplore.exe同時也是Avant網(wǎng)絡瀏覽器的一部分，這是一個免費的基于Internet Explorer的瀏覽器。注意iexplore.exe也有可能是Trojan.KillAV.B病毒，該病毒會終止你的反病毒軟件，和一些Windows系統(tǒng)工具，該進程的安全等級是建議刪除。
imapi.exe imapi.exe 是微軟Windows操作系統(tǒng)的一部分。用于CD刻錄鏡像管理。這個程序?qū)δ阆到y(tǒng)的正常運行是非常重要的。
inetinfo.exe inetinfo.exe 主要用于支持微軟Windows IIS網(wǎng)絡服務的除錯。這個程序?qū)δ阆到y(tǒng)的正常運行是非常重要的。
internat.exe 是微軟Windows多語言輸入程序。這個程序?qū)δ阆到y(tǒng)的正常運行是非常重要的。internatt.exe也有可能是Win32.Lydra.a木馬的一部分。該木馬允許攻擊者訪問你的計算機，竊取密碼和個人數(shù)據(jù)。該進程的安全等級是建議刪除。

K
kernel32.exe kernel32.exe 是Floodnet病毒的一部分，通過Outlook發(fā)送郵件進行傳播。這個進程的安全等級是建議立即進行刪除。
　
L
launch32.exe launch32.exe 是儲存管理服務的遠程部署與安裝程序。這個程序?qū)δ阆到y(tǒng)的正常運行是非常重要的。
loadwc.exe loadwc.exe 是微軟Internet Explorer瀏覽器的一部分。該程序用于更高Internet Explorer的設置和喜好。這不是純粹的系統(tǒng)程序，但是如果終止它，可能會導致不可知的問題。
Locator.exe Locator.exe 的作用是為了穩(wěn)定的讓遠程程序調(diào)用Windows系統(tǒng)本地服務。該進程維護一個數(shù)據(jù)庫程序。這個程序?qū)δ阆到y(tǒng)的正常運行是非常重要的。
logonui.exe logonui.exe 是一個系統(tǒng)進程，用于顯示微軟Windows XP系統(tǒng)用戶切換界面。這個程序?qū)δ阆到y(tǒng)的正常運行是非常重要的。
lsass.exe lsass.exe 是一個系統(tǒng)進程，用于微軟Windows系統(tǒng)的安全機制。它用于本地安全和登陸策略。注意：lsass.exe也有可能是Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、Nimos.worm創(chuàng)建的，病毒通過軟盤、群發(fā)郵件和P2P文件共享進行傳播。

　
M
mad.exe mad.exe 是Microsoft Exchange重要的一部分，用于調(diào)用DLL和記錄消息。這個程序?qū)δ阆到y(tǒng)的正常運行是非常重要的。
mapisp32.exe mapisp32.exe 用于調(diào)用Microsoft Exchange和Outlook以及其它調(diào)用MAPI消息的程序。禁用該程序，可能導致相關需求的程序出現(xiàn)問題。
msdtc.exe msdtc.exe 是微軟分布式傳輸協(xié)調(diào)程序。該進程調(diào)用系統(tǒng)Microsoft Personal Web Server和Microsoft SQL Server。該服務用于管理多個服務器。
msiexec.exe msiexec.exe 是Windows Installer的一部分。用于安裝Windows Installer安裝包（MSI）。這個程序?qū)δ阆到y(tǒng)的正常運行是非常重要的。
msoobe.exe msoobe.exe 是Windows XP產(chǎn)品激活程序，用于管理在線注冊許可密鑰。這個程序?qū)δ阆到y(tǒng)的正常運行是非常重要的。
mstask.exe mstask.exe 是Windows計劃任務程序。它用于管理計劃任務，包括備份和更新，定時運行。如果你刪除該進程，計劃任務將無法運行。
mprexe.exe mprexe.exe 只會在微軟Windows 9x和Me出現(xiàn)。該進程用于計算機使用多個網(wǎng)絡協(xié)議和網(wǎng)卡與路由的連接。正常情況下，該進程似乎只會在Windows出現(xiàn)問題的情況下，才會出現(xiàn)的Windows的任務管理器中。在其它情況下，它是不被調(diào)用的。
msconfig.exe msconfig.exe 用于幫助編輯和管理配置文件，例如Win.ini和autoexec.bat。這個程序?qū)δ阆到y(tǒng)的正常運行是非常重要的。
msgsrv32.exe msgsrv32.exe 僅會在微軟Windows 9x和Me系統(tǒng)出現(xiàn)。該進程是一個32位的消息服務，似乎只在出現(xiàn)問題的時候，才會在Windows任務管理器中出現(xiàn)。在其它時候是不可見的。
MSMMsg.exe MSMMsg.exe 是BCM語音調(diào)制解調(diào)器驅(qū)動程序。
mstinit.exe mstinit.exe 是微軟計劃任務精靈，用于管理殺毒軟件和磁盤碎片整理。這不是純粹的系統(tǒng)程序，但是如果終止它，可能會導致不可知的問題。
mmc.exe mmc.exe 是Windows管理控制程序，是顯示管理插件的控制面板，例如驅(qū)動器管理。這不是純粹的系統(tǒng)程序，但是如果終止它，可能會導致不可知的問題。
mmtask.tsk mmtask.tsk 只會在微軟Windows 9x和Me系統(tǒng)出現(xiàn)，通常情況下是隱藏的。它用于Windows進行多媒體的多任務處理。這個程序?qū)δ阆到y(tǒng)的正常運行是非常重要的。
System Idle System Idle 不是一個進程，更多用于統(tǒng)計剩余的CPU資源情況。無法刪除。
　
N
ndisuio.sys ndisuio.sys 屬于NDIS User Mode I/O (NDISUIO)協(xié)議驅(qū)動，用于支持無線設備，例如藍牙之類。這個程序?qū)δ阆到y(tǒng)的正常運行是非常重要的。
netdde.exe netdde.exe 是微軟Windows的網(wǎng)絡動態(tài)數(shù)據(jù)Exchange服務。它用于幫助exchange數(shù)據(jù)在網(wǎng)絡傳輸。這不是純粹的系統(tǒng)程序，但是如果終止它，可能會導致不可知的問題。
ntoskrnl.exe ntoskrnl.exe 是保護性的進程，在你計算機反復啟動的情況下出現(xiàn)。在正常情況下，在任務管理器是不會有該進程的。注意：ntoskrnl.exe也可能是w32.bolzano病毒。請使用殺毒軟件進行查殺。
ntvdm.exe ntvdm.exe 是Windows 16位虛擬機的一部分。該進程用于使16位的進程能夠運行在32位的系統(tǒng)環(huán)境下。這個程序?qū)δ阆到y(tǒng)的正常運行是非常重要的。
　
P
pchschd.exe pchschd.exe 用于監(jiān)視分析系統(tǒng)硬件使用。這不是純粹的系統(tǒng)程序，但是如果終止它，可能會導致不可知的問題。
pstores.exe pstores.exe 屬于儲存保護服務。它用于應用程序儲存，如Internet Explorer儲存機密數(shù)據(jù)。這不是純粹的系統(tǒng)程序，但是如果終止它，可能會導致不可知的問題。

R
rasautou.exe rasautou.exe 是微軟遠程訪問撥號器程序。它用于系統(tǒng)或者第三方應用程序，管理調(diào)制解調(diào)器Modem撥號連接。這不是純粹的系統(tǒng)程序，但是如果終止它，可能會導致不可知的問題。
rdpclip.exe rdpclip.exe 用于文件復制。它用于從服務器到本地拷貝粘貼文件。這個程序?qū)δ阆到y(tǒng)的正常運行是非常重要的。
regsvc.exe 是Windows服務集中的一個系統(tǒng)服務。它用于遠程計算機訪問本地注冊表。一些本地程序也能夠通過該服務編輯注冊表。這個程序?qū)δ阆到y(tǒng)的正常運行是非常重要的。
regsvr32.exe regsvr32.exe 用于注冊Windows操作系統(tǒng)的動態(tài)鏈接庫和ActiveX控件。這個程序?qū)δ阆到y(tǒng)的正常運行是非常重要的。
rnaapp.exe rnaapp.exe 是微軟Windows 98/Me操作系統(tǒng)的進程，用于進行撥號網(wǎng)絡連接。這不是純粹的系統(tǒng)程序，但是如果終止它，可能會導致不可知的問題。
rpcss.exe rpcss.exe 是微軟Windows操作系統(tǒng)的一部分。它用于本地計算機的遠程程序調(diào)用服務。它是本地網(wǎng)絡的公用服務。這個程序?qū)δ阆到y(tǒng)的正常運行是非常重要的。
rsvp.exe rsvp.exe 是用于保證客戶端與服務端的音頻和視頻流質(zhì)量的服務。這不是純粹的系統(tǒng)程序，但是如果終止它，可能會導致不可知的問題。
rundll.exe 是Windows 95/98/Me是系統(tǒng)的一部分。這個程序?qū)δ阆到y(tǒng)的正常運行是非常重要的。注意：rundll.exe也可能是LOXOSCAM和Backdoor.SchoolBus.B木馬的一部分。該病毒會在Windows XP和2000中出現(xiàn)。該病毒允許攻擊者訪問你的計算機。該進程的安全等級是建議立即刪除。
rundll32.exe rundll32.exe 用于在內(nèi)存中運行DLL文件，它們會在應用程序中被使用。這個程序?qū)δ阆到y(tǒng)的正常運行是非常重要的。注意：rundll32.exe也可能是W32.Miroot.Worm病毒。該病毒允許攻擊者訪問你的計算機，竊取密碼和個人數(shù)據(jù)。該進程的安全等級是建議立即刪除。
runonce.exe runonce.exe 是微軟Run Once的包裝。它用于第三方應用程序的安裝程序。它允許安裝程序添加到啟動項中，用于再次啟動后，進行進一步配置。這個程序?qū)δ阆到y(tǒng)的正常運行是非常重要的。
　
S
sapisvr.exe sapisvr.exe 是Windows XP自帶的進程。它用于語音識別支持。這不是純粹的系統(tǒng)程序，但是如果終止它，可能會導致不可知的問題。
savedump.exe savedump.exe 用于NT內(nèi)存儲存。該進程會寫內(nèi)存內(nèi)容到頁面文件。重新啟動后，內(nèi)存中的內(nèi)存會保存成一個文件。這個程序?qū)δ阆到y(tǒng)的正常運行是非常重要的。
scanregw.exe scanregw.exe 是微軟Windows操作系統(tǒng)的一部分。該進程用于檢測Windows注冊表。如果找到錯誤，會使用Windows上次可用的較好配置文件啟動Windows。這個程序?qū)δ阆到y(tǒng)的正常運行是非常重要的。
scardsvr.exe scardsvr.exe 是微軟Windows操作系統(tǒng)的一部分，用于認證你本地系統(tǒng)的簡單安全卡。
services.exe services.exe 是微軟Windows操作系統(tǒng)的一部分。用于管理啟動和停止服務。該進程也會處理在計算機啟動和關機時運行的服務。這個程序?qū)δ阆到y(tǒng)的正常運行是非常重要的。注意：services也可能是W32.Randex.R(儲存在%systemroot%system32目錄)和Sober.P (儲存在%systemroot%Connection WizardStatus目錄)木馬。該木馬允許攻擊者訪問你的計算機，竊取密碼和個人數(shù)據(jù)。該進程的安全等級是建議立即刪除。
smss.exe smss.exe 是微軟Windows操作系統(tǒng)的一部分。該進程調(diào)用對話管理子系統(tǒng)和負責操作你系統(tǒng)的對話。這個程序?qū)δ阆到y(tǒng)的正常運行是非常重要的。注意：smss.exe也可能是Win32.Ladex.a木馬。該木馬允許攻擊者訪問你的計算機，竊取密碼和個人數(shù)據(jù)。該進程的安全等級是建議立即刪除。
snmp.exe snmp.exe 是微軟Windows自帶的網(wǎng)絡相關進程。該進程用于局域網(wǎng)LAN和局域網(wǎng)基礎配置。這個程序?qū)δ阆到y(tǒng)的正常運行是非常重要的。
spoolss.exe spoolss.exe 是微軟Windows操作系統(tǒng)的一部分。該進程用于將打印機任務發(fā)送到本地打印機。這個程序?qū)δ阆到y(tǒng)的正常運行是非常重要的。
spoolsv.exe spoolsv.exe 用于將Windows打印機任務發(fā)送給本地打印機。注意spoolsv.exe也有可能是Backdoor.Ciadoor.B木馬。該木馬允許攻擊者訪問你的計算機，竊取密碼和個人數(shù)據(jù)。該進程的安全級別是建議立即刪除。
srvany.exe srvany.exe 是一個Windows附加程序，用于將一個程序注冊為一個服務。這不是純粹的系統(tǒng)程序，但是如果終止它，可能會導致不可知的問題。
svchost.exe svchost.exe 是一個屬于微軟Windows操作系統(tǒng)的系統(tǒng)程序，用于執(zhí)行DLL文件。這個程序?qū)δ阆到y(tǒng)的正常運行是非常重要的。注意：svchost.exe也有可能是W32.Welchia.Worm病毒，它利用Windows LSASS漏洞，制造緩沖區(qū)溢出，導致你計算機關機。該進程的安全等級是建議立即刪除。
systray.exe systray.exe 是一個后臺程序，用于顯示信息，例如日期和時間。這個程序?qū)δ阆到y(tǒng)的正常運行是非常重要的。

T
tapisrv.exe 這是一個后臺服務，用于Windows 98和Windows NT4的Windows電話(TAPI)支持。這個程序?qū)δ阆到y(tǒng)的正常運行是非常重要的。
taskmgr.exe taskmgr.exe 用于Windows任務管理器。它顯示你系統(tǒng)中正在運行的進程。該程序使用Ctrl+Alt+Del打開，這不是純粹的系統(tǒng)程序，但是如果終止它，可能會導致不可知的問題。
tlntsvr.exe tlntsvr.exe 屬于微軟Telnet程序的一部分。Telnet是一個基于TCP/IP網(wǎng)絡的終端程序。
tcpsvcs.exe tcpsvcs.exe 是微軟Windows網(wǎng)絡組件的一部分。這個系統(tǒng)進程用于計算機使用專用的TCP/IP網(wǎng)絡服務，例如DHCP，簡單TCP和打印服務。這個程序?qū)δ阆到y(tǒng)的正常運行是非常重要的。

U
Userinit.exe Userinit.exe 是Windows操作系統(tǒng)一個關鍵進程。用于管理不同的啟動順序，例如在建立網(wǎng)絡鏈接和Windows殼的啟動。

W
WinLogon.exe WinLogon.exe 是Windows NT登陸管理器。它用于處理你系統(tǒng)的登陸和登陸過程。該進程在你系統(tǒng)的作用是非常重要的。注意：winlogon.exe也可能是W32.Netsky.D@mm蠕蟲病毒。該病毒通過Email郵件傳播，當你打開病毒發(fā)送的附件時，即會被感染。該病毒會創(chuàng)建SMTP引擎在受害者的計算機上，群發(fā)郵件進行傳播。該病毒允許攻擊者訪問你的計算機，竊取密碼和個人數(shù)據(jù)。該進程的安全等級是建議刪除。　[TOP↑]
WMIADAP.EXE WMIADAP.EXE 是微軟操作系統(tǒng)的部分。該進程AutoDiscovery/AutoPurge ( ADAP)進程傳輸性能庫到WMI庫。這個程序?qū)δ阆到y(tǒng)的正常運行是非常重要的。
Wmiexe.exe Wmiexe.exe 是Windows管理程序。該后臺程序讓用戶訪問基本系統(tǒng)信息。刪除這個重要進程會導致你的系統(tǒng)出現(xiàn)錯誤。
wmiprvse.exe wmiprvse.exe 是微軟Windows操作系統(tǒng)的一部分。用于通過WinMgmt.exe程序處理WMI操作。這個程序?qū)δ阆到y(tǒng)的正常運行是非常重要的。
wscntfy.exe wscntfy.exe 是Windows安全相關策略的一部分。這個程序?qū)δ阆到y(tǒng)的正常運行是非常重要的。
wuaclt.exe wuaclt.exe 是微軟Windows系統(tǒng)自動檢測你計算機上軟件更新功能的一部分。這個程序?qū)δ阆到y(tǒng)的正常運行是非常重要的。注意：wuaclt.exe也可能是W32.Cult木馬，該木馬允許攻擊者訪問你的計算機，竊取密碼和個人數(shù)據(jù)。該進程的安全等級是建議立即刪除。
WUAUBoot.exe WUAUBoot.exe 用于管理Windows自動更新。該進程會檢測檢測更新。
Wuauclt.exe Wuauclt.exe 是Windows自動升級管理程序。該進程會不斷在線檢測更新。刪除該進程將使你無法得到最新更新信息。
wuaudt.exe wuaudt.exe 是微軟操作系統(tǒng)自動更新的一部分。這個程序?qū)δ阆到y(tǒng)的正常運行是非常重要的。
WUCrtUpd.exe WUCrtUpd.exe 用于檢測Windows的更新。該進程定時自動鏈接到在線地址檢測更新。刪除該進程將使你無法得到最新更新信息。
　
0
1xconfig.exe 1xconfig.exe 是SCM MicroSystems多媒體硬件產(chǎn)品的軟件。該進程提供方便的托盤操作方式。
3dm2.exe 3dm2.exe 是3ware ATA/SATA RAID硬盤Web界面控制工具。該進程不是運行所必須的，但終止它可能有問題。

而系統(tǒng)進程一般在15到25之間為最正常,進程里面都是.exe格式的.注意看下格式,除了.exe的就有可能是病毒
   

• 通信詞典解釋