任务管理器进程_第1页
任务管理器进程_第2页
任务管理器进程_第3页
任务管理器进程_第4页
任务管理器进程_第5页
已阅读5页,还剩46页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

winlogon.exe管理用户登录产生会话密钥以及授予用于交互式客户/服务器验证winmgmt.exe提供系统管理信息(系统服务termsrv.exe提供多会话环境允许Professional桌面会话以及支持以下TCP/IP服务:CharacterGenerator,wins.exe为注册和解析NetBIOS型名称的TCP/IP客户提供Nemsdtc.exe并列事务,是分布于两个以上的数据库,消息队列,文件系统,或其rsvp.exe为依赖质量服务(QoS)的程序和控制应grovel.exe扫描零备份存储(SISSCardSvr.exe对插入在计算机详细说明:HKEY_LOCAL_MACHINE\Software\Microsoft\NT\CurrentVersion\SvcHKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\mstask.exe进程初始化的并且对许多活动的,包括已经正在运行的Winlogon,Win32(Csr这个进程是作为单线程运行在每个处理器上winlogon.exewinmgmt.exeWindows2000/XP的任务管理器是一个非常有用的工具,它能提供我们息,比如茫然,2000中,系统包含以下缺省进程:Mstask.exeWinlogon.exeWinmgmt.exewinlogon.exe管理用户登录winmgmt.exe提供系统管理信息(系统服务ups.exe管理连接到计算机的不间断wins.exe为注册和解析NetBIOS型名称的msdtc.exe并列事务,是分布于两个以上的数据库,消息队列,文件系统mnmsrvc.exe允许有权限的用户使用NetMeeting远程访问Windows桌rsvp.exe为依赖质量服务(QoS)的程序和控grovel.exe扫描零备份存储(SIS)一个数据存储点,以节省磁盘空间(只对NTFS文件系统有用)msiexec.exe依据.MSI文件中包含的命令来安装、修复以进程名称:SessionManage是否为系统进程:是进程名称:Client/ServerRuntimeServe是否为系统进程:是所以,对自己不熟悉没有把握的进程,不要随便SPOOLSV.EXEsystem是打印机的管理进程,如果没用打印机就可以删去,进程名称:microsoftserviceh可能是w32.welchia.worm病用。这个程序对你系统的正常运行是非常重要的。注意:rundll32.exe也可能是w32.miroot.worm病毒。该病毒允许攻击者访问你的进程文件:winlogonorwinlogo进程名称:microsoftwindowslo播。该病毒允许攻击者访问你的计算机,窃取密码和进程名称:windowsdriverfounda序。该进程用于减少兼容性问题。这不是纯粹的系统程序进程名称:sessionmanager进程名称:microsoftwindow击者访问你的计算机,窃取密码和个人数据。请注意此进有可能是[email=sky.ab@mm]sky.ab@mm[/e允许攻击者访问你的计算机,窃取木马和个人数据。请注这个文件则是输入法进程,请注意此进程所在的进程文件:wmiprvse或者wmiprmanagementinstrumen进程名称:realnetworks其他项可以根据用户的需求筛选,可以在运行进程文件:regsvcorregsv进程文件:rpcssorrpcs在在注册表HKEY_LOCAL_MACHINE\SOFTWARE\MicrosHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\C进程名称:WindowsServic服务,可以看到有很多服务都是在调用%systemroot%\system32\serv进程名称:SessionManage程初始化的并且对许多活动的,包括已经正在运行的Winlogon,Win32进程名称:PrinterSpool描述:ServiceHostProc介绍:任务管理器,它的功能是监视程序的有在任务栏中以窗口方式运行的程序,可打开和进程文件:winlogonorwinlogo进程文件:winmgmtorwinmgm进程名称:WindowsManageme和知识库(Repository)是WMI两个主要构成部分,它是存储所有可管理静态数据的中心数据库,对象在Windows2k/XP中,以下进程是必须加载的:smss.exe、csrss.exe、winlogosvchost.exe(可以同时存在多个)、spoolsv.exe、expProcess;在Windows9x中,一下进程是必须加载的:msgsrv32.exe、mprexe.exe、mmtask.tsk、kenrel32.怪文件:首先按“Ctrl+Alt+Del”组合键,在弹出的““Mdm”,按“结束任务”按钮来停止Mdm.exe在后台的运行,接着把Mdm.进程文件:mmtaskormmtas介绍:这是一个任务调度服务,负责用户事进程文件:mprexeormprex进程

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论