Win 2000 lista de procesos del sistema común

Windows /XP Task Manager 2000 es una herramienta muy útil que nos proporciona una gran cantidad de información, programas (procesos) como el sistema de ejecución actual, pero la cara de esos documentos para que podamos ser un nombre de archivo ejecutable bits De repente, no sé qué están haciendo, habrá procesos sospechosos (virus, troyanos, etc.). El propósito de este artículo es proporcionar algunos nombres de procesos comunes en Windows 2000 y explicar brevemente su utilidad.

 contiene los siguientes procesos predeterminados en Windows 2000, el sistema:
Csrss.exe
Explorer.exe
Internat.exe
Lsass .exe
Mstask.exe
Smss.exe
Spoolsv.exe
Svchost.exe
Services.exe
System
System proceso inactivo
Taskmgr.exe
WinLogon.exe
Winmgmt.exe

 se enumeran a continuación para obtener más progreso y una breve descripción de su

servidor de gestión
winLogon.exe procesa un usuario inicia sesión
services.exe contiene muchos servicios del sistema
lsass.exe  administrar la directiva de seguridad IP e inicia ISAKMP /Oakley (IKE) y controladores de seguridad IP.
svchost.exe sistema de protección de archivos de Windows 2000 /XP
SPOOLSV.EXE  archivo se carga en la memoria para su posterior impresión. ) Pinyin icono
explorer.exe Explorador
internat.exe área de la bandeja)
mstask.exe permite que el programa se ejecute en un momento determinado .
  regsvc.exe   permite operaciones de registro remoto.
(servicio del sistema) - > remoteregister
winmgmt.exe Proporcione información de administración del sistema (servicio del sistema).
inetinfo.exemsftpsvc, W3svc, iisadmn
tlntsvr.exe tlnrsvr
tftpd.exe  estándares de Internet TFTP dado cuenta. Este estándar no requiere un nombre de usuario y contraseña.
termsrv.exe termservice
dns.exe  responder a consultas y solicitudes de actualización de sistema de nombres de dominio (DNS).
  tcpsvcs.exe   ofrece la posibilidad de instalar de forma remota Windows 2000 Professional en el equipo cliente de inicio remoto PXE.
  ismserv.exe   permite enviar y recibir mensajes entre los sitios de Windows Advanced Server.
  ups.exe   administre la fuente de alimentación ininterrumpida (UPS) conectada a la computadora.
  wins.exe   proporciona el servicio de nombres NetBIOS para los clientes TCP /IP que se registran y resuelven los nombres de tipo NetBIOS.
  llssrv.exe  service servicio de registro de certificados
  ntfrs.exe   mantiene la sincronización de archivos del contenido del directorio de archivos entre varios servidores.
  RsSub.exe media media medios de control utilizados para almacenar datos de forma remota.
  locator.exe   base de datos del servicio de nombres RPC.
  lserver.exe  license licencia de cliente registrado.
  dfssvc.exe   administre el volumen lógico distribuido en la LAN o WAN.
 clipsrv.exe   admite "visor de bloc de notas" para que pueda ver la página de bloc de notas desde el bloc de notas remoto.
msdtc.exe  asuntos empate, se distribuye en dos o más bases de datos, colas de mensajes, sistemas de archivos, u otro administrador de protección de los recursos de transacciones protegidas.
  fassvc.exe   lo ayuda a enviar y recibir faxes.
  cisvc.exe  service servicio de indexación
  dmadmin.exe  management servicios de gestión del sistema de solicitud de gestión de discos.
mnmsrvc.exe Permite a los usuarios autorizados acceder de forma remota al escritorio de Windows mediante NetMeeting.
  netdde.exe   proporciona transmisión de red dinámica (DDE) y funciones de seguridad y transmisión.
 smlogsvc.exe   configure los registros y alertas de rendimiento.
 p rsvp.exe  confiando en los procedimientos de calidad de servicio (QoS) y aplicaciones de control para proporcionar señales de red y funciones de instalación de control de comunicación local.
  RsEng.exe    coordinación de servicios y herramientas de administración utilizadas para almacenar datos menos utilizados comúnmente.
  RsFsa.exe   administrar el funcionamiento de los archivos almacenados de forma remota. volumen de exploración de almacenamiento de instancia (SIS)
grovel.exe de archivos duplicados, y duplicar los puntos de archivos a un punto de almacenamiento de datos, para ahorrar espacio en disco (sólo es útil para el sistema de archivos NTFS).
  SCardSvr.ex   administración y control de acceso de tarjetas inteligentes insertadas en el lector de tarjetas inteligentes de computadora.
  snmp.exe     incluye agentes que pueden monitorear la actividad de los dispositivos de red e informar a la estación de trabajo de la consola de red.
  snmptrap.exe  Reciba los mensajes de captura generados por los agentes SNMP locales o remotos, y luego envíe los mensajes al administrador de SNMP que se ejecuta en esta computadora.
  UtilMan.exe  inicie y configure las herramientas de accesibilidad desde una ventana.
  msiexec.exe   De acuerdo con los comandos contenidos en el archivo .MSI para instalar, reparar y eliminar el software.

 Resumen: descubrir el secreto de los procesos sospechosos es buscar en la lista de procesos del Administrador de tareas para ver más después de un proceso sospechoso se puede encontrar, acaba de encontrar un grupo de personas extraño familiarizado Lo mismo