不得不知的的那些Windows进程(2)

　　smlogsvc.exe 配置性能日志和警报。(系统服务)

　　rsvp.exe 为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。(系统服务)

　　RsEng.exe 协调用来储存不常用数据的服务和管理工具。(系统服务)

　　RsFsa.exe 管理远程储存的文件的操作。(系统服务)

　　grovel.exe 扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间。(系统服务)

　　SCardSvr.exe 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。(系统服务)

　　snmp.exe 包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。(系统服务)

　　snmptrap.exe 接收由本地或远程 SNMP 代理程序产生的陷阱消息，然后将消息传递到运行在这台计算机上 SNMP 管理程序

　　。(系统服务)

　　UtilMan.exe 从一个窗口中启动和配置辅助工具。(系统服务)

　　msiexec.exe 依据 .MSI 文件中包含的命令来安装、修复以及删除软件。(系统服务)

　　详细说明：

　　win2k运行进程

　　Svchost.exe

　　Svchost.exe文件对那些从动态连接库中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位

　　在系统的%systemroot%\system32文件夹下。在启动的时候，Svchost.exe检查注册表中的位置来构建需要

　　加载的服务列表。这就会使多个Svchost.exe在同一时间运行。每个Svchost.exe的回话期间都包含一组服务，

　　以至于单独的服务必须依靠Svchost.exe怎样和在那里启动。这样就更加容易控制和查找错误。

　　Svchost.exe 组是用下面的注册表值来识别。

　　HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost

　　每个在这个键下的值代表一个独立的Svchost组，并且当久游正在看活动的进程时，它显示作为一个单独的

　　例子。每个键值都是REG_MULTI_SZ类型的值而且包括运行在Svchost组内的服务。每个Svchost组都包含一个

　　或多个从注册表值中选取的服务名，这个服务的参数值包含了一个ServiceDLL值。

　　HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service

　　更多的信息

　　为了能看到正在运行在Svchost列表中的服务。

　　开始-运行-敲入cmd

　　然后在敲入 tlist -s (tlist 应该是win2k工具箱里的冬冬)

　　Tlist 显示一个活动进程的列表。开关 -s 显示在每个进程中的活动服务列表。如果想知道更多的关于

　　进程的信息，可以敲 tlist pid。

　　Tlist 显示Svchost.exe运行的两个例子。

　　0 System Process

　　8 System

　　132 smss.exe

　　160 csrss.exe Title:

　　180 winlogon.exe Title: NetDDE Agent

　　208services.exe

　　Svcs: AppMgmt,Browser,...,Dhcp,dmserver,Dnscache,Eventlog,lanmanserver,LanmanWorkstation,LmHosts,

　　Messenger,PlugPlay,

　　ProtectedStorage,seclogon,TrkWks,W32Time,Wmi