local service system账户_进程中有4个svchost.exe,用户名是system,local service,network service 这是怎么回事,应该怎样解决???...

满意答案

jnkxl

2014.08.17

采纳率：49%    等级：12

已帮助：6519人

用户都于自机器进程明白总误认病毒进程希望介绍些系统知识便于家使用计算机

基本系统进程(说些进程系统运行基本条件些进程系统能运行):

smss.exe Session Manager

csrss.exe 系统服务器进程

winlogon.exe 管理用户登录

services.exe 包含系统服务

lsass.exe 管理 IP 安全策略及启 ISAKMP/Oakley (IKE) IP 安全驱程序(系统服务)

产密钥及授予用于交互式客户/服务器验证服务凭据(ticket)(系统服务)

svchost.exe 包含系统服务

SPOOLSV.EXE 文件加载内存便迟打印(系统服务)

explorer.exe 资源管理器

internat.exe 托盘区拼音图标

附加系统进程(些进程必要根据需要通服务管理器增加或减少):

mstask.exe 允许程序指定间运行(系统服务)

regsvc.exe 允许远程注册表操作(系统服务)

winmgmt.exe 提供系统管理信息(系统服务)

inetinfo.exe 通 Internet 信息服务管理单元提供 FTP 连接管理(系统服务)

tlntsvr.exe 允许远程用户登录系统并且使用命令行运行控制台程序(系统服务)

允许通 Internet 信息服务管理单元管理 Web FTP 服务(系统服务)

tftpd.exe 实现 TFTP Internet 标准该标准要求用户名密码远程安装服务部(系统服务)

termsrv.exe 提供环境允许客户端设备访问虚拟 Windows 2000 Professional 桌面及运行服务器基

于 Windows 程序(系统服务)

dns.exe 应答域名系统(DNS)名称查询更新请求(系统服务)

服务少用面服务都安全害必要应该关掉

tcpsvcs.exe 提供 PXE 远程启客户计算机远程安装 Windows 2000 Professional 能力(系统服务)

支持 TCP/IP 服务:Character Generator, Daytime, Discard, Echo, 及 Quote of the Day(系统服务)

ismserv.exe 允许 Windows Advanced Server 站点间发送接收消息(系统服务)

ups.exe 管理连接计算机间断电源(UPS)(系统服务)

wins.exe 注册解析 NetBIOS 型名称 TCP/IP 客户提供 NetBIOS 名称服务(系统服务)

llssrv.exe License Logging Service(system service)

ntfrs.exe 服务器间维护文件目录内容文件同步(系统服务)

RsSub.exe 控制用远程储存数据媒体(系统服务)

locator.exe 管理 RPC 名称服务数据库(系统服务)

lserver.exe 注册客户端许证(系统服务)

dfssvc.exe 管理布于局域网或广域网逻辑卷(系统服务)

clipsrv.exe 支持剪贴簿查看器便远程剪贴簿查阅剪贴页面(系统服务)

msdtc.exe 并列事务布于两数据库消息队列文件系统或其事务保护资源管理器(系统服务)

faxsvc.exe 帮助您发送接收传真(系统服务)

cisvc.exe Indexing Service(system service)

dmadmin.exe 磁盘管理请求系统管理服务(系统服务)

mnmsrvc.exe 允许权限用户使用 NetMeeting 远程访问 Windows 桌面(系统服务)

netdde.exe 提供态数据交换 (DDE) 网络传输安全特性(系统服务)

smlogsvc.exe 配置性能志警报(系统服务)

rsvp.exe 依赖质量服务(QoS)程序控制应用程序提供网络信号本通信控制安装功能(系统服务)

RsEng.exe 协调用储存用数据服务管理工具(系统服务)

RsFsa.exe 管理远程储存文件操作(系统服务)

grovel.exe 扫描零备份存储(SIS)卷重复文件并且重复文件指向数据存储点节省磁盘空间(系统服务)

SCardSvr.exe 插入计算机智能卡阅读器智能卡进行管理访问控制(系统服务)

snmp.exe 包含代理程序监视网络设备并且向网络控制台工作站汇报(系统服务)

snmptrap.exe 接收由本或远程 SNMP 代理程序产陷阱消息消息传递运行台计算机 SNMP 管理程序

(系统服务)

UtilMan.exe 窗口启配置辅助工具(系统服务)

msiexec.exe 依据 .MSI 文件包含命令安装、修复及删除软件(系统服务)

详细说明:

win2k运行进程

Svchost.exe

Svchost.exe文件些态连接库运行服务说普通主机进程名Svhost.exe文件定位

系统%systemroot%\system32文件夹启候Svchost.exe检查注册表位置构建需要

加载服务列表使Svchost.exe同间运行每Svchost.exe期间都包含组服务

至于单独服务必须依靠Svchost.exe启更加容易控制查找错误

Svchost.exe 组用面注册表值识别

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost

每键值代表独立Svchost组并且看进程显示作单独

例每键值都REG_MULTI_SZ类型值且包括运行Svchost组内服务每Svchost组都包含

或注册表值选取服务名服务参数值包含ServiceDLL值

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service

explorer.exe

用户shell(我实知道翻译shell)我看起像任务条桌面等等

进程并像想象作重要进程运行windows任务管理器停掉或者重新启

通系统产负面影响

internat.exe

进程任务管理器关掉

internat.exe启候始运行加载由用户指定同输入点输入点注册表位置

HKEY_USERS\.DEFAULT\Keyboard Layout\Preload 加载内容

internat.exe 加载EN图标进入系统图标区允许使用者容易转换同输入点

进程停掉候图标消失输入点仍通控制面板改变

lsass.exe

进程任务管理器关掉

本安全授权服务并且使用winlogon服务授权用户进程进程

通使用授权包例默认msgina.dll执行授权功lsass产用户进入

令牌令牌别使用启初始shell其由用户初始化进程继承令牌

mstask.exe

进程任务管理器关掉

任务调度服务负责用户事先决定某间运行任务运行

smss.exe

进程任务管理器关掉

管理系统负责启用户进程通系统进程初始化并且许

包括已经运行WinlogonWin32(Csrss.exe)线程设定系统变量作反映启些

进程等待Winlogon或者Csrss结束些程系统关掉发

预料事情smss.exe让系统停止响应(挂起)

spoolsv.exe

进程任务管理器关掉

缓冲(spooler)服务管理缓冲池打印传真作业

service.exe

进程任务管理器关掉

数系统核模式进程作系统进程运行

System Idle Process

进程任务管理器关掉

进程作单线程运行每处理器并系统处理其线程候派处理器间

winlogon.exe

进程管理用户登录推且winlogon用户按CTRL+ALT+DEL激显示安全框

winmgmt.exe

winmgmtwin2000客户端管理核组件客户端应用程序连接或管理程序需要本身服务进程初始化

taskmagr.exe

进程任务管理器

知道找少制作QQ空间代码每我新建模块论网址评论输入代码保存都没显示相应效请问具体制作步骤

winXP进程全接触

Windows 2000/XP 任务管理器非用工具能提供我信息比

现系统运行程序(进程)面些文件执行文件名我能点茫

知道做疑进程(病毒木马等)本文目提供

些用Windows 2000 进程名并简单说明用处

WINDOWS 2000 ,系统包含缺省进程:

Csrss.exe

Explorer.exe

Internat.exe

Lsass.exe

Mstask.exe

Smss.exe

Spoolsv.exe

Svchost.exe

Services.exe

System

System Idle Process

Taskmgr.exe

Winlogon.exe

Winmgmt.exe

面列更进程简要说明

进程名 描述

smss.exe Session Manager

csrss.exe 系统服务器进程

winlogon.exe 管理用户登录

services.exe 包含系统服务

lsass.exe 管理 IP 安全策略及启 ISAKMP/Oakley (IKE) IP 安

全驱程序

svchost.exe Windows 2000/XP 文件保护系统

SPOOLSV.EXE 文件加载内存便迟打印)

explorer.exe 资源管理器

internat.exe 托盘区拼音图标)

mstask.exe 允许程序指定间运行

regsvc.exe 允许远程注册表操作(系统服务)->remoteregister

winmgmt.exe 提供系统管理信息(系统服务)

inetinfo.exe msftpsvc,w3svc,iisadmn

tlntsvr.exe tlnrsvr

tftpd.exe 实现 TFTP Internet 标准该标准要求用户名密码

termsrv.exe termservice

dns.exe 应答域名系统(DNS)名称查询更新请求

tcpsvcs.exe 提供 PXE 远程启客户计算机远程安装 Windows

2000 Professional 能力

ismserv.exe 允许 Windows Advanced Server 站点间发送接收消息

ups.exe 管理连接计算机间断电源(UPS)

wins.exe 注册解析 NetBIOS 型名称 TCP/IP 客户提供 NetBIOS

名称服务

llssrv.exe 证书记录服务

ntfrs.exe 服务器间维护文件目录内容文件同步

RsSub.exe 控制用远程储存数据媒体

locator.exe 管理 RPC 名称服务数据库

lserver.exe 注册客户端许证

dfssvc.exe 管理布于局域网或广域网逻辑卷

clipsrv.exe 支持剪贴簿查看器便远程剪贴簿查阅剪贴页

面

msdtc.exe 并列事务布于两数据库消息队列文件系统

或其事务保护护资源管理器

faxsvc.exe 帮助您发送接收传真

cisvc.exe 索引服务

dmadmin.exe 磁盘管理请求系统管理服务

mnmsrvc.exe 允许权限用户使用 NetMeeting 远程访问 Windows 桌

面

netdde.exe 提供态数据交换 (DDE) 网络传输安全特性

smlogsvc.exe 配置性能志警报

rsvp.exe 依赖质量服务(QoS)程序控制应用程序提供网络信号

本通信控制安装功功能

RsEng.exe 协调用储存用数据服务管理工具

RsFsa.exe 管理远程储存文件操作

grovel.exe 扫描零备份存储(SIS)卷重复文件并且重复文件指向

数据存储点节省磁盘空间( NTFS 文件系统用)

SCardSvr.ex 插入计算机智能卡阅读器智能卡进行管理访问控

制

snmp.exe 包含代理程序监视网络设备并且向网络控制台工作

站汇报

snmptrap.exe 接收由本或远程 SNMP 代理程序产陷阱(trap)消息

消息传递运行台计算机 SNMP 管理程序

UtilMan.exe 窗口启配置辅助工具

msiexec.exe 依据 .MSI 文件包含命令安装、修复及删除软件

另外,朋友都疑问:我机进程smss.execsrss.exe两文件

作用

进程文件: smss or smss.exe

进程名称: Session Manager Subsystem

描述: 该进程管理系统用初始化系统变量MS-DOS驱名称类似LPT1及

COM调用Win32壳系统运行Windows登陆程

见错误: N/A

否系统进程:

进程文件: csrss or csrss.exe

进程名称: Client/Server Runtime Server Subsystem

描述: 客户端服务系统用控制Windows图形相关系统

见错误: N/A

否系统进程:

所,自熟悉 没握进程, 要随便结束.建议:认问题进程比

"csrss.exe",google搜索"csrss.exe",获相关知识.

00分享举报