任务管理器-进程名称详解之欧阳歌谷创作
任务管理器里的各个进程
任务管理器里的各个进程【Csrss】这是Windows的核心部份之一，全称为Client Server Process。
我们不能结束该进程。
这个只有4K的进程经常消耗3MB到6MB左右的内存，建议不要修改此进程，让它运行好了【Ctfmon】这是安装了WinXP(尤其是安装ofice XP)后，在桌面右下角显示的“语言栏”，如果不希望它出现，可通过下面的步骤取消：双击“控制面板”，“区域和语言设置”，单击“语言”标签，单击“详细信息”按钮，打开“文字服务和输入语言”对话框，单击下面“首选项”的“语言栏”按钮，打开“语言栏设置”对话框，取消“在桌面上显示语言栏”的勾选即可。
不要小看这个细节，它会为你节省1.5MB到4MB的内存。
【dovldr32】如果你有一个Creative SBLive系列的声卡，就可能击现这个进程，它占用大约2.3MB 到2.6MB的内存。
有些奇怪的是，当我从任务栏禁止了这个进程后，通过DVD实验，并没有发生任何错误。
但如果你将这个文件重新命名了，就会出现windows的文件保护警告窗口，而且Creative Mixer和AudioHQ程序加载出错。
当然你希望节省一些内存，那么可以将它禁止。
【explorer】这可不是Internet Explorer，explorer.exe总是在后台运行，它控制着标准的用户界面、进程、命令和桌面等，如果打开“任务管理器”，就会看到一个explorer.exe在后台运行。
根据系统的字体、背景图片、活动桌面等情况的不同，通常会消耗5.8MB到36MB 内存不【Idle】如果你在“任务管理器”看到它显示99%的占用率，千万不要害怕，实际上这是好事，因为这表示你的计算机目前有99%的性能等待你使用！这是关键进程，不能结束。
该进程只有16KB的大小，循环统计CPU的空闲度。
【IEXPLORE】/【iexplore】这才是IE浏览器。
当我们用它上网冲浪时，它占有7.3MB甚至更多的内存。
任务管理器中进程名的解释
任务管理器中进程名的解释任务管理器中进程名的解释 因为操作系统各异，对进程的需求也是不同的，主要掌握处理⽅法即可化解⽭盾，下⾯是是⼀些任务管理器中进程名的解释，希望对你了解进程有所帮助！ mss.exe SessionManager csrss.exe ⼦系统服务器进程 winlogon.exe 管理⽤户登录 services.exe 包含很多系统服务 lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。
svchost.exe Windows 2000/XP 的⽂件保护系统 SPOOLSV.EXE 将⽂件加载到内存中以便迟后打印。
explorer.exe 资源管理器 internat.exe 托盘区的'拼⾳图标 mstask.exe 允许程序在指定时间运⾏。
regsvc.exe 允许远程注册表操作。
(系统服务)->remoteregister winmgmt.exe 提供系统管理信息(系统服务)。
inetinfo.exe msftpsvc,w3svc,iisadmn tlntsvr.exe tlnrsvr tftpd.exe 实现 TFTP Internet 标准。
该标准不要求⽤户名和密码。
termsrv.exe termservice dns.exe 应答对域名系统(DNS)名称的查询和更新请求 tcpsvcs.exe 提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional 的能⼒ ismserv.exe 允许在 Windows Advanced Server 站点间发送和接收消息 ups.exe 管理连接到计算机的不间断电源(UPS wins.exe 为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务 llssrv.exe 证书记录服务 ntfrs.exe 在多个服务器间维护⽂件⽬录内容的⽂件同步 RsSub.exe 控制⽤来远程储存数据的媒体 locator.exe 管理 RPC 名称服务数据库 lserver.exe 注册客户端许可证 dfssvc.exe管理分布于局域⽹或⼴域⽹的逻辑卷 clipsrv.exe ⽀持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页⾯ msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列，⽂件系统 或其它事务保护护资源管理器 faxsvc.exe帮助您发送和接收传真 cisvc.exe 索引服务 dmadmin.exe 磁盘管理请求的系统管理服务 mnmsrvc.exe 允许有权限的⽤户使⽤ NetMeeting 远程访问 Windows 桌⾯ netdde.exe提供动态数据交换 (DDE) 的⽹络传输和安全特性 smlogsvc.exe配置性能⽇志和警报 rsvp.exe为依赖质量服务(QoS)的程序和控制应⽤程序提供⽹络信号和 本地通信控制安装功功能 RsEng.exe 协调⽤来储存不常⽤数据的服务和管理⼯具 RsFsa.exe 管理远程储存的⽂件的操作 grovel.exe扫描零备份存储(SIS)卷上的重复⽂件，并且将重复⽂件指向⼀ 个数据存储点，以节省磁盘空间(只对 NTFS ⽂件系统有⽤) SCardSvr.ex 对插⼊在计算机智能卡阅读器中的智能卡进⾏管理和访问控制 snmp.exe包含代理程序可以监视⽹络设备的活动并且向⽹络控制台⼯作 站汇报 snmptrap.exe接收由本地或远程 SNMP 代理程序产⽣的陷阱(trap)消息， 然后将消息传递到运⾏在这台计算机上 SNMP 管理程序 UtilMan.exe 从⼀个窗⼝中启动和配置辅助⼯具下载全⽂。
任务管理器进程详解
【System IDLE Process】：这是一个当没有任何程序或者进程对CPU发出请求的时候调用的普通进程，该进程不能被结束，如果它显示CPU占用率是97%，那就意味着只有3%的CPU进程被真正的程序占用着，如果你发现这个ldle processes一直保持很低的数值(比如一直显示3%)，那么肯定有一个应用程序一直在运行着，需要检查一下！
Windows 任务管理器进程详解 新手不得不看！
Win2000/XP 的任务管理器是一个非常有用的工具，它能提供我们很多信息，比如现在系统中运行的程序(进程)，但是面对那些文件可执行文件名我们可能有点茫然，不知道它们是做什么的，会不会有可疑进程(病毒，木马等)。本文的目的就是提供一些常用的Win2000/XP 中的进程名，并简单说明它们的用处。
【taskmgr】：如果你看到了这个进程在运行，其实就是看这个进程的“任务管理器”本身。它大约占用了3.2MB的内存，当你优化系统时，不要忘了把它也算进去。
【Vptray】：这是Norton AV显示在任务栏的一个图标的进程，占用大约2.9MB左右的内存如果我们从任务栏将这个图标移走，能够收回一些内存，但是实际上它还在后台运行着。
任务管理器中的进程
kisuplib.exe 金山毒霸升级进程正常情况下taskmgr.exe就是任务管理器是正常的程序但是建议你下一个冰剑看一看...CPU占用3%-10%是正常范围winword.exe是微软Microsoft Word的主程序。
该字处理程序是微软Microsoft Office组件的一部分。
KSafeTray.exe查看:508次金山卫士托盘程序安全等级(0-5): N/A (N/A无危险5最危险)mdm.exe is是微软Windows进程除错程序。
用于使用可视化脚本工具对Internet Explorer 除错。
该进程同时可能是Win32.Lydra.a木马，该木马允许攻击者访问你的计算机，窃取密码和个人数据。
explorer.exe是什么进程桌面进程（如果发现有多个explorer进程就是病毒）结束explorer.exe再运行它就行这个进程假死原因1:程序起用太多解决方法:关闭一些程序原因2:病毒、恶意代码解决方法:下载最新的防病毒软件,杀毒原因3：系统运行应用软件出错，造成停止响应（尤其在WIN98中）解决：强行关闭程序（CTRL+ALT+DEL）原因4:实时监控软件解决：关闭原因5:降温软件解决：关闭原因6：驱动不兼容如安装via 4合1 驱动的时候，再进系统，资源占用率，100% 解决：上网当最新的原因7：含HT技术的P4CPU由于自身设计的关系（为最大限度的利用CPU而优化），容易出现占用率为100%解决：关闭HT原因8：被别人入侵解决方法:用netstat -an 查看是否有一些异常的活动端口，一般防火墙可以解决问题。
Svchost.exe如果您怀疑计算机有可能被病毒感染，Svchost.exe的服务出现异常的话通过搜索Svchost.exe文件就可以发现异常情况。
一般只会在C:\Windows\System32目录下找到一个Svchost.exe程序，如果您在其他目录下发现Svchost.exe程序的话，那很可能就是中毒了。
windows 任务管理器进程介绍及word等操作技巧
gpedit.msc－－－－－--------------------组策略sndrec32－－－－－－－------------------录音机nslookup－－－－－－－------------------ip地址侦测器explorer－－－－－－－------------------打开资源管理器logoff－－－－－－－－------------------注销命令tsshutdn－－－－－－－------------------60秒倒计时关机命令lusrmgr.msc－－－－---------------------本机用户和组services.msc－－－----------------------本地服务设置oobe/msoobe /a－－－－------------------检查xp是否激活notepad－－－－－－－-------------------打开记事本cleanmgr－－－－－－－------------------垃圾整理net start messenger－－－－-------------开始信使服务compmgmt.msc－－－----------------------计算机管理net stop messenger－－－－－------------停止信使服务conf－－－－－－－－－－－--------------启动dvdplay－－－－－－－－-----------------dvd播放器charmap－－－－－－－－-----------------启动字符映射表diskmgmt.msc－－－----------------------磁盘管理实用程序calc－－－－－－－－－－－--------------启动计算器dfrg.msc－－－－－－－------------------磁盘碎片整理程序chkdsk.exe－－－－－--------------------chkdsk磁盘检查devmgmt.ms c－－－----------------------设备管理器regsvr32 /u *.dll－－－－---------------停止dll文件运行drwtsn32－－－－－－-------------------系统医生rononce －p －－－－--------------------15秒关机dxdiag－－－－－－－－－----------------检查directx信息regedt32－－－－－－－------------------注册表编辑器msconfig.exe－－－----------------------系统配置实用程序rsop.msc－－－－－－－------------------组策略结果集mem.exe－－－－－－－－-----------------显示内存使用情况regedit.exe－－－－---------------------注册表winchat－－－－－－－－-----------------xp自带局域网聊天progman－－－－－－－－-----------------程序管理器winmsd－－－－－－－－－----------------系统信息perfmon.msc－－－－---------------------计算机性能监测程序winver－－－－－－－－－----------------检查windows版本sfc /scannow－－－－－------------------扫描错误并复原winver－－－－－－－－－----------------检查windows版本wmimgmt.msc－－－－---------------------打开windows管理体系结构wupdmgr－－－－－－－－-----------------windows更新程序w脚本－－－－－－－－-------------------windows脚本宿主设置write－－－－－－－－－－---------------写字板winmsd－－－－－－－－－----------------系统信息wiaacmgr－－－－－－－------------------扫描仪和照相机向导winchat－－－－－－－－-----------------xp自带局域网聊天mem.exe－－－－－－－－-----------------显示内存使用情况msconfig.exe－－－----------------------系统配置实用程序mplayer2－－－－－－－------------------简易mspaint－－－－－－－－-----------------画图板mstsc－－－－－－－－－－---------------远程桌面连接mplayer2－－－－－－－------------------媒体播放机magnify－－－－－－－－-----------------放大镜实用程序mmc－－－－－－－－－－－－-------------打开控制台mobsync－－－－－－－－-----------------同步命令dxdiag－－－－－－－－－----------------检查directx信息drwtsn32－－－－－－------------------- 系统医生devmgmt.msc－ ?----------------------设备管理器dfrg.msc－－－－－－－------------------磁盘碎片整理程序diskmgmt.msc－－－----------------------磁盘管理实用程序dcomcnfg－－－－－－－------------------打开系统组件服务ddeshare－－－－－－－------------------打开dde共享设置dvdplay－－－－－－－－-----------------dvd播放器net stop messenger－－－－－------------停止信使服务net start messenger－－－－-------------开始信使服务notepad－－－－－－－－-----------------打开记事本nslookup－－－－－－－------------------网络管理的工具向导ntbackup－－－－－－－------------------系统备份和还原narrator－－－－－－－------------------屏幕“讲述人”nyessmgr.msc－－－－---------------------移动存储管理器nyessoprq.msc－－－----------------------移动存储管理员操作请求netstat －an－－－－--------------------(tc)命令检查接口syncapp－－－－－－－－-----------------创建一个公文包sysedit－－－－－－－－-----------------系统配置编辑器sigverif－－－－－－－------------------文件签名验证程序sndrec32－－－－－－－------------------录音机shrpubw－－－－－－－－-----------------创建共享文件夹secpol.msc－－－－－====================本地安全策略syskey－－－－－－－－－================系统加密，一旦加密就不能解开，保护windows xp系统的双重密码services.msc－－－======================本地服务设置sndvol32－－－－－－－==================音量控制程序sfc.exe－－－－－－－－=================系统文件检查器sfc /scannow－－－======================windows文件保护tsshutdn－－－－－－－==================60秒倒计时关机命令tourstart－－－－－－===================xp简介（安装完成后出现的漫游xp程序）taskmgr－－－－－－－－=================任务管理器eventvwr－－－－－－－==================事件查看器eudcedit－－－－－－－==================造字程序explorer－－－－－－－==================打开资源管理器packager－－－－－－－==================对象包装程序perfmon.msc－－－－=====================计算机性能监测程序progman－－－－－－－－=================程序管理器regedit.exe－－－－=====================注册表rsop.msc－－－－－－－==================组策略结果集regedt32－－－－－－－==================注册表编辑器rononce －p －－－－====================15秒关机regsvr32 /u *.dll－－－－===============停止dll文件运行regsvr32 /u zipfldr.dll－－－－－－=====取消zip支持cmd.exe－－－－－－－－=================cmd命令提示符chkdsk.exe－－－－－====================chkdsk磁盘检查ceryesgr.msc－－－－=====================证书管理实用程序calc－－－－－－－－－－－==============启动计算器charmap－－－－－－－－=================启动字符映射表cliconfg－－－－－－－==================sql server 客户端网络实用程序clipbrd－－－－－－－－=================剪贴板查看器conf－－－－－－－－－－－==============启动compmgmt.msc－－－======================计算机管理cleanmgr－－－－－－－==================垃圾整理ciadv.msc－－－－－－===================索引服务程序osk－－－－－－－－－－－－=============打开屏幕键盘odbcad32－－－－－－－==================odbc数据源管理器oobe/msoobe /a－－－－==================检查xp是否激活lusrmgr.msc－－－－=====================本机用户和组logoff－－－－－－－－－================注销命令iexpress－－－－－－－==================木马捆绑工具，系统自带nslookup－－－－－－－==================ip地址侦测器fsmgmt.msc－－－－－====================共享文件夹管理器utilman－－－－－－－－=================辅助工具管理器珍藏的最全的windows操作系统快捷键一、常见用法：F1 显示当前程序或者windows的帮助内容。
任务管理器进程全解
任务管理器进程全解任务管理器进程系统进程system process进程文件: [system process] or [system process]进程名称: Windows内存处理系统进程描述: Windows页面内存管理进程，拥有0级优先。
是否为系统进程: 是alg.exe进程文件: alg or alg.exe进程名称: 应用层网关服务描述: 这是一个应用层网关服务用于网络共享。
是否为系统进程: 是csrss.exe进程文件: csrss or csrss.exe进程名称: Client/Server Runtime Server Subsystem描述: 客户端服务子系统，用以控制Windows图形相关子系统。
是否为系统进程: 是ddhelp.exe进程文件: ddhelp or ddhelp.exe进程名称: DirectDraw Helper描述: DirectDraw Helper是DirectX这个用于图形服务的一个组成部分。
是否为系统进程: 是dllhost.exe进程文件: dllhost or dllhost.exe进程名称: DCOM DLL Host进程描述: DCOM DLL Host进程支持基于COM对象支持DLL以运行Windows程序。
是否为系统进程: 是inetinfo.exe进程文件: inetinfo or inetinfo.exe进程名称: IIS Admin Service Helper描述: InetInfo是Microsoft Internet Infomation Services (IIS)的一部分，用于Debug调试除错。
是否为系统进程: 是internat.exe进程文件: internat or internat.exe进程名称: Input Locales描述: 这个输入控制图标用于更改类似国家设置、键盘类型和日期格式。
是否为系统进程: 是kernel32.dll进程文件: kernel32 or kernel32.dll进程名称: Windows壳进程描述: Windows壳进程用于管理多线程、内存和资源。
任务管理器-进程名称详解
这个进程是不可以从任务管理器中关掉的。这是一个本地的安全授权服务， 并且它会为使用winlogon服务的授权用户生成一个进程。这个进程是’通过 使用授权的包，例如默认的来执行的。如果授权是成功的，lsass就会产生
用户的进入令牌，令牌别使用启动初始的shello其他的由用户初始化的进
并列事务，是分布于两个以上的数据库，消息队列，文件系统或其它事务保 护资源管理器。
并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其它事务 保护资源管理器。
依据.MSI文件中包含的命令来安装、修复以及删除软件。
程会继承这个令牌的。
管理IP安全策略以及启动ISAKMP/Oakley （IKE）和IP安全驱动程序。
（系统服务）产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据
（ticket）o（系统服务）
注册客户端许可证。
注册客户端许可证
磁盘管理请求的系统管理服务。
是一款名为Bonjour的音乐分享软件相关程序”，据说苹果公司的一些产品 （如Safari浏览器）中也捆绑有它，不过在女装前会询冋，而且在系统的
Host，意思就是说，它是其他服务的主机。如果你的In ter net连接不工作了， 很有可能是你禁止了一些必须的服务，比如如果你禁止了“DNS搜索”功能，
那么当你输入时就不会连接上网，但如果输入IP地址，尽管还是可以上网，
但实际上你已经破坏了上网冲浪的关键进程！
扫描零备份存储（SIS）卷上的重复文件，并且将重复文件指向一个数据存储 点，以节省磁盘空间（只对NTFS文件系统有用）
In dexi ng服务。
索引服务
支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面
任务管理器中各个进程作用
任务管理器中各个进程作用电脑突然间非常非常的卡，怎么办呢？其中比较有效办法就是用任务管理器结束占用内存或者cpu较高的进程，但是也面临一个问题，结束某些系统进程后系统会突然蓝屏，死机，或者出现各种异灵现象，所以我们有必要了解一下任务管理器中各个进程作用。
1.alg.exe - alg - 进程管理信息进程文件：alg or alg.exe进程名称：Application Layer Gateway Service进程类别：其他进程英文描述：alg.exe is a part of the Microsoft Windows operating system. It is a core process for Microsoft Windows Internet Connection sharing and Internet connection firewall. This program is important for the stable and secure running of your computer and should中文参考：alg.exe是微软Windows操作系统自带的程序。
它用于处理微软Windows网络连接共享和网络连接防火墙。
这个程序对你系统的正常运行是非常重要的。
出品者：Microsoft Corp.属于：Microsoft Windows Operating System系统进程：Yes后台程序：Yes网络相关：Yes常见错误：N/A内存使用：N/A安全等级(0-5): 0间谍软件：No广告软件：No病毒：No木马：No2.conime.exe是Windows系统下负责输入法相关的系统进程，目前金山监控中心发现已经有黑客利用木马伪装成conime.exe，病毒在进入用户系统之后，会首先将conime.exe、internat.exe、ctfmon.exe这三个病毒文件释放到系统盘中。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
证书记录服务
locator.exe
管理RPC名称服务数据库.->rpclocator(区RpcSs)
locator.exe
管理RPC名称服务数据库
Lsass.exe
lsass.exe
管理IP安全策略以及启动ISAKMP/Oakley(IKE)和IP安全驱动程序
lsass.exe
这个进程是不可以从任务管理器中关掉的。这是一个本地的安全授权服务，并且它会为使用winlogon服务的授权用户生成一个进程。这个进程是'通过使用授权的包，例如默认的msgina.dll来执行的。如果授权是成功的，lsass就会产生用户的进入令牌，令牌别使用启动初始的shell。其他的由用户初始化的进程会继承这个令牌的。
rsvp.exe
为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。
SCardSvr.ex
对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。
SCardSvr.exe
对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。
services.exe
包含很多系统服务
services.exe包含很多系统服务
netdde.exe
提供动态数据交换(DDE)的网络传输和安全特性。
ntfrs.exe
在多个服务器间维护文件目录内容的文件同步。
ntfrs.exe
在多个服务器间维护文件目录内容的文件同步
Point32
这是安装了特殊的鼠标软件(Intellimouse等等)后启动的等程序，由于在WinXP里面内建了很多鼠标新功能，所以，就没有必要在系统后台运行，既浪费1.1MB到1.6MB的内存，还要在任务栏占个地方！
smax4pnp.exe
是Analogue声卡设备相关程序
smlogsvc.exe
配置性能日志和警报。
smlogsvc.exe
配置性能日志和警报。
Smss
只有45KB的大小却占据着300KB到2MB的内存空间，这是一个Windows的核心进程之一，是windows NT内核的会话管理程序。
smss.exe
msmsgs
这是微软的Windows Messengr(即时通信软件)着名的MSN进程，在WinXP的家庭版和专业版里面绑定的，如果你还运行着Outlook和MSN Explorer等程序，该进程会在后台运行支持所有这些微软号称的很Cool的，NET功能等新技术。
msn6
这是微软在WinXP里面绑定的MSN Explorer (MSN浏览器)进程，该进程需要msmsgs.exe事先运行。
估计你是装了MSN(windows live messenger)，自动了加载金山反病毒插件。
Ldle
如果你在“任务管理器”看到它显示99%的占用率，千万不要害怕，实际上这是好事，因为这表示你的计算机目前有99%的性能等待你使用！这是关键进程，不能结束。该进程只有16KB的大小，循环统计CPU的空闲度。
cisvc.exe
Indexing服务。
cisvc.exe
索引服务
clipsrv.exe
支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面
clipsrv.exe
支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。
Csrss
这是Windows的核心部份之一，全称为Client Server Process。我们不能结束该进程。这个只有4K的进程经常消耗3MB到6MB左右的内存，建议不要修改此进程，让它运行好了。
Csrss.exe
csrss.exe
子系统服务器进程
csrss.exe子系统服务器进程
Ctfmon
这是安装了WinXP(尤其是安装ofice XP)后，在桌面右下角显示的“语言栏”，如果不希望它出现，可通过下面的步骤取消
ctfmon.exe
是Microsoft Office产品套装的一部分，是有关输入法的一个可执行程序。它可以选择用户文字输入程序，和微软Office XP语言条。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。另外，ctfmon.exe可能被感染上木马而成为病毒程序。
系统进程管理
Smss.exe
smss.exe Session Manager
snmp.exe
包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。
snmp.exe
包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。
snmptrap.exe
接收由本地或远程SNMP代理程序产生的陷阱消息，然后将消息传递到运行在这台计算机上SNMP管理程序。
Gene如果你安装了ZoneAlarm以后，在连接Internet时ZonAlarm总是抱怨链接不到Internet，那么你就应该好好看看下面的文字。Svhost.exe就是Generic Service Host，意思就是说，它是其他服务的主机。如果你的Internet连接不工作了，很有可能是你禁止了一些必须的服务，比如如果你禁止了“DNS搜索”功能，那么当你输入时就不会连接上网，但如果输入IP地址，尽管还是可以上网，但实际上你已经破坏了上网冲浪的关键进程！
grovel.exe
扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间(只对NTFS文件系统有用)
grovel.exe
扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间。
hkcmd.exe
是Intel显示卡相关程序，用于配置和诊断相关设备
explorer.exe
资源管理器(internat.exe托盘区的拼音图标)
Explorer.exe
explorer.exe
资源管理器
faxsvc.exe
帮助您发送和接收传真。
faxsvc.exe
帮助您发送和接收传真。
fcssas.exe
Windows版本的Forefront Client Security
Windows 2000/XP的文件保护系统
允许有权限的用户使用NetMeeting远程访问Windows桌面。
mnmsrvc.exe
允许有权限的用户使用NetMeeting远程访问'Windows桌面。
msascui.exe
是微软反间谍软件windows defender的程序。
msdtc.exe
并列事务，是分布于两个以上的数据库，消息队列，文件系统或其它事务保护资源管理器。
mstask.exe
允许程序在指定时间运行。(系统服务)->schedule
Mstask.exe
mstask.exe
允许程序在指定时间运行。
Navpw32
这是安装了NortonAntiVirus2002软件后启动的进程，除非你不需要病毒检测功能了，否则不要结束这个
netdde.exe
提供动态数据交换(DDE)的网络传输和安全特性。
RsEng.exe
协调用来储存不常用数据的服务和管理工具。
RsFsa.exe
管理远程储存的文件的操作。
RsFsa.exe
管理远程储存的文件的操作。
RsSub.exe
控制用来远程储存数据的媒体。
RsSub.exe
控制用来远程储存数据的媒体
rsvp.exe
为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功功能。
IEXPLORE
这才是IE浏览器。当我们用它上网冲浪时，它占有7.3MB甚至更多的内存。当然，这个随着打开的浏览器窗口的增加而增多。但当关闭所有IE窗口时，它并不会从任务管理器消失，IEXPLORE.EXE依然在后台运行着，它的作用是加快我们再一次打开IE的速度。
inetinfo.exe msftpsvc,w3svc,iisadmn
lsass.exe
管理IP安全策略以及启动ISAKMP/Oakley (IKE)和IP安全驱动程序。(系统服务)产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。(系统服务）
lserver.exe
注册客户端许可证。
lserver.exe
注册客户端许可证
madmin.exe
磁盘管理请求的系统管理服务。
snmptrap.exe
接收由本地或远程SNMP代理程序产生的陷阱(trap)消息，然后将消息传递到运行在这台计算机上SNMP管理程序。
SPOOLSV.EXE
将文件加载到内存中以便迟后打印
Svchost
这实际上是一个服务(service)，有时你会经常在“任务管理器”里看到好几个一样的该进程(分别掌管着system,network，user或者其他)，在windows XP里面，如果你结束了这个进程，那么系统就会在一分钟之内自动关闭，在windows2000中，该进程将显示为关键进程，禁止结束！
Internat.exe
internat.exe
托盘区的拼音图标
ismserv.exe
允许在Windows Advanced Server站点间发送和接收消息。
ismserv.exe
允许在Windows Advanced Server站点间发送和接收消息
kxeserv.exe
就是金山反病毒进程，可以从系统服务里关闭，也可以手动卸载。
svchost.exe
包含很多系统服务->eventsystem。(SPOOLSV.EXE将文件加载到内存中以便迟后打印。)
Svchost.exe
是NT核心系统的非常重要的进程，对于2000、XP来说，不可或缺。很多病毒、木马也会调用它。所以，深入了解这个程序，是玩电脑的必修课之一