安全基础 Windows系统进程完全解析

       系统进程

system process

　　alg.exe

　　csrss.exe

　　ddhelp.exe

　　dllhost.exe

　　inetinfo.exe

　　internat.exe

　　kernel32.dll

　　lsass.exe

　　mdm.exe

　　mmtask.tsk

　　mprexe.exe

　　msgsrv32.exe

　　mstask.exe

　　regsvc.exe

　　rpcss.exe

　　services.exe

　　smss.exe

　　snmp.exe

　　spool32.exe

　　spoolsv.exe

　　stisvc.exe

　　svchost.exe

　　system

　　taskmon.exe

　　tcpsvcs.exe

　　winlogon.exe

　　winmgmt.exe

　　system process

　　进程文件: [system process] or [system process]

　　进程名称: Windows内存处理系统进程

　　描述: Windows页面内存管理进程，拥有0级优先。

　　是否为系统进程: 是

　　alg.exe

　　进程文件: alg or alg.exe

　　进程名称: 应用层网关服务

　　描述: 这是一个应用层网关服务用于网络共享。

　　是否为系统进程: 是

　　csrss.exe

　　进程文件: csrss or csrss.exe

　　进程名称: Client/Server Runtime Server Subsystem

　　描述: 客户端服务子系统，用以控制Windows图形相关子系统。

　　是否为系统进程: 是

　　ddhelp.exe

　　进程文件: ddhelp or ddhelp.exe

　　进程名称: DirectDraw Helper

　　描述: DirectDraw Helper是DirectX这个用于图形服务的一个组成部分。

　　是否为系统进程: 是

　　dllhost.exe

　　进程文件: dllhost or dllhost.exe

　　进程名称: DCOM DLL Host进程

　　描述: DCOM DLL Host进程支持基于COM对象支持DLL以运行Windows程序。

　　是否为系统进程: 是

　　inetinfo.exe

　　进程文件: inetinfo or inetinfo.exe

　　进程名称: IIS Admin Service Helper

　　描述: InetInfo是Microsoft Internet Infomation Services (IIS)的一部分，用于Debug调试除错。

　　是否为系统进程: 是

　　internat.exe

　　进程文件: internat or internat.exe

　　进程名称: Input Locales

　　描述: 这个输入控制图标用于更改类似国家设置、键盘类型和日期格式。

　　是否为系统进程: 是

　　kernel32.dll

　　进程文件: kernel32 or kernel32.dll

　　进程名称: Windows壳进程

　　描述: Windows壳进程用于管理多线程、内存和资源。

　　是否为系统进程: 是

　　lsass.exe

　　进程文件: lsass or lsass.exe

　　进程名称: 本地安全权限服务

　　描述: 这个本地安全权限服务控制Windows安全机制。

　　是否为系统进程: 是

　　mdm.exe

　　进程文件: mdm or mdm.exe

　　进程名称: Machine Debug Manager

　　描述: Debug除错管理用于调试应用程序和Microsoft Office中的Microsoft Script Editor脚本编辑器。

　　是否为系统进程: 是

　　mmtask.tsk