1、計算機進程管理smss.exesession managercsrss.exe winlogon.exe services.exe lsass.exe子系統服務器進程管理用戶登錄包含很多系統服務管理ip安全策略以及啟動isakmp/oakley (ike)和ip安全驅動程序。svchost.exe spoolsv.exe explorer.exe inter nat.exe mstask.exe regsvc.exe winmgmt.exe inetin fo.exe tlntsvr.exe tftpd.exe termsrv.exe dn s.exe tcpsvcs.exewindows 2

2、000/xp的文件保護系統將文件加載到內存中以便遲后打印。)資源管理器托盤區的拼音圖標)允許程序在指定時間運行。允許遠程注冊表操作。(系統服務)->remoteregister提供系統管理信息(系統服務)。msftpsvc,w3svc,iisadmntlnrsvr實現tftp internet標準。該標準不要求用戶名和密碼。termservice應答對域名系統(dns)名稱的查詢和更新請求。提供在pxe可遠程啟動客戶計算機上遠程安裝windows 2000professional 的能力。 ismserv.exe ups.exe wins.exe服務。允許在 windows advanc

3、ed server站點間發送和接收消息。管理連接到計算機的不間斷電源(ups)o為注冊和解析netbios型名稱的tcp/ip客戶提供netbios名稱llssrv.exe n tfrs.exe rssub.exe locator.exe lserver.exe dfssvc.exe clipsrv.exe msdtc.exe證書記錄服務右鄉個服務器間維護文件目錄內容的文件同步?？刂朴脕磉h程儲存數據的媒體。管理rpc名稱服務數據庫。注冊客戶端許可證。管理分布于局域網或廣域網的邏輯卷。支持“剪貼簿查看器”，以便可以從遠程剪貼簿查閱剪貼頁而。并列事務，是分布于兩個以上的數據庫，消息隊列，文件系統或

4、其它岀務保護護資源管理器。faxsvc.exe cisvc.exe dmadmi n.exe mn msrvc.exe n etdde.exe smlogsvc.exe rsvp.exe幫助您發送和接收傳真。索引服務磁盤管理請求的系統管理服務。允許有權限的用戶使用netmeeting遠程訪問windows桌面。提供動態數據交換(dde)的網絡傳輸和安全特性。配置性能日志和警報。為依賴質量服務(qos)的程序和控制應用程序提供網絡信號和本地通信控制安裝功功能。rsen g.exe協調用來儲存不常用數據的服務和管理工具。rsfsa.exe grovel.exe管理遠程儲存的文件的操作。掃描零備份存

5、儲（sis）卷上的重復文件，并且將重復文件指向一個數據存儲點，以節省磁盤空間（只對ntfs文件系統有川）。scardsvr.exsn mp.exe報。sn mptrap.exe對插入在計算機智能卡閱讀器中的智能卡進行管理和訪問控制。包含代理程序可以監視網絡設備的活動并且向網絡控制臺工作站匯接收由本地或遠程snmp代理程序產生的陷阱（trap）消息，然后將消息傳遞到運行在這臺計算機上snmp管理程序。utilman.exemsiexec.exe從一個窗口中啟動和配置輔助工具。依據.msi文件屮包含的命令來安裝、修復以及刪除軟件。windows 2000/xp/2003 服務全集secedit.e

6、xe > starts security editor help 口動安全性配置管理services.exe > controls all the services 控制所有服務sethc.exe > set high contrast changes colours and display mode logoff to set it back to normal設置髙對比setreg.exe > shows the software publishing state key values 顯示軟件發布的國家語言 setup.exe > gui box promp

7、ts you to goto control panel to configure system components 安裝 程序（轉到控制ilii板）setver.exe > set version for files設置ms-dos子系統向程序報告的ms-dos版本號 sfc.exe > system file checker test and check system files for integrity 系統文件檢查 sfmprint.exe > print services for macintosh 打印 macintosh 服務 sfmpsexe.exe &g

8、t; sfmsvc.exe >shadow.exe > monitor another terminal services session.監控另外-臺中端服務器會話 share.exe > windows 2000和msdos子系統不使用該命令。接受該命令只是為了與 ms-dos文件兼容 shmgrate.exe > shrpubw.exe > create and share folders 建立和共拿文件夾 sigverif.exe > file signature verification 文件簽名驗證 skeys.exe > serial k

9、eys utility 序列號制作工具 smlogsvc.exe > performance logs and alerts 性能口，忐和警報 smss.exe >sndrec32.exe > starts the windows sound recorder 錄音機 sndvol32.exe > display the current volume information 顯示走音控制信息 snmp.exe > simple network management protocol used for network mangement 簡單網絡管 理協議snmpt

10、rap.exe > utility used with snmp snmp 工具 sol.exe > windows solitaire game 紙牌 sort.exe > compares files and folders讀取輸入、排序數據并將結果寫到屏幕 spoolsv.exe > part of the spooler service for printing 打印池服務的一部分 sprestrt.exe > srvmgr.exe > starts the windows server manager 服務器管理器 stimon.exe >

11、wdm stilllmage- > monitorstisvc.exe > wdm still image- > servicesubst.exe > associates a path with a drive letter 將路徑與驅動器盤符關聯 svchost.exe > svchost.exe is a gen eric host process name for services that are run from dynamic-link libraries (dlls).dll得主進程syncapp.exe > creates windows

12、briefcase.創建 windows 文件包 sysedit.exe > opens editor for 4 system files 系統配置編輯器 syskey.exe > encrypt and secure system database nt 賬號數據庫按群工具 sysocmgr.exe > windows 2000 setup 2000 安裝程序systray.exe > starts the systray in the lower right corner.在彳氐權限運彳亍 systray taskman.exe > task manager

13、 任務管埋器taskmgr.exe > starts the windows 2000 task manager 任務管理器 tcmsetup.exe > telephony client wizard 電話服務客八安裝 tcpsvcs.exe > tcp services tcp 服務.exe > telnet utility used to connect to telnet servertermsrv.exe > terminal server 終端服務tftp.exe > trivial ftp將文件傳輸到正在運行tftp服務的遠程計算機或從止在運行

14、tftp 服務的遠程計算機傳輸文件tftpd.exe > trivial ftp daemonthemes.exe > change windows themes 桌面主題tlntadmn.exe > telnet server administrator telnet 服務管理tlntsess.exe > display the current telnet sessions 顯示 h 前的 telnet 會話 tlntsvr.exe > start the telnet server 開始 telnet 服務tracert.exe > trace a r

15、oute to display paths該診斷實丿u程序將包含不同牛存時間(ttl)值的 internet控制消息協議(icmp)冋顯數據包發送到目標，以決定到達口標釆用的路山 tsadmin.exe > terminal server administrator 終端服務管理器tscon.exe > attaches a user session to a terminal session.粘貝占丿ij八會話至ij終端對話 tsdiscon.exe > disconnect a user from a terminal session 斷開終扌品月艮務的用八 tskill

16、.exe > kill a terminal server process 殺掉終端服務tsprof.exe > used with terminal server to query results.用終端服務得岀查詢結果 tsshutdn.exe > shutdown the system 關閉系統 unlodctr.exe > part of performance monitoring 性能監視器的部分 upg351db.exe > upgrade a jet database 升級 jet 數據庫 ups.exe > ups service ups

17、服務 user.exe > core windows service windows 核心服務 useri nit. exe > part of the win logon process winlogon 進程的一部分 usrmgr.exe > start the windows user manager for domains 域用戶管理器 utilman.exe > this tool enables an administrator to designate which computers automatically open accessibility too

18、lswhen windows 2000 starts.指定2000啟動時自動打開那臺機器 verifier.exe > driver verifier manager driver verifier manager vwipxspx.exe > loads ipx/spx vdm 調用 ipx/spx vdmw32tm.exe > windows time server 時間服務器 wextract.exe > used to extract windows files 解壓紳i windows 文竹： winchat.exe > opens windows ch

19、at 打開 windows 聊天 winhlp32.exe > starts the windows help system 運行幫助系統 winlogon.exe > used as part of the logon process logon 進程的部分 winmine.exe > windows game 挖地雷 winmsd.exe > win dows diag no stic utility 系統彳言總、 wins.exe > wins service wins 服務 winspool.exe > print routing 打印路由 winv

20、er.exe > displays the current version of windows 顯示 windows 版木 wizmgr.exe > starts windows administration wizards windows 管理向導 wjview.exe > comma nd line loader for java 命令行調用 java wowdeb.exe > . for starters, the 32-bit apis require that the wowdeb.exe task runs in the target debugee &#

21、39;svm 啟動時32 位 api 需要wowexec.exe > for running windows over windows applications 在 windows 應用程序上運彳亍 windows wpnpinst.exe > ?write.exe > starts ms write program 寫字板 ws cript.exe > windows scripting utility 腳本工具 wupdmgr.exe > starts the windows update wizard (internet)運行 windows 升級向導 xc

22、opy.exe > used to copy directories 復制文件和 口錄，包扌&子 口錄注：還有一-些內部命令，參見2000的幫助文件，都是中文，大家白己看看吧mountvol.exe > creates, deletes, or lists a volume mount point.創建、刪除或列出卷的裝入點。 mplay32.exe > ms media player 媒體播放器mpnotify.exe > multiple provider notification application 多提供者通知應用程丿芋 mq1sync.exe &g

23、t; mqbkup.exe > ms message queue backup and restore utility 信息隊列備份和恢復匸具 mqexchng.exe > msmq exchange connector setup 信息隊列交換連接設置 mqmig.exe > msmq migration utility 信息隊列遷移工具 mqsvc.exe > ?mrinfo.exe > multicast routing using snmp 使用 snmp 多點傳送路由 mscdexnt.exe > installs mscd (ms cd exte

24、nsions)安裝 mscd msdtc.exe > dynamic transaction controller console 動態事務處理控制臺 msg.exe > send a message to a user local or remote.發送消息到本地或遠程客八 mshta.exe > html application host html 應用程序主機 msiexec.exe > starts windows installer program 開始 windows 安裝程序 mspaint.exe > microsoft paint nftc m

25、sswchx.exe > mstask.exe > task schedule program 任務計劃表程序 mstinit.exe > task scheduler setup 任務計劃表安裝 narrator.exe > program will allow you to have a narrator for reading. microsoft 講述人 nbtstat.exe > displays protocol stats and current tcp/ip connections using nbt 使用 nbt(tcp/ip上的netbios)

26、顯示協議統計和當前tcp/ip連接。nddeapir.exe > ndde api server side ndde api 服務器端net.exe > net utility 詳細川法看/?net1.exe > net utility updated version from ms net 的升級版netdde.exe > network dde will install itself into the background 安裝 h i2到后臺netsh.exe > creates a shell for network information 用于配置和監控

27、 windows 2000 命令行腳 本接口。netstat.exe > displays current connections.顯示協議統計和當前的 tcp/ip 網絡連接。nlsfunc.exe > loads country-specific information 加載特定國家(地區)的倍息。windows 2000 和msdos 了系統不使用該命令。接受該命令只是為了與msdos文件兼容。notepad.exe > opens windows 2000 notepad 記爭木nslookup.exe > displays information for dn

28、s該診斷工具顯示來自域名系統(dns)名稱服務 器的信息。ntbackup.exe > opens the nt backup utility 備份和故障修復工具ntbooks.exe > starts windows help utility 幫助ntdsutil.exe > performs db maintenance of the adsi 完成 adsi 的 db 的維護ntfrs.exe > nt file replication service nt 文件復制服務ntfrsupg.exe >ntkrnlpa.exe > kernel patch

29、 核心補 j'ntoskrnl.exe > core nt kernel kt 的核心ntsd.exe >ntvdm.exe > simulates a 16-bit windows environment 模擬 16 位 windows 環境nw16.exe > netware redirector netware 轉向器nws cript.exe > runs netware s cripts 運行 netware 腳本odbcad32.exe > odbc 32-bit administrator 32 位 odbc 管理odbcconf.ex

30、e > configure odbc driver 's and data source 's from command line 命令彳亍配 置odbc驅動和數據源os2.exe > an os/2 warp server (os2 /o) os/2os2srv.exe > an os/2 warp server os/2os2ss.exe > an os/2 warp server os/2osk.exe > on screen keyboard 屏幕鍵盤packager.exe > windows 2000 packager manag

31、er 對象包裝程序pathping.exe > combination of ping and tracert 包含 ping 和 tracert 的程序 pax.exe > is a posix program and path names used as arguments must be specified in posix format. use7/c/users/defaulth instead of ,'c:usersdefault.m 啟動便攜式存檔互換(pax)實用程序 pentnt.exe > used to check the pentium fo

32、r the floating point division error.檢査 pentium a勺j學 點錯誤perfmon.exe > starts windows performance monitor 性能監視器ping.exe > packet internet groper驗證與遠程計算機的連接posix.exe > used for backward compatibility with unix 用 丁兼容 unix print.exe > cmd line used to print files打卬文木文件或顯示打卬隊列的內容。 progman.exe

33、> program manager 程序管理器proquota.exe > profile quota programpsxss.exe > posix subsystem application posix 子系統應用程序 qappsrv.exe > displays the available application terminal servers on the network 在網絡上顯示終端服務器可用的程序qprocess.exe > display information about processes local or remote 在木 1 也或遠

34、無呈顯示進禾呈的 信息（需終端服務）query.exe > query termserver user process and sessions 查詢進程和對話quser.exe > display information about a user logged on 顯示用戶登陸的信息（需終端服務） qwinsta.exe > display information about terminal sessions.顯示終端月艮務的倍總、 rasadmin.exe > start the remote access admin service 啟動遠程訪問服務 rasa

35、utou.exe > creates a ras connection 建立一個 ras 連接 rasdial.exe > dial a conn ection 撥號連接 rasphone.exe > starts a ras connection 運行 ras 連接 rcp.exe > copies a file from and to a rcp service.在 windows 2000 計算機和運行遠程外殼 端口監控程序rshd的系統z間復制文件rdpclip.exe > rdpciip allows you to copy and paste file

36、s between a terminal session and client console session.再終端和本地復制和粘貼文件recover.exe > recovers readable information from a bad or defective disk 從壞勺或有缺陷tl勺 磁盤中恢復可讀取的信息。redir.exe > starts the redirector service 運行重定向服務 regedt32.exe > 32-bit register service 32 位注冊服務 regini.exe > modify regis

37、try permissions from within a s cript 用腳木修改注川許町 register.exe > register a program so it can have special execution characteristics 注丿llj包含特 殊運行字符的程序regsvc.exe >regsvr32.exe > registers and unregister's dirs as to how and where it register 's them i dont know.注冊和反注冊dllregtrace.exe &g

38、t; options to tune debug options for applications failing to dump trace statements trace設置 regwiz.exe > registration wizard 注冊向導remrras.exe >replace.exe > replace files用源目錄中的同名文件替換目標目錄中的文件。reset.exe > reset an active section 重置活動部分rexec.exe > runs comma nds on remote hosts running the

39、 rexec service 在運彳亍 rexec 服務的遠程計算機上運行命令。rexec命令在執行指定命令前，驗證遠程計算機上的用戶名，只 有安裝了 tcp/ip協議后才可以使用該命令。risetup.exe > starts the remote installation service wizard.運行遠程安裝向導服務 route.exe > display or edit the current routing tables.控制網絡路山表 routemon.exe > no longer supported 不再支持了 ！router.exe > route

40、r software that runs either on a dedicated dos or on an os/2 system. route軟件在dos或者是os/2系統rsh.exe > runs comma nds on remote hosts running the rsh service 在運行 rsh 服務的遠 程計算機上運行命令rsm.exe > mounts and configures remote system media 配置遠程系統媒體rsnotify.exe > remote storage notification recall 遠程存儲通

41、知冋顯 rsvp.exe > resource reservation protocol 源預約協議 runas.exe > run a program as another user允許jij/'jijm他權限運行指泄的工具和程序 rundll32.exe > launches a 32-bit dll program 啟動 32 位 dll 程序 runonce.exe > causes a program to run during startup 運行程序再開始菜單屮 rwinsta.exe > reset the session subsyste

42、m hardware and software to known initial values $ 置會話子系統硬件和軟件到最初的值 savedump.exe > does not write to e:winntuser.dmp 不寫入 user.dmp 中 scardsvr.exe > smart card resource management server 子能卡資源管理)艮務器 schupgr.exe > it will read the schema update files (df files) and upgrade the schema(part of ad

43、si)讀取計劃更新文件和更新計劃accwiz.exe > accessibility wizard for walking you through setting up your machine for your mobility needs.輔助工具向導acsetups.exe > acs setup dcom server executable actmovie.exe > direct show setup tool 直接顯示安裝工具 append.exe > allows programs to open data in specified directorie

44、s as if they were in the current directory.允許程序打開制定目錄中的數據 arp.exe > network display and modify ip - hardware addresses 顯示和更改計算機的 ip 與 碩件物理地址的對應列表 at.exe > at is a scheduling utility also included with unix 計劃運行任務 atmadm.exe > displays statistics for atm call manager. atm 調用管理器統計 attrib.exe

45、> display and modify attributes for files and folders 顯示和更改文件和文件夾屬性 autochk.exe > used to check and repair windows file systems 檢測修復文件系統 autoconv.exe > automates the file system con version during reboots 在啟動過程中 自動轉化系 統 autofmt.exe > automates the file format process during reboots 在啟動過程

46、中格式化進程 autolfn.exe > used for formatting long file names 使用長文件名格式 bootok.exe > boot acceptanee application for registrybootvrfy.exe > bootvrfy.exe, a program in eluded in win dows 2000 that notifies the system that startup was successful.bootvrfy.exe can be run on a local or remote computer

47、.通報啟動成功 cacls.exe > displays or modifies access control lists (acls) of files 顯示和編輯 acl calc.exe > windows calculators 計算器 cdplayer.exe > windows cd player cd 播放器 change.exe > change user | port | logon 與終端服務器相關的査詢 charmap.exe > character map 字符映射表 chglogon.exe > same as using ”cha

48、nge logon11 啟動或停用會話記錄 chgport.exe > same as using "change port"改變端口 (終端服務) chgusr.exe > same as using "change user"改變用戶(終端服務) chkdsk.exe > check the hard disk for errors similar to scandisk 3 stages must specify a drive letter磁盤檢測程序chkntfs.exe > same as using chkdsk b

49、ut for ntfs ntfs 磁盤檢測程序cidaemon.exe > component of ci filer service 組成 ci 文檔服務cipher.exe > displays or alters the encryption of directories files on ntfs partitions.在 ntfs 上顯示或改變加密的文件或目錄 cisvc.exe > content in dex - it's the con tent in dexi ng service for i 索引內容 ckcnv.exe > cookie c

50、onvertor 變換 cookie cleanmgr.exe > disk cleanup, popular with windows 98 磁盤清理 cliconfg.exe > sql server client network utility sql 客戶網絡工具 clipbrd.exe > clipboard viewer for local will allow you to connect to other clipboards 剪貼簿査 看器 clipsrv.exe > start the clipboard server 運行 clipboard 服務

51、clspack.exe > clspack used to create a file listing of system packages 建立系統文件列表淸 單 cluster.exe > display a cluster in a domain 顯示域的集群 _cmd_.exe > famous comma nd prompt 沒什么 好說的！ cmdl32.exe > connection manager auto-download 自動下載連接管理 cmmgr32.exe > connection manager 連接管理器 cmmon32.exe &

52、gt; connection manager monitor 連接管理器監視 cmstp.exe > connection manager profile manager 連接管理器配置文件安裝程序 comclust.exe > about cluster server 集群comp.exe > comclust add, remove, or join a cluster.比較兩個文件和文件集的內容頭 compact.exe > displays or alters the compression of files on ntfs partitions.顯示或改變 n

53、tfs分區上文件的壓縮狀態 conime.exe > console ime ime 控制臺 control.exe > starts the control panel 控制面板 convert.exe > convert file system to ntfs 轉換文件系統到 ntfs convlog.exe > converts ms iis log files 轉換 iisi志文件格式到 ncsa 格式 cprofile.exe > copy profiles 轉換顯示模式 cs cript.exe > ms windows scripts host

54、 version 5.1 較木宿主版木 csrss.exe > client server runtime process 客戶服務器 runtime 進程 csvde.exe > comma separated variable import/export utility 口 至格式轉換程序 dbgtrace.exe > 和 terminal server 相關 dcomcnfg.exe > display the current dcom configuration. dcom 配置屬性 dcphelp.exe > ?dcpromo.exe > prom

55、ote a domain controller to adsi ad 安裝向導 ddeshare.exe > display dde shares on local or remote computer dde 共亨 ddmprxy.exe >debug.exe > runs debug, a program testing and editing tool.就是 debug 啦! dfrgfat.exe > defrag fat file system fat 分區磁盤碎片整理程序 dfrgntfs.exe > defrag ntfs file system n

56、tfs 分區磁盤碎片整理程序 dfs_cmd_.exe > configures a dfs tree 配置一個 dfs 樹 dfsinit.exe > distributed file system initialization 分布式文件系統初始化 dfssvc.exe > distributed file system server 分布式文件系統服務器 diant乙exe > ms cabinet maker 制作 cab 文件 diskperf.exe > starts physical disk performance counters 磁盤性能計數器

57、 dllhost.exe > dllhost is used on all versions of windows 2000. dllhost is the hedost process for all com+ applications.所有com+應用軟件的主進程dllhst3g.exe >dmadmin.exe > disk manager service 磁盤管理服務dmremote.exe > part of disk management 磁盤管理服務的一部分dns.exe > dns applications dwindowsxp屮可以被禁用的服務對

58、照表服務其實是win2000/xp/2003中一種特殊的應用程序類型，不過它是在后臺運行，所以我們 在任務管理器看不到它。安裝winxp后，通常系統會默認啟動許多服務，其中有些服務是普通用戶根本用不到的， 不但占用系統資源，還冇可能被黑客所利用。查看正在啟用的服務項目以winxp為例，首先你要使用系統管理員賬戶或以擁有administrator權限的用戶身份登錄, 然后在“運行”中輸入“cmcl.exe”打開命令行窗口，再輸入“nctstart”回車后，就會顯示 出系統正在運行的服務為了更詳細地查看各項服務的信息，我們可以在“開始一控制而板一管理工具”中雙擊“服 務”，或者肓接在“運行”屮輸入

59、“scrvices.msc”打開服務設置窗口關閉、禁止為重新啟用服務服務分為三種啟動類型：1. 自動:如果一些無用服務被設置為自動，它就會隨機器一起啟動,這樣會延氏系統啟動時間。 通常少系統有緊密關聯的服務才必須設置為口動。2. 手動:只有在需要它的時候，才會被啟動。3. 已禁用:表示這種服務將不再啟動，即使是在需要它時，也不會被啟動，除非修改為上面兩 種類型。如果我們耍關閉正在運行的服務，只要選屮它，然后在右鍵菜單屮選擇“停止”即可。但是 下次啟動機器時，它還可能自動或手動運行。如果服務項h確實無用，可以選擇禁止服務。在右鍵菜單中選擇“屬性”，然后在“常規一 啟動類型”列表中選擇“已禁用”，

60、這項服務就會被徹底禁用。如果以后需要重新起用它，只要在此選擇“自動”或“手動”即可迪可以通過命令行"nctstart服務名 "來啟動,比如"netstartclipbook”。必須禁止的服務1. netmeetingremotedesktopsharing:允許受權的用戶通過netmeeting在網絡上互和訪問對 方。這項服務對大多數個人用八并沒有多大用處，況且服務的開啟還會帶來安全問題，因為 上網時該服務會把用戶名以明文形式發送到連接它的客戶端，黑客的嗅探程序很容易就能探 測到這些賬戶信息。2. universalplugandplaydevicehost:lit服務是為通用的即插即用設備提供支持。這項服務存在 一個安全漏洞，運行此服務的計算機很容易受到攻擊。攻擊者只要向某個擁冇多臺winxp 系統的網絡發送一個虛假的udp包，就可能會造成這些winxp主機對指定的主機進行攻擊 （ddos）o另外如果向該系統1900端口發送一個udp包，令“location”域的地址指向另一 系統的chargcn端口，就冇可能使系統陷入一個死循環，消耗掉系統的所冇資源（盂要安裝硬 件時需手動開啟）。3. messenger:俗稱信使服務