windows系統進程解析

　　smss.exe     session manager

　　csrss.exe     子系統服務器進程

　　winlogon.exe   管理用戶登錄

　　services.exe   包含很多系統服務

　　lsass.exe     管理 ip 安全策略以及啟動 isakmp/oakley （ike） 和 ip 安全驅動程序。

　　svchost.exe   調用其它服務

　　spoolsv.exe    將文件加載到內存中以便遲后打印。）

　　explorer.exe   資源管理器

　　internat.exe   托盤區的拼音圖標）

　　mstask.exe    允許程序在指定時間運行。

　　regsvc.exe    允許遠程注冊表操作。（系統服務）->remoteregister

　　winmgmt.exe    提供系統管理信息（系統服務）。

　　inetinfo.exe   msftpsvc,w3svc,iisadmn

　　tlntsvr.exe    tlnrsvr

　　tftpd.exe     實現 tftp internet 標準。該標準不要求用戶名和密碼。

　　termsrv.exe    termservice

　　dns.exe      應答對域名系統（dns）名稱的查詢和更新請求

　　tcpsvcs.exe    提供在 pxe 可遠程啟動客戶計算機上遠程安裝 windows 2000 professional 的能力

　　ismserv.exe    允許在 windows advanced server 站點間發送和接收消息

　　ups.exe      管理連接到計算機的不間斷電源（ups

　　wins.exe     為注冊和解析 netbios 型名稱的 tcp/ip 客戶提供 netbios 名稱服務

　　llssrv.exe    證書記錄服務

　　ntfrs.exe     在多個服務器間維護文件目錄內容的文件同步

　　rssub.exe