2022年任务管理器进程全解 .pdf

《2022年任务管理器进程全解 .pdf》由会员分享，可在线阅读，更多相关《2022年任务管理器进程全解 .pdf（6页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、任务管理器进程全解现在是不是还有人对着任务管理器里面，一大堆的进程发呆？高手与低手的分别就是， 高手能够很快地鉴别出有问题的进程，而低手则只能靠“排除法”一个个地试，搞不好还会系统崩溃，所以我们特意准备了这个超全的进程解释文章，以让大家更好地了解它们。（1）system Idle Process 进程文件 : system process or system process 进程名称 : Windows 内存处理系统进程描 述: Windows 页面内存管理进程，拥有0 级优先。 介 绍：该进程作为单线程运行在每个处理器上， 并在系统不处理其他线程的时候分派处理器的时间。它的 cpu 占用率越

2、大表示可供分配的CPU 资源越多，数字越小则表示CPU 资源紧张。（2） alg.exe 进程文件 : alg or alg.exe 进程名称 : 应用层网关服务描 述: 这是一个应用层网关服务用于网络共享。介 绍：一个网关通信插件的管理器，为 “Internet 连接共享服务”和“Internet 连接防火墙服务”提供第三方协议插件的支持。（3）csrss.exe 进程文件 : csrss or csrss.exe 进程名称 : Client/Server Runtime Server Subsystem 描 述: 客户端服务子系统，用以控制Windows 图形相关子系统。介 绍: 这个是用

3、户模式Win32 子系统的一部分。 csrss 代表客户/服务器运行子系统而且是一个基本的子系统必须一直运行。csrss 用于维持Windows 的控制， 创建或者删除线程和一些16 位的虚拟 MS-DOS 环境。 （4）ddhelp.exe 进程文件 : ddhelp or ddhelp.exe 进程名称 : DirectDraw Helper 描 述: DirectDraw Helper 是 DirectX 这个用于图形服务的一个组成部分。简 介：Directx 帮助程序（5）dllhost.exe 进程文件 : dllhost or dllhost.exe 进程名称 : DCOM DLL

4、 Host 进程 描 述: DCOM DLL Host 进程支持基于COM 对象支持DLL 以运行 Windows 程序。 介 绍：com 代理，系统附加的dll 组件越多，则 dllhost 占用 而的 cpu 资源和内存资源就越多，8 月的“冲击波杀手”大概让大家对它比较熟悉吧。（6）explorer.exe 进程文件 : explorer or explorer.exe 进程名称 : 程序管理 描 述: Windows Program Manager 或者 Windows Explorer 用于控制Windows 图形 Shell，包括开始菜单、任务栏，桌面和文件管理。介绍：这是一个用户

5、的shell，在我们看起来就像任务条，桌面等等。或者说它就是资源管理器，不相信你在运行里执行它看看。它对windows 系统的稳定性还是比较重要的，而红码也就是找它的麻烦，在c 和 d 根下创建explorer.exe 。（7）inetinfo.exe 进程文件 : inetinfo or inetinfo.exe 进程名称 : IIS Admin Service 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 6 页 - - - - - - - - - Helper 描

6、 述: InetInfo 是 Microsoft Internet Infomation Services IIS 的一部分，用于 Debug 调试除错。介绍： IIS 服务进程，蓝码正是利用的inetinfo.exe 的缓冲区 溢出漏洞。（8）internat.exe 进程文件 : internat or internat.exe 进程名称 : Input Locales 描 述: 这个输入控制图标用于更改类似国家设置、键盘类型和日期格式。 internat.exe 在启动的时候开始运行。它加载由用户指定的不同的输入点 。 输 入 点 是 从 注 册 表 的 这 个 位 置HKEY_USER

7、S.DEFAULTKeyboard LayoutPreload 加载内容的。 internat.exe 加载“EN”图标进入系统的图标区，允许使用者可以很容易的转换不同的输入点。当进程停掉的时候，图标就会消失，但 是输入点仍然可以通过控制面板来改变。介 绍：它主要是用来控制输入法的，当你的任务栏没有“ EN”图标，而系统有internat.exe 进程，不妨结束掉该进程，在运行里执行 internat 命令即可。 （9）kernel32.dll 进程文件 : kernel32 or kernel32.dll 进程名称 : Windows 壳进程 描 述: Windows 壳进程用于管理多线程、

8、内存和资源。介 绍：更多内容浏览非法操作与Kernel32 解读 （10）lsass.exe 进程文件 : lsass or lsass.exe 进程名称 : 本地安全权限服务描 述: 这个本地安全权限服务控制Windows 安全机制。管理IP 安全策略以及启动ISAKMP/Oakley IKE 和IP 安全驱动程序等。介绍：并且它会为使用winlogon 这是一个本地的安全授权服务，服务的授权用户生成一个进程。这个进程是通过使用授权的包，例如默认的msgina.dll 来执行的。如果授权是成功的，lsass 就会产生用户的进入令牌，令牌别使用启动初始的shell。其他的由用户初始化的进程会继

9、承这个令牌的。而windows 活动目录远程堆栈溢出漏洞，正是利用LDAP 3 搜索请求功能对用户提交请求缺少正确缓冲区边界检查，构建超过1000 个 AND 的请求，并发送给服务器，导致触发堆栈溢出，使Lsass.exe 服务崩溃，系统在 30 秒内重新启动。 （11） mdm.exe 进程文件 : mdm or mdm.exe 进程名称 : Machine Debug Manager 描 述: Debug 除错管理用于调试应用程序和Microsoft Office 中的 Microsoft Script Editor 脚本编辑器。 介 绍：Mdm.exe 的主要工作是针对应用软件进行排错D

10、ebug， 说到这里，扯点题外话，如果你在系统见到fff 开头的 0 字节文件，它们就是mdm.exe 在排错过程中产生一些暂存文件， 这些文件在操作系统进行关机时没有自动被清除，所以这些fff 开头的怪文件里是一些后缀名为CHK 的文件都是没有用的垃圾文件，可匀名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 6 页 - - - - - - - - - 我馍境换岫韵低巢涣加跋臁X 系统，只要系统中有Mdm.exe 存在，就有可能产生以 fff 开头的怪文件。可以按下面的方

11、法让系统停止运行Mdm.exe 来彻底删除以 fff 开头的怪文件： 首先按“CtrlAltDel ”组合键，在弹出的“关闭程序”窗口中选中“ Mdm” ，按“结束任务”按钮来停止Mdm.exe 在后台的运行，接着把 Mdm.exe 在 C:WindowsSystem 目录下改名为Mdm.bak。 运行 msconfig 程序， 在启动页中取消对“Machine Debug Manager ” 的选择。 这样可以不让Mdm.exe 自启动，然后点击“确定”按钮，结束 msconfig 程序，并重新启动电脑。 另外，如果你使用IE 5.X 以上版本浏览器，建议禁用脚本调用点击“工具Interne

12、t 选项高级禁用脚本调用” ，这样就可以避免以fff 开头的怪文件再次产生。（12）mmtask.tsk 进程文件 : mmtask or mmtask.tsk 进程名称 : 多媒体支持进程描 述: 这个 Windows 多媒体后台程序控制多媒体服务，例如MIDI 。 介 绍：这是一个任务调度服务， 负责用户事先决定在某一时间运行的任务的运行。 （13）mprexe.exe 进程文件 : mprexe or mprexe.exe 进程名称 : Windows 路由进程描述: Windows 路由进程包括向适当的网络部分发出网络请求。介 绍：这是Windows 的 32 位网络界面服务进程文件，

13、网络客户端部件启动的核心。印象中“A-311 木马 Trojan.A-311.104”也会 在内存中建立mprexe.exe 进程，可以通过资源管理结束进程。 （14） msgsrv32.exe 进程文件 : msgsrv32 or msgsrv32.exe 进程名称 : Windows 信使服务描 述: Windows 信使服务调用Windows 驱动和程序管理在启动。 介 绍： msgsrv32.exe 一个管理信息窗口的应用程序， win9x 下如果声卡或者显卡驱动程序配置不正确，会导致死机或者提示msgsrv32.exe 出错。 （15）mstask.exe 进程文件 : mstask

14、 or mstask.exe 进程名称 : Windows 计划任务 描 述: Windows 计划任务用于设定继承在什么时间或者什么日期备份或者运行。 介 绍：计划任务，它通过注册表自启动。因此，通过计划任务程序实现自启动的程序在系统信息中看不到它的文件名，一旦把它从注册表中删除或禁用，那么通过计划任务启动的程序全部不能自动运行。win9X 下系统启动就会开启计划任务，可以通过双击计划任务图标高级终止计划任务来停止它自启动。另外，攻击者在攻击过程中，也经常用到计划任务，包括上传文件、提升权限、种植后门、清 扫脚印等。 （16） regsvc.exe 进程文件 : regsvc or regs

15、vc.exe 进程名称 : 远程注册表服务描 述: 远程注册表服务用于访问在远程计算机的注册名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 6 页 - - - - - - - - - 表。 （17）rpcss.exe 进程文件 : rpcss or rpcss.exe 进程名称 : RPC Portmapper 描述: Windows 的 RPC 端口映射进程处理RPC 调用远程模块调用然后把它们映射给指定的服务提供者。介 绍：98 它不是在装载解释器时或引导时启动，如果

16、使用中有问题，可以直接在在注册表HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersio nRunHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersio 定向到 C:WINDOWSSYSTEMRPCSSnRunServices 添加字符串值，即可。 （18）services.exe 进 程文 件 : services or services.exe 进程 名称 : Windows Service Controller 描 述: 管理 Windows 服务。 介 绍：大多数的系统核心模式

17、进程是作为系统进程在运行。打开管理工具中的服务，可以看到有很多服务都是在调用 systemrootsystem32service.exe （19）smss.exe 进程文件 : smss or smss.exe 进程名称 : Session Manager Subsystem 描 述: 该进程为会话管理子系统用以初始化系统变量， MS-DOS 驱动名称类似LPT1 以及 COM，调用 Win32 壳子系统和运行在Windows 登陆过程。简 介：这是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，包括已经正在运行的 Winlogon，Win32（Csrss

18、.exe ）线程和设定的系统变量作出反映。在它启动这些进程后，它等待Winlogon 或者 Csrss 结束。如果这些过程时正常的，系统就关掉了。如果发生了什么不可预料的事情，smss.exe 就会让系统停止响应（就是挂起）。（20）snmp.exe 进程文件 : snmp or snmp.exe 进程名称 : Microsoft SNMP Agent 描 述: Windows 简单的网络协议代理 （SNMP） 用于监听和发送请求到适当的网络部分。简 介：负责接收SNMP 请求报文，根据要求发送响应报文并处理与 WinsockAPI 的接口。（21）spool32.exe 进程文件 : spo

19、ol32 or spool32.exe 进程名称 : Printer Spooler 描 述: Windows 打印任务控制程序，用以打印机就绪。（22） spoolsv.exe 进程文件 : spoolsv or spoolsv.exe 进程名称 : Printer Spooler Service 描 述: Windows 打印任务控制程序，用以打印机就绪。缓冲介绍： （spooler）服务是管理缓冲池中的打印和传真作业。（23）stisvc.exe 进程文件 : stisvc or stisvc.exe 进程名称 : Still Image Service描 述: Still Image

20、Service 用于控制扫描仪和数码相机连接在 Windows。 （24）svchost.exe 进程文件 : svchost or svchost.exe 进程名称 : Service Host Process 描 述: Service Host Process 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 6 页 - - - - - - - - - 是一个标准的动态连接库主机处理服务 . 介 绍： Svchost.exe 文件对那些从动态连接库中运行的服务来说是一个

21、普通的主机进程名。Svhost.exe 文件定位在系统的 systemrootsystem32 文件夹下。在启动的时候， Svchost.exe 检 查注册表中的位置来构建需要加载的服务列表。 这就会使多个 Svchost.exe 在同一时间运行。每个Svchost.exe 的回话期间都包含一组服务，以至于单独的服务必须依靠Svchost.exe 怎样和在那里启动。windows 2k 一般有 2 个 svchost 这样就更加容易控制和查找错误。 进程，一个是 RPCSS （Remote Procedure Call ） 服务进程，另外一个则是由很多服务共享的一个svchost.exe 。而

22、在 windows XP 中，则一般有 4 个以上的svchost.exe 服务进程，windows 2003 server 中则更多。（25）taskmon.exe 进 程 文 件 : taskmon or taskmon.exe 进 程 名 称 : Windows Task Optimizer 描 述: windows 任务优化器监视你使用某个程序的频率，并且通过加载那些经常使用的程序来整理优化硬盘。介 绍：任务管理器， 它的功能是监视程序的执行情况并随时报告。 能够监测所有在任务栏中以窗口方式运行的程序，可打开和结束程序，还可直接调出关闭系统对话框。26） tcpsvcs.exe 进程文

23、件 : tcpsvcs or tcpsvcs.exe 进 程 名 称 : TCP/IP Services 描述 : TCP/IP Services Application 支持透过TCP/IP 连接局 域网和 Internet。 （27）winlogon.exe 进程文件 : winlogon or winlogon.exe 进程名称 : Windows Logon Process 描 述: Windows NT 用户登陆程序。 这个进程是管理用户登录和退出的。而且 winlogon 在用户按下CTRLALTDEL 时就激活了，显示 安全对话框。 （28） winmgmt.exe 进程文件 :

24、 winmgmt or winmgmt.exe 进程名称 : Windows Management Service 描述: Windows Management Service 透过Windows Management Instrumentation data WMI 技术处理来自应用客户端的请求。简 介：winmgmt 是 win2000 客户端管理的核心组件。 当客户端应用程序连接或当管理程序需要他本身的服务时这个进程初始化。 WinMgmt.exe（CIM 对象管理器）和知识库（ Repository）是WMI 两个主要构成部分，其中知识库是对象定义的数据库，它是存储所有可管理 静 态

25、数 据 的 中 心 数 据 库 ， 对 象 管 理 器 负 责 处 理 知 识 库 中 对 象 的 收WinMgmt.exe 在 Windows 2k/NT 集和操作并从WMI 提供程序收集信息。 上作为一个服务运行，而在Windows 95/98 上作为一个独立的exe 程序运行。Windows 2k 系统在某些计算机上出现的WMI 错误可以通过安装Windows 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 6 页 - - - - - - - - - 2k SP2

26、来修正。（29）system 进程文件 : system or system 进程名称 : Windows System Process 描 述: Microsoft Windows 系统进程。介 绍：在任务管理器中会 看 到 这项 进 程 ， 属 于 正 常系 统 进 程 。系 统 进 程 就 介 绍 到 这 里 。在Windows2k/XP 中，以下进程是必须加载的：smss.exe 、 csrss.exe 、 winlogon.exe、services.exe 、 lsass.exe 、 svchost.exe可以同时存在多个、 spoolsv.exe 、 explorer.exe 、System Idle Process ； 在 Windows 9x 中， 一下进程是必须加载的：msgsrv32.exe 、mprexe.exe 、mmtask.tsk、kenrel32.dll 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 6 页 - - - - - - - - -