windows 2000 常見進程表

Internet 信息服務的管理單元管理 Web 和 FTP 服務。
可執行文件的路徑：C:WINNTSystem32inetsrvinetinfo.exe

服務名稱：cisvc
顯示名稱：Indexing Service
描述：本地和遠程計算機上文件的索引內容和屬性；通過靈活查詢語言提供文件快速訪問。
可執行文件的路徑：C:WINNTSystem32cisvc.exe

服務名稱：Irmon
顯示名稱：Infrared Monitor
描述：支持安裝在這台計算機上的紅外設備並且檢測在有效範圍內的其它紅外設備。
可執行文件的路徑：C:WINNTSystem32svchost.exe -k netsvcs
服務名稱：SharedAccess
顯示名稱：Internet Connection Sharing
描述：為通過撥號網路連接的家庭網路中所有計算機提供網路地址轉換、定址以及名稱解析服務。
可執行文件的路徑：C:WINNTSystem32svchost.exe -k netsvcs

服務名稱：PolicyAgent
顯示名稱：IPSEC Policy Agent
描述：管理 IP 安全策略以及啟動 ISAKMP/Oakley (IKE) 和 IP 安全驅動程序。
可執行文件的路徑：C:WINNTSystem32lsass.exe

服務名稱：dmserver
顯示名稱：Logical Disk Manager
描述：邏輯磁碟管理器監視狗服務
可執行文件的路徑：C:WINNTSystem32services.exe

服務名稱：dmadmin
顯示名稱：Logical Disk Manager Administrative Service
描述：磁碟管理請求的系統管理服務
可執行文件的路徑：C:WINNTSystem32dmadmin.exe /com

服務名稱：Messenger
顯示名稱：Messenger
描述：發送和接收系統管理員或者「警報器」服務傳遞的消息。
可執行文件的路徑：C:WINNTSystem32services.exe

服務名稱：MSUpdate
顯示名稱：Microsoft Windows Update Service
描述：Microsoft(R) Windows Update
可執行文件的路徑：C:WINNTSystem32wupdmgr32.exe

服務名稱：Netlogon
顯示名稱：Net Logon
描述：支持網路上計算機 pass-through 帳戶登錄身份驗證事件。
可執行文件的路徑：C:WINNTSystem32lsass.exe

服務名稱：mnmsrvc
顯示名稱：NetMeeting Remote Desktop Sharing
描述：允許有許可權的用戶使用 NetMeeting 遠程訪問 Windows 桌面。
可執行文件的路徑：C:WINNTSystem32mnmsrvc.exe

服務名稱：Netman
顯示名稱：Network Connections
描述：管理「網路和撥號連接」文件夾中對象，在其中您可以查看區域網和遠程連接。
可執行文件的路徑：C:WINNTSystem32svchost.exe -k netsvcs

服務名稱：NetDDE
顯示名稱：Network DDE
描述：提供動態數據交換 (DDE) 的網路傳輸和安全特性。
可執行文件的路徑：C:WINNTsystem32netdde.exe

服務名稱：NetDDEdsdm
顯示名稱：Network DDE DSDM
描述：管理網路 DDE 的共享動態數據交換
可執行文件的路徑：C:WINNTsystem32netdde.exe

服務名稱：NtLmSsp
顯示名稱：NT LM Security Support Provider
描述：為使用傳輸協議而不是命名管道的遠程過程調用(RPC)程序提供安全機制。
可執行文件的路徑：C:WINNTSystem32lsass.exe

服務名稱：SysmonLog
顯示名稱：Performance Logs and Alerts
描述：配置性能日誌和警報。
可執行文件的路徑：C:WINNTsystem32smlogsvc.exe

服務名稱：PlugPlay
顯示名稱：Plug and Play
描述：管理設備安裝以及配置，並且通知程序關於設備更改的情況。
可執行文件的路徑：C:WINNTsystem32services.exe

服務名稱：Spooler
顯示名稱：Print Spooler
描述：將文件載入到內存中以便遲后列印。
可執行文件的路徑：C:WINNTsystem32spoolsv.exe

服務名稱：ProtectedStorage
顯示名稱：Protected Storage
描述：提供對敏感數據(如私鑰)的保護性存儲，以便防止未授權的服務，過程或用戶對其的非法訪問。
可執行文件的路徑：C:WINNTsystem32services.exe

服務名稱：RSVP
顯示名稱：QoS RSVP
描述：為依賴質量服務(QoS)的程序和控制應用程序提供網路信號和本地通信控制安裝功能。
可執行文件的路徑：C:WINNTSystem32rsvp.exe -s

服務名稱：RasAuto
顯示名稱：Remote Access Auto Connection Manager
描述：無論什麼時候當某個程序引用一個遠程 DNS 或 NetBIOS 名或者地址就創建一個到遠程網路的連接。
可執行文件的路徑：C:WINNTSystem32svchost.exe -k netsvcs

服務名稱：RasMan
顯示名稱：Remote Access Connection Manager
描述：創建網路連接。
可執行文件的路徑：C:WINNTSystem32svchost.exe -k netsvcs

服務名稱：RpcSs
顯示名稱：Remote Procedure Call (RPC)
描述：提供終結點映射程序 (endpoint mapper) 以及其它 RPC 服務。
可執行文件的路徑：C:WINNTsystem32svchost -k rpcss

服務名稱：RpcLocator
顯示名稱：Remote Procedure Call (RPC) Locator
描述：管理 RPC 名稱服務資料庫。
可執行文件的路徑：C:WINNTSystem32locator.exe

服務名稱：RemoteRegistry
顯示名稱：Remote Registry Service
描述：允許遠程註冊表操作。
可執行文件的路徑：C:WINNTsystem32regsvc.exe

服務名稱：NtmsSvc
顯示名稱：Removable Storage
描述：管理可移動媒體、驅動程序和庫。
可執行文件的路徑：C:WINNTSystem32svchost.exe -k netsvcs

服務名稱：RemoteAccess
顯示名稱：Routing and Remote Access
描述：在區域網以及廣域網環境中為企業提供路由服務。
可執行文件的路徑：C:WINNTSystem32svchost.exe -k netsvcs

服務名稱：seclogon
顯示名稱：RunAs Service
描述：在不同憑據下啟用啟動過程
可執行文件的路徑：C:WINNTsystem32services.exe

服務名稱：SamSs
顯示名稱：Security Accounts Manager
描述：存儲本地用戶帳戶的安全信息。
可執行文件的路徑：C:WINNTsystem32lsass.exe

服務名稱：lanmanserver
顯示名稱：Server
描述：提供 RPC 支持、文件、列印以及命名管道共享。
可執行文件的路徑：C:WINNTSystem32services.exe

服務名稱：Service Support
顯示名稱：Service Support
描述：Windows Service Support
可執行文件的路徑：C:WINNTSystem32srvsupp.exe

服務名稱：SMTPSVC
顯示名稱：Simple Mail Transport Protocol (SMTP)
描述：跨網傳送電子郵件
可執行文件的路徑：C:WINNTSystem32inetsrvinetinfo.exe

服務名稱：SCardSvr
顯示名稱：Smart Card
描述：對插入在計算機智能卡閱讀器中的智能卡進行管理和訪問控制。
可執行文件的路徑：C:WINNTSystem32SCardSvr.exe

服務名稱：SCardDrv
顯示名稱：Smart Card Helper
描述：提供對連接到計算機上舊式智能卡的支持。
可執行文件的路徑：C:WINNTSystem32SCardSvr.exe

服務名稱：SENS
顯示名稱：System Event Notification
描述：跟蹤系統事件，如登錄 Windows，網路以及電源事件等。將這些事件通知給 COM+ 事件系統 「訂閱者(subscriber)」。
可執行文件的路徑：C:WINNTsystem32svchost.exe -k netsvcs

服務名稱：Schedule
顯示名稱：Task Scheduler
描述：允許程序在指定時間運行。
可執行文件的路徑：C:WINNTsystem32MSTask.exe

服務名稱：LmHosts
顯示名稱：TCP/IP NetBIOS Helper Service
描述：允許對「TCP/IP 上 NetBIOS (NetBT)」服務以及 NetBIOS 名稱解析的支持。
可執行文件的路徑：C:WINNTSystem32services.exe

服務名稱：TapiSrv
顯示名稱：Telephony
描述：提供 TAPI 的支持，以便程序控制本地計算機，伺服器以及 LAN 上的電話設備和基於IP 的語音連接。
可執行文件的路徑：C:WINNTSystem32svchost.exe -k netsvcs

服務名稱：TlntSvr
顯示名稱：Telnet
描述：允許遠程用戶登錄到系統並且使用命令行運行控制台程序。
可執行文件的路徑：C:WINNTsystem32tlntsvr.exe

服務名稱：UPS
顯示名稱：Uninterruptible Power Supply
描述：管理連接到計算機的不間斷電源(UPS)。
可執行文件的路徑：C:WINNTSystem32ups.exe

服務名稱：UtilMan
顯示名稱：Utility Manager
描述：從一個窗口中啟動和配置輔助工具
可執行文件的路徑：C:WINNTSystem32UtilMan.exe

服務名稱：MSIServer
顯示名稱：Windows Installer
描述：根據包含在 .MSI 文件中的指示來安裝、修復或刪除軟體。
可執行文件的路徑：C:WINNTSystem32MsiExec.exe /V

服務名稱：WinMgmt
顯示名稱：Windows Management Instrumentation
描述：提供系統管理信息。
可執行文件的路徑：C:WINNTSystem32WBEMWinMgmt.exe

服務名稱：Wmi
顯示名稱：Windows Management Instrumentation Driver Extensions
描述：與驅動程序間交換系統管理信息。
可執行文件的路徑：C:WINNTsystem32Services.exe

服務名稱：W32Time
顯示名稱：Windows Time
描述：設置計算機時鐘。
可執行文件的路徑：C:WINNTSystem32services.exe

服務名稱：WMDM PMSP Service
顯示名稱：WMDM PMSP Service
描述：WMDM PMSP Service
可執行文件的路徑：C:WINNTSystem32mspmspsv.exe

服務名稱：lanmanworkstation
顯示名稱：Workstation
描述：提供網路鏈結和通訊。
可執行文件的路徑：C:WINNTSystem32services.exe

服務名稱：W3SVC
顯示名稱：World Wide Web Publishing Service
描述：通過 Internet 信息服務的管理單元提供 Web 連接和管理。
可執行文件的路徑：C:WINNTSystem32inetsrvinetinfo.exe