WINDOWS系统文件和基本进程详解

系统文件绝大多数位于System32目 录下（X:WindowsSystem32） 以及系统文件备份目录DllCache下（X:WindowsSystem32Dllcache）（“X”是你的XP系统所在的分区）他们一般是以dll文件的形式存在的，其次还有cpl（控制面版）等其他一些格式的文件。我们所看到的Windows外观的元素（图标、位图、对话框、文字等）就储存在这些文件当中，例如资源管理器（Explorer）和IE的工具栏上面的前进、后退等按钮图案，就是以位图的形式存在与shell32.dll文件中的。下面的文章中我们就将介绍各种Windows操作系统文件夹的作用。AACCESS.CHM – Windows帮助文件ACCSTAT.EXE – 辅助状态指示器ADVAPI32.DLL – 高级Win32应用程序接口AHA154X.MPD – SCSI驱动程序AM1500T.VXT – 网卡驱动程序AM2100.DOS – 网卡驱动程序APPSTART.ANI – 动画光标APPS.HLP – Windows帮助文件AUDIOCDC.HLP – “易码编码解码器”帮助文件AWARDPR32.EXE – 增加打印机工具BBIGMEM.DRV – BIGMEM虚拟设备BILLADD.DLL – 动态链接库(支持MSW)BIOS.VXD – 即插即用BIOS接口BUSLOGIC.MPD – SCSI驱动程序CCALC.EXE – 计算器应用程序CANNON800.DRV – 佳能打印机驱动程序CHOICE.COM – MSDOS命令CHS16.FON – 字体文件(16点阵中文)CANYON.MID – MIDI文件例子CARDDRV.EXE – PCMCIA支持程序CDFS.VXD – CDROM文件系统CDPLAYER.EXE – CD播放器应用程序CDPLAYER.HLP – CD播放器帮助文件CHIPS.DRV – 芯片技术显示驱动程序CHKDSK.EXE – DOS磁盘检查工具CHOOSUSR.DLL – 网络客户CHOKD.WAV – 声音文件例子CIS.SCP – 脚本文件(演示如何建立与Compuserve的PPP连接)CLAIRE~1.RMI – MINI序列CLIP.INF – 安装信息文件(剪粘板查看器)CLOSEWIN.AVI – 影片剪辑(AVI)(如何关闭窗口)CMC.DLL:Mail – API1.0公共信息调用COMBUFF.VXD – COM端虚拟设备COMCTL32.DLL – 32位Shell组件COMDLG32.DLL – 32位公共对话库COMIC.TIF – TrueType字体文件(Comic Sans Ms)COMMAND.COM – 公共对话库COMMDLG.DLL – 16位公共对话库COMMON.HLP – OLE帮助文件COMPOBJ.DLL – OLE16/32互*作库CONAGEN.EXE – 32位控制支持CONFAPI.DLL – Microsoft网络组件CONFIG.SYS – 配置文件CONFIG.TXT – 自述文件(配置文件中如何使用命令)CONTROL.EXE – “控制面板”应用程序COOL.DLL – 统一资源定位文件COPY.INF – 安装信息文件CP-1250.NLS – 自然语言支持文件CPQNDIS.DOS – 网卡驱动程序CPQNDIS3.VXD – Compaq以太控制器NDIS驱动程序CR3240.EXE – DOS6.22中文版CR3240打印机驱动程序CRTDLL.DLL – Microsoft C运行时间库CSETUP.EXE – MSDOS6.22中文设置程序CSETUP.WIN – CSetup.exe支持文件CSMAPPER.SYS – 系统文件(支持PCMCIA)CSPMAN.DLL – 动态链接库(SoundBlaster 16 Driver)CTRLPAN.EXE – MSDOS命令(系统控制台程序)CTRLPAN.EXE – MSDOS6.22中文版控制程序DDBLBVFF.SYS – 双缓冲驱动程序DC21X4.SYS – NDIS3驱动程序DCIMAN.DLL – 显示控制接口DCIMAN32.DLL – 显示控制接口DDEML.DLL – DDE信息库DEBMP.DLL – 光栅显示设备DEBUG.EXE – Debug调试工具DECPSMW4.INF – 安装信息文件(DEC打印机安装)DECLAN.VXD – DECLAN网卡驱动程序DEFRAG – 打开”选定驱动器”窗口DEL.INF – 安装信息文件DELTEMP.COM – 初始化帮助工具DELTREE.EXE – 删除目录工具DEMET.DLL – 向量显示工程DESKCP16.DLL – 16位桌面控制面板DESKTOP.MSN – Microsoft网络组件DESS.DLL – 表格显示工程DEWP.DLL – 字处理显示工程DIALER.CNT – 对话帮助DIALER.EXE – 电话拨号程序DIALER.HLP – 电话拨号帮助文件DIALMON.EXE – 拨号监视程序(IE2.0)DIBENG.DLL – 独立设备的位同工程DICONIX.DRX – 打印机驱动非常棒哦^__^.WAN – 声音文件例子DIRECTCC.EXE – 直接线缆连接应用程序DISKCOMP – 磁盘比较工具DISKCOPY.COM – 磁盘拷贝工具DISKDRV.INF – 安装信息DISPLAY.TXT – 显示卡README文件DMCOLOR.DLL – 通用打印驱动程序彩打支持库DOSKEY.COM – DOS命令DOSX.EXE – MSDOS配置程序DRAGDROP.AVI – 影片剪辑(AVI)(如何使用拖拽)DRIVER.SYS – DOS驱动程序DRVSPACE.EXE – 磁盘压缩工具DRVSPACE.HLP – 磁盘空间管理帮助文件EEDIT.COM – DOS文字编辑程序EDLIN.EXE – DOS行编辑器EE16.VXD – 虚拟设备驱动程序EISA.VXD – 即插即用EISA总线计数器EK550C.ICM – 打印机简介EMM386.EXE – 扩展内存管理程序ENABLE.INF – 初始化信息ENGCT.EXE – MSN支持文件ESCP24SC.DRV – 设备驱动程序EUDCEDIT.CNF – 帮助索引文件(造字程序)EUDCEDIT.EXE – 造字程序EUDCEDIT.HLP – 帮助文件(造字程序)EUDCEDIT.INF – 安装信息文件(造字程序)EVX16.DOS – 网卡驱动程序EWRK3.DOS – 网卡驱动程序EWRK3.SYS – 网卡驱动程序EXCEL.XLS – Excel5.0文件模板EXCEL4.XLS – Excel4.0文件模板EXCHANGE.TXT – Inbox和Exchange的自述文件EXCHNG.CNT – Mail/Exchange帮助文件内容EXCHNG.HLP – Mail/Exchange组件EXCHNG32.EXE – 对用户的交换机作初始设置EXPLORER.AVI – 影片剪辑(AVI)(如何使用资源管理器)EXPLORER.EXE – “资源管理器”应用程序EXPO.HLP – 帮助文件(产品信息)EXPOSTRT.EXE – 产品信息应用程序EXTRACT.EXE – 解压缩工具EXTRA.TXT – 自述文件(联机访问附加文件)FFAQ.TXT – 疑难解答自述文件FAXCODEC.DLL – 传真编码/译码器FAXCOVER.EXE – 封面编辑器FC.EXE – DOS命令,比较两个文件FD16-700.MPD – SCSI驱动程序FD8XX.MPD – SCSI驱动程序FDISK.EXE – DOS命令,在硬盘上建立、删除及显示当前分区FILESEC.VXD – 文件存取控制管理器FILEXFER.CNT – 文件传输帮助文件内容FILEXFER.EXE – Microsoft文件传输FIND.AVI – 影片剪辑(如何使用查找)FIND.EXE – 寻找指定字符串命令FINDMVI.DLL – 媒体视觉支持FINSTALL.DLL – 字库安装程序FINSTALL.HLP – 字库安装帮助文件FLSIMTD.VXD – PCMCIA支持FLSIMTD.VXD – PCMCIA支持FONT16.EXE – DOS6.22中文版16点阵字体驱动程序FONTS.INF – 字体选择初始化信息FONTVIEW.EXE – 字体浏览程序formAT.COM – DOS磁盘格式化工具FOUTLINE.EXE – 轮廓字体驱动程序FRAMEBUF.DRV – SVGA显示器驱动程序FTE.DLL – 声音浏览文件传输工程文件FTP.EXE- 文件传输协议TCP工具FURELI~1.RMI – MINI序列GGBK.TXT – 中文Windows95GBK代码集字符定义表GDI.EXE – 简版WIN3.1图形界面GDI32.DLL – 32位GDI图形界面GENERAL.IDF – 一般MIDI指示器GRPCONV.EXE – Windows程序组转换器GUIDE.EXE – 应用程序(MSN)HHARDWARE.TXT – 硬件自述文件HOSTS.SAM – TCP配置HPCLRLSK.ICM – 打印简介HPDESK.ICM – 打印机简介表HPDSKJET.DRV – 打印机驱动程序HPEISA.VXD – 网络适配器驱动程序HPJAHLP.CNT – JetAdmin程序帮助文件HPJD.DLL – HPJetAdmin支持程序HPLAN.DOS – 网络适配器驱动程序HPLJ300.DRV – HPLJ300DPI打印机驱动程序HPLJ300.EXE – MSDOS命令(HP打印机驱动)HPLJ-31.SPD – 打印机驱动程序HPLJ600.DRV – HPLJ600DPI打印机驱动程序HPLJP-V4.INF – 打印机安装信息HPNETPRN.INF – HPJetAdmin支持程序HPPJXL31.SPD – 打印机驱动程序HPPLOT.DRV – 打印机驱动程序HPPLOT.HLP – 打印机驱动程序帮助文件HPPRARBK.DLL – HPJetAdmin支持程序HPPRARRK.HLP – HPJetAdmin支持程序帮助文件HPVCM.HPM – 打印机驱动程序HSFLOP.PDR – HSFLOP虚拟设备HTICONS.DLL – 终端设备动态链接库HYPERTRM.CNT – 终端设备帮助文件HYPERTRM.EXE – 终端设备应用程序HYPERTRM.HLP – “超级终端”帮助HZKBD.EXE – 常用输入方法程序HZVIO95.EXE – 显示驱动程序II82593.DOS – 网络适配器驱动程序IB401917.SPD – 打印机驱动程序IBM20470.SPD – 打印机驱动程序IBM20K.DOS – 网络适配器驱动程序ICM32.DLL – 图象颜色匹配程序ICMOI.DLL – 用户界面颜色匹配程序ICONLIB.DLL – 图符库IEXPLORE.CNT – 帮助索引文件(IE)IEXPLORE.EXE – InternetExploreIEXPLORE.HLP – 帮助文件(IE)IFSHLP.SYS – 文件系统安装帮助文件IFSMGR.VXD – 文件系统安装管理程序IMAGEOIT.EXE – 图象编辑器光标程序IMCLIENT.DLL – Microsoft网络组件IME.CNT – 帮助索引文件(中文输入法)IME.HLP – Windows帮助文件IME.INF – 安装信息文件(中文输入法)IMEGEN.CNF – 帮助索引文件(输入法生成器)IMEGEN.EXE – 输入法生成器IMEGEN.HLP – 帮助文件(输入法生成器)IMEINFO.INI – 输入法初始化文件IMM32.DLL – WIN32IMM应用程序界面INBOX.EXC – 邮件组件INDICDLL.DLL – 多语言组件INET.TXT – IE自述文件INET16.DLL – 动态链接库(支持IE2.0)INETAB32.DLL – 动态链接库(支持Internet mail)INETCFG.DLL – 动态链接库(支持IE2.0)INETCPL.CPL – 控制面板文件(配置IE2.0)INETMAIL.INF – 安装信息文件(Internet mail)INETWIZ.EXE – Internet安装向导INformS.WPF – 样板文件INSTBE.BAT – Microsoft网络组件INSTDICT.EXE – MSDOS命令(输入法安装程序)INTB.VXD – 13号中断虚拟设备INTL.CPL – 控制面板INT-MAIL.CNT – 帮助索引文件(Internet mail)IOS.INI – 设置需要安全保护的程序IOSCLASS.DLL – CDROM安装程序IRMATR.DOS – 网络适配器驱动程序ISAPNP.VXD – ISA总线即插即用程序JJOY.CPL – 游戏杆控制面板JOYSTICK.INF – 多媒体安装信息JP350.DRV – 打印机驱动程序JUNGLE~1.WAV – 声音文件KKBDBE.KBD – 比利时键盘格式KBDBR.KBD – 巴西键盘格式KBDCA.KBD – 法国、加拿大键盘格式KBDOS.KBD – 美国键盘格式KDCOLOR1.SPD – 打印机驱动程序KERNEL32.DLL – 32位内核KEYB.COM – 将控制键盘程序装入内存KODAKCE.ICM – 柯达ICC配置文件KRNL386.EXE – Core应用程序LLABEL.EXE – DOS命令,设置磁盘名称LFNBK.EXE – 长文件名备份文件LFNBK.TXT – LFNBK的自述文件LICENSE.HLP – Windows帮助文件LMSCRIPT.EXE – LAN管理器文稿处理程序LOGIN.EXE – Win95登录NetWare文件LQ1600K.EXE – LQ1600K打印驱动程序MMAILMSG.DLL – 微软网络组件MAILOPT.INF – MAIL/MAPI设置文件MAPI.DLL – Mail/Exchange组件MCIAVI.DRV – 多媒体驱动程序MCICDA.DRV – MCICD声音驱动程序MCIOLE.DLL – MCIOLE句柄MCIPIONR.DRV – MCI光盘驱动程序MCISEQ.DRV – MCI定序器驱动程序MCIVISCA.DRV – MCIVCR驱动程序MCIWAVE.DRV – MCI Ware驱动程序MDMNOKIA.INF – 安装信息文件(modem)MDMNOVA.INF – 安装信息文件(modem)MDMVV.INF – 安装信息文件(modem)MEMMAKER.EXE – 内存管理程序MEMMAKER.INF – 内存管理程序设置信息MFCUIA32.DLL – OLEI公共对话动态链接库MIDI.INF – 即插即用MIDI设备信息MINET32.DLL – 支持Internet Mail动态链接库MKECR5XX.MPD – SCSI驱动程序ML3XEC16.EXE – 应用程序(MAPI)MLSHEXT.DLL – 微软核扩展库MMCI.DLL – 媒体类安装程序MMDEVLDR.VXD – 即插即用设备装载程序MMDRV.HLP – 多媒体帮助文件MMSOUND.DRV – 多媒体驱动程序MMSYSTEM.DLL – 多媒体系统内核MMTASK.TSK – 多媒体背景任务交换器MODE.COM – DOS命令MODERN.FON – 字体文件(modem)MORE.COM – DOS命令MOUSE.DRV – 鼠标驱动程序MOVEWIN.AVI – 影片剪辑(如何移动窗口)MPLAYER.EXE – 媒体播放程序MPR.DLL – WIN32网络接口动态链接库MSAB32.DLL – 微软网络地址簿MSBASE.INF – 设置信息MSCDEX.EXE – DOS MSCDEX CDROM扩展工具MSCDROM.INF – 类安装设置信息MSD.EXE – 微软诊断工具MSD.INI – 微软诊断初始化MSDET.INF – 系统检测设置信息MSDISP.INF – 显示设置信息MSDLG.EXE – 数据链接控制协议MSDOS.INF – 设置信息MSDOSDRV.TXT – 设备驱动程序自述文件MSFT.VRL – 统一资源定位文件MSGSRV32.EXE – Windows32位虚拟设备信息系统MSHDC.INF – 硬盘控制设置信息MSJSTICK.DRV – 即插即用游戏杆驱动程序MSMAIL.INF – Mail/MAPI初始化MSMOUSE.INF – 鼠标设置信息MSN.TXT – 微软网络自述文件MSNET32.DLL – 微软32位网络API库MSNEXCH.EXE – 微软网络设置程序MSNPSS.HLP – 微软网络帮助文件MSNVER.TXT – 微软网络帮助信息MSPAINT.EXE – 画图工具MSPCIC.DLL – PCMCIA类安装与控制工具MSPORTS.INF – 公共设置信息MSPP32.DLL – 微软网络打印支持程序MSPWL32.DLL – 口令清单管理库MSSBLST.DRV – 声霸卡驱动程序MSSBLSI.VXD – 声霸卡驱动程序MSSHRVI.DLL – 共享内核扩展程序MSSNDSYS.DRV – Windows声音系统驱动程序MSSP.VXP – Windows NT安全支持MSTCP.DLL – TCP用户界面MSVIEWUT.DLL – 显示设备服务数据链接库MTMMINIP.MPD – SCSI驱动程序MULLANG.INF – 多种语言字体支持设置信息MVIWAVE.DRV – 声音驱动程序NNBTSTAT.EXE – TCP工具NDDEAPI.DLL – Workgroups DDE共享接口NDDENB.DLL – 微软网络DDE NetBIOS接口NDISHLP.SYS – 实模式NDIS支持驱动程序NET.EXE – 实模式网络客户软件NET.INF – 网络检测信息NET.MSG – 网络客户信息NET3COM.INF – 网络设置信息NETAMD.INF – 网络设置信息NETAPI.DLL – 网络应用程序接口动态链接库NETAPI32.DLL – 32位网络API动态链接库NETAVXT.INF – MS内部传输文件NETBEUI.VXD – 32位NetBEUI协议NETBIOS.DLL – NetBIOSAPI库NETDCA.INF – 安装信息文件NETDDE.EXE – Windows网络动态数据交换NETDET.INI – NetWare检测文件NETDI.DLL – 网络设备安装NETH.MSG – 网络客户帮助信息NETOS.DLL – NOS检测DLLNETWATCH.EXE – 网络观测程序NETWORK.TXT – 网络信息自述文件NOTEPAD.EXE – 记事本应用程序NODRIVER.INF – 即插即用设备信息NOTEPAD.EXE – NOTEPAD文件NSCL.VXD – NSCL虚拟设备NW16.DLL – NetWare客户NWAB32.DLL – 地址簿支持动态链接库NWLSCON.EXE – 登录文稿控制台程序NWLSPROC.EXE – NetWare登录处理器NWNET32.DLL – NetWare客户NWNP32.DLL – NetWare组件NWREDIR.VXD – NetWare重定向NWSERVER.VXD – NCP服务NWSP.VXD – NCP服务安全提供详细的介绍了WINDOWS系统文件的用途，各位保存一份以后说不定会有用吧？OOEMREVA.INF – 安装信息文件OLE2.DLL – OLE2.0动态链接库OLE2.INF – OLE设置信息OLE32.DLL – 32位OLE2.0组件OLEAUT32.DLL – OLE2-32自动化OLECL1.DLL – 对象链接与嵌入客户库OLEDLG.DLL – Windows OLE2.0用户接口支持OLESVR.DLL – 对象链接与嵌入服务端库OLETHK32.DLL – OLE形实替换程序库PPACKAGER.EXE – 对象包装程序PARALINK.VXD – 远程网络存取并行口驱动程序PBRVSH.EXE – “画图”应用程序PDOS95.BAT – 进入中文DOS状态PERF.VXD – 系统性能监视器PIFMGR.DLL – 程序信息文件管理服务程序PING.EXE – TCPPing工具PMSPL.DLL – LAN管理应用程序接口POWER.DRV – 高级电源管理驱动程序PPPMAC.VXD – Windows虚拟PPP驱动程序PRINT.EXE – DOS打印文件PRINTERS.TXT – 打印信息自述文件PROGMAN.EXE – 程序管理器PRTVPD.INF – 打印机升级设置信息QQUIKVIEW.EXE – 快速查看QUIT.EXE – 退出中文DOS状态RREADME.TXT – Windows95自述文件REGEDIT.EXE – 注册编辑器REGSERV.EXE – 远程注册REGWIE.EXE – 注册工具REGSERV.INF – 远程注册RESTORE.EXE – DOS命令RNAAPP.EXE – 拨号网络应用程序RNASERV.DLL – 远程网络存取服务RNASETUP.DLL – 远程网络存取设置动态链接库RNATHUNK.DLL – 远程网络存取转换支持动态链接库RNAUI.DLL – 远程网络存取用户接口DLLRNDSRV32.DLL复制服务程序ROBOTZCL.WAV – 声音文件ROBOTZWI.WAV – 声音文件ROMAN.FON – 字型文件ROUTE.EXE – TCP/IP ROUTE命令RPCLTC1.DLL – 远程调用库RPCNS4.DLL – 远程调用库RPCPP.DLL – 远程调用打印驱动RPCRT4.DLL – 远程调用库RPCSS.EXE – 远程调用结点映象RPLBOOT.SYS – 远程程序装入RPLIMAGE.DLL – 远程程序装入磁盘映象器RSRC16.DLL – 资源计量器RSRCMTR.EXE – 资源计量器RSRCMTR.INF – 资源计量器VGA.DRV – VGA显示驱动程序VIDCAP.INF – 即插即用VCD信息VIDEOT.VXD – 视频虚拟设备VIP.386 – TCP/IP虚拟IP设备VJOYD.VXD – 游戏棒虚拟设备VKD.VXD – 虚拟键盘设备VLB32.DLL – Mail/Exchange组件VMD.VXD – Win3.1虚拟鼠标驱动程序VMM.VXD – 虚拟存储管理设备VMM32.VXD – 虚拟存储管理设备VMOUSE.VXD – 虚拟鼠标驱动程序VNBT.386 – NetBIOS传输驱动程序VNETBIOS.VXD – VNETBIOS虚拟设备VNETSUP.VXD – 网络支持虚拟设备VPD.VXD – 虚拟LPT驱动程序VPICD.VXD – 虚拟可编程干扰控制器设备VPOWERD.VXD – 高级电源管理虚拟设备VREDIR.VXD – Microsoft网络32位客户端程序VSAMI.DLL – AMI文件语法分析程序VSASC8.DLL – ASCII文件语法分析程序VSBMP.DLL – BMP文件语法分析程序VSERVER.VXD – Microsoft网络32位服务器端程序VSGIF.DLL – GIF文件语法分析程序VSHARE.VXD – 32位共享虚拟设备驱动程序VSMSW.DLL – Win写文件语法分析VSPP.DLL – PowerPoint语法分析程序VSRTF.DLL – RTF文件语法分析程序VSTIFF.DLL – TIFF文件语法分析程序VSW6.DLL – Word6文件语法分析程序VSWORD.DLL – Word文件语法分析程序VSWP5.DLL – WordPerfect5文件语法分析程序VSXL5.DLL – Excel文件/图表语法分析程序VTCP.386 – TCP/IP虚拟TCP驱动程序VTDAPI.VXD – VTDAPI虚拟设备VTDI.386 – 传输驱动接口支持程序VXDLDR.VXD – 虚拟设备驱动程序装载器WWAVE.INF – 即插即用音波设备信息WDTOOOEX.MPD – SCSI驱动WGPOADMN.DLL – Mail/Exchange组件WHLP16T.DLL – 帮助动态链接库WIN87EM.DLL – 80387数学仿真库WINABC.HLP – 智能ABC帮助文件WINBX.HLP – 表形码输入法帮助文件WINCHA.HLP – 繁体仓颉输入法帮助文件WINDOWS.CNT – Windows95帮助文件内容WINDOWS.HLP – Windows95帮助文件WINFILE.CNT – 文件管理器帮助文件内容WINFILE.EXE – Windows工作组文件管理器WINFILE.HLP – 文件管理器帮助文件WINGB.HLP – 区位码输入法帮助文件WINHLP23.HLP – Windows帮助文件WINIME.HLP – *作指南帮助文件WINNM.HLP – GBK内码输入法帮助文件WININIT.EXE – Windows初始化文件WINIPCFG.EXE – TCP/IP配置工具WINNEWS.TXT – Winnews信息WINPHO.HLP – 繁体注音输入法帮助文件WINPOPUP.EXE – POPUP工具WINREG.DLL – 远程注册支持WINPY.HLP – 全拼输入法帮助文件WINSOCK.DLL – Windows的套接APIWINSY.HLP – 双拼输入法帮助文件WINXSP.HLP – GBK双拼输入法帮助文件WINXZM.HLP – GBK郑码输入法帮助WINZM.HLP – 郑码输入法帮助文件WNASPI32.DLL – Windows DLL32位ASPIWPSUNI.DRV – 传真驱动程序WPSUNIRE.DLL – WPS主机资源执行程序XXCOPY.EXE – DOS XCOPY工具XCOPY32.EXE – 文件拷贝程序XGA.DRV – XGA显示驱动程序RUMOR.EXE – DDE测试/游戏RUNDLL.EXE – 把DLL作为应用程序运行RUNDLL32.EXE – 32位壳组件SS3.DRV – S3显示驱动S3.VXD – S3虚拟设备SACLIEN.DLL – Microsoft网络组件SAMPLEVIDEOS – 图象文件SAPNSP.DLL – Winsock数据连接库SAVE32.COM – 安装时所需的TSR文件SB16.VXD – 16位声卡虚拟设备SB16SND.DRV – 16位声卡驱动SBAWE.VXD – AWE声卡虚拟设备SBAWE32.DRV – AWE声卡驱动SBFM.DRV – 16位声卡驱动SCANDISK.BAT – MSDOS6.x Scandisk的替代存根模块SCANDISK.BAT磁盘诊断工具SCANDISK.INI – 磁盘诊断工具SCANDISK.PIF – 安装磁盘诊断工具时的PIF文件SCANDSKW.EXE – 磁盘扫描工具SCANPROG.EXE – 磁盘扫描工具SCRNSAVE.SCR – 屏幕保护SCSI.INF – SCSI安装文件文件名描述SCSIIHLP.VXD – SCSI支持文件SCSIPORT.PDR – SCSI虚拟设备口SECUR32.DLL – Microsoft Win32安全服务SECURCL.DLL – Microsoft网络组件SEIKO24E.DRV – 打印机驱动SEIKOSH9.DRV – 打印机驱动SERIAL.VXD – 串口VCOMM驱动器SERIFE.FON – 字型文件SERVER.HLP – 服务器帮助文件SE小乖IR.EXE – SBS文件SETUP.BIN – 安装支持文件SETUP.BMP – 安装Wash位图文件SETUP.EXE – Windows95安装程序SETUP.INF – 安装信息文件SETUP.TXT – 安装时的README文件SETUP4.DLL – 安装支持文件SETUPPP.INF – 安装信息SETUPX.DLL – 安装支持SETVER.EXE – MSDOS版本显示,该程序可在网络上执行SF4029.EXE – 打印机驱动SHARE.EXE – MSDOS共享实用程序SHELL.INF – 安装壳信息SHELL.VXD – 虚拟壳设备SHELL2.INF – 颜色组合SHELL3.INF – 颜色组合SIZE1-1.CUR – 光标SIZE1-M.CUR – 光标SIZE4-M.CUR – 光标SIZENESW.ANI – 活动光标SIZEWE.ANI- 活动光标SKPSFA-1.SPD – 打印机驱动SLAN.DOS – 网络适配器驱动SLCD32.MPD – SCSI驱动器SLENH.DLL – 高级节能选项SMALLE.FON – 字型文件SMALLF.FON – 字型文件SMARTDRV.EXE – 超高速缓存程序SMARTND.DOS – 网络适配器驱动器SMC3000.DOS – 网络适配器驱动器SMC9000.VXD – 网络适配器驱动器SNAPSHOT.EXE – 抽点SNAPSHOT.VXD – 抽点虚拟设备SNDREC32.EXE – 录音机SNIP.VXD – 网络适配驱动器SOCKET.VXD – Windows虚拟Socket网卡驱动器SOCKET.VXD PCMCIA支持SOL.CNT – 纸牌游戏SOL.HLP – 纸牌游戏帮助文件SORT.EXE – MSDOS分类实用程序SOUNDREC.CNT – 录音机帮助文件内容SOUNDREC.HLP – 录音机帮助文件SPARROW.WPD – SCSI驱动器SPARROWX.MPD – SCSI驱动器SPOOL32.EXE – 打印机支持SPOOLER.VXD – 打印机共享虚拟设备SRAMMTD.VXD – PCMCIA支持SSERIFE.FON – 字型文件SSERIFF.FON – 字型文件SSFLYWIN.SCR – 屏幕保护SSSTARS.SCR – 屏幕保护STAR24E.DRV – 打印机驱动STAR9E.DRV – 打印机驱动START.EXE – 启动程序STATE.PBK – Microsoft网络组件STDOLE.TLB – OLE2.0文件STDOLE32.TLB – OLE2-32文件STEMO409.DLL – Windows95帮助文件的DLLSTLSO4SS.SPD – 打印机驱动程序STLS577U.SPD – 打印机驱动程序STORAGE.DLL – OLE存储器管理库STRN.DOS – 网络适配器驱动SUBST.EXE – MSDOS Subst实用程序SUEXPAND.DLL – LZ DLL安装SUHELPER.BIN – 安装支持SUPERVGA.DRV – 高级VGA显示驱动SURPORT.TXT – PSS支持信息SVCPROP.DLL – Microsoft网络组件SVRAPI.DLL – 32位公用服务器API实用程序SXCIEXT.DLL – Matrox显示驱动支持文件SYMBOLE.FON – 字型文件SYS.COM – MSDOS系统实用程序SYSCLASS.DLL – 系统类库安装SYSDETMG.DLL – 系统检测库SYSEDIT.EXE – 系统编辑器SYSLOGO.RLE – 系统标识SYSMON.EXE – 系统监控程序SYSMON.HLP – 系统监控帮助SYSTEM.DRV – 最小Win3.1标准模式SYSTHUNK.DLL – Windows系统形实替换程序库SYSTRAY.EXE – 高级节能管理TT128.MPD – SCSI驱动器T160.MPD – SCSI驱动器T20N3.VXD – 网络适配驱动器T30ND.DOS – 网络适配驱动器T338.MPD – SCSI驱动器TADA.WAV – 声音文件TAPI.DLL – API通话程序TAPI.INF – API通话安装信息文件TAPI32.DLL – 32位形实替换TAPIADDR.DLL – API通话程序TAPIEXE.EXE – API通话组件TAPIINI.EXE – API通话组件TASKMAM.EXE – 任务管理器TCCARC.DOS – 网络适配驱动器TCTOKCH.VXD – 网络适配驱动器TELEPHON.CPL – 通话帮助TESTPS.TXT – PostScript测试TEXTCHAT.EXE – Microsoft网络组件THEMIC-1.WAV – 声音文件THINKJET.DRV – 打印机驱动THREED.VBX – Windows95浏览T1850.DRV – 打印机驱动TIMEDATE.CPL – 时间/日期控制面板TIMES.TTF – 时间字型TIMESBD.TTF – 时间粗体字型TIMESBI.TTF – 时间粗斜体字型TIMESI.TTF – 时间斜体字型TIMEZONE.INF – 安装信息TIMLP232.SPD – 打印机驱动TIPS.txt – 提示和技巧自述文件TKPHZR32.SPD – 打印机驱动TLNK.DOS – 网络适配驱动器TLNK3.VXD – 网络适配驱动器TMV1.MPD – SCSI驱动器TOOLHELP.DLL – 16位开发工具帮助器TOSHIBA.DRV – 打印机驱动TOUR.EXE – 浏览文件TPHAIII.ICM – 打印机简介TRACERT.EXE – TCP/IP IRACEROUTE命令TREE.COM – MS DOS树实用程序TREEEDCL.DLL – Microsoft网络组件TREENVCL.DLL – Microsoft网络组件TRIUMPHI.SPD – 打印机驱动TSD32.DLL – 声音压缩管理器TSENG.DRV – ET4000W32显示驱动TTY.DRV – 打印机驱动TTY.HLP – TTY打印机驱动帮助TYPELIB.DLL – OLE2.0UU9415470.SPD – 打印机驱动UBNEI.DOS – 网络适配器驱动ULTRA124.MPD – SCSI驱动器ULTRA24F.MPD – SCSI驱动器UMDM16.DLL – 通用调制解调器驱动组件UMDM32.DLL – 通用调制解调器驱动组件UNIDRV.DLL – Microsoft通用打印机驱动库UNIDRV.HLP – 通用打印机驱动帮助UNIMODEM.VXD – 通用调制解调器驱动USER32.DLL – 32位用户VV86MMGR.VXD – V86MMGR虚拟设备VCACHE.VXD – VCache虚拟设备VCD.VXD – 虚拟COM驱动程序VCOMM.VXD – VCOMM驱动程序VCOND.VXD – Win32控制台VDMAD.VXD – VDMAD虚拟设备VER.DLL – 小型Win3.1安装程序16位版动态链接库VER.NEW – 版本检测与文件安装库VERSION.DLL – 32位版本动态链接库VERX.DLL – 安装程序使用的版本动态库VFAT.VXD – VFAT文件系统VFD.VXD – 软盘虚拟设备VFLATD.VXD – 虚拟平板帧缓存虚拟设备VGA.DRV – VGA显示驱动程序VIDCAP.INF – 即插即用VCD信息VIDEOT.VXD – 视频虚拟设备VIP.386 – TCP/IP虚拟IP设备VJOYD.VXD – 游戏棒虚拟设备VKD.VXD – 虚拟键盘设备VLB32.DLL – Mail/Exchange组件VMD.VXD – Win3.1虚拟鼠标驱动程序VMM.VXD – 虚拟存储管理设备VMM32.VXD – 虚拟存储管理设备VMOUSE.VXD – 虚拟鼠标驱动程序VNBT.386 – NetBIOS传输驱动程序VNETBIOS.VXD – VNETBIOS虚拟设备VNETSUP.VXD – 网络支持虚拟设备VPD.VXD – 虚拟LPT驱动程序VPICD.VXD – 虚拟可编程干扰控制器设备VPOWERD.VXD – 高级电源管理虚拟设备VREDIR.VXD – Microsoft网络32位客户端程序VSAMI.DLL – AMI文件语法分析程序VSASC8.DLL – ASCII文件语法分析程序VSBMP.DLL – BMP文件语法分析程序VSERVER.VXD – Microsoft网络32位服务器端程序VSGIF.DLL – GIF文件语法分析程序VSHARE.VXD – 32位共享虚拟设备驱动程序VSMSW.DLL – Win写文件语法分析VSPP.DLL – PowerPoint语法分析程序VSRTF.DLL – RTF文件语法分析程序VSTIFF.DLL – TIFF文件语法分析程序VSW6.DLL – Word6文件语法分析程序VSWORD.DLL – Word文件语法分析程序VSWP5.DLL – WordPerfect5文件语法分析程序VSXL5.DLL – Excel文件/图表语法分析程序VTCP.386 – TCP/IP虚拟TCP驱动程序VTDAPI.VXD – VTDAPI虚拟设备VTDI.386 – 传输驱动接口支持程序VXDLDR.VXD – 虚拟设备驱动程序装载器WWAVE.INF – 即插即用音波设备信息WDTOOOEX.MPD – SCSI驱动WGPOADMN.DLL – Mail/Exchange组件WHLP16T.DLL – 帮助动态链接库WIN87EM.DLL – 80387数学仿真库WINABC.HLP – 智能ABC帮助文件WINBX.HLP – 表形码输入法帮助文件WINCHA.HLP – 繁体仓颉输入法帮助文件WINDOWS.CNT – Windows95帮助文件内容WINDOWS.HLP – Windows95帮助文件WINFILE.CNT – 文件管理器帮助文件内容WINFILE.EXE – Windows工作组文件管理器WINFILE.HLP – 文件管理器帮助文件WINGB.HLP – 区位码输入法帮助文件WINHLP23.HLP – Windows帮助文件WINIME.HLP – *作指南帮助文件WINNM.HLP – GBK内码输入法帮助文件WININIT.EXE – Windows初始化文件WINIPCFG.EXE – TCP/IP配置工具WINNEWS.TXT – Winnews信息WINPHO.HLP – 繁体注音输入法帮助文件WINPOPUP.EXE – POPUP工具WINREG.DLL – 远程注册支持WINPY.HLP – 全拼输入法帮助文件WINSOCK.DLL – Windows的套接APIWINSY.HLP – 双拼输入法帮助文件WINXSP.HLP – GBK双拼输入法帮助文件WINXZM.HLP – GBK郑码输入法帮助WINZM.HLP – 郑码输入法帮助文件WNASPI32.DLL – Windows DLL32位ASPIWPSUNI.DRV – 传真驱动程序WPSUNIRE.DLL – WPS主机资源执行程序XXCOPY.EXE – DOS XCOPY工具XCOPY32.EXE – 文件拷贝程序XGA.DRV – XGA显示驱动程序xp系统进程信息：系统进程：[system process]alg.exe????????? csrss.exe???????? ddhelp.exe??????? dllhost.exeexplorer.exe???? inetinfo.exe????? internat.exe????? kernel32.dlllsass.exe??????? mdm.exe?????????? mmtask.tsk??????? mprexe.exemsgsrv32.exe???? mstask.exe??????? regsvc.exe??????? rpcss.exeservices.exe???? smss.exe????????? snmp.exe????????? spool32.exespoolsv.exe????? stisvc.exe??????? svchost.exe?????? systemtaskmon.exe????? tcpsvcs.exe?????? winlogon.exe????? winmgmt.exe一般程序：absr.exe???????? acrobat.exe?????? acrord32.exe????? agentsvr.exeaim.exe????????? airsvcu.exe?????? alogserv.exe????? avconsol.exeavsynmgr.exe???? backWeb.exe?????? bcb.exe?????????? calc.execcapp.exe??????? cdplayer.exe????? charmap.exe?????? cidaemon.execisvc.exe??????? cmd.exe?????????? cmesys.exe??????? ctfmon.exectsvccda.exe???? cutftp.exe??????? defwatch.exe????? devldr32.exedire****d.exe??? dreamweaver.exe?? em_exec.exe?????? excel.exefindfast.exe???? frontpage.exe???? gmt.exe?????????? hh.exehidserv.exe????? icq.exe?????????? iexplore.exe????? irmon.exekodakimage.exe?? loadqm.exe??????? loadwc.exe??????? mad.exemcshield.exe???? mgabg.exe???????? mmc.exe?????????? mobsync.exemplayer.exe????? mplayer2.exe????? msaccess.exe????? msbb.exemsdtc.exe??????? msiexec.exe?????? msimn.exe???????? msmsgs.exemsoobe.exe?????? mspaint.exe?????? mspmspsv.exe????? mysqld-nt.exenavapsvc.exe???? navapw32.exe????? ndetect.exe?????? netscape.exenotepad.exe????? ntbackup.exe????? ntvdm.exe???????? nvsvc32.exenwiz.exe???????? osa.exe?????????? outlook.exe?????? photoshop.exepoint32.exe????? powerpnt.exe????? pstores.exe?????? qttask.exerealplay.exe???? rnaapp.exe??????? rtvscan.exe?????? rundll32.exesndrec32.exe???? sndvol32.exe????? spoolss.exe?????? starter.exesystray.exe????? tapisrv.exe?????? userinit.exe????? visio.exevptray.exe?????? vshwin32.exe????? vsmon.exe???????? vsstat.exewab.exe????????? webscanx.exe????? winamp.exe??????? winhlp32.exewinoa386.mod???? winproj.exe?????? winroute.exe????? winword.exewinzip32.exe???? wkcalrem.exe????? wkqkpick.exe????? wmplayer.exewordpad.exe????? wowexec.exe?????? ypager.exe系统进程描述：system process进程文件: [system process] or [system process]进程名称: Windows内存处理系统进程描述: Windows页面内存管理进程，拥有0级优先。是否为系统进程: 是alg.exe进程文件: alg or alg.exe进程名称: 应用层网关服务描述: 这是一个应用层网关服务用于网络共享。是否为系统进程: 是csrss.exe进程文件: csrss or csrss.exe进程名称: Client/Server Runtime Server Subsystem描述: 客户端服务子系统，用以控制Windows图形相关子系统。是否为系统进程: 是ddhelp.exe进程文件: ddhelp or ddhelp.exe进程名称: DirectDraw Helper描述: DirectDraw Helper是DirectX这个用于图形服务的一个组成部分。是否为系统进程: 是dllhost.exe进程文件: dllhost or dllhost.exe进程名称: DCOM DLL Host进程描述: DCOM DLL Host进程支持基于COM对象支持DLL以运行Windows程序。是否为系统进程: 是inetinfo.exe进程文件: inetinfo or inetinfo.exe进程名称: IIS Admin Service Helper描述: InetInfo是Microsoft Internet Infomation Services (IIS)的一部分，用于Debug调试除错。是否为系统进程: 是internat.exe进程文件: internat or internat.exe进程名称: Input Locales描述: 这个输入控制图标用于更改类似国家设置、键盘类型和日期格式。是否为系统进程: 是kernel32.dll进程文件: kernel32 or kernel32.dll进程名称: Windows壳进程描述: Windows壳进程用于管理多线程、内存和资源。是否为系统进程: 是lsass.exe进程文件: lsass or lsass.exe进程名称: 本地安全权限服务描述: 这个本地安全权限服务控制Windows安全机制。是否为系统进程: 是mdm.exe进程文件: mdm or mdm.exe进程名称: Machine Debug Manager描述: Debug除错管理用于调试应用程序和Microsoft Office中的Microsoft Script Editor脚本编辑器。是否为系统进程: 是mmtask.tsk进程文件: mmtask or mmtask.tsk进程名称: 多媒体支持进程描述: 这个Windows多媒体后台程序控制多媒体服务，例如MIDI。是否为系统进程: 是mprexe.exe进程文件: mprexe or mprexe.exe进程名称: Windows路由进程描述: Windows路由进程包括向适当的网络部分发出网络请求。是否为系统进程: 是msgsrv32.exe进程文件: msgsrv32 or msgsrv32.exe进程名称: Windows信使服务描述: Windows信使服务调用Windows驱动和程序管理在启动。是否为系统进程: 是mstask.exe进程文件: mstask or mstask.exe进程名称: Windows计划任务描述: Windows计划任务用于设定继承在什么时间或者什么日期备份或者运行。是否为系统进程: 是regsvc.exe进程文件: regsvc or regsvc.exe进程名称: 远程注册表服务描述: 远程注册表服务用于访问在远程计算机的注册表。是否为系统进程: 是rpcss.exe进程文件: rpcss or rpcss.exe进程名称: RPC Portmapper描述: Windows 的RPC端口映射进程处理RPC调用(远程模块调用)然后把它们映射给指定的服务提供者。是否为系统进程: 是services.exe进程文件: services or services.exe进程名称: Windows Service Controller描述: 管理Windows服务。是否为系统进程: 是smss.exe进程文件: smss or smss.exe进程名称: Session Manager Subsystem描述: 该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。是否为系统进程: 是snmp.exe进程文件: snmp or snmp.exe进程名称: Microsoft SNMP Agent描述: Windows简单的网络协议代理（SNMP）用于监听和发送请求到适当的网络部分。是否为系统进程: 是spool32.exe进程文件: spool32 or spool32.exe进程名称: Printer Spooler描述: Windows打印任务控制程序，用以打印机就绪。是否为系统进程: 是spoolsv.exe进程文件: spoolsv or spoolsv.exe进程名称: Printer Spooler Service描述: Windows打印任务控制程序，用以打印机就绪。是否为系统进程: 是stisvc.exe进程文件: stisvc or stisvc.exe进程名称: Still Image Service描述: Still Image Service用于控制扫描仪和数码相机连接在Windows。是否为系统进程: 是svchost.exe进程文件: svchost or svchost.exe进程名称: Service Host Process描述: Service Host Process是一个标准的动态连接库主机处理服务。是否为系统进程: 是system进程文件: system or system进程名称: Windows System Process描述: Microsoft Windows系统进程。是否为系统进程: 是taskmon.exe进程文件: taskmon or taskmon.exe进程名称: Windows Task Optimizer描述: windows任务优化器监视你使用某个程序的频率，并且通过加载那些经常使用的程序来整理优化硬盘。是否为系统进程: 是tcpsvcs.exe进程文件: tcpsvcs or tcpsvcs.exe进程名称: TCP/IP Services描述: TCP/IP Services Application支持透过TCP/IP连接局域网和Internet。是否为系统进程: 是winlogon.exe进程文件: winlogon or winlogon.exe进程名称: Windows Logon Process描述: Windows NT用户登陆程序。是否为系统进程: 是winmgmt.exe进程文件: winmgmt or winmgmt.exe进程名称: Windows Management Service描述: Windows Management Service透过Windows Management Instrumentation data (WMI)技术处理来自应用客户端的请求。是否为系统进程: 是详细说明：win2k运行进程：Svchost.exeSvchost.exe文件对那些从动态连接库中运行的服务来说是一个普通的主机进程名。Svchost.exe文件定位在系统的%systemroot%system32文件夹下。在启动的时候，Svchost.exe检查注册表中的位置来构建需要,加载的服务列表。这就会使多个Svchost.exe在同一时间运行。每个Svchost.exe的回话期间都包含一组服务，以至于单独的服务必须依靠Svchost.exe怎样和在那里启动。这样就更加容易控制和查找错误。Svchost.exe 组是用下面的注册表值来识别。HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionSvchost每个在这个键下的值代表一个独立的Svchost组，并且当你正在看活动的进程时，它显示作为一个单独的例子。每个键值都是REG_MULTI_SZ类型的值而且包括运行在Svchost组内的服务。每个Svchost组都包含一个或多个从注册表值中选取的服务名，这个服务的参数值包含了一个ServiceDLL值。HKEY_LOCAL_MACHINESystemCurrentControlSetServicesService更多的信息,为了能看到正在运行在Svchost列表中的服务。[开始－运行－敲入cmd] ,然后在敲入 tlist -s （tlist 应该是win2k工具箱里的冬冬）Tlist 显示一个活动进程的列表。开关 -s 显示在每个进程中的活动服务列表。如果想知道更多的关于进程的信息，可以敲 tlist pid。Tlist 显示Svchost.exe运行的两个例子。0 System Process8 System132 smss.exe160 csrss.exe Title:180 winlogon.exe Title: NetDDE Agent208services.exeSvcs: AppMgmt,Browser,Dhcp,dmserver,Dnscache,Eventlog,lanmanserver,LanmanWorkstation,LmHosts,Messenger,PlugPlay,ProtectedStorage,seclogon,TrkWks,W32Time,Wmi220 lsass.exe Svcs: Netlogon,PolicyAgent,SamSs404 svchost.exe Svcs: RpcSs452 spoolsv.exe Svcs: Spooler544 cisvc.exe Svcs: cisvc556 svchost.exe Svcs: EventSystem,Netman,NtmsSvc,RasMan,SENS,TapiSrv580 regsvc.exe Svcs: RemoteRegistry596 mstask.exe Svcs: Schedule660 snmp.exe Svcs: SNMP728 winmgmt.exe Svcs: WinMgmt852 cidaemon.exe Title: OleMainThreadWndName812 explorer.exe Title: Program Manager1032 OSA.EXE Title: Reminder1300 cmd.exe Title: D:WINNT5System32cmd.exe – tlist -s1080 MAPISP32.EXE Title: WMS Idle1264 rundll32.exe Title:1000 mmc.exe Title: Device Manager1144 tlist.exe在这个例子中注册表设置了两个组。HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionSvchost:netsvcs: Reg_Multi_SZ: EventSystem Ias Iprip Irmon Netman Nwsapagent Rasauto Rasman Remoteaccess SENS Sharedaccess Tapisrv Ntmssvcrpcss :Reg_Multi_SZ: RpcSssmss.execsrss.exe这个是用户模式Win32子系统的一部分。csrss代表客户/服务器运行子系统而且是一个基本的子系统必须一直运行。csrss 负责控制windows，创建或者删除线程和一些16位的虚拟MS-DOS环境。explorer.exe这是一个用户的shell（我实在是不知道怎么翻译shell），在我们看起来就像任务条，桌面等等。这个进程并不是像你想象的那样是作为一个重要的进程运行在windows中，你可以从任务管理器中停掉它，或者重新启动。通常不会对系统产生什么负面影响。internat.exe这个进程是可以从任务管理器中关掉的。internat.exe在启动的时候开始运行。它加载由用户指定的不同的输入点。输入点是从注册表的这个位置 HKEY_USERS.DEFAULTKeyboard LayoutPreload 加载内容的。internat.exe 加载“EN”图标进入系统的图标区，允许使用者可以很容易的转换不同的输入点。 当进程停掉的时候，图标就会消失，但是输入点仍然可以通过控制面板来改变。lsass.exe这个进程是不可以从任务管理器中关掉的。这是一个本地的安全授权服务，并且它会为使用winlogon服务的授权用户生成一个进程。这个进程是通过使用授权的包，例如默认的msgina.dll来执行的。如果授权是成功的，lsass就会产生用户的进入令牌，令牌别使用启动初始的shell。其他的由用户初始化的进程会继承这个令牌的。mstask.exe这个进程是不可以从任务管理器中关掉的。这是一个任务调度服务，负责用户事先决定在某一时间运行的任务的运行。smss.exe这个进程是不可以从任务管理器中关掉的。这是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，包括已经正在运行的Winlogon，Win32（Csrss.exe）线程和设定的系统变量作出反映。在它启动这些进程后，它等待Winlogon或者Csrss结束。如果这些过程时正常的，系统就关掉了。如果发生了什么不可预料的事情，smss.exe就会让系统停止响应（就是挂起）。spoolsv.exe这个进程是不可以从任务管理器中关掉的。缓冲（spooler）服务是管理缓冲池中的打印和传真作业。service.exe这个进程是不可以从任务管理器中关掉的。大多数的系统核心模式进程是作为系统进程在运行。System Idle Process这个进程是不可以从任务管理器中关掉的。这个进程是作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器的时间。winlogon.exe这个进程是管理用户登录和推出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活了，显示安全对话框。winmgmt.exewinmgmt是win2000客户端管理的核心组件。当客户端应用程序连接或当管理程序需要他本身的服务时这个进程初始化taskmagr.exe这个进程呀，哈哈，就是任务管理器了微软其他相关服务、软件补充Activation.exe??(Microsoft) Microsoft windows, office的激活服务Annclist.exe??(Microsoft)Microsoft WebTV的Announcement ListenerASPNet_State.exe??(Microsoft)ASP服务（不是Active Server page)ASPNET_WP.exe??(Microsoft) ASP.NET Worker Process.Bpcpost.exe??(Microsoft)微软TVviewer软件ClipSrv.exe??(Microsoft)Windows NT 剪贴板DDE服务器，支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面Cmmon32.exe??(Microsoft) Microsoft Connection Manager Monitor.微软连接管理监视器Conime.exe??输入法编辑器，允许用户使用标准键盘就能输入复杂的字符与符号。dfssvc.exe??管理分布于局域网或广域网的逻辑卷Dns.exe??应答对域名系统(dns)名称的查询和更新请求DMAdmin.exe??(Microsoft)磁盘管理请求的系统管理服务，又叫“逻辑磁盘管理服务”DumpRep.exe??(Microsoft) Windows 错误报告程序DW.exe??(Microsoft) Microsoft的应用程序错误报告Dxdllreg.exe??(Microsoft)Microsoft DirectX 的DLL 注册.Fast.exe??(Microsoft) 微软旧版本的Powertoys for win xp软件，据说可以加快程序启动FaxSvc.exe??(Microsoft)Microsoft 传真服务，帮助您发送和接收传真， Windows 2000/XP/2003中出现FxSSvc.exe??(Microsoft) Microsoft传真服务，帮助您发送和接收传真， Windows XP and 2003.grovel.exe??扫描零备份存储(sis)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间（只对 ntfs 文件系统有用）HCDetect.exe??(Microsoft)Microsoft Home Click networking 软件的后台组件HelpSVC.exe??(Microsoft) Microsoft 帮助中心服务ICSMGR.exe??(Microsoft)ICSMGR 是微软Internet?接共享协议管理ICWConn1.exe??(Microsoft)打?Internet ?接向?后出?IMAPI.exe??(Microsoft)Image Mastering API Service for CD-Burning.Inetsw95.exe??(Microsoft) Win95下面的Personal Web Serverismserv.exe??允许在 windows advanced server 站点间发送和接收消息Jdbgmgr.exe??(Microsoft) Microsoft Debugger for Java. 也有可能是病毒Lights.exe??(Microsoft) Microsoft的Modem监视器Locator.exe??(Microsoft) 远程过程调用定位服务，管理 rpc 名称服务数据库lserver.exe??注册客户端许可证llssrv.exe??证书记录服务MAPISp32.exe??(Microsoft) Microsoft Windows 消息子系统缓冲MSOffice.exe??(Microsoft) Microsoft Office 工具栏Migrate.dll??(Microsoft) 在从win9x升级到2000/XP后出现，估计是处理9X的网络打印问题MNMSrvc.exe??(Microsoft)Microsoft NetMeeting 远程桌面共享，允许有权限的用户使用 netmeeting 远程访问 windows 桌面MOSearch.exe??(Microsoft) Microsoft Office XP快速搜索ntfrs.exe??在多个服务器间维护文件目录内容的文件同步netdde.exe??提供动态数据交换 (dde) 的网络传输和安全特性rseng.exe??协调用来储存不常用数据的服务和管理工具rsfsa.exe??管理远程储存的文件的操作rsvp.exe??依赖质量服务(qos)的程序和控制应用程序提供网络信号和本地通信控制安装功功能rssub.exe??控制用来远程储存数据的媒体scardsvr.exe??对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制smlogsvc.exe??配置性能日志和警报snmptrap.exe??接收由本地或远程 snmp 代理程序产生的陷阱（trap）消息，然后将消息传递到运行在这台计算机上snmp管理程序taskmgr.exe??(Microsoft)系统 任务管理器tftpd.exe??实现 tftp internet 标准。该标准不要求用户名和密码。utilman.exe??从一个窗口中启动和配置辅助工具wmiprvse.exe??WMI 提供程序 (WMI provider) 在 WMI 和操作系统、应用程序以及其他系统的组件之间充当中介。wins.exe??为注册和解析 netbios 型名称的 tcp/ip 客户提供 netbios 名称服务tlntsvr.exe??允许远程用户登录到系统并且使用命令行运行控制台程序。termsrv.exe??提供多会话环境允许客户端设备访问虚拟的 Windows 2000Professional??桌面会话以及运行在服务器上的基于 Windows 的程序。ups.exe??管理连接到计算机的不间断电源(upscontrol.exe??控制面板（在XP打上SP2后才有??原先控制面板只是默认为文件夹，不会专门出现在进程表上；可能会同时出现多个，且内存占用不低，但属正常情况）wscenfy.exe??微软的安全中心的通知程序（在XP打上SP2后才有，一般在在你系统安全设置存在风险的时候就会出现。）你要想让它不出现，就得①安装杀毒软件，或者放弃监视。②开启自动更新。③开启防火墙，或者选择不监视防火墙。否则这个东东就赖在任务栏了。Wuauclt.exe??Automatic Updates 自动升级 占用的资源也不算太小。运行时内存占用达到了6m左右，好在自动升级不是每时每刻开着的。但是如果你关闭了这个程序的话，呵呵。wscenfy.exe就会启动，又是3m内存，呵呵。时时刻刻通知你，该注意自动升级这事情了。又得内存说话了。mqtgsvc.exe??系统服务，Message Queuing Triggersmqsvc.exe??MSMQ Migration Utility信息队列迁移工具PQV2iSvc.exe??管理 V2i Protector 代理，系统服务，好象是打SP2后出现的？？