Windows主要系统进程详解及安全防范
svchost.exe
进程文件：svchost或者svchost.exe
进程名称：microsoft service host process
位置：C:windowssystem32svchost.exe
描述：svchost.exe是系统程序，用于执行dll文件，对系统正常运行至关重要。
IEXPLORE.EXE
进程文件：iexplore或者iexplore.exe
进程名称：microsoft internet explorer
位置：C:Program FilesInternet Explorer
描述：iexplore.exe应用程序让你在网上冲浪，访问网络。终止它可能导致问题。
rundll32.exe
进程文件：rundll32或者rundll32.exe
进程名称：microsoft rundll32
位置：C:windowssystem32
描述：rundll32.exe用于在内存中运行32位的DLL文件，对系统正常运行至关重要。
ctfmon.exe
名称：alternative user input services
描述：ctfmon.exe是输入法相关可执行程序，不是纯粹的系统程序。
winlogon.exe
进程文件：winlogon or winlogon.exe
进程名称：microsoft windows logon process
位置：C:windowssystem32
描述：winlogon.exe是windows域登陆管理器，处理登录和退出系统过程。
wdfmgr.exe（Win10改为wmplayer.exe）
进程文件：wdfmgr或者wdfmgr.exe
进程名称：windows driver foundation manager
位置：C：WINDOWSSystem32wdfmgr.exe
描述：wdfmgr.exe是微软windows media player的相关程序，用于减少兼容性问题。
alg.exe
进程文件：alg或者alg.exe
进程名称：application layer gateway service
描述：alg.exe用于处理windows网络连接共享和网络连接防火墙，非常重要。
smss.exe
进程文件：smss或者smss.exe
进程名称：session manager subsystem
位置：C:WINDOWSSystem32
描述：smss.exe调用对话管理子系统，操作系统对话的重要组成部分。
explorer.exe
进程文件：explorer或者explorer.exe
进程名称：microsoft windows explorer
描述：explorer.exe是windows资源管理器，管理windows图形壳，删除会导致问题。
csrss.exe
进程文件：csrss或者csrss.exe
进程名称：microsoft client/server runtime server subsystem
位置：C:WINDOWSSystem32
描述：csrss.exe管理windows图形相关任务，系统正常运行重要。
lsass.exe
进程文件：lsass或者lsass.exe
进程名称：Local Security Authority Service、本地安全权限服务
描述：lsass.exe处理安全机制和登录策略，系统安全相关重要进程。
services.exe
进程文件：services或者services.exe
进程名称：Windows Service Controller
位置：C:WINDOWSsystem
描述：services.exe用于管理启动和停止服务，处理计算机启动和关机时运行的服务。
conime.exe
进程文件：conime或者conime.exe
位置：C:WINDOWSsystem32conime.exe / C:WINDOWSsystem32dllcacheconime.exe
描述：输入法编辑器相关程序，允许用户输入复杂字符与符号。
spoolsv.exe
进程文件：spoolsv or spoolsv.exe
描述：spoolsv.exe是Print Spooler的进程，管理打印队列，停用将导致打印不可用。
wmiprvse.exe
进程文件：wmiprvse或者wmiprvse.exe
进程名称：microsoft windows management instrumentation
位置：C:WINDOWSSystem32Wbem
描述：用于处理wmi操作，对系统正常运行重要。
internat.exe
进程文件：internat或者internat.exe
进程名称：Microsoft Input Locales
描述：internat.exe是Windows多语言输入程序，对系统正常运行非常重要。
版权声明：本文内容由互联网用户自发贡献，本站不承担相关法律责任.如有侵权/违法内容,本站将立刻删除。
