160 csrss.exe Title:
180 winlogon.exe Title: NetDDE Agent
208services.exe
Svcs: AppMgmt,Browser,Dhcp,dmserver,Dnscache,Eventlog,lanmanserver,LanmanWorkst
ation,LmHosts,Messenger,PlugPlay,ProtectedStorage,seclogon,TrkWks,W32Time,Wmi
220 lsass.exe Svcs: Netlogon,PolicyAgent,SamSs
404 svchost.exe Svcs: RpcSs
452 spoolsv.exe Svcs: Spooler
544 cisvc.exe Svcs: cisvc
556 svchost.exe Svcs: EventSystem,Netman,NtmsSvc,RasMan,SENS,TapiSrv
580 regsvc.exe Svcs: RemoteRegistry
596 mstask.exe Svcs: Schedule
660 snmp.exe Svcs: SNMP
728 winmgmt.exe Svcs: WinMgmt
852 cidaemon.exe Title: OleMainThreadWndName
812 explorer.exe Title: Program Manager
1032 OSA.EXE Title: Reminder
1300 cmd.exe Title: D:WINNT5System32cmd.exe - tlist -s
1080 MAPISP32.EXE Title: WMS Idle
1264 rundll32.exe Title:
1000 mmc.exe Title: Device Manager
1144 tlist.exe
在这个例子中注册表设置了两个组 。
HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionSvchost:
netsvcs: Reg_Multi_SZ: EventSystem Ias Iprip Irmon Netman Nwsapagent RasautoRa
sman Remoteaccess SENS Sharedaccess Tapisrv Ntmssvc
rpcss :Reg_Multi_SZ: RpcSs
smss.exe
csrss.exe
这个是用户模式Win32子系统的一部分 。csrss代表客户/服务器运行子系统而且是一个基本的子系统必须一直运行 。csrss 负责控制windows，创建或者删除线程和一些16位的虚拟MS-DOS环境 。
[编辑本段]以下是系统调用SVCHOST程序的服务
(第一行为"服务名字",第二行为"服务的说明",第三行为"调用程序")
Application Management
应用程序管理组件，负责msi文件格式的安装，但是实际上禁止了该服务并无大碍 。
svchost.exe
Automatic Updates
Windows的自动更新服务 。
svchost.exe
Background Intelligent Transfer Service
实现http1.1服务器之间的信息传输，微软称支持windows更新时的断点续传 。
svchost.exe
COMEvent System
某些COM 软件需要，检查c:/program files/ComPlus Applications目录，如果里面没有文件就可以把这个服务关闭.
svchost.exe
Computer Browser
用来浏览局域网电脑的服务，但关了不影响浏览!
svchost.exe
Cryptographic Services
Windows更新时用来确认windows文件指纹的，可以在更新的时候开启 。
svchost.exe
DHCP Client
使用静态IP的用户需要，对使用Modem的用户无用 。
svchost.exe
Distributed Link Tracking Client
用于局域网更新连接信息，(比如在电脑A有个文件，在电脑B做了个连接，如果文件移动了，这个服务将会更新信息 。占用4兆内存 。)
svchost.exe
DNS Client
DNS解释器，把域名解释为IP地址
svchost.exe
Error Reporting Service
错误报告器，把windows中错误报告给微软 。
svchost.exe
Fast User Switching Compatibility
多用户快速切换服务，你喜欢吗?
svchost.exe
Help and Support
Windows的帮助 。新手还是要靠他来指点的 。
svchost.exe
Human Interface Device Access
支持“人体工学的电脑配件，比如键盘上调音量的按钮等等 。
svchost.exe
Internet Connection Firewall/Internet Connection Sharing
XP的防火墙/为多台电脑联网共享一个拨号网络访问Internet提供服务 。
svchost.exe
Logical Disk Manager
磁盘管理服务 。需要时系统会通知你开启 。
svchost.exe
Network Location Awareness (NLA)
如有网络共享或ICS/ICF可能需要.(服务器端) 。
svchost.exe
Portable Media Serial Number
Windows Media Player和Microsoft保护数字媒体版权.
svchost.exe
Remote Access Auto Connection Manager
推荐阅读
- 进程文件 fetionfx.exe
- KHALMNPR - KHALMNPR.exe - 进程信息
- c:windowsfinish.exe进程
- kvcore.exe进程是什么
- 00thotkey.exe - 00thotkey - 进程信息
- vttimer.exe - vttimer - 进程信息
- webproxy.exe - webproxy - 进程信息
- vstskmgr.exe - vstskmgr - 进程信息
- vsserv.exe - vsserv - 进程信息
- viewmgr.exe - viewmgr - 进程信息