var _gaq = _gaq || []; _gaq.push(['_setAccount', 'UA-333696-1']); _gaq.push(['_trackPageview']); _gaq.push(['_trackPageLoadTime']); (function() { var ga = document.createElement('script'); ga.type = 'text/javascript'; ga.async = true; ga.src = ('https:' == document.location.protocol ? 'https://ssl' : 'http://www') + '.google-analytics.com/ga.js'; var s = document.getElementsByTagName('script')[0]; s.parentNode.insertBefore(ga, s); })();
  • 2008年07月22日

    Windows关键文件

    分类:

    smss.exe被叫作会话管理子系统,负责启动用户的会话,是重要的引导操作。如创建环境变量,启动csrss和进行排队在系统引导前的文件拷贝操作(它处理Windows文件保护并通过Winlogon创建登陆会话)。Win7smss作为系统重要进程,中断smss会导致系统蓝屏。

     

    csrss.exe是客户/服务器运行子系统用户态的主要部分。由于大部分Win32子系统操作被移入核心态驱动(Win32.sys),所以它主要负责Win32控制台窗口、创建或删除线程和部分16位虚拟MS-DOS环境。它是一个核心子系统必须总在运行,因而中断该进程将导致蓝屏死机。NTSD中设置标识可以调试它

     

    wininit.exeWindows启动/关闭服务。

     

    logonui.exeWindows登陆用户界面,关系到Windows用户切换屏幕。

     

    winlogon.exe属于Windows登陆管理。它处理系统上的登陆和登出过程。

     

    userinit.exe在启动时管理不同需要的启动顺序,如建立网络连接和启动Windows shell,由winlogon.exe调用。

     

    lsass.exe负责加强系统上的安全策略,检查登陆进系统的用户并创建安全令牌。

     

    services.exe管理启动和停止系统服务。该进程同样处理系统引导时自动启动服务和系统关闭时停止服务。

     

    svchost.exe是一个通用服务主进程名,它从动态链接库运行,属于微软服务主进程。启动时,svchost.exe检查服务注册表服务构建它必须加载的服务列表。

     

    explorer.exeWindows 资源管理器,也叫用户shell,从它我们看到熟悉的任务栏、桌面等,能通过任务管理器停止。它有命令行选项

     

    Slsvc.exe管理所有Windows许可活动。

     

    spoolsv.exe管理所有本地和网络打印队列以及控制所有打印工作。

     

    lsm.exe叫本地会话管理。它主要用来管理终端服务器连接。

     

    conime.exe叫做控制台IME,主要用作亚洲语言。可以通过修改注册表加载

     

    dllhost.exeCOM+主进程控制IIS中的进程并被许多程序使用。

     

    winmgmt.exeWindows客户端管理核心组件。当首次客户端应用程序连接或管理应用程序连续请求它的服务时它初始化。

     

    ntdll.dll是描述NTDLL(NT Layer DLL)的文件,它包含NT kernel的功能,实际可看作映射表。

    分享到:

    历史上的今天:

    Ubuntu 12.04 安装 2012年07月22日