Windows 2000/XP 的任务管理器是一个非常有用的工具，它能提供我们很多信息，比如现在系统中运行的程序（进程），但是面对那些文件可执行文件名我们可能有点茫然，不知道它们是做什么的，会不会有可疑进程（病毒，木马等）。本文的目的就是提供一些常用的Windows 2000 中的进程名，并简单说明它们的用处。

在 WINDOWS 2000 中,系统包含以下缺省进程：
Csrss.exe
Explorer.exe
Internat.exe
Lsass.exe
Mstask.exe
Smss.exe
Spoolsv.exe
Svchost.exe
Services.exe
System
System Idle Process
Taskmgr.exe
Winlogon.exe
Winmgmt.exe

下面列出更多的进程和它们的简要说明
进程名描述
smss.exe Session Manager
csrss.exe 子系统服务器进程
winlogon.exe 管理用户登录
services.exe 包含很多系统服务
lsass.exe 管理IP安全策略以及启动ISAKMP/Oakley(IKE)和IP安全驱动程序
svchost.exe Windows 2000/XP 的文件保护系统
SPOOLSV.EXE 将文件加载到内存中以便迟后打印
explorer.exe 资源管理器
internat.exe 托盘区的拼音图标
mstask.exe 允许程序在指定时间运行。
regsvc.exe 允许远程注册表操作。(系统服务)->remoteregister
winmgmt.exe 提供系统管理信息(系统服务)
inetinfo.exe msftpsvc,w3svc,iisadmn
tlntsvr.exe tlnrsvr
tftpd.exe     实现 TFTP Internet 标准。该标准不要求用户名和密码
termsrv.exe     termservice
dns.exe     应答对域名系统(DNS)名称的查询和更新请求
tcpsvcs.exe     提供在PXE可远程启动客户计算机上远程安装2000 Professional的能力
ismserv.exe     允许在 Windows Advanced Server 站点间发送和接收消息
ups.exe     管理连接到计算机的不间断电源(UPS)
wins.exe     为注册和解析 NetBIOS 型名称的TCP/IP客户提供NetBIOS名称服务
llssrv.exe     证****录服务
ntfrs.exe     在多个服务器间维护文件目录内容的文件同步
RsSub.exe     控制用来远程储存数据的媒体
locator.exe     管理 RPC 名称服务数据库
lserver.exe     注册客户端许可证
dfssvc.exe     管理分布于局域网或广域网的逻辑卷
clipsrv.exe     支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面
msdtc.exe     并列事务，是分布于两个以上的数据库，消息队列，文件系统或其它事务保护护资源管理器。
faxsvc.exe     帮助您发送和接收传真。
cisvc.exe     索引服务
madmin.exe      磁盘管理请求的系统管理服务。
mnmsrvc.exe     允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。
netdde.exe     提供动态数据交换 (DDE) 的网络传输和安全特性。
smlogsvc.exe    配置性能日志和警报。
rsvp.exe     为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功功能。
RsEng.exe     协调用来储存不常用数据的服务和管理工具。
RsFsa.exe     管理远程储存的文件的操作。
grovel.exe     扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间(只对NTFS文件系统有用)
SCardSvr.ex     对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。
snmp.exe     包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。
snmptrap.exe    接收由本地或远程SNMP代理程序产生的陷阱(trap)消息，然后将消息传递到运行在这台计算机上 SNMP 管理程序。
UtilMan.exe     从一个窗口中启动和配置辅助工具。
msiexec.exe     依据.MSI文件中包含的命令来安装、修复以及删除软件。

总结：发现可疑进程的秘诀就是要多看任务管理器中的进程列表，看多了以后，一眼就可以发现可可疑进程，就象找一群熟悉人中的陌生人一样

posted @ 2007-07-20 18:08 桂湖山阅读(140) | 评论 (0) | 编辑收藏

windows 中的无用的服务

　　我们使用电脑时经常会碰到各种各样的问题，比如在网上邻居中看不到其他的“网友”、无法正常上网、电脑关机速度变慢等等，在尝试了各种方法还没有解决时，不妨到“控制面板→管理工具→服务”中“打探”一番，没准就能找到故障的根源。

　　1. Computer Browser

　　这个服务主要用于维护网上邻居中计算机的最新列表，其中包括基于Windows的域、工作组的计算机，还有其他使用NetBIOS协议的网络设备。“网上邻居”显示的内容正是来源于此，Computer Browser服务会将这个列表通知给请求的程序。如果你在“网上邻居”看不到其他电脑，很可能是这个服务没有开启。笔者建议个人用户将其设置为“已禁用”，局域网用户应设置为“自动”。

　　2. Event Log

　　这个服务会将程序和系统发送的出错消息记录到日志中，其中会包含对诊断问题有所帮助的信息。一般情况下，禁用这个服务并不会有什么问题，但有时很可能会导致几个与网络有关的服务无法启动，并出现无法拨号上网的现象。如果需要上网或是处于局域网中的用户，笔者建议将其设置为“自动”。

　　3. IMAPI CD-Burning COM Service

　　Windows XP刻录服务，可以让你通过拖放文件进行光盘刻录。同时，一些与刻录相关的软件也会用到这个服务，比如:Windows Media Player等。不过，如果你使用Nero作为默认的刻录软件，在开启这个服务后，Nero的运行速度会受影响。如果使用Nero，笔者建议将其设置为 “已禁用”，这样会提高Nero的运行速度。

　　4. Shell Hardware Detection

　　用于支持闪存、各种记忆卡、光驱等设备的自动播放，如果你的笔记本电脑在使用这个服务后，出现一些问题，或者在“我的电脑”中看不到DVD光驱、光驱自动运行出现问题等，笔者建议将其设置为“自动”。

　　5. ATi HotKey Poller

　　这是ATi显卡驱动程序的服务，用来管理ATi驱动程序所附带的热键功能，不过大部分用户并不需要。同时，这个服务不仅会占用相当多的CPU资源，同时还导致关机速度变慢，笔者建议将其设置为“已禁用”。

　　6. Nvidia Driver Helper Service

　　这个服务是安装NVIDIA显卡驱动程序后生成的服务，尽管我们并不太清楚它的作用到底是什么，但起码知道，一些关机慢的故障是由它引起的，同时它还占用了不少内存资源。笔者建议将其设置为“已禁用”。

　　7. O&O Defrag

　　这是磁盘整理软件O&O Defrag的即时检测服务，它能自动监视磁盘使用情况，并在需要整理磁盘，而且系统处于空闲状态时自动启动。不少朋友可能会遇到启动O&O Defrag时，出现错误提示，无法运行软件。其实，只要先进入“服务”窗口，选中“O&O Defrag”服务，接着单击工具栏中的启动服务按钮将其启动起来，然后再运行软件即可。因此，如果遇到某个软件无法运行，除检查软件本身外，最好到“服务”中查一查。笔者建议将其设置为“自动”。

posted @ 2007-07-20 17:05 桂湖山阅读(200) | 评论 (0) | 编辑收藏

了解svchost

svchost.exe是NT核心系统非常重要的文件，对于Win2000/XP来说，不可或缺。这些svchost进程提供很多系统服务，如： rpcss服务（remote procedure call）、dmserver服务（logical disk manager）、dhcp服务（dhcp client）等等。

如果要了解每个svchost进程到底提供了多少系统服务，可以在WinXP的命令提示符窗口中输入“tasklist /svc”命令来查看。
一般来说，Win2000有两个SVCHOST进程，WinXP中则有四个或四个以上的SVCHOST进程（以后看到系统中有多个这种进程，千万别立即判定系统有病毒了哟），而Win2003 server中则更多。这些SVCHOST进程提供很多系统服务，如：RpcSs服务（Remote Procedure Call）、dmserver服务（Logical Disk Manager）、Dhcp服务（DHCP Client）等。

HKEY_LOCAL_MACHINE\System\currentcontrolset\services\Remote Registry”

posted @ 2007-07-20 15:54 桂湖山阅读(133) | 评论 (0) | 编辑收藏

用connect by进行树的深度搜索

select level,swjg_dm,swjg_mc
from dm_swjg
where swjg_bz='J' -- 局标志
start with swjg_dm=substr('14503'||'00000000000',0,11) --起始节点
connect by sj_swjg_dm=prior swjg_dm -- 连接方式, prior处的位箭头的末端 -->

posted @ 2007-07-18 09:49 桂湖山阅读(260) | 评论 (0) | 编辑收藏

软件下载相关

iss 5 : 以下为iis5.0:http://down0517.codefans.com/server/IIS5.rar

posted @ 2007-07-17 23:54 桂湖山| 编辑收藏

仅列出标题

2024年4月

日

一

二

三

四

五

六

常用链接

留言簿(2)

随笔分类

随笔档案

文章分类

励志篇(1)

相册

2007-7 德天瀑布

收藏夹

music

音乐乐曲 mp3

Net Connections

Oray net
Oray Net Server

resource of 3D

ATI 开发网
copy from http://www.cnblogs.com/CGDeveloper/default.html?page=15
eXtremeComponents参考文档
eXtremeComponents参考文档
http://blog.csdn.net/vagrxie/archive/2009/10/20/4703549.aspx
程序即人生 Programming is understanding; 九天雁翎的文章
nvidia 开发网
copy from http://www.cnblogs.com/CGDeveloper/default.html?page=15
Source Engine(引擎)
D3DTutorial10_Half-Life2_Shading.pdf
无线电期刊
游戏技术,实时渲染技术
http://www.azure.com.cn
爱百科
百科知识网站

study

ALTERA 培训中心
PLD学习资料下载 PLD/FPGA设计进阶与提高 VHDL在Altera器件中的应用
My JSP Page
my test jsp page http://www.myjavaserver.com/~yggl1889/ and http://www.myjavaserver.com/~yggl1889/helloworld.jsp
oracle 分析函数
http://www.matrix.org.cn/thread.shtml;jsessionid=37FE64EE2C96B92E0EC87D748D1A0445?topicId=27029&forumId=36
SVG study
a link to get some resounce of SVG
UG二次开发自学入门基本流程
UG二次开发
windows核心编程 online
windows程序设计 windows核心编程 MFC DirectX_cn等书的在线阅读
免费资源
PHP mysql空间
基于开源jabber(XMPP)架设内部即时通讯服务的解决方案
Jabber 是著名的即时通讯服务服务器，它是一个自由开源软件，能让用户自己架即时通讯服务器，可以在Internet上应用，也可以在局域网中应用。
学成网
学成网站所有资料免费下载
电子工程师开源代码工厂
各类电子开发技术和资料，有好评。有各类新的开发工具。如，TI DSP 仿真器。
电子开发网
各类电子开发技术和资料

电子技术

HDL常用开发软件介绍
集成的PLD/FPGA开发环境这类软件都是由PLD/FPGA芯片厂家提供，基本都可以完成所有的设计输入（原理图或HDL)，仿真，综合，布线，下载等工作。
设计一台嵌入式CISC模型计算机
设计一台嵌入式CISC模型计算机

JavaScript 参考教程:

简体中文

ExtremeComponents

Chinese Reference