Windows XPはシステムプロセス

が最も基本的なシステムプロセスであることを明確に理解しています（つまり、これらのプロセスはシステムを実行するための基本条件です。これらのプロセスを使用すると、システムは正常に実行されます）。 Manager

csrss.exeサブシステムサーバープロセス

winLogon.exe管理者ユーザーログイン

services.exe多くのシステムサービスが含まれています

lsass.exe管理IPセキュリティポリシーとISAKMP /Oakley（IKE）およびIPセキュリティドライバの起動（システムサービス）セッションキーを生成し、対話型クライアント/サーバー認証用のサービスチケットを許可します。 （システムサービス） - > netLogon

svchost.exeには多くのシステムサービスが含まれています!!! - > eventsystem、（SPOOLSV.EXEは後で印刷するためにファイルをメモリにロードします。）

explorer.exeリソースマネージャ（internat.exeトレイ領域のピンアイコン）

追加のシステムプロセス（これらのプロセスは不要です。必要に応じて、サービスマネージャを使用して増減できます）。

mstask.exeを使用すると、指定した時間にプログラムを実行できます。 （システムサービス） - > schedule

regsvc.exeを使用すると、リモートレジストリ操作を実行できます。 （システムサービス） - > remoteregister

winmgmt.exeはシステム管理情報（システムサービス）を提供します。

inetinfo.exe-> msftpsvc、w3svc、iisadmn

tlntsvr.exe-> tlnrsvr

tftpd.exeはTFTPインターネット標準を実装しています。この規格はユーザー名とパスワードを必要としません。リモートインストールサービスの一部（システムサービス）

termsrv.exe - > termservice

dns.exeは、ドメインネームシステム（DNS）名に対するクエリと更新要求に応答します。 （システムサービス）

以下はすべてのシステムサービスであり、使用されることはめったにありませんが、しばらくの間必要ない場合はオフにする必要があります（セキュリティに有害）

tcpsvcs.exeはPXEで入手できます。クライアントコンピュータにWindows 2000 Professional

をリモートでインストールする機能は、リモートで開始することができます。 （システムサービス） - > simptcpは次のTCP /IPサービスをサポートしています：キャラクタージェネレータ、デイタイム、

破棄、エコー、そして今日の名言。 （システムサービス）

ismserv.exeを使用すると、Windows Advanced Serverサイト間でメッセージを送受信できます。 （システムサービス）

ups.exeコンピュータに接続されている無停電電源装置（UPS）を管理します。 （システムサービス）

wins.exeは、NetBIOSタイプの名前を登録および解決するTCP /IPクライアントにNetBIOSネームサービスを提供します。 （システムサービス）

llssrv.exeライセンスログサービス（システムサービス）

ntfrs.exe複数のサーバーにわたるファイルディレクトリの内容のファイル同期を維持します。 （システムサービス）

RsSub.exeは、データをリモートで保存するために使用されるメディアを制御します。 （システムサービス）

locator.exe RPCネームサービスデータベースを管理します。-> rpclocator（ゾーンRpcSs）

lserver.exeクライアントライセンスを登録します。 （システムサービス）

dfssvc.exe LANまたはポートに分散している論理ボリュームを管理しますか？システムサービス）

clipsrv.exeは "Scrapbook Viewer"をサポートしているため、クリッピングページをリモートのスクラップブックから表示できます。 （システムサービス）

msdtc.exe 2つ以上のデータベース、メッセージキュー、ファイルシステム、またはその他のトランザクション保護に分散している並列トランザクション

リソースマネージャ。 （システムサービス）

fassvc.exeを使用すると、FAXを送受信できます。 （システムサービス）

cisvc.exeインデックスサービス（システムサービス）!!!

dmadmin.exeディスク管理要求用のシステム管理サービス。 （システムサービス）

mnmsrvc.exeは、許可ユーザーがNetMeetingを使ってWindowsデスクトップにリモートアクセスすることを可能にします。 （システムサービス）

netdde.exeは、動的データ交換（DDE）用のネットワークトランスポートとセキュリティ機能を提供します。 （システムサービス）

smlogsvc.exeパフォーマンスログと警告を構成します。 （システムサービス）

rsvp.exeは、サービス品質（QoS）に依存するプログラムおよび制御アプリケーションにネットワーク信号とローカル通信制御のインストール機能を提供します。

できます。 （システムサービス）

RsEng.exeは、使用頻度の低いデータを格納するために使用されるサービスと管理ツールを調整します。 （システムサービス）

RsFsa.exeは、リモートに保存されたファイルの操作を管理します。 （システムサービス）

grovel.exeは、ゼロバックアップストレージ（SIS）ボリューム上の重複ファイルをスキャンし、重複ファイルをデータストレージポイントにポイントします。

は、ディスク容量を節約します。 （システムサービス）

SCardSvr.exeは、コンピュータのスマートカードリーダーに挿入されたスマートカードへのアクセスを管理および制御します。 （システムサービス）

snmp.exeには、ネットワークデバイスの動作を監視し、ネットワークコンソールワークステーションに報告するエージェントが含まれています。 （システムサービス）

snmptrap.exeは、ローカルまたはリモートのSNMPエージェントによって生成されたトラップメッセージを受け取り、そのメッセージをこのコンピュータで実行されているSNMPマネージャに渡します。

。 （システムサービス）

UtilMan.exeはウィンドウからユーザー補助ツールを起動および設定します。 （システムサービス）

msiexec.exeは、.MSIファイルに含まれているコマンドに基づいてソフトウェアのインストール、修復、および削除を行います。 （システムサービス）

概要：

不審なプロセスを発見するための秘訣は、タスクマネージャでプロセスの一覧を確認することです。人々になじみのある他人のグループ。