常见进程大全smss.exe Session Managercsrss.exe 子系统服务器进程winlogon.exe 管理用户登录services.exe 包含很多系统服务lsass.exe 管理IP 安全策略以及启动ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。
svchost.exe Windows 2000/XP 的文件保护系统SPOOLSV.EXE 将文件加载到内存中以便迟后打印。
)explorer.exe 资源管理器internat.exe 托盘区的拼音图标)mstask.exe 允许程序在指定时间运行。
regsvc.exe允许远程注册表操作。
(系统服务)->remoteregisterwinmgmt.exe 提供系统管理信息(系统服务)。
inetinfo.exe msftpsvc,w3svc,iisadmntlntsvr.exe tlnrsvrtftpd.exe 实现 TFTP Internet 标准。
该标准不要求用户名和密码。
termsrv.exe termservicedns.exe 应答对域名系统(DNS)名称的查询和更新请求。
tcpsvcs.exe 提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力。
ismserv.exe 允许在 Windows Advanced Server 站点间发送和接收消息。
ups.exe 管理连接到计算机的不间断电源(UPS)。
wins.exe 为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。
llssrv.exe 证书记录服务ntfrs.exe 在多个服务器间维护文件目录内容的文件同步。
RsSub.exe 控制用来远程储存数据的媒体。
locator.exe 管理 RPC 名称服务数据库。
lserver.exe 注册客户端许可证。
dfssvc.exe 管理分布于局域网或广域网的逻辑卷。
clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。
msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列，文件系统或其它事务保护护资源管理器。
faxsvc.exe 帮助您发送和接收传真。
cisvc.exe 索引服务dmadmin.exe 磁盘管理请求的系统管理服务。
mnmsrvc.exe 允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。
netdde.exe 提供动态数据交换 (DDE) 的网络传输和安全特性。
smlogsvc.exe 配置性能日志和警报。
rsvp.exe 为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功功能。
RsEng.exe 协调用来储存不常用数据的服务和管理工具。
RsFsa.exe 管理远程储存的文件的操作。
grovel.exe 扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间（只对 NTFS 文件系统有用）。
SCardSvr.ex 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。
snmp.exe 包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。
snmptrap.exe 接收由本地或远程 SNMP 代理程序产生的陷阱（trap）消息，然后将消息传递到运行在这台计算机上 SNMP 管理程序。
UtilMan.exe 从一个窗口中启动和配置辅助工具。
msiexec.exe 依据 .MSI 文件中包含的命令来安装、修复以及删除软件。
windows 2000/XP/2003服务全集secedit.exe > Starts Security Editor help 自动安全性配置管理services.exe > Controls all the services 控制所有服务sethc.exe > Set High Contrast - changes colours and display mode Logoff to set it back to normal 设置高对比setreg.exe > Shows the Software Publishing State Key values 显示软件发布的国家语言setup.exe > GUI box prompts you to goto control panel to configure system components 安装程序（转到控制面板）setver.exe > Set Version for Files 设置 MS-DOS 子系统向程序报告的 MS-DOS 版本号sfc.exe > System File Checker test and check system files for integrity 系统文件检查sfmprint.exe > Print Services for Macintosh 打印Macintosh服务sfmpsexe.exe >sfmsvc.exe >shadow.exe > Monitor another Terminal Services session. 监控另外一台中端服务器会话share.exe > Windows 2000 和 MS-DOS 子系统不使用该命令。
接受该命令只是为了与 MS-DOS 文件兼容shmgrate.exe >shrpubw.exe > Create and Share folders 建立和共享文件夹sigverif.exe > File Signature Verification 文件签名验证skeys.exe > Serial Keys utility 序列号制作工具smlogsvc.exe > Performance Logs and Alerts 性能日志和警报smss.exe >sndrec32.exe > starts the Windows Sound Recorder 录音机sndvol32.exe > Display the current volume information 显示声音控制信息snmp.exe > Simple Network Management Protocol used for Network Mangement 简单网络管理协议snmptrap.exe > Utility used with SNMP SNMP工具sol.exe > Windows Solitaire Game 纸牌sort.exe > Compares files and Folders 读取输入、排序数据并将结果写到屏幕SPOOLSV.EXE > Part of the spooler service for printing 打印池服务的一部分sprestrt.exe >srvmgr.exe > Starts the Windows Server Manager 服务器管理器stimon.exe > WDM StillImage- > Monitorstisvc.exe > WDM StillImage- > Servicesubst.exe > Associates a path with a drive letter 将路径与驱动器盘符关联svchost.exe > Svchost.exe is a generic host process name for services that are run from dynamic-link libraries (DLLs).DLL得主进程syncapp.exe > Creates Windows Briefcase. 创建Windows文件包sysedit.exe > Opens Editor for 4 system files 系统配置编辑器syskey.exe > Encrypt and secure system database NT账号数据库按群工具sysocmgr.exe > Windows 2000 Setup 2000安装程序systray.exe > Starts the systray in the lower right corner. 在低权限运行systraytaskman.exe > Task Manager 任务管理器taskmgr.exe > Starts the Windows 2000 Task Manager 任务管理器tcmsetup.exe > telephony client wizard 电话服务客户安装tcpsvcs.exe > TCP Services TCP服务.exe > Telnet Utility used to connect to Telnet Servertermsrv.exe > Terminal Server 终端服务tftp.exe > Trivial FTP 将文件传输到正在运行 TFTP 服务的远程计算机或从正在运行 TFTP 服务的远程计算机传输文件tftpd.exe > Trivial FTP Daemonthemes.exe > Change Windows Themes 桌面主题tlntadmn.exe > Telnet Server Administrator Telnet服务管理tlntsess.exe > Display the current Telnet Sessions 显示目前的Telnet会话tlntsvr.exe > Start the Telnet Server 开始Telnet服务tracert.exe > Trace a route to display paths 该诊断实用程序将包含不同生存时间 (TTL) 值的 Internet 控制消息协议 (ICMP) 回显数据包发送到目标，以决定到达目标采用的路由tsadmin.exe > Terminal Server Administrator 终端服务管理器tscon.exe > Attaches a user session to a terminal session. 粘贴用户会话到终端对话tsdiscon.exe > Disconnect a user from a terminal session 断开终端服务的用户tskill.exe > Kill a Terminal server process 杀掉终端服务tsprof.exe > Used with Terminal Server to query results. 用终端服务得出查询结果tsshutdn.exe > Shutdown the system 关闭系统unlodctr.exe > Part of performance monitoring 性能监视器的一部分upg351db.exe > Upgrade a jet database 升级Jet数据库ups.exe > UPS service UPS服务user.exe > Core Windows Service Windows核心服务userinit.exe > Part of the winlogon process Winlogon进程的一部分usrmgr.exe > Start the windows user manager for domains 域用户管理器utilman.exe > This tool enables an administrator to designate which computers automatically open accessibility toolswhen Windows 2000 starts. 指定2000启动时自动打开那台机器verifier.exe > Driver Verifier Manager Driver Verifier Manager vwipxspx.exe > Loads IPX/SPX VDM 调用IPX/SPX VDMw32tm.exe > Windows Time Server 时间服务器wextract.exe > Used to extract windows files 解压缩Windows 文件winchat.exe > Opens Windows Chat 打开Windows聊天winhlp32.exe > Starts the Windows Help System 运行帮助系统winlogon.exe > Used as part of the logon process. Logon进程的一部分winmine.exe > windows Game 挖地雷winmsd.exe > Windows Diagnostic utility 系统信息wins.exe > Wins Service Wins服务winspool.exe > Print Routing 打印路由winver.exe > Displays the current version of Windows 显示Windows版本wizmgr.exe > Starts Windows Administration Wizards Windows 管理向导wjview.exe > Command line loader for Java 命令行调用Java wowdeb.exe > . For starters, the 32-bit APIs require that the WOWDEB.EXE task runs in the target debugee‘s VM 启动时，32位API需要wowexec.exe > For running Windows over Windows Applications 在Windows应用程序上运行Windowswpnpinst.exe > ?write.exe > Starts MS Write Program 写字板wscript.exe > Windows Scripting Utility 脚本工具wupdmgr.exe > Starts the Windows update Wizard (Internet) 运行Windows升级向导xcopy.exe > Used to copy directories 复制文件和目录，包括子目录注：还有一些内部命令，参见2000的帮助文件，都是中文，大家自己看看吧mountvol.exe > Creates, deletes, or lists a volume mount point. 创建、删除或列出卷的装入点。