隱藏進(jìn)程(電腦怎么隱藏進(jìn)程)

更新時(shí)間:2023-02-28 21:35:05 閱讀：評(píng)論：0

怎樣隱藏進(jìn)程

　　隱藏系統(tǒng)進(jìn)程步驟：　　1、進(jìn)入計(jì)算機(jī)，打開任意一個(gè)文件夾，然后再點(diǎn)擊頂部菜單上的“查看”，或者按"ALT鍵"彈出工具欄。　　2、點(diǎn)擊查看。　　3、勾選隱藏的項(xiàng)目，如果需要取消顯示隱藏，取消勾選“隱藏的項(xiàng)目”即可。

電腦進(jìn)程隱藏方法電腦進(jìn)程隱藏的實(shí)用方法

1、方法比較簡(jiǎn)單，首先，你需要在網(wǎng)上搜索相關(guān)的隱藏進(jìn)程的第三方軟件工具。這里就以HideToolz為例子，你在瀏覽器上輸入“HideToolz”就會(huì)出現(xiàn)相關(guān)的官方下載界面，下載并將這個(gè)軟件安裝到你的電腦當(dāng)中。

2、下載完后，電腦桌面上就會(huì)顯示出一個(gè)HideToolz的壓縮包，鼠標(biāo)選中這個(gè)壓縮包，雙擊打開這個(gè)壓縮包。然后在壓縮包中找到該軟件的應(yīng)用程序，就能夠進(jìn)入到這個(gè)軟件了。通過(guò)這個(gè)軟件，你可以看到目前電腦正在運(yùn)行的軟件有哪些、一共有多少軟件是電腦當(dāng)下所在運(yùn)行的。

3、做完上面的步驟后，現(xiàn)在就開始隱藏電腦的進(jìn)程。找到電腦鍵盤上Ctrl + Alt +【啟動(dòng)任務(wù)管理器】，這幾個(gè)按鍵，同時(shí)按下去，接著在HideToolz軟件上面找到你即將要將其隱藏的運(yùn)行程序，鼠標(biāo)放在你要進(jìn)行隱藏的程序上面，然后點(diǎn)擊右鍵，選擇隱藏。做完這個(gè)步驟后，你可以進(jìn)入到人物管理器里面，看看程序是否已經(jīng)成功隱藏了。被成功隱藏的程序是不會(huì)出現(xiàn)在任務(wù)管理器里面的。

4、最后，在隱藏了相關(guān)的運(yùn)行程序之后，如果你想要將隱藏的程序再次調(diào)處來(lái)，那么你則需要再次打開HideToolz這個(gè)軟件，在里面找到已經(jīng)隱藏的程序，并且鼠標(biāo)放在隱藏的程序上，單擊右鍵，選擇“顯示”這個(gè)按鈕，那么隨后你就又能在任務(wù)管理器中看到該運(yùn)行的進(jìn)程了!

5、除了利用上面說(shuō)的第三方軟件進(jìn)行隱藏進(jìn)程，其他不利用第三方軟件隱藏進(jìn)程的方法也有。但是相對(duì)來(lái)說(shuō)步驟復(fù)雜一些。

怎么隱藏進(jìn)程

步驟/方法

在百度上面搜索HideToolz ，打開第一個(gè)搜索結(jié)果，點(diǎn)擊進(jìn)入下載。把HideToolz 下載到你的電腦里面。

鼠標(biāo)雙擊打開該壓縮包，再直接雙擊該軟件即可打開該軟件了。并且在軟件里面可以看見(jiàn)目前的進(jìn)程數(shù)為多少個(gè)。

按Ctrl + Alt + . 【啟動(dòng)任務(wù)管理器】，在 HideToolz 里面找到你想要隱藏的運(yùn)行程序，鼠標(biāo)單擊右鍵——選擇隱藏，然后在任務(wù)管理器里面就很清楚的看見(jiàn)你想隱藏的運(yùn)行程序已經(jīng)不見(jiàn)了。

既然隱藏了運(yùn)行程序，那么想顯示出來(lái)了又該怎么辦呢？在 HideToolz 里面找到你已經(jīng)隱藏了的運(yùn)行程序，鼠標(biāo)單擊右鍵——選擇顯示即可。

當(dāng)然，運(yùn)行 HideToolz 的時(shí)候最好也把 HideToolz 的托盤圖標(biāo)也隱藏了。

圖解教程：http://jingyan.baidu.com/article/75ab0bcb17c66cd6874db278.html

注意事項(xiàng)

HideToolz 下載方式如下圖所示：

除了第三方軟件可以隱藏進(jìn)程，還有使用其他的方法也可以隱藏進(jìn)程，不過(guò)相比較第三方軟件去隱藏進(jìn)程的步驟要復(fù)雜些。

WIN10 怎么做才能隱藏進(jìn)程？

1、首先以隱藏系統(tǒng)自帶的Win32版《寫字板》程序?yàn)槔谟浭卤局袑懭肴缦麓a： Dim WShell Set WShell = CreateObject("WScript.Shell") WShell.Run "wordpad.exe", 0 '后面0的意思是“隱藏” Set WShell = Nothing 注意，代碼第三行后的單引號(hào) ' 是VB中的注釋符號(hào)，其后面的語(yǔ)句沒(méi)有執(zhí)行效果。

2、把上述代碼保存為.vbs格式，文件名自擬

3、此時(shí)雙擊剛剛保存的vbs文件就可以讓寫字板“隱身”運(yùn)行，但我們還是可以在任務(wù)管理器中找到進(jìn)程

4、如果想隱身運(yùn)行第三方程序，則需要修改代碼，以軟媒魔方的清理大師文件為例，代碼如下： WShell.Run """" & "D:\Program Files (x86)\Ruanmei\PCMaster\cleanmaster.exe" & """", 0 '如果路徑中含有空格，就需要在路徑前后加引號(hào)和調(diào)用符號(hào)，格式為"""" & "路徑" & """" Set WShell = Nothing

5、按照第2步的方式保存后，雙擊可以查看效果。需要注意的是，如果程序本身需要管理員權(quán)限，而且你的系統(tǒng)開啟了UAC，權(quán)限請(qǐng)求的窗口是無(wú)法隱藏的

不過(guò)在點(diǎn)擊“是”之后就不會(huì)看到運(yùn)行界面和任務(wù)欄圖標(biāo)了，只能在任務(wù)管理器中找到進(jìn)程

6、如果你想用命令提示符來(lái)運(yùn)行這些vbs，可以采用如下命令格式： wscript "路徑\文件名.vbs" 實(shí)例： wscript "%urprofile%\Desktop\新建文件夾 (2)\hidewordpad.vbs"

隱藏進(jìn)程是怎么回事？

所謂的隱藏進(jìn)程是你在windows的進(jìn)程管理器中看不到的進(jìn)程。要想看到和終止它，必須利用第三方軟件。

正常開機(jī)的進(jìn)程通常有：
（1）system Idle Process
進(jìn)程文件: [system process] or [system process]
進(jìn)程名稱: Windows內(nèi)存處理系統(tǒng)進(jìn)程
描述: Windows頁(yè)面內(nèi)存管理進(jìn)程，擁有0級(jí)優(yōu)先。
介紹：該進(jìn)程作為單線程運(yùn)行在每個(gè)處理器上，并在系統(tǒng)不處理其他線程的時(shí)候分派處理器的時(shí)間。它的cpu占用率越大表示可供分配的CPU資源越多，數(shù)字越小則表示CPU資源緊張。

（2）alg.exe
進(jìn)程文件: alg or alg.exe
進(jìn)程名稱: 應(yīng)用層網(wǎng)關(guān)服務(wù)
描述: 這是一個(gè)應(yīng)用層網(wǎng)關(guān)服務(wù)用于網(wǎng)絡(luò)共享。
介紹：一個(gè)網(wǎng)關(guān)通信插件的管理器，為 “Internet連接共享服務(wù)”和 “Internet連接防火墻服務(wù)”提供第三方協(xié)議插件的支持。

（3）csrss.exe
進(jìn)程文件: csrss or csrss.exe
進(jìn)程名稱: Client/Server Runtime Server Subsystem
描述: 客戶端服務(wù)子系統(tǒng)，用以控制Windows圖形相關(guān)子系統(tǒng)。
介紹: 這個(gè)是用戶模式Win32子系統(tǒng)的一部分。csrss代表客戶/服務(wù)器運(yùn)行子系統(tǒng)而且是一個(gè)基本的子系統(tǒng)必須一直運(yùn)行。csrss用于維持Windows的控制，創(chuàng)建或者刪除線程和一些16位的虛擬MS-DOS環(huán)境。

（4）ddhelp.exe
進(jìn)程文件: ddhelp or ddhelp.exe
進(jìn)程名稱: DirectDraw Helper
描述: DirectDraw Helper是DirectX這個(gè)用于圖形服務(wù)的一個(gè)組成部分。
簡(jiǎn) 介：Directx 幫助程序

（5）dllhost.exe
進(jìn)程文件: dllhost or dllhost.exe
進(jìn)程名稱: DCOM DLL Host進(jìn)程
描述: DCOM DLL Host進(jìn)程支持基于COM對(duì)象支持DLL以運(yùn)行Windows程序。
介紹：com代理，系統(tǒng)附加的dll組件越多，則dllhost占用的cpu資源和內(nèi)存資源就越多，而8月的“沖擊波殺手”大概讓大家對(duì)它比較熟悉吧。

（6）explorer.exe
進(jìn)程文件: explorer or explorer.exe
進(jìn)程名稱: 程序管理
描述: Windows Program Manager或者Windows Explorer用于控制Windows圖形Shell，包括開始菜單、任務(wù)欄，桌面和文件管理。
介紹：這是一個(gè)用戶的shell，在我們看起來(lái)就像任務(wù)條，桌面等等。或者說(shuō)它就是資源管理器，不相信你在運(yùn)行里執(zhí)行它看看。它對(duì)windows系統(tǒng)的穩(wěn)定性還是比較重要的，而紅碼也就是找它的麻煩，在c和d根下創(chuàng)建explorer.exe。

（7）inetinfo.exe
進(jìn)程文件: inetinfo or inetinfo.exe
進(jìn)程名稱: IIS Admin Service Helper
描述: InetInfo是Microsoft Internet Infomation Services (IIS)的一部分，用于Debug調(diào)試除錯(cuò)。
介紹：IIS服務(wù)進(jìn)程，藍(lán)碼正是利用的inetinfo.exe的緩沖區(qū)溢出漏洞。

（8）internat.exe
進(jìn)程文件: internat or internat.exe
進(jìn)程名稱: Input Locales
描述: 這個(gè)輸入控制圖標(biāo)用于更改類似國(guó)家設(shè)置、鍵盤類型和日期格式。internat.exe在啟動(dòng)的時(shí)候開始運(yùn)行。它加載由用戶指定的不同的輸入點(diǎn)。輸入點(diǎn)是從注冊(cè)表的這個(gè)位置HKEY_USERS\.DEFAULT\Keyboard Layout\Preload 加載內(nèi)容的。internat.exe 加載“EN”圖標(biāo)進(jìn)入系統(tǒng)的圖標(biāo)區(qū)，允許使用者可以很容易的轉(zhuǎn)換不同的輸入點(diǎn)。當(dāng)進(jìn)程停掉的時(shí)候，圖標(biāo)就會(huì)消失，但是輸入點(diǎn)仍然可以通過(guò)控制面板來(lái)改變。
介紹：它主要是用來(lái)控制輸入法的，當(dāng)你的任務(wù)欄沒(méi)有“EN”圖標(biāo)，而系統(tǒng)有internat.exe進(jìn)程，不妨結(jié)束掉該進(jìn)程，在運(yùn)行里執(zhí)行internat命令即可。

（9）kernel32.dll
進(jìn)程文件: kernel32 or kernel32.dll
進(jìn)程名稱: Windows殼進(jìn)程
描述: Windows殼進(jìn)程用于管理多線程、內(nèi)存和資源。
介紹：更多內(nèi)容瀏覽非法操作與Kernel32解讀
（10）lsass.exe
進(jìn)程文件: lsass or lsass.exe
進(jìn)程名稱: 本地安全權(quán)限服務(wù)
描述: 這個(gè)本地安全權(quán)限服務(wù)控制Windows安全機(jī)制。管理 IP 安全策略以及啟動(dòng) ISAKMP/Oakley (IKE) 和 IP 安全驅(qū)動(dòng)程序等。
介紹：這是一個(gè)本地的安全授權(quán)服務(wù)，并且它會(huì)為使用winlogon服務(wù)的授權(quán)用戶生成一個(gè)進(jìn)程。這個(gè)進(jìn)程是通過(guò)使用授權(quán)的包，例如默認(rèn)的msgina.dll來(lái)執(zhí)行的。如果授權(quán)是成功的，lsass就會(huì)產(chǎn)生用戶的進(jìn)入令牌，令牌別使用啟動(dòng)初始的shell。其他的由用戶初始化的進(jìn)程會(huì)繼承這個(gè)令牌的。而windows活動(dòng)目錄遠(yuǎn)程堆棧溢出漏洞，正是利用LDAP 3搜索請(qǐng)求功能對(duì)用戶提交請(qǐng)求缺少正確緩沖區(qū)邊界檢查，構(gòu)建超過(guò)1000個(gè)"AND"的請(qǐng)求，并發(fā)送給服務(wù)器，導(dǎo)致觸發(fā)堆棧溢出，使Lsass.exe服務(wù)崩潰，系統(tǒng)在30秒內(nèi)重新啟動(dòng)。

（11）mdm.exe
進(jìn)程文件: mdm or mdm.exe
進(jìn)程名稱: Machine Debug Manager
描述: Debug除錯(cuò)管理用于調(diào)試應(yīng)用程序和Microsoft Office中的Microsoft Script Editor腳本編輯器。
介紹：Mdm.exe的主要工作是針對(duì)應(yīng)用軟件進(jìn)行排錯(cuò)(Debug)，說(shuō)到這里，扯點(diǎn)題外話，如果你在系統(tǒng)見(jiàn)到fff開頭的0字節(jié)文件，它們就是mdm.exe在排錯(cuò)過(guò)程中產(chǎn)生一些暫存文件，這些文件在操作系統(tǒng)進(jìn)行關(guān)機(jī)時(shí)沒(méi)有自動(dòng)被清除，所以這些fff開頭的怪文件里是一些后綴名為CHK的文件都是沒(méi)有用的垃圾文件，可勻我饃境��換岫韻低巢��渙加跋臁6?X系統(tǒng)，只要系統(tǒng)中有Mdm.exe存在，就有可能產(chǎn)生以fff開頭的怪文件。可以按下面的方法讓系統(tǒng)停止運(yùn)行Mdm.exe來(lái)徹底刪除以fff開頭的怪文件：首先按“Ctrl+Alt+Del”組合鍵，在彈出的“關(guān)閉程序”窗口中選中“Mdm”，按“結(jié)束任務(wù)”按鈕來(lái)停止Mdm.exe在后臺(tái)的運(yùn)行，接著把Mdm.exe(在C:\Windows\System目錄下)改名為Mdm.bak。運(yùn)行msconfig程序，在啟動(dòng)頁(yè)中取消對(duì)“Machine Debug Manager”的選擇。這樣可以不讓Mdm.exe自啟動(dòng)，然后點(diǎn)擊“確定”按鈕，結(jié)束msconfig程序，并重新啟動(dòng)電腦。另外，如果你使用IE 5.X以上版本瀏覽器，建議禁用腳本調(diào)用(點(diǎn)擊“工具→Internet選項(xiàng)→高級(jí)→禁用腳本調(diào)用”)，這樣就可以避免以fff開頭的怪文件再次產(chǎn)生。

（12）mmtask.tsk
進(jìn)程文件: mmtask or mmtask.tsk
進(jìn)程名稱: 多媒體支持進(jìn)程
描述: 這個(gè)Windows多媒體后臺(tái)程序控制多媒體服務(wù)，例如MIDI。
介紹：這是一個(gè)任務(wù)調(diào)度服務(wù)，負(fù)責(zé)用戶事先決定在某一時(shí)間運(yùn)行的任務(wù)的運(yùn)行。

（13）mprexe.exe
進(jìn)程文件: mprexe or mprexe.exe
進(jìn)程名稱: Windows路由進(jìn)程
描述: Windows路由進(jìn)程包括向適當(dāng)?shù)木W(wǎng)絡(luò)部分發(fā)出網(wǎng)絡(luò)請(qǐng)求。
介紹：這是Windows的32位網(wǎng)絡(luò)界面服務(wù)進(jìn)程文件，網(wǎng)絡(luò)客戶端部件啟動(dòng)的核心。印象中“A-311木馬(Trojan.A-311.104)”也會(huì)在內(nèi)存中建立mprexe.exe進(jìn)程，可以通過(guò)資源管理結(jié)束進(jìn)程。

（14）msgsrv32.exe
進(jìn)程文件: msgsrv32 or msgsrv32.exe
進(jìn)程名稱: Windows信使服務(wù)
描述: Windows信使服務(wù)調(diào)用Windows驅(qū)動(dòng)和程序管理在啟動(dòng)。
介紹：msgsrv32.exe 一個(gè)管理信息窗口的應(yīng)用程序，win9x下如果聲卡或者顯卡驅(qū)動(dòng)程序配置不正確，會(huì)導(dǎo)致死機(jī)或者提示msgsrv32.exe 出錯(cuò)。

（15）mstask.exe
進(jìn)程文件: mstask or mstask.exe
進(jìn)程名稱: Windows計(jì)劃任務(wù)
描述: Windows計(jì)劃任務(wù)用于設(shè)定繼承在什么時(shí)間或者什么日期備份或者運(yùn)行。
介紹：計(jì)劃任務(wù)，它通過(guò)注冊(cè)表自啟動(dòng)。因此，通過(guò)計(jì)劃任務(wù)程序?qū)崿F(xiàn)自啟動(dòng)的程序在系統(tǒng)信息中看不到它的文件名，一旦把它從注冊(cè)表中刪除或禁用，那么通過(guò)計(jì)劃任務(wù)啟動(dòng)的程序全部不能自動(dòng)運(yùn)行。win9X下系統(tǒng)啟動(dòng)就會(huì)開啟計(jì)劃任務(wù)，可以通過(guò)雙擊計(jì)劃任務(wù)圖標(biāo)－高級(jí)－終止計(jì)劃任務(wù)來(lái)停止它自啟動(dòng)。另外，攻擊者在攻擊過(guò)程中，也經(jīng)常用到計(jì)劃任務(wù)，包括上傳文件、提升權(quán)限、種植后門、清掃腳印等。

（16）regsvc.exe
進(jìn)程文件: regsvc or regsvc.exe
進(jìn)程名稱: 遠(yuǎn)程注冊(cè)表服務(wù)
描述: 遠(yuǎn)程注冊(cè)表服務(wù)用于訪問(wèn)在遠(yuǎn)程計(jì)算機(jī)的注冊(cè)表。

（17）rpcss.exe
進(jìn)程文件: rpcss or rpcss.exe
進(jìn)程名稱: RPC Portmapper
描述: Windows 的RPC端口映射進(jìn)程處理RPC調(diào)用(遠(yuǎn)程模塊調(diào)用)然后把它們映射給指定的服務(wù)提供者。
介紹：98它不是在裝載解釋器時(shí)或引導(dǎo)時(shí)啟動(dòng)，如果使用中有問(wèn)題，可以直接在在注冊(cè)表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices添加"字符串值"，定向到"C:\WINDOWS\SYSTEM\RPCSS"即可。

（18）rvices.exe
進(jìn)程文件: rvices or rvices.exe
進(jìn)程名稱: Windows Service Controller
描述: 管理Windows服務(wù)。
介紹：大多數(shù)的系統(tǒng)核心模式進(jìn)程是作為系統(tǒng)進(jìn)程在運(yùn)行。打開管理工具中的服務(wù)，可以看到有很多服務(wù)都是在調(diào)用%systemroot%\system32\rvice.exe

（19）smss.exe
進(jìn)程文件: smss or smss.exe
進(jìn)程名稱: Session Manager Subsystem
描述: 該進(jìn)程為會(huì)話管理子系統(tǒng)用以初始化系統(tǒng)變量，MS-DOS驅(qū)動(dòng)名稱類似LPT1以及COM，調(diào)用Win32殼子系統(tǒng)和運(yùn)行在Windows登陸過(guò)程。
簡(jiǎn) 介：這是一個(gè)會(huì)話管理子系統(tǒng)，負(fù)責(zé)啟動(dòng)用戶會(huì)話。這個(gè)進(jìn)程是通過(guò)系統(tǒng)進(jìn)程初始化的并且對(duì)許多活動(dòng)的，包括已經(jīng)正在運(yùn)行的Winlogon，Win32（Csrss.exe）線程和設(shè)定的系統(tǒng)變量作出反映。在它啟動(dòng)這些進(jìn)程后，它等待Winlogon或者Csrss結(jié)束。如果這些過(guò)程時(shí)正常的，系統(tǒng)就關(guān)掉了。如果發(fā)生了什么不可預(yù)料的事情，smss.exe就會(huì)讓系統(tǒng)停止響應(yīng)（就是掛起）。

（20）snmp.exe
進(jìn)程文件: snmp or snmp.exe
進(jìn)程名稱: Microsoft SNMP Agent
描述: Windows簡(jiǎn)單的網(wǎng)絡(luò)協(xié)議代理（SNMP）用于監(jiān)聽和發(fā)送請(qǐng)求到適當(dāng)?shù)木W(wǎng)絡(luò)部分。
簡(jiǎn) 介：負(fù)責(zé)接收SNMP請(qǐng)求報(bào)文，根據(jù)要求發(fā)送響應(yīng)報(bào)文并處理與WinsockAPI的接口。

（21）spool32.exe
進(jìn)程文件: spool32 or spool32.exe
進(jìn)程名稱: Printer Spooler
描述: Windows打印任務(wù)控制程序，用以打印機(jī)就緒。

（22）spoolsv.exe
進(jìn)程文件: spoolsv or spoolsv.exe
進(jìn)程名稱: Printer Spooler Service
描述: Windows打印任務(wù)控制程序，用以打印機(jī)就緒。
介紹：緩沖（spooler）服務(wù)是管理緩沖池中的打印和傳真作業(yè)。

（23）stisvc.exe
進(jìn)程文件: stisvc or stisvc.exe
進(jìn)程名稱: Still Image Service
描述: Still Image Service用于控制掃描儀和數(shù)碼相機(jī)連接在Windows。

（24）svchost.exe
進(jìn)程文件: svchost or svchost.exe
進(jìn)程名稱: Service Host Process
描述: Service Host Process是一個(gè)標(biāo)準(zhǔn)的動(dòng)態(tài)連接庫(kù)主機(jī)處理服務(wù).
介紹：Svchost.exe文件對(duì)那些從動(dòng)態(tài)連接庫(kù)中運(yùn)行的服務(wù)來(lái)說(shuō)是一個(gè)普通的主機(jī)進(jìn)程名。Svhost.exe文件定位在系統(tǒng)的%systemroot%\system32文件夾下。在啟動(dòng)的時(shí)候，Svchost.exe檢查注冊(cè)表中的位置來(lái)構(gòu)建需要加載的服務(wù)列表。這就會(huì)使多個(gè)Svchost.exe在同一時(shí)間運(yùn)行。每個(gè)Svchost.exe的回話期間都包含一組服務(wù)，以至于單獨(dú)的服務(wù)必須依靠Svchost.exe怎樣和在那里啟動(dòng)。這樣就更加容易控制和查找錯(cuò)誤。windows 2k一般有2個(gè)svchost進(jìn)程，一個(gè)是RPCSS（Remote Procedure Call）服務(wù)進(jìn)程，另外一個(gè)則是由很多服務(wù)共享的一個(gè)svchost.exe。而在windows XP中，則一般有4個(gè)以上的svchost.exe服務(wù)進(jìn)程，windows 2003 rver中則更多。

（25）taskmon.exe
進(jìn)程文件: taskmon or taskmon.exe
進(jìn)程名稱: Windows Task Optimizer
描述: windows任務(wù)優(yōu)化器監(jiān)視你使用某個(gè)程序的頻率，并且通過(guò)加載那些經(jīng)常使用的程序來(lái)整理優(yōu)化硬盤。
介紹：任務(wù)管理器，它的功能是監(jiān)視程序的執(zhí)行情況并隨時(shí)報(bào)告。能夠監(jiān)測(cè)所有在任務(wù)欄中以窗口方式運(yùn)行的程序，可打開和結(jié)束程序，還可直接調(diào)出關(guān)閉系統(tǒng)對(duì)話框。

（26）tcpsvcs.exe
進(jìn)程文件: tcpsvcs or tcpsvcs.exe
進(jìn)程名稱: TCP/IP Services
描述: TCP/IP Services Application支持透過(guò)TCP/IP連接局域網(wǎng)和Internet。

（27）winlogon.exe
進(jìn)程文件: winlogon or winlogon.exe
進(jìn)程名稱: Windows Logon Process
描述: Windows NT用戶登陸程序。這個(gè)進(jìn)程是管理用戶登錄和退出的。而且winlogon在用戶按下CTRL+ALT+DEL時(shí)就激活了，顯示安全對(duì)話框。

（28）winmgmt.exe
進(jìn)程文件: winmgmt or winmgmt.exe
進(jìn)程名稱: Windows Management Service
描述: Windows Management Service透過(guò)Windows Management Instrumentation data WMI)技術(shù)處理來(lái)自應(yīng)用客戶端的請(qǐng)求。
簡(jiǎn) 介：winmgmt是win2000客戶端管理的核心組件。當(dāng)客戶端應(yīng)用程序連接或當(dāng)管理程序需要他本身的服務(wù)時(shí)這個(gè)進(jìn)程初始化。WinMgmt.exe（CIM對(duì)象管理器）和知識(shí)庫(kù)（Repository）是WMI兩個(gè)主要構(gòu)成部分，其中知識(shí)庫(kù)是對(duì)象定義的數(shù)據(jù)庫(kù)，它是存儲(chǔ)所有可管理靜態(tài)數(shù)據(jù)的中心數(shù)據(jù)庫(kù)，對(duì)象管理器負(fù)責(zé)處理知識(shí)庫(kù)中對(duì)象的收集和操作并從WMI提供程序收集信息。WinMgmt.exe在Windows 2k/NT上作為一個(gè)服務(wù)運(yùn)行，而在Windows 95/98上作為一個(gè)獨(dú)立的exe程序運(yùn)行。Windows 2k系統(tǒng)在某些計(jì)算機(jī)上出現(xiàn)的WMI錯(cuò)誤可以通過(guò)安裝Windows 2k SP2來(lái)修正。

（29）system
進(jìn)程文件: system or system
進(jìn)程名稱: Windows System Process
描述: Microsoft Windows系統(tǒng)進(jìn)程。
介紹：在任務(wù)管理器中會(huì)看到這項(xiàng)進(jìn)程，屬于正常系統(tǒng)進(jìn)程。

在Windows2k/XP中，以下進(jìn)程是必須加載的：
smss.exe、csrss.exe、winlogon.exe、rvices.exe、lsass.exe、svchost.exe(可以同時(shí)存在多個(gè))、spoolsv.exe、explorer.exe、System Idle Process；
在Windows 9x中，以下進(jìn)程是必須加載的：
msgsrv32.exe、mprexe.exe、mmtask.tsk、kenrel32.dll。