六、電腦自動重啟故障分析

當(dāng)你游戲玩得正酣時，當(dāng)你文章寫了幾千字時，當(dāng)你設(shè)計樣稿將要完成時，電腦突然莫名其妙的重新啟動了。憤怒！這個時候你不跳起來罵娘才怪呢。為什么有時候電腦會自動重啟呢？在這里，我把能夠引起電腦自動重啟的可能原因總結(jié)出來，供大家參考。

一、軟件

　　1．病毒破壞

　　自從有了計算機以后不久，計算機病毒也應(yīng)運而生。當(dāng)網(wǎng)絡(luò)成為當(dāng)今社會的信息大動脈后，病毒的傳播更加方便，所以也時不時的干擾和破壞我們的正常工作。比較典型的就是前一段時間對全球計算機造成嚴(yán)重破壞的“沖擊波”病毒，發(fā)作時還會提示系統(tǒng)將在60秒后自動啟動。其實，早在DOS時代就有不少病毒能夠自動重啟你的計算機。

　　對于是否屬于病毒破壞，我們可以使用最新版的殺毒軟件進行殺毒，一般都會發(fā)現(xiàn)病毒存在。當(dāng)然，還有一種可能是當(dāng)你上網(wǎng)時被人惡意侵入了你的計算機，并放置了木馬程序。這樣對方能夠從遠(yuǎn)程控制你計算機的一切活動，當(dāng)然也包括讓你的計算機重新啟動。對于有些木馬，不容易清除，最好重新安裝操作系統(tǒng)。

　　2．系統(tǒng)文件損壞

　　當(dāng)系統(tǒng)文件被破壞時，如Win2K下的KERNEL32.DLL，Win98 FONTS目錄下面的字體等系統(tǒng)運行時基本的文件被破壞，系統(tǒng)在啟動時會因此無法完成初始化而強迫重新啟動。你可以做個試驗，把WIN98目錄下的字庫“FONTS”改名試一試。當(dāng)你再次開機時，我們的計算機就會不斷的重復(fù)啟動。

　　對于這種故障，因為無法進入正常的桌面，只能覆蓋安裝或重新安裝。
　3．定時軟件或計劃任務(wù)軟件起作用

　　如果你在“計劃任務(wù)欄”里設(shè)置了重新啟動或加載某些工作程序時，當(dāng)定時時刻到來時，計算機也會再次啟動。對于這種情況，我們可以打開“啟動”項，檢查里面有沒有自己不熟悉的執(zhí)行文件或其他定時工作程序，將其屏蔽后再開機檢查。當(dāng)然，我們也可以在“運行”里面直接輸入“Msconfig”命令選擇啟動項。

　　二、硬件

　　1．市電電壓不穩(wěn)
　　一般家用計算機的開關(guān)電源工作電壓范圍為170V－240V，當(dāng)市電電壓低于170V時，計算機就會自動重啟或關(guān)機。因為市電電壓的波動我們有時感覺不到，所以就會誤認(rèn)為計算機莫名其妙的自動重啟了。
　　解決方法：對于經(jīng)常性供電不穩(wěn)的地區(qū)，我們可以購置UPS電源或130－260V的寬幅開關(guān)電源來保證計算機穩(wěn)定工作。

　　2．插排或電源插座的質(zhì)量差，接觸不良
　　市面上的電源插排多數(shù)質(zhì)量不好，內(nèi)部的接點都是采用手工焊接，并且常采用酸性助焊劑，這樣容易導(dǎo)致在以后的使用中焊點氧化引起斷路或者火線和零線之間漏電。因為手工焊接，同時因為采用的磷黃銅片彈性差，用不了多長時間就容易失去彈性，致使與主機或顯示器的電源插頭接觸不良而產(chǎn)生較大的接觸電阻，在長時間工作時就會大量發(fā)熱而導(dǎo)致虛接，這時就會表現(xiàn)為主機重新啟動或顯示器黑屏閃爍。
　　還有一個可能是我們家里使用的墻壁插座，多數(shù)墻壁插座的安裝都不是使用專業(yè)人員，所以插座內(nèi)部的接線非常的不標(biāo)準(zhǔn)，特別這些插座如果我們經(jīng)常使用大功率的電暖器時就很容易導(dǎo)致內(nèi)部發(fā)熱氧化虛接而形成間歇性的斷電，引起計算機重啟或顯示器眨眼現(xiàn)象。
　　解決方法：
　　① 不要圖省錢而購買價廉不物美的電源排插，購買一些名牌的電源插排，因為其內(nèi)部都是機器自動安裝壓接的，沒有采用手工焊接。
　　② 對于是否屬于墻壁插座內(nèi)部虛接的問題，我們可以把主機換一個墻壁插座試一試，看是否存在同樣的自動重啟問題。
   
    3．計算機電源的功率不足或性能差
　　這種情況也比較常見，特別是當(dāng)我們?yōu)樽约褐鳈C增添了新的設(shè)備后，如更換了高檔的顯卡，增加了刻錄機，添加了硬盤后，就很容易出現(xiàn)。當(dāng)主機全速工作，比如運行大型的3D游戲，進行高速刻錄或準(zhǔn)備讀取光盤，剛剛啟動時，雙硬盤對拷數(shù)據(jù)，就可能會因為瞬時電源功率不足而引起電源保護而停止輸出，但由于當(dāng)電源停止輸出后，負(fù)載減輕，這時電源再次啟動。因為保護后的恢復(fù)時間很短，所以給我們的表現(xiàn)就是主機自動重啟。
　　還有一種情況，是主機開關(guān)電源性能差，雖然電壓是穩(wěn)定的也在正常允許范圍之內(nèi)，但因為其輸出電源中諧波含量過大，也會導(dǎo)致主機經(jīng)常性的死機或重啟。對于這種情況我們使用萬用表測試其電壓時是正常的，最好更換一臺優(yōu)良的電源進行替換排除。
　　解決方法：現(xiàn)換高質(zhì)量大功率計算機電源。

　　4．主機開關(guān)電源的市電插頭松動，接觸不良，沒有插緊
　　這種情況，多數(shù)都會出現(xiàn)在DIY機器上，主機電源所配的電源線沒有經(jīng)過3C認(rèn)證，與電源插座不配套。當(dāng)我們晃動桌子或觸摸主機時就會出現(xiàn)主機自動重啟，一般還會伴有輕微的電打火的“啪啪”聲。
　　解決方法：更換優(yōu)質(zhì)的3C認(rèn)證電源線。

　　5．主板的電源ATX20插座有虛焊，接觸不良
　　這種故障不常見，但的確存在，主要是在主機正常工作時，左右移動ATX20針插頭，看主機是否會自動重啟。同時還要檢查20針的電源插頭內(nèi)部的簧片是否有氧化現(xiàn)象，這也很容易導(dǎo)致接觸電阻大，接觸不良，引起主機死機或重啟。有時還需要檢查20針插頭尾部的連接線，是否都牢靠。
　　解決方法：
　　① 如果是主板焊點虛焊，直接用電烙鐵補焊就可以了。注意：在對主板、硬盤、顯卡等計算機板卡焊接時，一定要將電烙鐵良好接地，或者在焊接時拔下電源插頭。
　　② 如果是電源的問題，最好是更換一臺好的電源。

6．CPU問題
　　CPU內(nèi)部部分功能電路損壞，二級緩存損壞時，計算機也能啟動，甚至還會進入正常的桌面進行正常操作，但當(dāng)進行某一特殊功能時就會重啟或死機，如畫表，播放VCD，玩游戲等。
　　解決辦法：試著在CMOS中屏蔽二級緩存（L2）或一級緩存（L1），看主機是否能夠正常運行；再不就是直接用好的CPU進行替換排除。如果屏蔽后能夠正常運行，還是可以湊合著使用，雖然速度慢些，但必竟省錢了。

　　7．內(nèi)存問題
　　內(nèi)存條上如果某個芯片不完全損壞時，很有可能會通過自檢（必竟多數(shù)都設(shè)置了POST），但是在運行時就會因為內(nèi)存發(fā)熱量大而導(dǎo)致功能失效而意外重啟。多數(shù)時候內(nèi)存損壞時開機會報警，但內(nèi)存損壞后不報警，不加電的故障都還是有的。最好使用排除法，能夠快速確定故障部位。

　　8．光驅(qū)問題
　　如果光驅(qū)內(nèi)部損壞時，也會導(dǎo)致主機啟動緩慢或不能通過自檢，也可能是在工作過程中突然重啟。對于后一種情況如果是我們更換了光驅(qū)后出現(xiàn)的，很有可能是光驅(qū)的耗電量不同而引起的。大家需要了解的是，雖然光驅(qū)的ATPI接口相同，但不同生產(chǎn)廠家其引腳定義是不相同的，如果我們的硬盤線有問題時，就可能產(chǎn)生對某一牌子光驅(qū)使用沒有問題，但對其他牌子光驅(qū)就無法工作的情況，這需要大家注意。

　　9．RESET鍵質(zhì)量有問題
　　如果RESET開關(guān)損壞，內(nèi)部簧片始終處于短接的位置時，主機就無法加電自檢。但是當(dāng)RESET開關(guān)彈性減弱或機箱上的按鈕按下去不易彈起時，就會出現(xiàn)在使用過程中，因為偶爾的觸碰機箱或者在正常使用狀態(tài)下而主機突然重啟。所以，當(dāng)RESET開關(guān)不能按動自如時，我們一定要仔細(xì)檢查，最好更換新的RESET按鈕開關(guān)或?qū)C箱的外部按鈕進行加油潤滑處理。
　　還有一種情況，是因為機箱內(nèi)的RESET開關(guān)引線在焊接時絕緣層剝離過多，再加上使用過程中多次拆箱就會造成RESET開關(guān)線距離過近而引起碰撞，導(dǎo)致主機自動重啟。

10．接入網(wǎng)卡或并口、串口、USB接口接入外部設(shè)備時自動重啟
　　這種情況一般是因為外設(shè)有故障，比如打印機的并口損壞，某一腳對地短路，USB設(shè)備損壞對地短路，網(wǎng)卡做工不標(biāo)準(zhǔn)等，當(dāng)我們使用這些設(shè)備時，就會因為突然的電源短路而引起計算機重啟。

　　三、其他原因

　　1．散熱不良或測溫失靈
　　CPU散熱不良，經(jīng)常出現(xiàn)的問題就是CPU的散熱器固定卡子脫落，CPU散熱器與CPU接觸之間有異物，CPU風(fēng)扇長時間使用后散熱器積塵太多，這些情況都會導(dǎo)致CPU散熱不良，積聚溫度過高而自動重啟。
　　還有就是CPU下面的測溫探頭損壞或P4 CPU內(nèi)部的測溫電路損壞，主板上的BIOS有BUG在某一特殊條件下測溫不準(zhǔn)，這些都會引起主機在工作過程中自動保護性重啟。
　　最后就是我們在CMOS中設(shè)置的CPU保護溫度過低也會引起主機自動重啟。

　　2．風(fēng)扇測速失靈
　　當(dāng)CPU風(fēng)扇的測速電路損壞或測速線間歇性斷路時，因為主板檢測不到風(fēng)扇的轉(zhuǎn)速就會誤以為風(fēng)扇停轉(zhuǎn)而自動關(guān)機或重啟，但我們檢查時可能看到CPU風(fēng)扇轉(zhuǎn)動正常，并且測速也正常。

　　3．強磁干擾
　　不要小看電磁干擾，許多時候我們的電腦死機和重啟也是因為干擾造成的，這些干擾既有來自機箱內(nèi)部CPU風(fēng)扇、機箱風(fēng)扇、顯卡風(fēng)扇、顯卡、主板、硬盤的干擾，也有來自外部的動力線，變頻空調(diào)甚至汽車等大型設(shè)備的干擾。如果我們主機的搞干擾性能差或屏蔽不良，就會出現(xiàn)主機意外重啟或頻繁死機的現(xiàn)象。
　　計算機出現(xiàn)的問題千奇百怪，但如果我們能夠了解計算機的基本工作原理，那我們在排除計算機的軟硬件故障時就會得心應(yīng)手，而不會天天頭大了。希望本文能對大家有所幫助，請多多支持。

--------------------------------------------------------------------------------
七、開始→運行→輸入的命令集錦

看到高手在開始→運行→輸入一條條命令，是不是很羨慕呢？想不想知道輸入的是什么命令呢？

gpedit.msc-----組策略 sndrec32-------錄音機

Nslookup-------IP地址偵測器

explorer-------打開資源管理器

logoff---------注銷命令 tsshutdn-------60秒倒計時關(guān)機命令

lusrmgr.msc----本機用戶和組 services.msc---本地服務(wù)設(shè)置

oobe/msoobe /a----檢查XP是否激活 notepad--------打開記事本

cleanmgr-------垃圾整理 net start messenger----開始信使服務(wù)

compmgmt.msc---計算機管理 net stop messenger-----停止信使服務(wù)

conf-----------啟動 netmeeting dvdplay--------DVD播放器

charmap--------啟動字符映射表 diskmgmt.msc---磁盤管理實用程序

calc-----------啟動計算器 dfrg.msc-------磁盤碎片整理程序

chkdsk.exe-----Chkdsk磁盤檢查 devmgmt.msc--- 設(shè)備管理器

regsvr32 /u *.dll----停止dll文件運行 drwtsn32------ 系統(tǒng)醫(yī)生

rononce -p ----15秒關(guān)機 dxdiag---------檢查DirectX信息

regedt32-------注冊表編輯器 Msconfig.exe---系統(tǒng)配置實用程序

rsop.msc-------組策略結(jié)果集 mem.exe--------顯示內(nèi)存使用情況

regedit.exe----注冊表 winchat--------XP自帶局域網(wǎng)聊天

progman--------程序管理器 winmsd---------系統(tǒng)信息

perfmon.msc----計算機性能監(jiān)測程序 winver---------檢查Windows版本

sfc /scannow-----掃描錯誤并復(fù)原

taskmgr-----任務(wù)管理器（2000／xp／2003）

Ghost常識大放送

　　GHOST想必大家都聽說過了？今天我們把它的最常用的方法總結(jié)了一下，方便大家查閱使用!
　　系統(tǒng)備份
　　使用Ghost進行系統(tǒng)備份，有整個硬盤（Disk）和分區(qū)硬盤（Partition）兩種方式。在菜單中點擊Local（本地）項，在右面彈出的菜單中有3個子項，其中Disk表示備份整個硬盤（即克隆）、Partition表示備份硬盤的單個分區(qū)、Check表示檢查硬盤或備份的文件，查看是否可能因分區(qū)、硬盤被破壞等造成備份或還原失敗。分區(qū)備份作為個人用戶來保存系統(tǒng)數(shù)據(jù)，特別是在恢復(fù)和復(fù)制系統(tǒng)分區(qū)時具有實用價值。
　　選Local→Partition→To Image菜單，彈出硬盤選擇窗口，開始分區(qū)備份操作。點擊該窗口中白色的硬盤信息條，選擇硬盤，進入窗口，選擇要操作的分區(qū)（若沒有鼠標(biāo)，可用鍵盤進行操作：TAB鍵進行切換，回車鍵進行確認(rèn)，方向鍵進行選擇）。 在彈出的窗口中選擇備份儲存的目錄路徑并輸入備份文件名稱，注意備份文件的名稱帶有GHO的后綴名。 接下來，程序會詢問是否壓縮備份數(shù)據(jù)，并給出3個選擇：No表示不壓縮，F(xiàn)ast表示壓縮比例小而執(zhí)行備份速度較快，High就是壓縮比例高但執(zhí)行備份速度相當(dāng)慢。最后選擇Yes按鈕即開始進行分區(qū)硬盤的備份。Ghost備份的速度相當(dāng)快，不用久等就可以完成，備份的文件以GHO后綴名儲存在設(shè)定的目錄中。
　　系統(tǒng)克隆
　　硬盤的克隆就是對整個硬盤的備份和還原。選擇菜單Local→Disk→To Disk，在彈出的窗口中選擇源硬盤（第一個硬盤），然后選擇要復(fù)制到的目標(biāo)硬盤（第二個硬盤）。注意，可以設(shè)置目標(biāo)硬盤各個分區(qū)的大小，Ghost可以自動對目標(biāo)硬盤按設(shè)定的分區(qū)數(shù)值進行分區(qū)和格式化。選擇Yes開始執(zhí)行。
　　Ghost能將目標(biāo)硬盤復(fù)制得與源硬盤幾乎完全一樣，并實現(xiàn)分區(qū)、格式化、復(fù)制系統(tǒng)和文件一步完成。只是要注意目標(biāo)硬盤不能太小，必須能將源硬盤的數(shù)據(jù)內(nèi)容裝下。
　　Ghost還提供了一項硬盤備份功能，就是將整個硬盤的數(shù)據(jù)備份成一個文件保存在硬盤上（菜單Local→Disk→To Image），然后就可以隨時還原到其他硬盤或源硬盤上，這對安裝多個系統(tǒng)很方便。使用方法與分區(qū)備份相似。
　　系統(tǒng)還原
　　如果硬盤中備份的分區(qū)數(shù)據(jù)受到損壞，用一般數(shù)據(jù)修復(fù)方法不能修復(fù)，以及系統(tǒng)被破壞后不能啟動，都可以用備份的數(shù)據(jù)進行完全的復(fù)原而無須重新安裝程序或系統(tǒng)。當(dāng)然，也可以將備份還原到另一個硬盤上。
　　要恢復(fù)備份的分區(qū)，就在界面中選擇菜單Local→Partition→From Image，在彈出窗口中選擇還原的備份文件，再選擇還原的硬盤和分區(qū)，點擊Yes按鈕即可。
軟件特性
　　存貯介質(zhì)
　　Ghost 支持的存儲介質(zhì)超出了我們的想象，它支持對等LPT接口、對等USB接口、對等TCP/IP接口、SCSI磁帶機、便攜式設(shè)備（JAZ、ZIP、MO等）、光盤刻錄機（CDR、CDRW）等。而這些特性不需要任何外帶的驅(qū)動程序和軟件，只需一張軟盤就可以做到！特別是對光盤刻錄機的支持，如今的刻錄機和空白光盤都十分便宜，非常適合作備份的用途。
　　兼容性
　　Ghost 對現(xiàn)有的操作系統(tǒng)都有良好的支持，包括FAT16、FAT32、NTFS、HPFS、UNIX、NOVELL等文件存儲格式。同以前版本不同的是，Ghost 2001加入了對Linux EX2的支持（FIFO文件存儲格式），這也就意味著Linux的用戶也可以用Ghost來備份系統(tǒng)了。
　　配套軟件支持
　　Ghost瀏覽器：在以前的Ghost版本中，我們只能對系統(tǒng)進行簡單的備份、復(fù)制、還原，要恢復(fù)單個的文件和文件夾還要使用外帶的GhostEXP軟件。現(xiàn)在，Symantec公司已經(jīng)將Ghost瀏覽器整合在軟件中。Ghost瀏覽器采用類似于資源管理器的界面，通過它，我們可以方便迅速地在備份包中找出我們想要的文件和文件夾并還原。
　　Gdisk：Gdisk是一個新加入的實用工具，它徹底取代了FDisk和format：
　　* 快速格式化。
　　* 隱藏和顯示分區(qū)的能力。此功能允許一個以上的主DOS分區(qū)，并且每個分區(qū)上的操作系統(tǒng)有不同的版本。隱藏分區(qū)的能力使計算機習(xí)慣于引導(dǎo)到選定的可引導(dǎo)分區(qū)，忽略其他隱藏分區(qū)中相同操作系統(tǒng)的安裝。
　　* 全面的分區(qū)報告。
　　* 高度安全的磁盤擦除。提供符合美國國防部標(biāo)準(zhǔn)和更高安全標(biāo)準(zhǔn)的磁盤擦除選項。
　　和使用交互式菜單的FDisk不同，GDisk是由命令行驅(qū)動的。這提供了更快的配置磁盤分區(qū)和在批處理文件中定義GDisk操作的能力。但與此同時，幾十個參數(shù)會令普通用戶頭疼，因此筆者不推薦一般用戶使用，Symantec公司也應(yīng)該推出相應(yīng)的GUI（圖形用戶界面）控制臺以方便用戶使用。具體的參數(shù)說明可以用命令行g(shù)disk/?了解。
　　Live Update
　　Live Update是Symantec公司軟件的一個通用升級程序，它能夠檢查當(dāng)前系統(tǒng)中已安裝的Symantec軟件，并且通過英特網(wǎng)對軟件進行在線升級。
　　在安裝Ghost 2001時，安裝程序自動升級了Live Update程序的版本。

Windows2000最基本的系統(tǒng)進程

（歡迎各位查閱）最基本的系統(tǒng)進程（也就是說，這些進程是系統(tǒng)運行的基本條件，有了這些進程，系統(tǒng)就能正常運行）:
smss.exe Session Manager
csrss.exe 子系統(tǒng)服務(wù)器進程
winlogon.exe 管理用戶登錄
services.exe 包含很多系統(tǒng)服務(wù)
lsass.exe 管理 IP 安全策略以及啟動 ISAKMP/Oakley (IKE) 和 IP 安全驅(qū)動程序。(系統(tǒng)服務(wù))
產(chǎn)生會話密鑰以及授予用于交互式客戶/服務(wù)器驗證的服務(wù)憑據(jù)(ticket)。(系統(tǒng)服務(wù))
svchost.exe 包含很多系統(tǒng)服務(wù)
svchost.exe
SPOOLSV.EXE 將文件加載到內(nèi)存中以便遲后打印。(系統(tǒng)服務(wù))
explorer.exe 資源管理器
internat.exe 托盤區(qū)的拼音圖標(biāo)
附加的系統(tǒng)進程（這些進程不是必要的，你可以根據(jù)需要通過服務(wù)管理器來增加或減少）:
mstask.exe 允許程序在指定時間運行。(系統(tǒng)服務(wù))
regsvc.exe 允許遠(yuǎn)程注冊表操作。(系統(tǒng)服務(wù))
winmgmt.exe 提供系統(tǒng)管理信息(系統(tǒng)服務(wù))。
inetinfo.exe 通過 Internet 信息服務(wù)的管理單元提供 FTP 連接和管理。(系統(tǒng)服務(wù))
tlntsvr.exe 允許遠(yuǎn)程用戶登錄到系統(tǒng)并且使用命令行運行控制臺程序。(系統(tǒng)服務(wù))
允許通過 Internet 信息服務(wù)的管理單元管理 Web 和 FTP 服務(wù)。(系統(tǒng)服務(wù))
tftpd.exe 實現(xiàn) TFTP Internet 標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)不要求用戶名和密碼。遠(yuǎn)程安裝服務(wù)的一部分。(系統(tǒng)服務(wù))
termsrv.exe 提供多會話環(huán)境允許客戶端設(shè)備訪問虛擬的 Windows 2000 Professional 桌面會話以及運行在服務(wù)器上的基
于 Windows 的程序。(系統(tǒng)服務(wù))
dns.exe 應(yīng)答對域名系統(tǒng)(DNS)名稱的查詢和更新請求。(系統(tǒng)服務(wù))
以下服務(wù)很少會用到，上面的服務(wù)都對安全有害，如果不是必要的應(yīng)該關(guān)掉
tcpsvcs.exe 提供在 PXE 可遠(yuǎn)程啟動客戶計算機上遠(yuǎn)程安裝 Windows 2000 Professional 的能力。(系統(tǒng)服務(wù))
支持以下 TCP/IP 服務(wù)：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。(系統(tǒng)服務(wù))
ismserv.exe 允許在 Windows Advanced Server 站點間發(fā)送和接收消息。(系統(tǒng)服務(wù))
ups.exe 管理連接到計算機的不間斷電源(UPS)。(系統(tǒng)服務(wù))
wins.exe 為注冊和解析 NetBIOS 型名稱的 TCP/IP 客戶提供 NetBIOS 名稱服務(wù)。(系統(tǒng)服務(wù))
llssrv.exe License Logging Service(system service)
ntfrs.exe 在多個服務(wù)器間維護文件目錄內(nèi)容的文件同步。(系統(tǒng)服務(wù))
RsSub.exe 控制用來遠(yuǎn)程儲存數(shù)據(jù)的媒體。(系統(tǒng)服務(wù))
locator.exe 管理 RPC 名稱服務(wù)數(shù)據(jù)庫。(系統(tǒng)服務(wù))
lserver.exe 注冊客戶端許可證。(系統(tǒng)服務(wù))
dfssvc.exe 管理分布于局域網(wǎng)或廣域網(wǎng)的邏輯卷。(系統(tǒng)服務(wù))
clipsrv.exe 支持“剪貼簿查看器”，以便可以從遠(yuǎn)程剪貼簿查閱剪貼頁面。(系統(tǒng)服務(wù))
msdtc.exe 并列事務(wù)，是分布于兩個以上的數(shù)據(jù)庫，消息隊列，文件系統(tǒng)，或其它事務(wù)保護資源管理器。(系統(tǒng)服務(wù))
faxsvc.exe 幫助您發(fā)送和接收傳真。(系統(tǒng)服務(wù))
cisvc.exe Indexing Service(system service)
dmadmin.exe 磁盤管理請求的系統(tǒng)管理服務(wù)。(系統(tǒng)服務(wù))
mnmsrvc.exe 允許有權(quán)限的用戶使用 NetMeeting 遠(yuǎn)程訪問 Windows 桌面。(系統(tǒng)服務(wù))
netdde.exe 提供動態(tài)數(shù)據(jù)交換 (DDE) 的網(wǎng)絡(luò)傳輸和安全特性。(系統(tǒng)服務(wù))
smlogsvc.exe 配置性能日志和警報。(系統(tǒng)服務(wù))
rsvp.exe 為依賴質(zhì)量服務(wù)(QoS)的程序和控制應(yīng)用程序提供網(wǎng)絡(luò)信號和本地通信控制安裝功能。(系統(tǒng)服務(wù))
RsEng.exe 協(xié)調(diào)用來儲存不常用數(shù)據(jù)的服務(wù)和管理工具。(系統(tǒng)服務(wù))
RsFsa.exe 管理遠(yuǎn)程儲存的文件的操作。(系統(tǒng)服務(wù))
grovel.exe 掃描零備份存儲(SIS)卷上的重復(fù)文件，并且將重復(fù)文件指向一個數(shù)據(jù)存儲點，以節(jié)省磁盤空間。(系統(tǒng)服務(wù))
SCardSvr.exe 對插入在計算機智能卡閱讀器中的智能卡進行管理和訪問控制。(系統(tǒng)服務(wù))
snmp.exe 包含代理程序可以監(jiān)視網(wǎng)絡(luò)設(shè)備的活動并且向網(wǎng)絡(luò)控制臺工作站匯報。(系統(tǒng)服務(wù))
snmptrap.exe 接收由本地或遠(yuǎn)程 SNMP 代理程序產(chǎn)生的陷阱消息，然后將消息傳遞到運行在這臺計算機上 SNMP 管理程序
。(系統(tǒng)服務(wù))
UtilMan.exe 從一個窗口中啟動和配置輔助工具。(系統(tǒng)服務(wù))
msiexec.exe 依據(jù) .MSI 文件中包含的命令來安裝、修復(fù)以及刪除軟件。(系統(tǒng)服務(wù))
詳細(xì)說明：
win2k運行進程
Svchost.exe
Svchost.exe文件對那些從動態(tài)連接庫中運行的服務(wù)來說是一個普通的主機進程名。Svhost.exe文件定位
在系統(tǒng)的%systemroot%\system32文件夾下。在啟動的時候，Svchost.exe檢查注冊表中的位置來構(gòu)建需要
加載的服務(wù)列表。這就會使多個Svchost.exe在同一時間運行。每個Svchost.exe的回話期間都包含一組服務(wù)，
以至于單獨的服務(wù)必須依靠Svchost.exe怎樣和在那里啟動。這樣就更加容易控制和查找錯誤。
Svchost.exe 組是用下面的注冊表值來識別。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost
每個在這個鍵下的值代表一個獨立的Svchost組，并且當(dāng)你正在看活動的進程時，它顯示作為一個單獨的
例子。每個鍵值都是REG_MULTI_SZ類型的值而且包括運行在Svchost組內(nèi)的服務(wù)。每個Svchost組都包含一個
或多個從注冊表值中選取的服務(wù)名，這個服務(wù)的參數(shù)值包含了一個ServiceDLL值。
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service
更多的信息
為了能看到正在運行在Svchost列表中的服務(wù)。
開始－運行－敲入cmd
然后在敲入 tlist -s （tlist 應(yīng)該是win2k工具箱里的冬冬）
Tlist 顯示一個活動進程的列表。開關(guān) -s 顯示在每個進程中的活動服務(wù)列表。如果想知道更多的關(guān)于
進程的信息，可以敲 tlist pid。
Tlist 顯示Svchost.exe運行的兩個例子。
0 System Process
8 System
132 smss.exe
160 csrss.exe Title:
180 winlogon.exe Title: NetDDE Agent
208services.exe
Svcs: AppMgmt,Browser,Dhcp,dmserver,Dnscache,Eventlog,lanmanserver,LanmanWorkstation,LmHosts,Messenger,PlugPlay,ProtectedStorage,seclogon,TrkWks,W32Time,Wmi
220 lsass.exe Svcs: Netlogon,PolicyAgent,SamSs
404 svchost.exe Svcs: RpcSs
452 spoolsv.exe Svcs: Spooler
544 cisvc.exe Svcs: cisvc
556 svchost.exe Svcs: EventSystem,Netman,NtmsSvc,RasMan,SENS,TapiSrv
580 regsvc.exe Svcs: RemoteRegistry
596 mstask.exe Svcs: Schedule
660 snmp.exe Svcs: SNMP
728 winmgmt.exe Svcs: WinMgmt
852 cidaemon.exe Title: OleMainThreadWndName
812 explorer.exe Title: Program Manager
1032 OSA.EXE Title: Reminder
1300 cmd.exe Title: D:\WINNT5\System32\cmd.exe - tlist -s
1080 MAPISP32.EXE Title: WMS Idle
1264 rundll32.exe Title:
1000 mmc.exe Title: Device Manager
1144 tlist.exe
在這個例子中注冊表設(shè)置了兩個組。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost:
netsvcs: Reg_Multi_SZ: EventSystem Ias Iprip Irmon Netman Nwsapagent Rasauto Rasman Remoteaccess SENS Sharedaccess Tapisrv Ntmssvc
rpcss :Reg_Multi_SZ: RpcSs
smss.exe
csrss.exe
這個是用戶模式Win32子系統(tǒng)的一部分。csrss代表客戶/服務(wù)器運行子系統(tǒng)而且是一個基本的子系統(tǒng)
必須一直運行。csrss 負(fù)責(zé)控制windows，創(chuàng)建或者刪除線程和一些16位的虛擬MS-DOS環(huán)境。

explorer.exe
這是一個用戶的shell（我實在是不知道怎么翻譯shell），在我們看起來就像任務(wù)條，桌面等等。這個
進程并不是像你想象的那樣是作為一個重要的進程運行在windows中，你可以從任務(wù)管理器中停掉它，或者重新啟動。
通常不會對系統(tǒng)產(chǎn)生什么負(fù)面影響。
internat.exe
這個進程是可以從任務(wù)管理器中關(guān)掉的。
internat.exe在啟動的時候開始運行。它加載由用戶指定的不同的輸入點。輸入點是從注冊表的這個位置
HKEY_USERS\.DEFAULT\Keyboard Layout\Preload 加載內(nèi)容的。
internat.exe 加載“EN”圖標(biāo)進入系統(tǒng)的圖標(biāo)區(qū)，允許使用者可以很容易的轉(zhuǎn)換不同的輸入點。
當(dāng)進程停掉的時候，圖標(biāo)就會消失，但是輸入點仍然可以通過控制面板來改變。
lsass.exe
這個進程是不可以從任務(wù)管理器中關(guān)掉的。
這是一個本地的安全授權(quán)服務(wù)，并且它會為使用winlogon服務(wù)的授權(quán)用戶生成一個進程。這個進程是
通過使用授權(quán)的包，例如默認(rèn)的msgina.dll來執(zhí)行的。如果授權(quán)是成功的，lsass就會產(chǎn)生用戶的進入
令牌，令牌別使用啟動初始的shell。其他的由用戶初始化的進程會繼承這個令牌的。
mstask.exe
這個進程是不可以從任務(wù)管理器中關(guān)掉的。
這是一個任務(wù)調(diào)度服務(wù)，負(fù)責(zé)用戶事先決定在某一時間運行的任務(wù)的運行。
smss.exe
這個進程是不可以從任務(wù)管理器中關(guān)掉的。
這是一個會話管理子系統(tǒng)，負(fù)責(zé)啟動用戶會話。這個進程是通過系統(tǒng)進程初始化的并且對許多活動的，
包括已經(jīng)正在運行的Winlogon，Win32（Csrss.exe）線程和設(shè)定的系統(tǒng)變量作出反映。在它啟動這些
進程后，它等待Winlogon或者Csrss結(jié)束。如果這些過程時正常的，系統(tǒng)就關(guān)掉了。如果發(fā)生了什么
不可預(yù)料的事情，smss.exe就會讓系統(tǒng)停止響應(yīng)（就是掛起）。
spoolsv.exe
這個進程是不可以從任務(wù)管理器中關(guān)掉的。
緩沖（spooler）服務(wù)是管理緩沖池中的打印和傳真作業(yè)。
service.exe
這個進程是不可以從任務(wù)管理器中關(guān)掉的。
大多數(shù)的系統(tǒng)核心模式進程是作為系統(tǒng)進程在運行。
System Idle Process
這個進程是不可以從任務(wù)管理器中關(guān)掉的。
這個進程是作為單線程運行在每個處理器上，并在系統(tǒng)不處理其他線程的時候分派處理器的時間。
taskmagr.exe
這個進程是可以在任務(wù)管理器中關(guān)掉的。
這個進程就是任務(wù)管理器。
winlogon.exe
這個進程是管理用戶登錄和推出的。而且winlogon在用戶按下CTRL+ALT+DEL時就激活了，顯示安全對話框。
winmgmt.exe
winmgmt是win2000客戶端管理的核心組件。當(dāng)客戶端應(yīng)用程序連接或當(dāng)管理程序需要他本身的服務(wù)時這個進程初始化
accwiz.exe > Accessibility Wizard for walking you through setting up your machine for your mobility needs. 輔助工具向?qū)?
acsetups.exe > ACS setup DCOM server executable
actmovie.exe > Direct Show setup tool 直接顯示安裝工具
append.exe > Allows programs to open data in specified directories as if they were in the current directory. 允許程序打開制定目錄中的數(shù)據(jù)
arp.exe > NETWORK Display and modify IP - Hardware addresses 顯示和更改計算機的IP與硬件物理地址的對應(yīng)列表
at.exe > AT is a scheduling utility also included with UNIX 計劃運行任務(wù)
atmadm.exe > Displays statistics for ATM call manager. ATM調(diào)用管理器統(tǒng)計
attrib.exe > Display and modify attributes for files and folders 顯示和更改文件和文件夾屬性
autochk.exe > Used to check and repair Windows File Systems 檢測修復(fù)文件系統(tǒng)
autoconv.exe > Automates the file system conversion during reboots 在啟動過程中自動轉(zhuǎn)化系統(tǒng)
autofmt.exe > Automates the file format process during reboots 在啟動過程中格式化進程
autolfn.exe > Used for formatting long file names 使用長文件名格式
bootok.exe > Boot acceptance application for registry
bootvrfy.exe > Bootvrfy.exe, a program included in Windows 2000 that notifies the system that startup was successful. Bootvrfy.exe can be run on a local or remote computer. 通報啟動成功
cacls.exe > Displays or modifies access control lists (ACLs) of files. 顯示和編輯ACL
calc.exe > Windows Calculators 計算器
cdplayer.exe > Windows CD Player CD播放器
change.exe > Change { User | Port | Logon } 與終端服務(wù)器相關(guān)的查詢
charmap.exe > Character Map 字符映射表
chglogon.exe > Same as using "Change Logon" 啟動或停用會話記錄
chgport.exe > Same as using "Change Port" 改變端口（終端服務(wù)）
chgusr.exe > Same as using "Change User" 改變用戶（終端服務(wù)）
chkdsk.exe > Check the hard disk for errors similar to Scandisk 3 Stages must specify a Drive Letter 磁盤檢測程序
chkntfs.exe > Same as using chkdsk but for NTFS NTFS磁盤檢測程序
cidaemon.exe > Component of Ci Filer Service 組成Ci文檔服務(wù)
cipher.exe > Displays or alters the encryption of directories [files] on NTFS partitions. 在NTFS上顯示或改變加密的文件或目錄
cisvc.exe > Content Index -- It's the content indexing service for I 索引內(nèi)容
ckcnv.exe > Cookie Convertor 變換Cookie
cleanmgr.exe > Disk Cleanup, popular with Windows 98 磁盤清理
cliconfg.exe > SQL Server Client Network Utility SQL客戶網(wǎng)絡(luò)工具
clipbrd.exe > Clipboard viewer for Local will allow you to connect to other clipboards 剪貼簿查看器
clipsrv.exe > Start the clipboard Server 運行Clipboard服務(wù)
clspack.exe > CLSPACK used to create a file listing of system packages 建立系統(tǒng)文件列表清單
cluster.exe > Display a cluster in a domain 顯示域的集群
_cmd_.exe > Famous command prompt 沒什么好說的！
cmdl32.exe > Connection Manager Auto-Download 自動下載連接管理
cmmgr32.exe > Connection Manager 連接管理器
cmmon32.exe > Connection Manager Monitor 連接管理器監(jiān)視
cmstp.exe > Connection Manager Profile Manager 連接管理器配置文件安裝程序
comclust.exe > about cluster server 集群
comp.exe > ComClust Add, Remove, or Join a cluster. 比較兩個文件和文件集的內(nèi)容＊
compact.exe > Displays or alters the compression of files on NTFS partitions. 顯示或改變NTFS分區(qū)上文件的壓縮狀態(tài)
conime.exe > Console IME IME控制臺
control.exe > Starts the control panel 控制面板
convert.exe > Convert File System to NTFS 轉(zhuǎn)換文件系統(tǒng)到NTFS
convlog.exe > Converts MS IIS log files 轉(zhuǎn)換IIS日志文件格式到NCSA格式
cprofile.exe > Copy profiles 轉(zhuǎn)換顯示模式
cscript.exe > MS Windows Scripts Host Version 5.1 較本宿主版本
csrss.exe > Client Server Runtime Process 客戶服務(wù)器Runtime進程
csvde.exe > Comma Separated Variable Import/Export Utility 日至格式轉(zhuǎn)換程序
dbgtrace.exe > 和Terminal Server相關(guān)
dcomcnfg.exe > Display the current DCOM configuration. DCOM配置屬性
dcphelp.exe > ?
dcpromo.exe > Promote a domain controller to ADSI AD安裝向?qū)?
ddeshare.exe > Display DDE shares on local or remote computer DDE共享
ddmprxy.exe >
debug.exe > Runs Debug, a program testing and editing tool. 就是DEBUG啦！
dfrgfat.exe > Defrag FAT file system FAT分區(qū)磁盤碎片整理程序
dfrgntfs.exe > Defrag NTFS file system NTFS分區(qū)磁盤碎片整理程序
dfs_cmd_.exe > configures a Dfs tree 配置一個DFS樹
dfsinit.exe > Distributed File System Initialization 分布式文件系統(tǒng)初始化
dfssvc.exe > Distributed File System Server 分布式文件系統(tǒng)服務(wù)器
diantz.exe > MS Cabinet Maker 制作CAB文件
diskperf.exe > Starts physical Disk Performance counters 磁盤性能計數(shù)器
dllhost.exe > dllhost is used on all versions of Windows 2000. dllhost is the hedost process for all COM+ applications. 所有COM+應(yīng)用軟件的主進程
dllhst3g.exe >
dmadmin.exe > Disk Manager Service 磁盤管理服務(wù)
dmremote.exe > Part of disk management 磁盤管理服務(wù)的一部分
dns.exe > DNS Applications DNS
doskey.exe > recalls Windows command lines and creates macros 命令行創(chuàng)建宏
dosx.exe > DOS Extender DOS擴展
dplaysvr.exe > Direct Play Helper 直接運行幫助
drwatson.exe > Dr Watson for 2000 Fault Detector 華生醫(yī)生錯誤檢測
drwtsn32.exe > Dr Watson for 2000 viewer and configuration manager 華生醫(yī)生顯示和配置管理
dtcsetup.exe > Installs MDTC
dvdplay.exe > Windows 2000 DVD player DVD播放
dxdiag.exe > Direct-X Diagnostics Direct-X診斷工具
edlin.exe > line-oriented text editor. 命令行的文本編輯器（歷史悠久啊！）
edlin.exe > line-oriented text editor. 命令行的文本編輯器（歷史悠久啊！）
esentutl.exe > MS Database Utility MS數(shù)據(jù)庫工具
eudcedit.exe > Private character editor Ture Type造字程序
eventvwr.exe > Windows 2000 Event Viewer 事件查看器

Windows2000最基本的系統(tǒng)進程

evnt_cmd_.exe > Event to trap translator; Configuration tool
evntwin.exe > Event to trap translator setup
exe2bin.exe > Converts EXE to binary format 轉(zhuǎn)換EXE文件到二進制
expand.exe > Expand Files that have been compressed 解壓縮
extrac32.exe > CAB File extraction utility 解CAB工具
fastopen.exe > Fastopen tracks the location of files on a hard disk and stores the information in memory for fast access. 快速訪問在內(nèi)存中的硬盤文件
faxcover.exe > Fax Cover page editor 傳真封面編輯
faxqueue.exe > Display Fax Queue 顯示傳真隊列
faxsend.exe > Fax Wizard for sending faxes 發(fā)送傳真向?qū)?
faxsvc.exe > Starts fax server 啟動傳真服務(wù)
fc.exe > Compares two files or sets of files and their differences 比較兩個文件的不同
find.exe > Searches for a text string in file or files 查找文件中的文本行
findstr.exe > Searches for strings in files 查找文件中的行
xcopy.exe > Used to copy directories 復(fù)制文件和目錄，包括子目錄
finger.exe > Fingers a user and displays statistics on that user Finger一個用戶并顯示出統(tǒng)計結(jié)果
fixmapi.exe > Fix mapi files 修復(fù)MAPI文件
flattemp.exe > Enable or disable temporally directories 允許或者禁用臨時文件目錄
fontview.exe > Display fonts in a font file 顯示字體文件中的字體
forcedos.exe > Forces a file to start in dos mode. 強制文件在DOS模式下運行
freecell.exe > Popular Windows Game 空當(dāng)接龍
ftp.exe > File Transfer Protocol used to transfer files over a network connection 就是FTP了
gdi.exe > Graphic Device Interface 圖形界面驅(qū)動
grovel.exe >
grpconv.exe > Program Manager Group Convertor 轉(zhuǎn)換程序管理員組
help.exe > displays help for Windows 2000 commands 顯示幫助
hostname.exe > Display hostname for machine. 顯示機器的Hostname
ie4uinit.exe > IE5 User Install tool IE5用戶安裝工具
ieshwiz.exe > Customize folder wizard 自定義文件夾向?qū)?
iexpress.exe > Create and setup packages for install 穿件安裝包
iisreset.exe > Restart IIS Admin Service 重啟IIS服務(wù)
internat.exe > Keyboard Language Indicator Applet 鍵盤語言指示器
ipconfig.exe > Windows 2000 IP configuration. 察看IP配置
ipsecmon.exe > IP Security Monitor IP安全監(jiān)視器
ipxroute.exe > IPX Routing and Source Routing Control Program IPX路由和源路由控制程序
irftp.exe > Setup FTP for wireless communication 無線連接
ismserv.exe > Intersite messaging Service 安裝或者刪除Service Control Manager中的服務(wù)
jdbgmgr.exe > Microsoft debugger for java 4 Java4的調(diào)試器
jetconv.exe > Convert a Jet Engine Database 轉(zhuǎn)換Jet Engine數(shù)據(jù)庫
jetpack.exe > Compact Jet Database. 壓縮Jet數(shù)據(jù)庫
jview.exe > Command-line loader for Java Java的命令行裝載者
krnl386.exe > Core Component for Windows 2000 2000的核心組件
label.exe > Change label for drives 改變驅(qū)動器的卷標(biāo)
lcwiz.exe > License Compliance Wizard for local or remote systems. 許可證符合向?qū)?
ldifde.exe > LDIF cmd line manager LDIF目錄交換命令行管理
licmgr.exe > Terminal Server License Manager 終端服務(wù)許可協(xié)議管理
lights.exe > display connection status lights 顯示連接狀況
llsmgr.exe > Windows 2000 License Manager 2000許可協(xié)議管理
llssrv.exe > Start the license Server 啟動許可協(xié)議服務(wù)器
lnkstub.exe >
locator.exe > RPC Locator 遠(yuǎn)程定位
lodctr.exe > Load perfmon counters 調(diào)用性能計數(shù)
logoff.exe > Log current user off. 注銷用戶
lpq.exe > Displays status of a remote LPD queue 顯示遠(yuǎn)端的LPD打印隊列的狀態(tài)，顯示被送到基于Unix的服務(wù)器的打印任務(wù)
lpr.exe > Send a print job to a network printer. 重定向打印任務(wù)到網(wǎng)絡(luò)中的打印機。通常用于Unix客戶打印機將打印任務(wù)發(fā)送給連接了打印設(shè)備的NT的打印機服務(wù)器。
lsass.exe > LSA Executable and Server DLL 運行LSA和Server的DLL
lserver.exe > Specifies the new DNS domain for the default server 指定默認(rèn)Server新的DNS域
macfile.exe > Used for managing MACFILES 管理MACFILES
magnify.exe > Used to magnify the current screen 放大鏡
makecab.exe > MS Cabinet Maker 制作CAB文件
mdm.exe > Machine Debug Manager 機器調(diào)試管理
mem.exe > Display current Memory stats 顯示內(nèi)存狀態(tài)
migpwd.exe > Migrate passwords. 遷移密碼
mmc.exe > Microsoft Management Console 控制臺
mnmsrvc.exe > Netmeeting Remote Desktop Sharing NetMeeting遠(yuǎn)程桌面共享
mobsync.exe > Manage Synchronization. 同步目錄管理器
mountvol.exe > Creates, deletes, or lists a volume mount point. 創(chuàng)建、刪除或列出卷的裝入點。
mplay32.exe > MS Media Player 媒體播放器
mpnotify.exe > Multiple Provider Notification application 多提供者通知應(yīng)用程序
mq1sync.exe >
mqbkup.exe > MS Message Queue Backup and Restore Utility 信息隊列備份和恢復(fù)工具
mqexchng.exe > MSMQ Exchange Connector Setup 信息隊列交換連接設(shè)置
mqmig.exe > MSMQ Migration Utility 信息隊列遷移工具
mqsvc.exe > ?
mrinfo.exe > Multicast routing using SNMP 使用SNMP多點傳送路由
mscdexnt.exe > Installs MSCD (MS CD Extensions) 安裝MSCD
msdtc.exe > Dynamic Transaction Controller Console 動態(tài)事務(wù)處理控制臺
msg.exe > Send a message to a user local or remote. 發(fā)送消息到本地或遠(yuǎn)程客戶
mshta.exe > HTML Application HOST HTML應(yīng)用程序主機
msiexec.exe > Starts Windows Installer Program 開始Windows安裝程序
mspaint.exe > Microsoft Paint 畫板
msswchx.exe >
mstask.exe > Task Schedule Program 任務(wù)計劃表程序
mstinit.exe > Task scheduler setup 任務(wù)計劃表安裝
narrator.exe > Program will allow you to have a narrator for reading. Microsoft講述人
nbtstat.exe > Displays protocol stats and current TCP/IP connections using NBT 使用 NBT（TCP/IP 上的 NetBIOS）顯示協(xié)議統(tǒng)計和當(dāng)前 TCP/IP 連接。
nddeapir.exe > NDDE API Server side NDDE API服務(wù)器端
net.exe > Net Utility 詳細(xì)用法看/？
net1.exe > Net Utility updated version from MS Net的升級版
netdde.exe > Network DDE will install itself into the background 安裝自己到后臺
netsh.exe > Creates a shell for network information 用于配置和監(jiān)控 Windows 2000 命令行腳本接口。
netstat.exe > Displays current connections. 顯示協(xié)議統(tǒng)計和當(dāng)前的 TCP/IP 網(wǎng)絡(luò)連接。
nlsfunc.exe > Loads country-specific information 加載特定國家（地區(qū)）的信息。Windows 2000 和 MS-DOS 子系統(tǒng)不使用該命令。接受該命令只是為了與 MS-DOS 文件兼容。
notepad.exe > Opens Windows 2000 Notepad 記事本
nslookup.exe > Displays information for DNS 該診斷工具顯示來自域名系統(tǒng) (DNS) 名稱服務(wù)器的信息。
ntbackup.exe > Opens the NT Backup Utility 備份和故障修復(fù)工具
ntbooks.exe > Starts Windows Help Utility 幫助
ntdsutil.exe > Performs DB maintenance of the ADSI 完成ADSI的DB的維護
ntfrs.exe > NT File Replication Service NT文件復(fù)制服務(wù)
ntfrsupg.exe >
ntkrnlpa.exe > Kernel patch 核心補丁
ntoskrnl.exe > Core NT Kernel KT的核心
ntsd.exe >
ntvdm.exe > Simulates a 16-bit Windows environment 模擬16位Windows環(huán)境
nw16.exe > Netware Redirector NetWare轉(zhuǎn)向器
nwscript.exe > runs netware scripts 運行Netware腳本
odbcad32.exe > ODBC 32-bit Administrator 32位ODBC管理
odbcconf.exe > Configure ODBC driver's and data source's from command line 命令行配置ODBC驅(qū)動和數(shù)據(jù)源
os2.exe > An OS/2 Warp Server (os2 /o) OS/2
os2srv.exe > An OS/2 Warp Server OS/2
os2ss.exe > An OS/2 Warp Server OS/2
osk.exe > On Screen Keyboard 屏幕鍵盤
packager.exe > Windows 2000 Packager Manager 對象包裝程序
pathping.exe > Combination of Ping and Tracert 包含Ping和Tracert的程序
pax.exe > is a POSIX program and path names used as arguments must be specified in POSIX format. Use "http://C/Users/Default" instead of "C:\USERS\DEFAULT." 啟動便攜式存檔互換 (Pax) 實用程序
pentnt.exe > Used to check the Pentium for the floating point division error. 檢查Pentium的浮點錯誤
perfmon.exe > Starts Windows Performance Monitor 性能監(jiān)視器
ping.exe > Packet Internet Groper 驗證與遠(yuǎn)程計算機的連接
posix.exe > Used for backward compatibility with Unix 用于兼容Unix
print.exe > Cmd line used to print files 打印文本文件或顯示打印隊列的內(nèi)容。
progman.exe > Program manager 程序管理器
proquota.exe > Profile quota program
psxss.exe > POSIX Subsystem Application Posix子系統(tǒng)應(yīng)用程序
qappsrv.exe > Displays the available application terminal servers on the network
在網(wǎng)絡(luò)上顯示終端服務(wù)器可用的程序
qprocess.exe > Display information about processes local or remote 在本地或遠(yuǎn)程顯示進程的信息（需終端服務(wù)）
query.exe > Query TERMSERVER user process and sessions 查詢進程和對話
quser.exe > Display information about a user logged on 顯示用戶登陸的信息（需終端服務(wù)）
qwinsta.exe > Display information about Terminal Sessions. 顯示終端服務(wù)的信息
rasadmin.exe > Start the remote access admin service 啟動遠(yuǎn)程訪問服務(wù)
rasautou.exe > Creates a RAS connection 建立一個RAS連接
rasdial.exe > Dial a connection 撥號連接
rasphone.exe > Starts a RAS connection 運行RAS連接
rcp.exe > Copies a file from and to a RCP service. 在 Windows 2000 計算機和運行遠(yuǎn)程外殼端口監(jiān)控程序 rshd 的系統(tǒng)之間復(fù)制文件
rdpclip.exe > RdpClip allows you to copy and paste files between a terminal session and client console session. 再終端和本地復(fù)制和粘貼文件
recover.exe > Recovers readable information from a bad or defective disk 從壞的或有缺陷的磁盤中恢復(fù)可讀取的信息。
redir.exe > Starts the redirector service 運行重定向服務(wù)
regedt32.exe > 32-bit register service 32位注冊服務(wù)
regini.exe > modify registry permissions from within a script 用腳本修改注冊許可
register.exe > Register a program so it can have special execution characteristics. 注冊包含特殊運行字符的程序
regsvc.exe >
regsvr32.exe > Registers and unregister's dll's. As to how and where it register's them I dont know. 注冊和反注冊DLL
regtrace.exe > Options to tune debug options for applications failing to dump trace statements
Trace 設(shè)置
regwiz.exe > Registration Wizard 注冊向?qū)?
remrras.exe >
replace.exe > Replace files 用源目錄中的同名文件替換目標(biāo)目錄中的文件。
reset.exe > Reset an active section 重置活動部分
rexec.exe > Runs commands on remote hosts running the REXEC service. 在運行 REXEC 服務(wù)的遠(yuǎn)程計算機上運行命令。rexec 命令在執(zhí)行指定命令前，驗證遠(yuǎn)程計算機上的用戶名，只有安裝了 TCP/IP 協(xié)議后才可以使用該命令。
risetup.exe > Starts the Remote Installation Service Wizard. 運行遠(yuǎn)程安裝向?qū)Х?wù)
route.exe > display or edit the current routing tables. 控制網(wǎng)絡(luò)路由表
routemon.exe > no longer supported 不再支持了！
router.exe > Router software that runs either on a dedicated DOS or on an OS/2 system. Route軟件在 DOS或者是OS/2系統(tǒng)
rsh.exe > Runs commands on remote hosts running the RSH service 在運行 RSH 服務(wù)的遠(yuǎn)程計算機上運行命令
rsm.exe > Mounts and configures remote system media 配置遠(yuǎn)程系統(tǒng)媒體
rsnotify.exe > Remote storage notification recall 遠(yuǎn)程存儲通知回顯
rsvp.exe > Resource reservation protocol 源預(yù)約協(xié)議
runas.exe > RUN a program as another user 允許用戶用其他權(quán)限運行指定的工具和程序
rundll32.exe > Launches a 32-bit dll program 啟動32位DLL程序
runonce.exe > Causes a program to run during startup 運行程序再開始菜單中
rwinsta.exe > Reset the session subsystem hardware and software to known initial values 重置會話子系統(tǒng)硬件和軟件到最初的值
savedump.exe > Does not write to e:\winnt\user.dmp 不寫入User.dmp中
scardsvr.exe > Smart Card resource management server 子能卡資源管理服務(wù)器
schupgr.exe > It will read the schema update files (.ldf files) and upgrade the schema. (part of ADSI) 讀取計劃更新文件和更新計劃
secedit.exe > Starts Security Editor help 自動安全性配置管理
services.exe > Controls all the services 控制所有服務(wù)
sethc.exe > Set High Contrast - changes colours and display mode Logoff to set it back to normal 設(shè)置高對比
setreg.exe > Shows the Software Publishing State Key values 顯示軟件發(fā)布的國家語言
setup.exe > GUI box prompts you to goto control panel to configure system components 安裝程序（轉(zhuǎn)到控制面板）
setver.exe > Set Version for Files 設(shè)置 MS-DOS 子系統(tǒng)向程序報告的 MS-DOS 版本號
sfc.exe > System File Checker test and check system files for integrity 系統(tǒng)文件檢查
sfmprint.exe > Print Services for Macintosh 打印Macintosh服務(wù)
sfmpXXXe.exe >
sfmsvc.exe >
shadow.exe > Monitor another Terminal Services session. 監(jiān)控另外一臺中端服務(wù)器會話
share.exe > Windows 2000 和 MS-DOS 子系統(tǒng)不使用該命令。接受該命令只是為了與 MS-DOS 文件兼容
shmgrate.exe >
shrpubw.exe > Create and Share folders 建立和共享文件夾
sigverif.exe > File Signature Verification 文件簽名驗證
skeys.exe > Serial Keys utility 序列號制作工具
smlogsvc.exe > Performance Logs and Alerts 性能日志和警報
smss.exe >
sndrec32.exe > starts the Windows Sound Recorder 錄音機
sndvol32.exe > Display the current volume information 顯示聲音控制信息
snmp.exe > Simple Network Management Protocol used for Network Mangement 簡單網(wǎng)絡(luò)管理協(xié)議
snmptrap.exe > Utility used with SNMP SNMP工具
sol.exe > Windows Solitaire Game 紙牌
sort.exe > Compares files and Folders 讀取輸入、排序數(shù)據(jù)并將結(jié)果寫到屏幕、文件和其他設(shè)備上
SPOOLSV.EXE > Part of the spooler service for printing 打印池服務(wù)的一部分
sprestrt.exe >
srvmgr.exe > Starts the Windows Server Manager 服務(wù)器管理器
stimon.exe > WDM StillImage- > Monitor
stisvc.exe > WDM StillImage- > Service
subst.exe > Associates a path with a drive letter 將路徑與驅(qū)動器盤符關(guān)聯(lián)
svchost.exe > Svchost.exe is a generic host process name for services that are run from dynamic-link libraries (DLLs). DLL得主進程
syncapp.exe > Creates Windows Briefcase. 創(chuàng)建Windows文件包
sysedit.exe > Opens Editor for 4 system files 系統(tǒng)配置編輯器
syskey.exe > Encrypt and secure system database NT賬號數(shù)據(jù)庫按群工具
sysocmgr.exe > Windows 2000 Setup 2000安裝程序
systray.exe > Starts the systray in the lower right corner. 在低權(quán)限運行systray
taskman.exe > Task Manager 任務(wù)管理器
taskmgr.exe > Starts the Windows 2000 Task Manager 任務(wù)管理器
tcmsetup.exe > telephony client wizard 電話服務(wù)客戶安裝
tcpsvcs.exe > TCP Services TCP服務(wù)
.exe > Telnet Utility used to connect to Telnet Server
termsrv.exe > Terminal Server 終端服務(wù)
tftp.exe > Trivial FTP 將文件傳輸?shù)秸谶\行 TFTP 服務(wù)的遠(yuǎn)程計算機或從正在運行 TFTP 服務(wù)的遠(yuǎn)程計算機傳輸文件
tftpd.exe > Trivial FTP Daemon
themes.exe > Change Windows Themes 桌面主題
tlntadmn.exe > Telnet Server Administrator Telnet服務(wù)管理
tlntsess.exe > Display the current Telnet Sessions 顯示目前的Telnet會話
tlntsvr.exe > Start the Telnet Server 開始Telnet服務(wù)
tracert.exe > Trace a route to display paths 該診斷實用程序?qū)煌鏁r間 (TTL) 值的 Internet 控制消息協(xié)議 (ICMP) 回顯數(shù)據(jù)包發(fā)送到目標(biāo)，以決定到達目標(biāo)采用的路由
tsadmin.exe > Terminal Server Administrator 終端服務(wù)管理器
tscon.exe > Attaches a user session to a terminal session. 粘貼用戶會話到終端對話
tsdiscon.exe > Disconnect a user from a terminal session 斷開終端服務(wù)的用戶
tskill.exe > Kill a Terminal server process 殺掉終端服務(wù)
tsprof.exe > Used with Terminal Server to query results. 用終端服務(wù)得出查詢結(jié)果
tsshutdn.exe > Shutdown the system 關(guān)閉系統(tǒng)
unlodctr.exe > Part of performance monitoring 性能監(jiān)視器的一部分
upg351db.exe > Upgrade a jet database 升級Jet數(shù)據(jù)庫
ups.exe > UPS service UPS服務(wù)
user.exe > Core Windows Service Windows核心服務(wù)
userinit.exe > Part of the winlogon process Winlogon進程的一部分
usrmgr.exe > Start the windows user manager for domains 域用戶管理器
utilman.exe > This tool enables an administrator to designate which computers automatically open accessibility tools when Windows 2000 starts. 指定2000啟動時自動打開那臺機器
verifier.exe > Driver Verifier Manager Driver Verifier Manager
vwipxspx.exe > Loads IPX/SPX VDM 調(diào)用IPX/SPX VDM
w32tm.exe > Windows Time Server 時間服務(wù)器
wextract.exe > Used to extract windows files 解壓縮Windows文件
winchat.exe > Opens Windows Chat 打開Windows聊天
winhlp32.exe > Starts the Windows Help System 運行幫助系統(tǒng)
winlogon.exe > Used as part of the logon process. Logon進程的一部分
winmine.exe > windows Game 挖地雷
winmsd.exe > Windows Diagnostic utility 系統(tǒng)信息
wins.exe > Wins Service Wins服務(wù)
winspool.exe > Print Routing 打印路由
winver.exe > Displays the current version of Windows 顯示W(wǎng)indows版本
wizmgr.exe > Starts Windows Administration Wizards Windows管理向?qū)?
wjview.exe > Command line loader for Java 命令行調(diào)用Java
wowdeb.exe > . For starters, the 32-bit APIs require that the WOWDEB.EXE task runs in the target debugee's VM 啟動時，32位API需要
wowexec.exe > For running Windows over Windows Applications 在Windows應(yīng)用程序上運行Windows
wpnpinst.exe > ?
write.exe > Starts MS Write Program 寫字板
wscript.exe > Windows Scripting Utility 腳本工具
wupdmgr.exe > Starts the Windows update Wizard (Internet) 運行Windows升級向?qū)?/P>