Windows 常见的程式列表 smss.exe Session Manager csrss.exe 子系统服务器程序 winlogon.exe 管理使用者登入 services.exe 包含很多系统服务 lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程式。 (系统服务) 产生会话金钥以及授予用于互动式客户/服务器验证的服务凭据(ticket)。(系统服务) svchost.exe 包含很多系统服务 svchost.exe SPOOLSV.EXE 将档案载入到内存中以便迟后打印。(系统服务) explorer.exe 资源管理器 internat.exe 托盘区的拼音图示 附加的系统程序（这些程序不是必要的，你可以根据需要通过服务管理器来增加或减少。 mstask.exe 允许程式在指定时间执行。(系统服务)
最基本的系统程序（也就是说，这些程序是系统执行的基本条件，有了这些程序，系统就能正常执行。
regsvc.exe 允许远端登录档操作。(系统服务)
winmgmt.exe 提供系统管理资讯(系统服务)。
inetinfo.exe 通过 Internet 资讯服务的管理单元提供 FTP 连线和管理。(系统服务)
tlntsvr.exe 允许远端使用者登入到系统并且使用命令列执行控制台程式。(系统服务)
允许通过 Internet 资讯服务的管理单元管理 Web 和 FTP 服务。(系统服务)
tftpd.exe 实现 TFTP Internet 标准。该标准不要求使用者名称和密码。远端安装服务的一部分。(系统服务)
termsrv.exe 提供多会话环境允许客户端装置访问虚拟的
Professional 桌面会话以及执行在服务器上的基于 Windows 的程式。(系统服务)
dns.exe 应答对域名系统(DNS)名称的查询和更新请求。(系统服务)
以下服务很少会用到，上面的服务都对安全有害，如果不是必要的应该关掉
tcpsvcs.exe 提供在 PXE 可远端启动客户计算机上远端安装
Professional 的能力。(系统服务)
支援以下 TCP/IP 服务：Character Generator, Daytime, Discard, Echo, 以及Quote of the Day。(系统服务)
ismserv.exe 允许在 Windows Advanced Server 站点间传送和接收讯息。(系统服务)
ups.exe 管理连线到计算机的不间断电源(UPS)。(系统服务)
wins.exe 为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。
(系统服务)
llssrv.exe License Logging Service(system service)
ntfrs.exe 在多个服务器间维护档案目录内容的档案同步。(系统服务)
RsSub.exe 控制用来远端储存资料的媒体。(系统服务)
locator.exe 管理 RPC 名称服务数据库。(系统服务)
lserver.exe 注册客户端许可证。(系统服务)
dfssvc.exe 管理分布于局域网或广域网的逻辑卷。(系统服务)
clipsrv.exe 支援“剪贴簿检视器”，以便可以从远端剪贴簿查阅剪贴页面。(系统服务)
msdtc.exe 并列事务，是分布于两个以上的数据库，讯息伫列，档案系统，或其
它事务保护资源管理器。(系统服务)
faxsvc.exe 帮助您传送和接收传真。(系统服务)
cisvc.exe Indexing Service(system service)
dmadmin.exe 磁盘管理请求的系统管理服务。(系统服务)
mnmsrvc.exe 允许有许可权的使用者使用 NetMeeting 远端访问 Windows 桌面。(系统服务)
netdde.exe 提供动态资料交换 (DDE) 的网络传输和安全特性。(系统服务)
smlogsvc.exe 配置效能日志和警报。(系统服务)
rsvp.exe 为依赖质量服务(QoS)的程式和控制应用程序提供网络讯号和本地通讯控制安装功能。(系统服务)
RsEng.exe 协呼叫来储存不常用资料的服务和管理工具。(系统服务)
RsFsa.exe 管理远端储存的档案的操作。(系统服务)
grovel.exe 扫描零备份储存(SIS)卷上的重复档案，并且将重复档案指向一个数据储存点，以节省磁盘空间。(系统服务)
SCardSvr.exe 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。(系统服务)
snmp.exe 包含代理程式可以监视网络装置的活动并且向网络控制台工作站汇报。(系统服务)
snmptrap.exe 接收由本地或远端 SNMP 代理程式产生的陷阱讯息，然后将讯息传递到执行在这台计算机上 SNMP 管理程式。(系统服务)
UtilMan.exe 从一个视窗中启动和配置辅助工具。(系统服务)
msiexec.exe 依据 .MSI 档案中包含的命令来安装、修复以及删除软件。(系统服务)
xp的boot.ini档案内容
[boot loader]
timeout=3
default=multi(0)disk(0)rdisk(0)partition(1)WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)WINDOWS=Microsoft Windows Profession
