Procesy uruchamiane w systemach Windows 1.pdf

Procesy uruchamiane w systemach Windows

Strona 1

Procesyuruchamiane wsystemachWindows

lsass.exe

Proces uruchamia następujące usługi: magazyn chroniony, menedŜer

kont zabezpieczeń, logowanie do sieci, usługa NT LM Security Support

Provider, usługi IPSEC,proces systemu bezpieczeństwa Windows.

Odpowiada za lokalne przechowywanie haseł czy autouzupełnianie

informacji/haseł w Internet Explorerze.(ProtectedStorage)

, gromadzi informacje o ochronie dla lokalnych kont uŜytkowników.

Wymagany dla IIS Admin.(SamSs),

potrzebny do logowania w niektórych domenach(Netlogon), zapewnia

ochronę RPC.(NtLmSsp), umoŜliwia bezpieczną komunikację sieciową.

W zaleŜności od potrzeby dane przesyłane do i z komputera mogą być

szyfrowane. Kontroluje załoŜenia ochrony IP uruchamia sterownik

ISAKMP/Oakley (IKE) oraz driver ochronny IP. (PolicyAgent), zarządza

regułami dostępu i ochrona uŜytkownika

dllhost.exe

Proces uruchamia następujące usługi: aplikację systemową modelu

COM+, MS Software Shadow Copy Provider

Proces zarządza aplikacjami wykorzystującymi biblioteki dll, kontroluje

obiekty COM+.COM(SysApp), działa w połączeniu z usługą

Kopiowanie woluminów w tle. Wymagają tego programy tworzące

backupy i obrazy dysku np. Microsoft Backup.(SwPrv)

spoolsv.exe

Proces uruchamia zarządzanie buforem wydruku

Ustawia kolejkę wydruku pod przyszłe drukowanie.

locator.exe

Proces obsługuje bazę publicznie zadeklarowanych usług zdalnego

wywołania procedury (RPC)

Zarządza bazą danych usługi nazw RPC.(RpcLocator)(Spooler)

clipsrv.exe

Proces uruchamia ClipBook

Zapewnia działanie schowka (cut/paste) i dzielenie się nim ze

zdalnymi komputerami.(ClipSrv)

netdde.exe

Proces uruchamia następujące usługi: serwer wymiany danych w

sieci, DDE sieci, DSDM DDE sieci

Zapewnia przepływ informacji DDE przez sieć. Wymagane przy

ustawieniach połączeń Dynamic Data Exchange.(NetDDE), zarządza

udziałami sieciowymi DDE. (NetDDE dsdm)

msdtc.exe

Proces uruchamia Distributed Transaction Coordinator

Koordynuje transakcje pomiędzy bazami danych i systemami plików.

Wymagany dla Message Queuing.(MSDTC)

http://www.hal.trzepak.net/faq/winxp/procesy%20uruchamiane%20xp.html

2008-02-08 21:13:56

Procesy uruchamiane w systemach Windows

Strona 2

vssvc.exe Proces uruchamia Kopiowanie woluminów w tle

Pracuje w połączeniu z MS Software Shadow Copy Provider.

Potrzebne do poprawnego działania programów wykonujących kopie

zapasowe np. Microsoft Backup.(VSS)

dmadmin.exe

Proces uruchamia usługę administracyjną MenedŜera dysków

logicznych

Konfiguruje dyski twarde i woluminy. Usługa działa tylko dla

procesów konfiguracyjnych, a następnie zatrzymuje się.(dmadmin)

services.exe

Proces uruchamia dziennik zdarzeń, Plug and Play, posłanieca,

zarządza składnikami systemu uruchamianymi przy starcie Windows

UmoŜliwia logowanie komunikatów o błędach w Dzienniku zdarzeń.

W zasadzie tej usługi i tak wyłączyć nie moŜna.(Eventlog), wykrywa

zmiany w sprzęcie komputera. Obsługuje urządzenia Plug and Play np.

karty muzyczne.(PlugPlay), przesyła pomiędzy klientami a serwerami

komunikaty net send i komunikaty wysyłane przez usługę Urządzenie

alarmowe, obsługuje ich automatyczne włączanie w czasie ładowania

systemu i zatrzymywanie w chwili zamykania.(Messenger)

smlogsvc.exe

Proces uruchamia dziennik wydajności i alerty

Kolekcjonuje informacje o wydajności i sprawności systemu a potem

te dane loguje w specjalnych komunikatach i alertach.(SysmonLog)

svchost.exe

Proces uruchamia następujące usługi: Microsoft Service Host Process,

harmonogram zadań, Host Uniwersalnego urządzenia Plug and Play,

HTTP SSL, Instrumentacja zarządzania Windows, klienta DHCP,

dostęp do urządzeń interfejsu HID, klient DNS, klienta śledzenia łączy

rozproszonych, kompozycje, konfiguracje zerowej sieci

bezprzewodowej, logowanie pomocnicze, centrum zabezpieczeń,

aktualizacje automatyczne, magazyn wymienny menedŜer

autopołączenia rejestru zdalnego, menedŜer dysków logicznych,

menedŜer połączeń usługi dostęp zdalny, połączenia sieciowe, pomoc

i obsługa techniczna, pomoc TCP/IP NetBIOS, portable Media Serial

Number Service, uruchamia proces serwera DCOM, przeglądarke

komputera, rejestr zdalny, routing i dostęp zdalny, rozpoznawanie

lokalizacji w sieci (NLA), rozszerzenie sterownika Instrumentacji

zarządzania Windows, serwer, system zdarzeń COM+, telefonię,

usługę czasu systemu Windows, sługę inteligentnego transferu w tle,

usługę odnajdowania SSDP, usługę przywracania systemu, usługę

raportowania błędów, usługi kryptograficzne, usługi terminalowe,

WebClient, Windows Audio, Windows Image Acquisition (WIA) ,

wykrywanie sprzętu powłoki, zaporę systemu Windows/Udostępnianie

połączenia internetowego, zarządzanie aplikacjami, zawiadomienie o

http://www.hal.trzepak.net/faq/winxp/procesy%20uruchamiane%20xp.html

2008-02-08 21:13:56

Procesy uruchamiane w systemach Windows

Strona 3

zdarzeniu systemowym, zdalne wywoływanie procedur, zgodność

szybkiego przełączania uŜytkowników.UmoŜliwia działanie

Harmonogramu zadań (Sheduled Tasks) pozwalającego na

automatyczne uruchamianie zadań o określonej porze.(Schedule),

umoŜliwia obsługę UPnP (Universal Plug and Play). Działa w

połączeniu z Usługą odnajdowania SSDP.(UPNPhost), implementuje

protokół HTTPS dla usługi HTTP przy uŜyciu protokołu SSL.

(HTTPFilter), monitoruje i zarządza działaniem systemu operacyjnego.

Odpowiada za widzialność zakładki ZaleŜności w konfiguracji usług.

(Winmgmt), pozwala na konfigurację sieci przez uzyskiwanie

dynamicznych adresów IP z serwera DHCP i uaktualnianie nazw DNS.

Wymagany dla ICS i IPSEC.(Dhcp), zapewnia działanie urządzeń

bazujących na HID (Human Interface Devices) takich jak: zdalne

kontrolery, skanery z przyciskami funkcyjnymi, multimedialne

klawiatury.(HidServ), ustawia i cache'uje nazwy DNS oraz funkcje

kontrolera domeny Active Directory. Wymagany dla IPSEC.(Dnscache)

, zapewnia poprawne połączenia pomiędzy plikami. Działa tylko na

systemie plików NTFS.(TrkWks), odpowiada za nowy wygląd XP

interfejs LUNA(Themes), umoŜliwia autokonfigurację i połączenie

bezprzewodowych urządzeń sieciowych.(WZCSVC), umoŜliwia

aktualnie zalogowanemu uŜytkownikowi uruchamianie procesów jako

inny uŜytkownik bez konieczności wylogowywania się z systemu.

(seclogon), monitor bezpieczeństwa patrolujący 3 elementy systemu:

Automatyczne aktualizacje, firewalla systemowego i program

antywirusowy.( wscsvc), umoŜliwia automatyczną aktualizację

systemu (wuauserv), zarządza wymiennymi mediami np. płytami CD

ROM.(NtmsSvc), tworzy połączenie do zdalnej sieci.Wymagany dla

Internet Connection Sharing.(RasAuto), wykrywa i monitoruje

podłączone dyski twarde. Odpowiada za działanie konsoli dysków

(Disk Management MMC). Wymagany dla obsługi dysków

dynamicznych.(dmserver), odpowiada za tworzenie połączeń

sieciowych. Wymagana dla Internet Connection Sharing.(RasMan),

zarządza połączeniem sieciowym. Kontroluje obiekty zlokalizowane w

panelu Połączeń sieciowych, zarówno dla połączeń w sieci LAN jak i

zdalnych.(Netman), umoŜliwia działanie Pomocy i wsparcia

technicznego, dostęp do dokumentów Microsoftu online lub offline.

(helpsvc), zapewnia obsługę NetBIOS przez serwis TCP/IP (NetBT) i

rozpoznawanie nazw NetBIOS. Usługa ta jest potrzebna w sieciach

lokalnych.(LmHosts), uzyskuje numer seryjny dla podłączonych do

komputera przenośnych odtwarzaczy audio/mp3.(WmdmPmSp),

wymagany dla defragmentatora systemowego.(DcomLaunch), usługa

sieciowa gromadząca informacje o komputerach i zasobach w sieci

LAN.(Browser), pozwala na zdalny dostęp do rejestru systemowego.

http://www.hal.trzepak.net/faq/winxp/procesy%20uruchamiane%20xp.html

2008-02-08 21:13:56

Procesy uruchamiane w systemach Windows

Strona 4

(RemoteRegistry), oferuje usługi routingu w środowiskach sieci

lokalnych i rozległych.(RemoteAccess ), zbiera i zapisuje informacje o

sieci oraz powiadamia programy o zmianach w tych zapisach.

Wymagany dla usługi Internet Connection Sharing(Nla), zapewnia

kontrolę nad wysyłaniem informacji do i ze sterowników.(Wmi),

umoŜliwia współdzielenie zasobów komputera (pliki, drukarki) w sieci.

(lanmanserver), wykorzystywany do połączenia komputera lokalnego

do komputerów zdalnych. Przykładem jest tu lokalne połączenie

sieciowe oraz udostępnienie plików i drukarek.(lanmanworkstation),

Obsługuje usługę zawiadamiania o zdarzeniu systemowym (SENS,

System Event Notification Service), która zapewnia automatyczną

dystrybucję zdarzeń do subskrybowania składników modelu COM

(Component Object Model).(EventSystem), zapewnia obsługę telefonii

API (TAPI) dla programów sterujących urządzeniami telefonii i

połączeniami głosowymi opartymi na protokole IP na komputerze

lokalnym i, za pośrednictwem sieci LAN, na serwerach, na których

działa ta usługa.(TapiSrv), automatycznie ustawia zegar.(W32Time)

(BITS), odpowiada za asynchroniczny transfer danych przez servery

http.(SSDPSRV), umoŜliwia obsługę UPnP (Universal Plug and Play),

zapewnia działanie narzędzia Przywracania Systemu na podstawie

utworzonych przez niego tzw. punktów przywracania.(srservice),

umoŜliwia wysyłanie raportów o błędach do Microsoftu.(ERSvc),

głównie zarządza takimi elementami, jak podpisy cyfrowe plików oraz

certyfikaty.(CryptSvc), pozwala na podłączenie wielu uŜytkowników

do jednego komputera.(TermService), pozwala programom na

tworzenie, dostęp i modyfikację plików w Internecie.(WebClient),

kontroluje urządzenia audio.(AudioSrv), zapewnia obsługę skanerów,

kamer cyfrowych itp.(stisvc), wykrywa i automatycznie uruchamia

niektóre typy urządzeń (np. karty pamięci, napędy CD itd.).

(ShellHWDetection), usługa ta odpowiada za działanie firewalla

wbudowanego do XP oraz za moŜliwość podłączenia kilku

komputerów do Internetu za pomocą tylko 1 połączenia.

(SharedAccess), zapewnia działanie usług instalacyjnych. Jeśli nie

jesteś w stanie zmodyfikować instalacji programu ustaw to na

Automatyczny lub Ręczny. W przypadku XP Home usługa ta moŜe

powodować problemy.(AppMgmt), współpracuje z usługą System

zdarzeń COM+ . Rejestruje zdarzenia systemowe: logowanie,

podłączenie do sieci, stan zasilania i przekazuje informacje o nich do

odpowiednich komponentów.(SENS), jest to najwaŜniejsza usługa w

XP i praktycznie wszystkie inne są od niej zaleŜne.(RpcSs), umoŜliwia

szybką zmianę uŜytkownika bez konieczności zamykania aplikacji

uruchomionej spod innego konta.(FastUserSwitching Compatibility)

http://www.hal.trzepak.net/faq/winxp/procesy%20uruchamiane%20xp.html

2008-02-08 21:13:56

Procesy uruchamiane w systemach Windows

Strona 5

msiexec.exe Proces uŜywany do instalowania nowych programów przez Instalatora

Windows

Jest wymagany dla softu instalowanego za pomocą plików MSI.

(MSIServer)

SCardSvr.exe

Proces dostarcza mechanizmów autoryzacyjnych do inteligentnych

kart bezpieczeństwa w systemie lokalnym.

Kontroluje dostęp od kart inteligentnych.(SCardSvr)

wmiapsrv.exe

Proces uruchamia kartę wydajności WMI. Udostępnia informacje

biblioteki wydajności uzyskane do dostawców WMI HiPerf.(WmiApSrv)

sessmgr.exe

Proces uruchamia MenedŜera sesji pomocy pulpitu zdalnego.

UmoŜliwia działanie Remote Assistance Desktop.(RDSessMgr)

mnmsrvc.exe

Proces uruchamia NetMeeting Remote Desktop Sharing. UmoŜliwia

wzajemny dostęp do komputerów i dzielenie pulpitu poprzez program

NetMeeting.(mnmsrvc)

rsvp.exe

Proces odpowiedzialny za jakość strumienia audio i video pomiędzy

serwerem i klientem, uaktywnia usługę QoS RSVP. Zapewnia obsługę

standardu QoS do kontroli ruchu w sieci.(RSVP)

tlntsvr.exe

Proces uruchamia Telnet. UmoŜliwia uŜytkownikowi zdalnemu

zalogowanie się na tym komputerze i obsługuje rozmaitych klientów

usługi Telnet TCP/IP, w tym komputery z systemami UNIX i Windows.

(TlntSvr)

alg.exe

Proces uruchamia usługę bramy warstwy aplikacji.

Zapewnia dzielenie połączenia internetowego oraz firewalli firm

trzecich (Internet Connection Firewall (ICF) / Internet Connection

Sharing (ICS)). (ALG)

imapi.exe

Proces uŜywany podczas nagrywania płyt CD, aktywuje usługę COM

nagrywania dysków CD IMAPI.

Kontroluje wbudowane do XP nagrywanie płyt CD. Jeśli zostanie

wyłączona niemoŜliwe będzie nagrywanie płyt CD za pomocą

oprogramowania XP.(ImapiService)

cisvc.exe

Proces uruchamia usługę indeksowania.

Zapewnia bardzo szybkie wyszukiwanie plików na dysku.(cisvce)

wdfmgr.exe

Proces uruchamia Windows User Mode Driver Framework.

Włącza sterowniki trybu uŜytkownika systemu Windows. Instalowane

z Windows Media Player 10.(UMWdf)

http://www.hal.trzepak.net/faq/winxp/procesy%20uruchamiane%20xp.html

2008-02-08 21:13:56

Plik z chomika:

Inne pliki z tego folderu:

Inne foldery tego chomika: