srvany是什么进程（电脑任务管理器进程详解）

本文目录

• 电脑任务管理器进程详解
• 桌面那个任务管理器《进程》里面的那些英文是什么
• win7怎么安装instsrv.exe和srvany.exe
• java1.exe和srvany.exe是什么进程，可以结束吗
• XP系统的最关键进程有那些
• 如何将应用程序注册为系统服务

电脑任务管理器进程详解

进程：用最简洁的话来说，进程就是一个正在执行的程序，一个或多个线程在进程中运行，线程是操作系统分配CPU运算时间的最小单位。每一个进程都提供了运行一个程序所必需的资源，一个进程具有4GB的虚拟地址空间（Windows NT Server Enterprise Edition及Windows 2000 Advanced Server中低3GB虚拟地址空间供进程使用，高1GB供操作系统的内核代码使用。Windows NT/2000中低2GB供进程使用，高2GB供操作系统内核代码使用。Windows9X：0——64K只读空间用来装入Microsoft DOS信息，64K——4M装入DOS的兼容代码，4M——2GB的私有空间供进程使用，2GB——3GB的共享空间装入各种DLL代码，3GB——4GB为共享的系统内核代码空间，其中共享的2GB——4GB的空间是99%的“内存无效页错误”、“General Protect Error(GPE)”及蓝屏的罪魁祸首。），可执行代码，数据，对象句柄，环境变量，优先权以及设置最大化最小化的功能。每一个进程都从一个主线程开始执行，但可以在它所拥有的线程中创建额外的线程。一个进程的所有线程共享进程的虚拟地址空间和系统资源，一个线程的资源包括线程的机器寄存器设置，内核堆栈，线程环境变量和进程虚拟地址中的用户堆栈。
非计算机专业的人，看着这些东西烦不烦？如果烦，就别去管它，把它简单理解成：
一个进程，就是一个已经运行起来的程序！它可能什么都不作，就在机器内存里搁着！但机器已经为了它的运行，开辟出了一块内存的地址，是机器专门分配给它，而由它单独使用、管理的。
比方说，你双击 WORD 图标启动了这个 WORD 程序，那计算机里就开始多了一个进程！而且给它开辟出了一块专用的内存区域，供这个 WORD使用。如果你再打开了一个文件，那么就会产生一个线程来处理这个文件。如果你打开一个文件后，同时再打开另外第二个文件，那么这个进程就为你建立第二个线程来处理这第二个文件。
就这么理解进程与线程的区别就行了！对非计算机行业的人来说，这么理解已经够了。尽管这样的定义不够严谨，不够准确，但对一般人来说，就够了。
这样，你就能理解了：在任务管理器里，机器一打开就有了一些进程。
什么程序都还没运行，怎么就会多出来那么多进程？
这些进程，都是系统进程（个别的可能也有病毒的进程），为你而后运行程序所准备的，必须先要启动的进程。就像你要一篇文章，先给你把 WORD 启动，准备好，等待你打开第一个文件。
明白了这些，你就知道了，是不是可以结束某个进程？当然可以！
但如果是系统进程，那么轻易的结束某个进程的结果，轻者导致你稍后无法运行某些程序，重者，你的机器啥也作不了了，只能重新启动。
只有当你明确的知道，某一个进程是某个无用程序的，或者是病毒程序的进程，那么，杀掉这个进程当然是没有任何关系的了。
累啊

桌面那个任务管理器《进程》里面的那些英文是什么

ccmexec.exe SMS操作系统服务,对系统的正常运行非常重要
clisvcl.exe 该进程调用SMSS进程检测计算机上的软件
csrss.exe 该进程管理windows图象相关任务,容易被病毒感染
dfssvc.exe 服务器版windows的DFS分布式文件系统服务
dotnetfx.exe 升级到.net技术的一个进程,不是纯粹的系统进程
fast.exe 用于用户帐号的快速切换,不是纯粹的系统进程
iexplore.exe Internet Explorer 浏览器进程
loadwc.exe Internet Explorer 浏览器的一部分
lsass.exe 系统进程,用于本地安全和登陆策略.容易被感染
mmc.exe windows管理控制程序,显示管理插件的控制面板
msconfig.exe 用于帮助和管理配置文件,如win.ini等启动项
msiexec.exe windows Installer的一部分,对系统正常运行非常重要
mstinit.exe 用于管理杀毒软件和磁盘碎片整理
ntoskrnl.exe 在你计算机反复启动的情况下出现,可能被病毒感染
pstores.exe 用于应用程序储存,如IE储存机密数据
regsvc.exe 用于远程计算机访问本地注册表
rpcss.exe 用于本地计算机的远程程序调用服务
rundll32.exe 用于在内存中运行DLL文件,容易被病毒感染
savedump.exe 用于NT内存储存,该进程会写内存内容到页面文件
services.exe 用于管理启动和停止服务
spool32.exe windows打印任务管理程序,用于打印机就绪
srvany.exe 用于将一个程序注册为一个服务
system Idleprocess 不是一个进程,用于显示CPU可用资源百分比情况
taskmgr.exe 显示系统中正在运行的进程,用CTRL+ALT+DEL打开
tlntsvr.exe 属于微软Telnet程序的一部分
winmgmt.exe 用于系统管理员创建windows管理脚本
wmiexe.exe 用于让用户访问基本系统信息
wpabaln.exe 微软windows操作系统监听精灵程序
wuauboot.exe 用于管理windows自动更新
wucrtupd.exe 用于检测windows的更新
actmovie.exe 用于支持显示卡运行一些屏幕保护和微软程序
ASPNET_WP.exe 涉及Microsoft asp.net技术的程序运行所必须的进程
cidemon.exe 是一个索引服务,为了让你更加快速的查找文件
cmd.exe 微软windows系统的命令行程序
ctfmon.exe 用于选择文字输入程序和office语言条
dllhost.exe 用于管理DLL应用
dumprep.exe 记录出现错误的程序信息并发送相关错误信息到微软
grpconv.exe 用于转换windows 3.1 的文件夹格式至高版本windows
scanregw.exe 用于检测windows注册表并会正确的覆盖错误的
smss.exe 管理子系统和操作系统的对话,容易被感染
spoolss.exe 用于将打印任务发送到本地打印机
svchost.exe 用于执行DLL文件,容易被感染
systray.exe 用于显示信息,例如日期和时间
taskmon.exe 用于监视硬件资源对计算机的维护任务
userinit.exe 关键进程,用于管理不同的启动程序
winoa386.mod 用于控制32位的windows环境下提供DOS命令行
wmiorvse.exe 用于通过WinMgmt.exe程序处理WMI操作
wscntfy.exe windows安全相关策略的一部分
wuauclt.exe windows自动升级管理程序，会不断在线检测
agentsvr.exe 是一个Activex插件,用于多媒体程序
btwdins.exe 是为了windows操作系统支持蓝牙技术的进程
cisvc.exe 用于监测CIDAEMON.exe内存使用状态
ddhelp.exe Directx的一部分,用语对windows 3D显示卡的加速
dos4gw.exe DOS操作系统在32位操作系统上的扩展壳
explorer.exe 用于管理shell,开始菜单,任务栏,桌面和文件管理
hidserv.exe 用于支持windows操作系统的USB多媒体设备
inetinfo.exe 用于支持微软windows IIS网络服务
launch32.exe 储存管理服务的远程部署与安装程序
logonui.exe 用于显示windows XP系统用户切换界面
mapisp32.exe 用于调用MAPI消息的程序
mprexe.exe 用于计算机使用多个网络协议和网卡与路由的连接
mstask.exe windows计划任务程序
msgsrv32.exe 是一个32位的消息服务
netdde.exe windows的网络动态数据 Exchange服务
pchschd.exe 用于监视分析系统硬件使用
rdpclip.exe 用于从服务器到本地拷贝粘贴文件
rnaapp.exe win98/me 操作系统的进程,用于进行拨号网络连接
sapisvr.exe 用于语音识别支持
scardsvr.exe 用于认证本地系统的简单型的安全卡
snmp.exe 用于局域网LAN和局域网基础配置
spoolsv.exe 用于将windows打印机任务发送给本地打印机
tcpsvcs.exe 用于计算机使用专用的TCP/IP网络服务
winlogon.exe 用于处理你系统的登陆和登陆过程
wowexec.exe 用于支持16位进程
wuaclt.exe 用于系统自动检测你计算机上的软件更新

win7怎么安装instsrv.exe和srvany.exe

一、什么是instsrv.exe和srvany.exe
instsrv.exe.exe和srvany.exe是Microsoft Windows Resource Kits工具集中 的两个实用工具，这两个工具配合使用可以将任何的exe应用程序作为window服务运行。srany.exe是注册程序的服务外壳，可以通过它让应用程序以system账号启动，可以使应用程序作为windows的服务随机器启动而自动启动，从而隐藏不必要的窗口，例如：应用程序控制台等。那么我们肯定想是不是安装srvany.exe就可以完成以上功能了呢？答案是正确的，但是安装srvany.exe需要用到另一个工具instsrv.exe，是的，instsrv.exe的作用就是为了安装srvany.exe工具，这样相信大家明白了instsrv.exe和srvany.exe的作用，下面就简单的介绍如何将exe应用程序做成windows服务。
二、操作步骤
1、获取应用程序
略
2、用instsrv.exe安装srvany.exe
将instsrv.exe和srvany.exe拷贝到"C:\WINDOWS\system32"目录下（如果是64bit系统，则将其拷贝到C:\WINDOWS\SysWOW64），用instsrv.exe安装srvany.exe，进入dos界面：
C:\Documents and Settings\administrator》C:\WINDOWS\SysWOW64\instsrv.exe MyService C:\WINDOWS\SysWOW64\srvany.exe
注：Myservice是自定义的服务的名称，可以根据应用程序名称任意更改。
3、对srvany.exe进行配置
点击"开始-运行-regedit"打开注册列表，定位到以下路径：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MyService
MyService是你安装srvany.exe时定义的名称。
一般情况下该服务名下没有Parameters项目，需要手动建立：对服务名称项目右击新建项，名称为
Parameters，然后定位到Parameters项，新建以下几个字符串值。
名称 Application 值为你要作为服务运行的程序地址。
名称 AppDirectory 值为你要作为服务运行的程序所在文件夹路径。
名称 AppParameters 值为你要作为服务运行的程序启动所需要的参数。
下面以一个简单的小程序配置实例说明：
配置完成后，验证服务如下。

java1.exe和srvany.exe是什么进程，可以结束吗

这两个进程都是无危险的具体见如下：（1）srvany - srvany.exe - 进程信息
　　进程文件： srvany 或者 srvany.exe
　　进程名称： Srvany
　　中文描述：
　　srvany.exe是一个Windows附加程序，用于将一个程序注册为一个服务。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。
　　英文描述：
　　srvany.exe is an additional MicrosoftWindowsapplication which allows an executable to be ran as a service. This program is a non-essential system process, but should not be terminated unless suspected to be causing problems
　　出品者： Microsoft Corp.
　　属于： Microsoft Windows Resource Pack
　　系统进程： 是
　　后台程序： 是
　　使用网络： 否
　　硬件相关： 否
　　常见错误： 未知N/A
　　内存使用： 未知N/A
　　安全等级 (0-5): 0
　　间谍软件： 否
　　Adware: 否
　　病毒： 否
　　木马: 否
《/SPAN》《/SPAN》
《/p》 （2）java1.exe 这是一个无威胁文件。经过扫描，其中 0/6 款杀毒软件检测到 java1.exe 含有病毒木马及可疑风险!
软件名称检测结果(仅供参考，用于帮助您判断文件是否安全)毒霸没有检测到风险瑞星没有检测到风险卡巴斯基没有检测到风险Nod32没有检测到风险小红伞没有检测到风险Mcafee没有检测到风险

XP系统的最关键进程有那些

actmovie.exe是微软Windows操作系统自带的程序，用于支持显示卡运行一些屏幕保护和微软程序。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题
agentsvr.exe是一个ActiveX插件，用于多媒体程序。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。
alg.exe是微软Windows操作系统自带的程序。它用于处理微软Windows网络连接共享和网络连接防火墙。这个程序对你系统的正常运行是非常重要的。
ASPNET_WP.exe是涉及Microsoft asp.net技术的程序运行所必须的程序。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。
AcctMgr.exe是Norton systemworks套装的一部分，用于你计算机上相关密码。该进程对计算机的稳定和安全是重要的。
acrobat.exe是the Adobe Acrobat创建器的一部分。它能够创建和打印PDF文档。该进程不是运行所必须的，但终止它可能有问题。
acrord32.exe是Adobe Acrobat Reader阅读器的一部分。该进程用于打开和察看PDF文档，它能够从Adobe.com下载。
AcroTray.exe是Acrobat助手程序，用于帮助你打印你的PDF文档。
ACSd.exe是AOL的相关程序。该进程在后台运行和自动重新连接到AOL。
ADGJDET.exe是Creative创新声卡的一部分。
AdobeUpdateManager.exe是Adobe产品软件升级程序。
ADService.exe是Iomega Zip驱动器驱动相关程序。
ADService.exe是Iomega Zip驱动器驱动相关程序。
agent.exe是Dell电脑提供的用户监视和管理系统的程序。这不是一个重要的进程。禁用它可以节省用户资源。注意：agent.exe也可能是Forte Agent Newsgroup Reader新闻组阅读器。
agrsmmsg.exe是软猫调制解调器的消息程序。
AgtServ.exe是在线字典软件，提供屏幕点击查询词典功能。
aim.exe是AOL Instant Messenger即时通讯软件。
aim95.exe是AOL Instant Messenger即时通讯软件，提供在线聊天服务。
AIT 索尼Sony音乐机。提供35G的容量和4M的传输速度。AIT技术提供最多100G的空间，AIT-3提供最多800G的空间。
alogserv.exe是McAfee VirusScan杀毒软件的一部分。该进程记录McAfee VirusScan的应用程序操作日志。
anvshell.exe是ASUS显示卡硬件驱动程序。它也会在系统托盘创建图标用于进行控制。
AOLacsd.exe是AOL Internet软件的连接器，用于Internet连接。
AOLDial.exe是AOL Internet软件（9.0版本或更高版本）的一部分。用于拨号连接Internet网络。
aom.exe是Adobe公司产品的进程，用于Web检测更新。
apntex.exe是Alps电子硬件驱动软件。
asfagent.exe是Dell电脑系统管理套件的一部分。
ashWebSv.exe是Avast网络安全套件的一部分。用于保护你的电脑免受网络攻击。
astart.exe是华硕ASUS显示卡硬件驱动程序。该程序会在系统托盘中添加图标，用于配置设备。
ati2evxx.exe是ATI显示卡增强工具。它用于管理ATI HotKey特性。
ATIevxx.exe是ATI一些显卡硬件产品的软件部分。
ATIPtaxx.exe是ATI显示卡驱动的一部分，在系统托盘有显示。
Atrack.exe是Norton Internet Security网络安全和Norton Personal Firewall个人防火墙的一部分。它会提醒你一些软件尝试访问网络。
aupdate.exe是Symantec产品的LiveUpdate在线升级程序。该进程自动在线检测是否有Symantec产品的更新，提醒你进行下载。
autochk.exe是微软操作系统的一部分。它会备份和还原系统设定到初始状态。
avconsol.exe是McAfee VirusScan反病毒软件的一部分。
AVENGINE.EXE是Panda Antivirus熊猫卫士反病毒套装的一部分，用于保护你的计算机免受网络攻击。
avgserv.exe是AVG AntiVirus反病毒网络安全程序。用于实时保护你的计算机安全。
avgw.exe是Grisoft网络安全组件的一部分，用于保护你计算机的安全。免受病毒、间谍软件、蠕虫和木马的攻击。
avpcc.exe是卡巴斯基Kaspersky反病毒套装的一部分，用于保护你的计算机免受病毒和蠕虫的攻击。
avsynmgr.exe是McAfee网络安全套装的一部分。它用于更新同步病毒定义文件，保持你的计算机使用最新病毒特征库。
btwdins.exe是为了微软Windows操作系统支持蓝牙技术的程序。
backweb-137903.exe是惠普HP相关软件。
backweb-8876480.exe是罗技Logitech相关产品软件。它用于自动检测升级罗技相关产品。
bacstray.exe是宽度调制解调器Modem相关进程，用于配置和诊断。
blackd.exe是BlackICE计算机防火墙的一部分。
bpcpost.exe是Microsoft TV察看器程序。
BRMFRSMG.EXE是Brother Print兄弟打印机相关程序，该进程使用户通过并口、USB口连接兄弟打印机相关设备。
brss01a.exe是兄弟打印机相关程序。
bttnserv.exe用于支持Compaq EasyAccess多媒体键盘按钮，移除该进程，会导致附加按钮无法使用。
ccmexec.exe是微软SMS操作系统服务。该SMS Agent Host服务在其它服务之上。这个程序对你系统的正常运行是非常重要的。
cidaemon.exe是一个索引服务，为了让你更加快速的查找文件。
cisvc.exe是微软Windows操作系统自带的程序。它用于监测CIDAEMON.exe内存使用状态，防止可用内存过低问题。这是一个系统进程，不要进行删除。
clisvcl.exe是微软Windows系统自带程序。该进程调用SMSS进程检测在你计算机上的软件。
cmd.exe是微软Windows系统的命令行程序，类似与微软的DOS操作系统。cmd.exe是一个32位的命令行程序，运行在Windows NT/2000/XP上。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。
Control.exe是微软Windows操作系统自带的程序。用于访问控制面板。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。
csrss.exe是微软客户端/服务端运行时子系统。该进程管理Windows图形相关任务。这个程序对你系统的正常运行是非常重要的。 注意：csrss.exe也有可能是W32.Netsky.AB@mm、W32.Webus Trojan、Win32.Ladex.a等病毒创建的。该病毒通过Email邮件进行传播，当你打开附件时，即被感染。该蠕虫会在受害者机器上建立SMTP服务，用以自身传播。该病毒允许攻击者访问你的计算机，窃取木马和个人数据。这个进程的安全等级是建议立即进行删除。
ctfmon.exe是Microsoft Office产品套装的一部分。它可以选择用户文字输入程序，和微软Office XP语言条。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。
ca.exe是ETrust EZ Firewall防火墙的一部分，用于保护你的计算机免受网络攻击。
calc.exe是微软附件中自带的计算器程序，包括基本和科学计算。
carpserv.exe是调制解调器Modem相关软件，用于对调制解调器的声音进行控制，例如你听到的拨号时听到的声音。
CCAP.EXE是Symantec AntiVirus反病毒网络安全套装的一部分，用于保护你的计算机免受网络危险攻击。
ccapp.exe是Norton AntiVirus 2003反病毒软件的一部分。它能够自动保护你的计算机安全。
ccevtmgr.exe是Norton Internet Security网络安全套装的一部分。该进程会同反病毒与防火墙程序同时安装。
ccproxy.exe是Symantec Internet Security网络安全套装的一部分。该进程用于设定基本网络共享，用于你的网络共享给你的家庭或者办公室。
ccpxysvc.exe是Norton Antivirus反病毒和Norton Personal Firewall个人防火墙的服务程序。
ccregvfy.exe是Norton Internet Security网络安全套装的一部分。该进程检测是否存在恶意的篡改注册表。
cdac11ba.exe是MacroVision safeCast反复制保护软件。该进程是一些软件为了保护其产品不被盗版而安装的。
cdantsrv.exe是MacroVison C-Dilla许可管理软件的一部分。
cfd.exe是Motive通讯的宽带相关软件。
cfgwiz.exe是Norton Antivirus反病毒软件的一部分。
cftmon.exe是微软Microsoft Office套件的一部分，用于输入法相关。
charmap.exe是微软Micorsoft Windows工具，用于帮助你定位非标准字符集。
cleanup.exe是网络清理程序的一部分。它用于删除网络浏览痕迹，包括cookies、历史记录以及其它。
cli.exe是ATi显示卡硬件驱动程序。在状态栏上有图标用于进行调节。
cmanager.exe是操作日志记录程序。
cmmpu.exe是C-Media声卡驱动程序。
Companion.exe是AOL连接套件的一部分，其图标驻留在系统托盘上。它提供访问AOL的快捷方式。
comsmd.exe是3com 3C9xx系列网卡驱动的一部分。它提供诊断和配置功能。
cpd.exe是McAfee Personal Firewall个人防火墙的一部分。它在后台运行，用于不同的安全特性。
crypserv.exe是Kenonic控制加密软件的主程序。
cthelper.exe是创新Creative公司Soundblaster声卡的程序。它是一个第三方的声卡相关插件/软件。
cctnotify.exe是创新Creative声卡产品的一部分。该进程用于侦测插入的CD光盘。
ctsvccda.exe是创新Creative公司的相关软件，它与Soundblaster声卡驱动和一些其它创新程序一同安装。
cvpnd.exe是Cisco VPN虚拟专用网络相关软件的一部分，它用于你使用加密或非密码VPN连接到远程服务器。
ddhelp.exe是微软Windows操作系统的一部分。该进程是DirectX的一部分，用于对Windows 3D显示卡加速。
dfssvc.exe是分布式文件系统服务。只在微软服务器版Windows上出现，该进程是重要的DFS分布式文件系统服务。微软Windows服务器版基础服务。
dllhost.exe是微软Windows操作系统的一部分。dllhost.exe用于管理DLL应用。这个程序对你系统的正常运行是非常重要的。
dos4gw.exe是微软DOS操作系统在32位操作系统上的扩展壳。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。
dotnetfx.exe是微软Windows升级到.net技术的一个进程。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。
dumprep.exe是微软Windows XP操作系统的一部分，记录出现错误的程序信息。当一个程序出现错误时，该程序发送相关错误信息到微软。该程序不是纯粹的系统进程，安装是为了第三方使用。
dadapp.exe是Dell电脑自带的相关软件。用于Dell键盘可编程键。它会在系统托盘增加图标。
dadtray.exe是Dell电脑相关软件，用于配置Dell电脑相关热键。如果移除该进程会导致附加键不可用。
damon.exe是Dell电脑技术支持软件套装的一部分。
dap.exe是SpeedBit’s DownLoad Accelator下载加速器主程序。
DavCData.exe是微软Microsoft Internet Information网络信息服务的一部分，用于让你的个人计算机或者Windows服务器对外提供Web服务。
dcfssvc.exe是柯达Kodak数码相机相关程序。该进程用于用户传输照片。
ddcman.exe是Wild Tangent计算机游戏相关程序。
defwatch.exe是Norton Antivirus反病毒企业版的一部分，用于检查病毒库特征文件是否有新的升级。
delayrun.exe是惠普HP相关产品，它用于防止HP计算机相关问题。
devenv.exe是微软Microsoft Visual Studio的一部分，用于应用程序开发。
devldr.exe是与Sound Blaster Live!声卡安装的程序。
explorer.exe是Windows程序管理器或者Windows资源管理器，它用于管理Windows图形壳，包括开始菜单、任务栏、桌面和文件管理。删除该程序会导致Windows图形界面无法适用。注意：explorer.exe也有可能是w32.Codered和w32.mydoom.b@mm病毒。该病毒通过email邮件传播，当你打开病毒发送的附件时，即被感染。该病毒会在受害者机器上建立SMTP服务。该病毒允许攻击者访问你的计算机、窃取密码和个人数据。该进程的安全等级是建议删除。
fast.exe是Windows XP的一部分。该进程用于用户账号的快速切换。该进程不是纯粹的系统进程，但是安装它是需要的。
grpconv.exe是Windows操作系统的工具。它用于转换Windows 3.1的文件夹格式升级至Windows 95以及更高版本的Windows。这个程序对你系统的正常运行是非常重要的。
hidserv.exe用于支持Windows操作系统的USB多媒体设备。这个程序对你系统的正常运行是非常重要的。
iexplore.exe是Microsoft Internet Explorer的主程序。这个微软Windows应用程序让你在网上冲浪，和访问本地Interanet网络。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。iexplore.exe同时也是Avant网络浏览器的一部分，这是一个免费的基于Internet Explorer的浏览器。注意iexplore.exe也有可能是Trojan.KillAV.B病毒，该病毒会终止你的反病毒软件，和一些Windows系统工具，该进程的安全等级是建议删除。
imapi.exe是微软Windows操作系统的一部分。用于CD刻录镜像管理。这个程序对你系统的正常运行是非常重要的。
inetinfo.exe主要用于支持微软Windows IIS网络服务的除错。这个程序对你系统的正常运行是非常重要的。
internat.exe 是微软Windows多语言输入程序。这个程序对你系统的正常运行是非常重要的。internatt.exe也有可能是Win32.Lydra.a木马的一部分。该木马允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全等级是建议删除。
kernel32.exe是Floodnet病毒的一部分，通过Outlook发送邮件进行传播。这个进程的安全等级是建议立即进行删除。
launch32.exe是储存管理服务的远程部署与安装程序。这个程序对你系统的正常运行是非常重要的。
loadwc.exe是微软Internet Explorer浏览器的一部分。该程序用于更高Internet Explorer的设置和喜好。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。
Locator.exe的作用是为了稳定的让远程程序调用Windows系统本地服务。该进程维护一个数据库程序。这个程序对你系统的正常运行是非常重要的。
logonui.exe是一个系统进程，用于显示微软Windows XP系统用户切换界面。这个程序对你系统的正常运行是非常重要的。
lsass.exe是一个系统进程，用于微软Windows系统的安全机制。它用于本地安全和登陆策略。注意：lsass.exe也有可能是Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、Nimos.worm创建的，病毒通过软盘、群发邮件和P2P文件共享进行传播。
mad.exe是Microsoft Exchange重要的一部分，用于调用DLL和记录消息。这个程序对你系统的正常运行是非常重要的。
mapisp32.exe用于调用Microsoft Exchange和Outlook以及其它调用MAPI消息的程序。禁用该程序，可能导致相关需求的程序出现问题。
msdtc.exe是微软分布式传输协调程序。该进程调用系统Microsoft Personal Web Server和Microsoft SQL Server。该服务用于管理多个服务器。
msiexec.exe是Windows Installer的一部分。用于安装Windows Installer安装包（MSI）。这个程序对你系统的正常运行是非常重要的。
msoobe.exe是Windows XP产品激活程序，用于管理在线注册许可密钥。这个程序对你系统的正常运行是非常重要的。
mstask.exe是Windows计划任务程序。它用于管理计划任务，包括备份和更新，定时运行。如果你删除该进程，计划任务将无法运行。
mprexe.exe只会在微软Windows 9x和Me出现。该进程用于计算机使用多个网络协议和网卡与路由的连接。正常情况下，该进程似乎只会在Windows出现问题的情况下，才会出现的Windows的任务管理器中。在其它情况下，它是不被调用的。
msconfig.exe用于帮助和管理配置文件，例如Win.ini和autoexec.bat。这个程序对你系统的正常运行是非常重要的。
msgsrv32.exe仅会在微软Windows 9x和Me系统出现。该进程是一个32位的消息服务，似乎只在出现问题的时候，才会在Windows任务管理器中出现。在其它时候是不可见的。
MSMMsg.exe是BCM语音调制解调器驱动程序。
mstinit.exe是微软计划任务精灵，用于管理杀毒软件和磁盘碎片整理。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。
mmc.exe是Windows管理控制程序，是显示管理插件的控制面板，例如驱动器管理。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。
mmtask.tsk只会在微软Windows 9x和Me系统出现，通常情况下是隐藏的。它用于Windows进行多媒体的多任务处理。这个程序对你系统的正常运行是非常重要的。
System Idle System Idle不是一个进程，更多用于统计剩余的CPU资源情况。无法删除。
ndisuio.sys属于NDIS User Mode I/O (NDISUIO)协议驱动，用于支持无线设备，例如蓝牙之类。这个程序对你系统的正常运行是非常重要的。
netdde.exe是微软Windows的网络动态数据Exchange服务。它用于帮助exchange数据在网络传输。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。
ntoskrnl.exe是保护性的进程，在你计算机反复启动的情况下出现。在正常情况下，在任务管理器是不会有该进程的。注意：ntoskrnl.exe也可能是w32.bolzano病毒。请使用杀毒软件进行查杀。
ntvdm.exe是Windows 16位虚拟机的一部分。该进程用于使16位的进程能够运行在32位的系统环境下。这个程序对你系统的正常运行是非常重要的。
pchschd.exe用于监视分析系统硬件使用。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。
pstores.exe属于储存保护服务。它用于应用程序储存，如Internet Explorer储存机密数据。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。
rasautou.exe是微软远程访问拨号器程序。它用于系统或者第三方应用程序，管理调制解调器Modem拨号连接。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。
rdpclip.exe用于文件复制。它用于从服务器到本地拷贝粘贴文件。这个程序对你系统的正常运行是非常重要的。
regsvc.exe 是Windows服务集中的一个系统服务。它用于远程计算机访问本地注册表。一些本地程序也能够通过该服务注册表。这个程序对你系统的正常运行是非常重要的。
regsvr32.exe用于注册Windows操作系统的动态链接库和ActiveX控件。这个程序对你系统的正常运行是非常重要的。
rnaapp.exe是微软Windows 98/Me操作系统的进程，用于进行拨号网络连接。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。
rpcss.exe是微软Windows操作系统的一部分。它用于本地计算机的远程程序调用服务。它是本地网络的公用服务。这个程序对你系统的正常运行是非常重要的。
rsvp.exe是用于保证客户端与服务端的音频和视频流质量的服务。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。
rundll.exe 是Windows 95/98/Me系统的一部分。这个程序对你系统的正常运行是非常重要的。注意：rundll.exe也可能是LOXOSCAM和Backdoor.SchoolBus.B木马的一部分。该病毒会在Windows XP和2000中出现。该病毒允许攻击者访问你的计算机。该进程的安全等级是建议立即删除。
rundll32.exe用于在内存中运行DLL文件，它们会在应用程序中被使用。这个程序对你系统的正常运行是非常重要的。注意：rundll32.exe也可能是W32.Miroot.Worm病毒。该病毒允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全等级是建议立即删除。
runonce.exe是微软Run Once的包装。它用于第三方应用程序的安装程序。它允许安装程序添加到启动项中，用于再次启动后，进行进一步配置。这个程序对你系统的正常运行是非常重要的。
sapisvr.exe是Windows XP自带的进程。它用于语音识别支持。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。
savedump.exe用于NT内存储存。该进程会写内存内容到页面文件。重新启动后，内存中的内存会保存成一个文件。这个程序对你系统的正常运行是非常重要的。
scanregw.exe是微软Windows操作系统的一部分。该进程用于检测Windows注册表。如果找到错误，会使用Windows上次可用的较好配置文件启动Windows。这个程序对你系统的正常运行是非常重要的。
scardsvr.exe是微软Windows操作系统的一部分，用于认证你本地系统的简单安全卡。
services.exe是微软Windows操作系统的一部分。用于管理启动和停止服务。该进程也会处理在计算机启动和关机时运行的服务。这个程序对你系统的正常运行是非常重要的。注意：services也可能是W32.Randex.R(储存在%systemroot%\system32\目录)和Sober.P (储存在%systemroot%\Connection Wizard\Status\目录)木马。该木马允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全等级是建议立即删除。
smss.exe是微软Windows操作系统的一部分。该进程调用对话管理子系统和负责操作你系统的对话。这个程序对你系统的正常运行是非常重要的。注意：smss.exe也可能是Win32.Ladex.a木马。该木马允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全等级是建议立即删除。
snmp.exe是微软Windows自带的网络相关进程。该进程用于局域网LAN和局域网基础配置。这个程序对你系统的正常运行是非常重要的。
spoolss.exe是微软Windows操作系统的一部分。该进程用于将打印机任务发送到本地打印机。这个程序对你系统的正常运行是非常重要的。
spoolsv.exe用于将Windows打印机任务发送给本地打印机。注意spoolsv.exe也有可能是Backdoor.Ciadoor.B木马。该木马允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全级别是建议立即删除。
srvany.exe是一个Windows附加程序，用于将一个程序注册为一个服务。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。
svchost.exe是一个属于微软Windows操作系统的系统程序，用于执行DLL文件。这个程序对你系统的正常运行是非常重要的。注意：svchost.exe也有可能是W32.Welchia.Worm病毒，它利用Windows LSASS漏洞，制造缓冲区溢出，导致你计算机关机。该进程的安全等级是建议立即删除。
systray.exe是一个后台程序，用于显示信息，例如日期和时间。这个程序对你系统的正常运行是非常重要的。
tapisrv.exe 这是一个后台服务，用于Windows 98和Windows NT4的Windows电话(TAPI)支持。这个程序对你系统的正常运行是非常重要的。
taskmgr.exe用于Windows任务管理器。它显示你系统中正在运行的进程。该程序使用Ctrl+Alt+Del打开，这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。
tlntsvr.exe属于微软Telnet程序的一部分。Telnet是一个基于TCP/IP网络的终端程序。
tcpsvcs.exe是微软Windows网络组件的一部分。这个系统进程用于计算机使用专用的TCP/IP网络服务，例如DHCP，简单TCP和打印服务。这个程序对你系统的正常运行是非常重要的。
Userinit.exe是Windows操作系统一个关键进程。用于管理不同的启动顺序，例如在建立网络链接和Windows壳的启动。
WinLogon.exe是Windows NT登陆管理器。它用于处理你系统的登陆和登陆过程。该进程在你系统的作用是非常重要的。注意：winlogon.exe也可能是W32.Netsky.D@mm蠕虫病毒。该病毒通过Email邮件传播，当你打开病毒发送的附件时，即会被感染。该病毒会创建SMTP引擎在受害者的计算机上，群发邮件进行传播。该病毒允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全等级是建议删除。
WMIADAP.EXE是微软操作系统的部分。该进程AutoDiscovery/AutoPurge ( ADAP)进程传输性能库到WMI库。这个程序对你系统的正常运行是非常重要的。
Wmiexe.exe是Windows管理程序。该后台程序让用户访问基本系统信息。删除这个重要进程会导致你的系统出现错误。
wmiprvse.exe是微软Windows操作系统的一部分。用于通过WinMgmt.exe程序处理WMI操作。这个程序对你系统的正常运行是非常重要的。
wscntfy.exe是Windows安全相关策略的一部分。这个程序对你系统的正常运行是非常重要的。
wuaclt.exe是微软Windows系统自动检测你计算机上软件更新功能的一部分。这个程序对你系统的正常运行是非常重要的。注意：wuaclt.exe也可能是W32.Cult木马，该木马允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全等级是建议立即删除。
WUAUBoot.exe用于管理Windows自动更新。该进程会检测检测更新。
Wuauclt.exe是Windows自动升级管理程序。该进程会不断在线检测更新。删除该进程将使你无法得到最新更新信息。
wuaudt.exe是微软操作系统自动更新的一部分。这个程序对你系统的正常运行是非常重要的。
WUCrtUpd.exe用于检测Windows的更新。该进程定时自动链接到在线地址检测更新。删除该进程将使你无法得到最新更新信息。
1xconfig.exe是SCM MicroSystems多媒体硬件产品的软件。该进程提供方便的托盘操作方式。
3dm2.exe 3dm2.exe是3ware ATA/SATA RAID硬盘Web界面控制工具。该进程不是运行所必须的，但终止它可能有问题。

如何将应用程序注册为系统服务

　　要实现这个功能要用到微软提供的两个小工具“instsrv.exe”和“srvany.exe”。先下载这两个程序然后放在同一个目录，我是直接放在D盘的，然后进入到DOS命令行下面输入如下命令注册服务：
　　d:\instsrv.exe tjserver d:\srvany.exe //tjserver是服务名
　　这个命令是把srvany.exe这个程序注册成了系统服务
　　然后进入注册表在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services下找到刚刚注册的服务名tjserver，在tjserver新建一个项，名称为“Parameters”，单击选中它然后在右侧的窗口新建一个字符串值名称为“Application”，将其值设置为你针要做为服务运行的程序的路径，例如我的路径为“D:\\tools\\tjs.exe”。这里特别要注意的是程序路径一定要写得跟前面的例子一样，也是就是中间是用双斜杠隔开，不然服务没办法自动启动。
　　然后可以再建立一个AppDirectory指定程序运行的初始目录（可选）。
　　如果你需要把自己注册的服务做得看起来更专业也更好理解的话还可以继续新建一个字符串值名称为“Description”，在其值里面你可以输入你想显示的服务描述。
　　还有一点特别要注意的是，如果你要做为服务运行的程序是在运行后需要界面的，我们可以在控制面板里面找到管理工具然后打开服务或者直接运行“Services.msc”命令打开服务，找到刚刚创建的服务右键打开属性，选中登陆选项卡，登陆身份选中本地系统帐户并选中允许服务与桌面交互最后点确定，这样你的服务在启动后就可以看到界面了。
　　删除注册的服务
　　先停止服务，然后用命令“d:\instsrv.exe tjserver remove”删除服务
　　网上还有一种和功能和instsrv.exe一样的界面操作的程序，名称为“srvinstw.exe”，只需要点点鼠标就可以完成上面的第一步，详细使用方法就不说了，很简单的。