alg.exe
-인터넷 방화병의 일부, 인터넷 연결 공유 응용프로그램과 인터넷 연결 방화벽에 대한 써드 파티 프로토콜 플러그인들을 지원함
cftmon.exe
- 텍스트 입력에 대한 처리를 할 수 있도록 지원하는 프로세스
csrss.exe
- 16비트 가상 MS-DOS모드를 관장하는 것으로 cmd 명령어로 뜨는 창과는 다름
dllhost.exe
- dll기반의 com 객체들을 지원하는 dcom dll 호스트 프로세스
explorer.exe
- 우리가 보는 화면 작업표시줄, 바탕화면과 같은 것을 지원함
- iexplorer.exe는 인터넷으로 보여지는 explorer를 의미함
lsass.exe
- 윈도우즈 보안 메커니즘을 핸들리함. winlogon.exe서비스에 대한 사용자 인증을 담당
mstask.exe
- 시스템의 백업이나 업데이트에 관련한 작업스케쥴러
services.exe
- 윈도우즈의 서비스를 관리 여기서 말하는 서비스란 내컴퓨터에서 관리를 들어갔을때
보여지는 서비스 항목들을 말함
smss.exe
-시스템 변수를 설정하고 winlogon 및 win32(csrss.exe)프로세스를 구동함
winlogon이나 csrss가 끝나기를 기다려 정상적인 winlogon과 csrss 종료 시 프로그램을 종료시킴
spoolsv.exe
- 프린터의 작업을 저장하고 프린터가 저장되었을때 해당 작업들을 프린터로 포워딩하는 서비스 담당
svchost.exe
- DLL에 의해 실행되는 프로세스의 기본 프로세스로 한 시스템에 여러 개의 svchost가 존재하고 여러개의 svchost 프로세스가 있음
system
- 대부부분의 커널 모드 스레드의 시작점이 됨
System Idle Process
- CPU의 잔여 프로세스 처리량을 %로 나타낸 값임
taskmgr.exe
- 우리가 보는 작업관리자
wdfmgr.exe
- 윈도우 미디어 플레이어 10 이상 설치했을때 생성되는 프로세스
winlogon.exe
- winnt 기반 프로세스 사용자 로그온과 로그오프를 관리함
출처 : http://proneer.tistory.com/8
-인터넷 방화병의 일부, 인터넷 연결 공유 응용프로그램과 인터넷 연결 방화벽에 대한 써드 파티 프로토콜 플러그인들을 지원함
cftmon.exe
- 텍스트 입력에 대한 처리를 할 수 있도록 지원하는 프로세스
csrss.exe
- 16비트 가상 MS-DOS모드를 관장하는 것으로 cmd 명령어로 뜨는 창과는 다름
dllhost.exe
- dll기반의 com 객체들을 지원하는 dcom dll 호스트 프로세스
explorer.exe
- 우리가 보는 화면 작업표시줄, 바탕화면과 같은 것을 지원함
- iexplorer.exe는 인터넷으로 보여지는 explorer를 의미함
lsass.exe
- 윈도우즈 보안 메커니즘을 핸들리함. winlogon.exe서비스에 대한 사용자 인증을 담당
mstask.exe
- 시스템의 백업이나 업데이트에 관련한 작업스케쥴러
services.exe
- 윈도우즈의 서비스를 관리 여기서 말하는 서비스란 내컴퓨터에서 관리를 들어갔을때
보여지는 서비스 항목들을 말함
smss.exe
-시스템 변수를 설정하고 winlogon 및 win32(csrss.exe)프로세스를 구동함
winlogon이나 csrss가 끝나기를 기다려 정상적인 winlogon과 csrss 종료 시 프로그램을 종료시킴
spoolsv.exe
- 프린터의 작업을 저장하고 프린터가 저장되었을때 해당 작업들을 프린터로 포워딩하는 서비스 담당
svchost.exe
- DLL에 의해 실행되는 프로세스의 기본 프로세스로 한 시스템에 여러 개의 svchost가 존재하고 여러개의 svchost 프로세스가 있음
system
- 대부부분의 커널 모드 스레드의 시작점이 됨
System Idle Process
- CPU의 잔여 프로세스 처리량을 %로 나타낸 값임
taskmgr.exe
- 우리가 보는 작업관리자
wdfmgr.exe
- 윈도우 미디어 플레이어 10 이상 설치했을때 생성되는 프로세스
winlogon.exe
- winnt 기반 프로세스 사용자 로그온과 로그오프를 관리함
출처 : http://proneer.tistory.com/8
