计算机等考三级网络技术：Windows进程详解

　　Tlist 显示Svchost.exe运行的两个例子。

　　0 System Process

　　8 System

　　132 smss.exe

　　160 csrss.exe Title:

　　180 winlogon.exe Title: NetDDE Agent

　　208services.exe

　　Svcs: AppMgmt,Browser,...,Dhcp,dmserver,Dnscache,Eventlog,lanmanserver,LanmanWorkstation,LmHosts,

　　Messenger,PlugPlay,

　　ProtectedStorage,seclogon,TrkWks,W32Time,Wmi

　　220 lsass.exe Svcs: Netlogon,PolicyAgent,SamSs

　　404 svchost.exe Svcs: RpcSs

　　452 spoolsv.exe Svcs: Spooler

　　544 cisvc.exe Svcs: cisvc

　　556 svchost.exe Svcs: EventSystem,Netman,NtmsSvc,RasMan,SENS,TapiSrv

　　580 regsvc.exe Svcs: RemoteRegistry

　　596 mstask.exe Svcs: Schedule

　　660 snmp.exe Svcs: SNMP

　　728 winmgmt.exe Svcs: WinMgmt

　　852 cidaemon.exe Title: OleMainThreadWndName

　　812 explorer.exe Title: Program Manager

　　1032 OSA.EXE Title: Reminder

　　1300 cmd.exe Title: D:\WINNT5\System32\cmd.exe - tlist -s

　　1080 MAPISP32.EXE Title: WMS Idle

　　1264 rundll32.exe Title:

　　1000 mmc.exe Title: Device Manager

　　1144 tlist.exe

　　在这个例子中注册表设置了两个组。

　　HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost:

　　netsvcs: Reg_Multi_SZ: EventSystem Ias Iprip Irmon Netman Nwsapagent Rasauto Rasman

　　Remoteaccess SENS Sharedaccess

　　Tapisrv Ntmssvc

　　rpcss :Reg_Multi_SZ: RpcSs

　　smss.exe

　　csrss.exe

　　这个是用户模式Win32子系统的一部分。csrss代表客户/服务器运行子系统而且是一个基本的子系统必须一直运行。csrss 负责控制windows，创建或者删除线程和一些16位的虚拟MS-DOS环境,天龙八部私服。