systftp

⑴ 計算機有哪些常用進程

1、smss.exeSession Manager
2、csrss.exe子系統伺服器進程
3、winlogon.exe管理用戶登錄
4、services.exe包含很多系統服務
5、lsass.exe管理IP 安全策略以及啟動ISAKMP/Oakley (IKE) 和IP 安全驅動程序。(系統服務) 產生會話密鑰以及授予用於互動式客戶/伺服器驗證的服務憑據
6、ticket。(系統服務) ->netlogon
7、svchost.exe包含很多系統服務!!!->eventsystem
8、SPOOLSV.EXE將文件載入到內存中以便遲後列印（沒有列印機也不必了）。
9、explorer.exe資源管理器
10、internat.exe托盤區的拼音圖標，裝了OfficeXP及以上者為ctfmon.exe。
二、附加的系統進程
這些進程不是必要的，你可以根據需要通過服務管理器來增加或減少
1、mstask.exe允許程序在指定時間運行。(系統服務)->schele
2、regsvc.exe允許遠程注冊表操作。(系統服務)->remoteregister 3、winmgmt.exe提供系統管理信息(系統服務)。
4、inetinfo.exe->msftpsvc,w3svc,iisadmn
5、tlntsvr.exe->tlnrsvr
6、tftpd.exe實現TFTP Internet 標准。該標准不要求用戶名和密碼，是遠程安裝服務的一部分。(系統服務)
7、termsrv.exe提供多會話環境允許客戶端設備訪問虛擬的Windows 2000 Professional 桌面會話以及運行在伺服器上的基於Windows 的程序。(系統服務)
8、dns.exe應答對域名系統(DNS)名稱的查詢和更新請求。(系統服務)
三、以下全是系統服務,並且很少會用到，如果你暫時用不著,應該關掉(對安全有害)
1、tcpsvcs.exe提供在PXE 可遠程啟動客戶計算機上遠程安裝Windows 2000 Professional 的能力。(系統服務)->simptcp支持以下TCP/IP 服務：Character Generator, Daytime, Discard, Echo, 以及Quote of the Day。(系統服務)
2、ismserv.exe允許在Windows Advanced Server 站點間發送和接收消息。(系統服務)
3、ups.exe管理連接到計算機的不間斷電源(UPS)。(系統服務)
4、wins.exe為注冊和解析NetBIOS 型名稱的TCP/IP 客戶提供NetBIOS 名稱服務。(系統服務)
5、llssrv.exeLicense Logging Service(system service) 6、ntfrs.exe在多個伺服器間維護文件目錄內容的文件同步。(系統服務)
7、RsSub.exe控制用來遠程儲存數據的媒體。(系統服務)
8、locator.exe管理RPC 名稱服務資料庫.(rpclocator 區RpcSs)
9、lserver.exe注冊客戶端許可證。(系統服務)
10、dfssvc.exe管理分布於區域網或廣域網的邏輯卷。(系統服務)
11、clipsrv.exe支持"剪貼簿查看器"，以便可以從遠程剪貼簿查閱剪貼頁面。(系統服務)
12、msdtc.exe並列事務，是分布於兩個以上的資料庫，消息隊列，文件系統，或其它事務保護資源管理器。(系統服務)
13、faxsvc.exe幫助您發送和接收傳真。(系統服務)
14、cisvc.exeIndexing Service(system service)!!!
15、dmadmin.exe磁碟管理請求的系統管理服務。(系統服務)
16、mnmsrvc.exe允許有許可權的用戶使用NetMeeting 遠程訪問Windows 桌面。(系統服務)
17、netdde.exe提供動態數據交換(DDE) 的網路傳輸和安全特性。(系統服務)
18、smlogsvc.exe配置性能日誌和警報。(系統服務)
19、rsvp.exe為依賴質量服務(QoS)的程序和控制應用程序提供網路信號和本地通信控制安裝功能。(系統服務)
20、RsEng.exe協調用來儲存不常用數據的服務和管理工具。(系統服務)
21、RsFsa.exe管理遠程儲存的文件的操作。(系統服務)
22、grovel.exe掃描零備份存儲(SIS)卷上的重復文件，並且將重復文件指向一個數據存儲點，以節省磁碟空間。(系統服務)
23、SCardSvr.exe對插入在計算機智能卡閱讀器中的智能卡進行管理和訪問控制。(系統服務) 24、snmp.exe包含代理程序可以監視網路設備的活動並且向網路控制台工作站匯報。(系統服務)
25、snmptrap.exe接收由本地或遠程SNMP 代理程序產生的陷阱消息，然後將消息傳遞到運行在這台計算機上SNMP 管理程序。(系統服務)
26、UtilMan.exe從一個窗口中啟動和配置輔助工具。(系統服務)
27、msiexec.exe依據.MSI 文件中包含的命令來安裝、修復以及刪除軟體。(系統服務)
其它補充：
sfmprint.exe > Print Services for Macintosh 列印Macintosh服務
Nspmon.exe Windows Media Monitor Service (NsMonitor)
Nsum.exe Windows Media Unicast Service (NsUnicast) 微軟文檔：Windows 2000 中的默認進程
Csrss.exe - 您無法從任務管理器中結束此進程。
Win32 子系統的用戶模式部分（Win32.sys 是內核模式部分）。Csrss 代表 client/server run-time subsystem（客戶端/伺服器運行時子系統），它是一個基本的子系統，必須始終運行。Csrss 負責管理控制台窗口，創建和/或刪除線程，並且負責16 位虛擬MS-DOS 環境的某些部分。
Explorer.exe - 您可以從任務管理器中結束此進程。 這是用戶外殼程序，即我們熟悉的任務欄、桌面等。該進程對於Windows 的正常運行所起的作用並不像我們想像的那麼重要，並且可以從任務管理器中停止（並重新啟動）它，而且通常不會給系統帶來任何副作用。
Internat.exe - 您可以從任務管理器中結束此進程。 Internat.exe 在啟動時運行；它載入由用戶指定的不同的輸入法區域設置。為當前用戶載入的區域設置來自以下注冊表項： HKEY_CURRENT_USERKeyboard LayoutPreload Internat.exe 將"EN"圖標載入到任務欄中，這使得用戶可以輕松地在區域設置之間切換。當該進程停止時，此圖標將消失，但是仍然可以通過"控制面板"更改區域設置。
注意："系統"的區域設置是從以下位置載入的： HKEY_USERS.DEFAULTKeyboard LayoutPreload 這些區域設置由"本地系統"帳戶下運行的系統服務使用，或者在沒有用戶登錄時（例如，在出現登錄提示時）使用 Lsass.exe - 您無法從任務管理器中結束此進程。
本地安全身份驗證伺服器，它生成的進程將負責驗證用戶的身份以使用Winlogon 服務。該進程通過使用身份驗證程序包（如默認的Msgina.dll）來執行。如果身份驗證成功，Lsass 將生成用戶的訪問令牌，該令牌用於啟動初始外殼程序。該用戶啟動的其他進程將繼承這一令牌。
Mstask.exe - 您無法從任務管理器中結束此進程。 任務計劃程序服務，負責在用戶預定的時間運行任務。 Smss.exe - 您無法從任務管理器中結束此進程。 這是會話管理器子系統，負責啟動用戶會話。該進程由系統線程啟動，並負責各種活動，其中包括啟動Winlogon 和Win32 (Csrss.exe) 進程以及設置系統變數。當它啟動這些進程後，它將等待Winlogon 或Csrss 結束。如果這些過程"正常"發生，系統將會關閉；如果這些過程出現異常，Smss.exe 將導致系統停止響應（掛起）。
Spoolsv.exe - 您無法從任務管理器中結束此進程。 後台列印程序服務負責管理發送到後台的列印/傳真作業。
Svchost.exe - 您無法從任務管理器中結束此進程。 這是一個通用進程，它充當從DLL 運行的其他進程的宿主；因此，該進程會對應有多個項目，這是很正常的。要查看哪些進程正在使用Svchost.exe，請使用Windows 2000 安裝光碟中的Tlist.exe；語法是在命令提示符處鍵入
tlist -s Services.exe - 您無法從任務管理器中結束此進程。 這是服務控制管理器，負責啟動、停止系統服務以及與系統服務進行交互。
System - 您無法從任務管理器中結束此進程。 大多數系統內核模式的線程都作為系統進程運行。
System Idle Process - 您無法從任務管理器中結束此進程。 該進程是在各個處理器上運行的單個線程，它唯一的任務是在系統沒有處理其他線程時佔用處理器時間。在任務管理器中，此進程會佔用絕大部分的處理器時間。 Taskmgr.exe - 您可以從任務管理器中結束此進程。 這是任務管理器自身的進程
Winlogon.exe - 您無法從任務管理器中結束此進程。 該進程負責管理用戶登錄和注銷。此外，僅當用戶按Ctrl+Alt+Del 時，Winlogon 才會被激活，此時它會顯示安全對話框。
Winmgmt.exe- 您無法從任務管理器中結束此進程。
Winmgmt.exe 是Windows 2000 中客戶端管理的核心組件。當第一個客戶端應用程序進行連接時，該進程將進行初始化，或者當管理應用程序請求該進程的服務時，該進程會不斷地進行初始化 許多無法從任務管理器中結束的進程都可以使用資源工具箱實用工具 kill.exe來結束。但是，該命令可能會導致系統故障或其他不希望出現的副作用。
出處： http://tieba..com/f?kz=126015498

⑵ 電腦如何備份和還原

1、電腦的備份指的是電腦系統安裝以後，立即重啟，重啟時會有啟動菜單分別是系統和備份，選擇系統下一個內容就是備份。備份的過程與安裝系統的過程和時間基本一致，備份的路徑就在電腦最後一個分區內，它的備份以後的名稱就是ghost。電腦會為了保護還原功能，這個文件是不允許刪除的。用戶也無法刪除。
2、系統還原指的是系統出現故障不能啟動，可以重啟以後選擇備份的過程一樣，選擇系統下面的內容，因為系統做了備份，那麼這個命令就由備份變成還原了，所以直接選擇還原命令，電腦就會進入系統還原，把備份的系統重新安裝一次。
3、當使用過程中出現異常，也可以選擇還原功能，這個還原功能與系統備份有所差異，這個還原是指電腦系統沒有及時備份的情況下需要還原，這個還原是從時間點系統狀態，這個過程比較復雜一點，就是需要打開還原功能，然後需要自定義一個還原的時間點，選擇自定義時間點以後，電腦會把系統恢復到用戶設置的還原時間時的狀態。