-시작프로그램 관리방법, 레지스터 관리-
예제 :svchost.exe, MDM.EXE, spoolsv.exe, lsass.exe, services.exe,
winlogon.exe, csrss.exe, smss.exe, inetinfo.exe, Wrapper.exe, CAP4RSK.EXE,
java.exe, System, System Idle Process 등등
이같은 실행 프로세스(프로세서)들의 용도가 궁금하신분 많으시죠?
푸하가 여기에 그 프로세스들의 이름과 설명 그리고 경로를 정리해보았습니다.
참고하세요.. 그리고 더 필요한 정보가 있으시면 덧글달아주세요..^^
업그레이드 하겠습니다.. http://blog.naver.com/neoyunmc By. 푸하PHOOHA
작업이름 : System
쓰레드의 시작점 프로세스
작업이름 : system idle process
작업관리자에서 system idle process은 cpu의 여유로운 상태를 말해줍니다.
현재 사용할 수 있는 남은 자원을 %로 말한 겁니다.
아무작업을 안하고 있을때는 99%가 됩니다.
작업이름 : taskmgr.exe
Task Manager, 작업관리자
실행파일경로 : C:\WINDOWS\system32\taskmgr.exe
작업이름 : wuauclt.exe
Windows Update AutoUpdate Client는 마이크로소프트 윈도우 자동업데이트를 도와주는
백그라운드 프로그램
실행파일경로 : C:\WINDOWS\system32\wuauclt.exe or \system32\dllcache\wuauclt.exe
작업이름 : Wrapper.exe
마야프로그램에서 쓰이는 것입니다.
실행파일경로 : C:\Program Files\Alias\Maya6.0\docs\Wrapper.exe
작업이름 : conime.exe
Consol IME 명령 프롬프트에서 다국어를 지원하도록 하기 위해 사용하는 프로그램
영어만 사용하지 않는 이상 반드시 필요한 프로그램이다.
단, conimekr.exe일경우 conimekr.exe는 광고 프로그램입니다.
실행파일경로 : C:\WINDOWS\system32\conime.exe
작업이름 : mmc.exe
mmc.exe is the Microsoft Management Console application and is used to display various management plug-ins accessed from the Control Panel, such as the Device Manager. This program is a non-essential system process, but should not be terminated unless suspected to be causing problems
실행파일경로 : C:\WINDOWS\system32\mmc.exe
작업이름 : wmiprvse.exe
윈도우 미디어 플레이어 10을 설치하면 생성되는 파일이며, 단 wmiprvsw.exe는 Sasser worm이다. wmiprvsw.exe이라면 제거해야한다. Windows® Management Instrumentation (WMI) is a component of the Microsoft® Windows® operating system that provides management information and control in an enterprise environment.
실행파일경로 : C:\WINDOWS\system32\dllcache\wmiprvse.exe or \wbem\wmiprvse.exe
작업이름 : Winlogon.exe
사용자 로그인/로그오프를 담당하는 프로세스, 윈도우의 시작/종료시, Ctrl+Alt+Del
실행파일경로 : C:\WINDOWS\system32\Winlogon.exe
작업이름 : CAP4RSK.EXE, CAP4SWK.EXE
Cannon프린터용 Cannon Printer-related.
실행파일경로 : C:\WINDOWS\system32\CAP4RSK.EXE or CAP4SWK.EXE
작업이름 : smss.exe
Session Manager SubSystem, 사용자 세션을 시작하는 기능을 담당. Winlogon, Win32(Csrss.exe)을 구동시키고, 시스템 변수를 설정. Winlogon이나 Csrss가 끝날때, 정상적인 Winlogon/Csrss 종료시 시스템을 종료시키며, 비정상적인 Winlogon/Csrss 종료시, 시스템이 멎는 상태가 된다
실행파일경로 : C:\WINDOWS\system32\smss.exe
작업이름 : csrss.exe
Client/Server Runtime SubSystem, 윈도우 콘솔을 관장, 쓰레드를 생성/삭제하며, 16bit 가상 MS-DOS 모드를 지원. 이 프로세서는 작업관리자로 제거 할 수 없다.
실행파일경로 : C:\WINDOWS\system32\csrss.exe
작업이름 : Lsass.exe
Local Security Authentication Server, Winlogon 서비스에 필요한 인증 프로세스를 담당
실행파일경로 : C:\WINDOWS\system32\Lsass.exe
작업이름 : winmgmt.exe
클라이언트 관리 요소, 윈도우를 정상적으로 운영하는데 있어 필수적인 프로세스, 종료시 시스템 다운및 다른 부작용유발됨
실행파일경로 : C:\WINDOWS\system32\wbem\winmgmt.exe
작업이름 : MDM.EXE
MDM.EXE(Machine Debug Manager) Office 2000과 Windows NT Option Pack / Developer Studio등에 의해서 설치됨 - 일반적으로 컴퓨터성능에 영향을 미침
실행파일경로 : C:\WINDOWS\system32\MDM.EXE
작업이름 : tschelp.exe
테크스미스 스네그잇캡쳐 프로그램에서 쓰이는 것입니다.
SnagIt Component tschelp.exe is a process associated with SnagIt from TechSmith. SnagIt is an advanced screen capture utility. TechSmith HTML Help Helper
실행파일경로 : C:\Program Files\TechSmith\SnagIt 7\tschelp.exe
서비스이름 : wuauserv
표시이름 : Automatic Updates
Windows Update를 다운로드하고 설치하도록 설정합니다. 서비스를 사용하지 않도록 설정
하면 자동 업데이트나 Windows Update 웹 사이트를 사용할 수 없습니다.
실행파일경로 : C:\WINDOWS\system32\svchost.exe -k netsvcs
서비스이름 : Browser
표시이름 : Computer Browser
네트워크에 있는 모든 컴퓨터의 목록을 업데이트하고 관리하며, 이 목록을 브라우저로 지
정된 컴퓨터에 제공합니다. 이 서비스가 중지되면 이 목록이 업데이트되거나 관리되지 않
습니다. 이 서비스가 사용할 수 없게 설정되면 이 서비스에 종속성이 있는 모든 서비스는
시작할 수 없게 됩니다.
실행파일경로 : C:\WINDOWS\system32\svchost.exe -k netsvcs
서비스이름 : CryptSvc
표시이름 : Cryptographic Services
Windows 파일의 서명을 확인하는 카탈로그 데이터베이스 서비스, 신뢰된 루트 인증 기관
의 인증서를 컴퓨터에 추가 및 제거하는 보호된 루트 서비스, 컴퓨터 인증서를 얻는 키
서비스와 같은 관리 서비스를 제공합니다. 서비스를 중지하면, 이와 같은 관리 서비스는
올바르게 동작하지 않습니다. 서비스를 사용하지 않도록 설정하면, 관련된 모든 서비스를
사용할 수 없습니다.
실행파일경로 : C:\WINDOWS\system32\svchost.exe -k netsvcs
서비스이름 : DcomLanunch
표시이름 : DCOM Server Process Launcher
DCOM 서비스 기능을 실행합니다.
실행파일경로 : C:\WINDOWS\system32\svchost -k DcomLaunch
서비스이름 : Dhcp
표시이름 : DHCP Client
IP 주소와 DNS 이름을 등록하고 업데이트하여 네트워크 구성을 관리합니다.
실행파일경로 : C:\WINDOWS\system32\svchost.exe -k netsvcs
서비스이름 : TrkWks
표시이름 : Distributed Link Tracking Client
네트워크 도메인의 여러 컴퓨터나 일반 컴퓨터에서 NTFS 파일 간의 연결을 관리합니다.
실행파일경로 : C:\WINDOWS\system32\svchost.exe -k netsvcs
서비스이름 : Dnscache
표시이름 : DNS Client
이 컴퓨터에 대한 도메인 이름 시스템(DNS) 이름을 확인하고 캐시에 보관합니다. 이 서비
스가 중지되면 이 컴퓨터에서 DNS 이름을 확인할 수 없게 되며 Active Directory 도메인
컨트롤러를 찾을 수 없게 됩니다. 이 서비스가 사용할 수 없게 설정되면 이 서비스에 종
속성이 있는 모든 서비스는 시작할 수 없게 됩니다.
실행파일경로 : C:\WINDOWS\system32\svchost.exe -k NetworkService
서비스이름 : Eventlog
표시이름 : Event Log
이벤트 뷰어에 있는 구성 요소와 Windows 기반의 프로그램에서 만든 이벤트 메시지를 로
그하도록 설정합니다. 중지할 수 없는 서비스입니다.
실행파일경로 : C:\WINDOWS\system32\services.exe
서비스이름 : MSFtpsvc
표시이름 : FTP Publishing
인터넷 정보 서비스 스냅인을 사용하여 FTP 연결 및 관리를 제공합니다.
실행파일경로 : C:\WINDOWS\system32\inetsrv\inetinfo.exe
서비스이름 : helpsvc
표시이름 : Help and Support
이 컴퓨터에서 도움말 및 지원 센터를 실행할 수 있도록 합니다. 이 서비스가 중지되면
도움말 및 지원 센터를 사용할 수 없게 됩니다. 이 서비스가 사용 불가능하면 서비스에
종속성이 있는 모든 서비스는 시작할 수 없게 됩니다.
실행파일경로 : C:\WINDOWS\System32\svchost.exe -k netsvcs
서비스이름 : IISADMIN
표시이름 : IIS Admin
인터넷 정보 서비스 스냅인을 사용하여 웹 및 FTP 서비스를 관리할 수 있습니다.
실행파일경로 : C:\WINDOWS\system32\inetsrv\inetinfo.exe
서비스이름 : PolicyAgent
표시이름 : IPSEC Services
IP 보안 정책을 관리하고, ISAKMP/Oakley (IKE) 및 IP 보안 드라이버를 시작합니다.
실행파일경로 : C:\WINDOWS\system32\lsass.exe
서비스이름 : dmserver
표시이름 : Logical Disk Manager
새 하드 디스크 드라이브를 검색하고 모니터링하며 디스크 볼륨 정보를 로컬 디스크 관리
자 관리 서비스로 보냅니다. 서비스를 중지하면 동적 디스크 상태와 구성 정보는 만료됩
니다. 서비스를 사용하지 않도록 설정하면, 관련된 모든 서비스는 사용할 수 없습니다.
실행파일경로 : C:\WINDOWS\System32\svchost.exe -k netsvcs
서비스이름 : MDM
표시이름 : Machine Debug Manager
Visual Studio 디버거 및 스크립트 디버거의 로컬 및 원격 디버깅을 지원합니다. 이 서비
스를 중지하면 디버거가 제대로 작동하지 않습니다.
실행파일경로 : C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
서비스이름 : PlugPlay
표시이름 : Plug and Play
사용자 입력 없이 컴퓨터에서 하드웨어 변경 내용을 인식하고 적용할 수 있습니다. 서비
스를 중지하거나 사용할 수 없게 설정하면 시스템이 불안정하게 됩니다.
실행파일경로 : C:\WINDOWS\system32\services.exe
서비스이름 : Spooler
표시이름 : Print Spooler
나중에 인쇄하기 위해 파일을 메모리로 로드합니다.
실행파일경로 : C:\WINDOWS\system32\spoolsv.exe
서비스이름 : ProtectedStorage
표시이름 : Protected Storage
개인 키 같은 중요한 데이터에게 보호된 저장소를 제공하여, 권한 없는 서비스나 프로세
스 또는 사용자가 액세스할 수 없게 합니다.
실행파일경로 : C:\WINDOWS\system32\lsass.exe
서비스이름 : RpcSs
표시이름 : Remote Procedure Call (RPC)
종점 매퍼 및 기타 RPC 서비스를 제공합니다.
실행파일경로 : C:\WINDOWS\system32\svchost -k rpcss
서비스이름 : seclogon
표시이름 : Secondary Logon
다른 자격 증명에서 프로세스를 시작할 수 있도록 합니다. 서비스를 중지하면, 이와 같은
로그온 액세스를 사용할 수 없습니다. 서비스를 사용하지 않도록 설정하면, 관련된 모든
서비스를 사용할 수 없습니다.
실행파일경로 : C:\WINDOWS\System32\svchost.exe -k netsvcs
서비스이름 : SamSs
표시이름 : Security Accounts Manager
로컬 사용자 계정에 대한 보안 정보를 저장합니다.
실행파일경로 : C:\WINDOWS\system32\lsass.exe
서비스이름 : wscsvc
표시이름 : Security Center
시스템 보안 설정과 구성을 모니터합니다.
실행파일경로 : C:\WINDOWS\System32\svchost.exe -k netsvcs
서비스이름 : lanmanserver
표시이름 : Server
이 컴퓨터에 대해 파일, 인쇄 및 명명된 파이프를 네트워크를 통해 공유할 수 있도록 지
원합니다. 이 서비스가 중지되면 이런 기능을 사용할 수 없게 됩니다. 이 서비스가 사용
할 수 없게 설정되면 이 서비스에 종속성이 있는 모든 서비스는 시작할 수 없게 됩니다.
실행파일경로 : C:\WINDOWS\system32\svchost.exe -k netsvcs
서비스이름 : ShellHWDetection
표시이름 : Shell Hardware Detection
자동 재생 하드웨어 이벤트에 대해 알림을 제공합니다.
실행파일경로 : C:\WINDOWS\System32\svchost.exe -k netsvcs
서비스이름 : SMTPSVC
표시이름 : SMTP(Simple Mail Transfer Protocol)
네트워크를 통하여 전자 메일을 전송합니다.
실행파일경로 : C:\WINDOWS\system32\inetsrv\inetinfo.exe
서비스이름 : SENS
표시이름 : System Event Notification
Windows 로그온, 네트워크 및 전원 이벤트와 같은 시스템 이벤트를 추적하여, COM+ 이벤
트 시스템 가입자에게 알립니다.
실행파일경로 : C:\WINDOWS\system32\svchost.exe -k netsvcs
서비스이름 : srservice
표시이름 : System Restore Service
시스템 복원 작업을 실행합니다. 서비스를 중지하려면, [내 컴퓨터]의 속성에서 시스템
복원 탭을 선택한 후 시스템 복원을 중지하십시오.
실행파일경로 : C:\WINDOWS\system32\svchost.exe -k netsvcs
서비스이름 : Schedule
표시이름 : Task Scheduler
사용자가 컴퓨터에서 자동화된 작업을 구성하고 예약할 수 있도록 합니다. 서비스를 중지
하면, 예정된 시간에 작업을 실행하지 않습니다. 서비스를 사용하지 않도록 설정하면, 관
련된 모든 서비스를 시작할 수 없습니다.
실행파일경로 : C:\WINDOWS\System32\svchost.exe -k netsvcs
서비스이름 : LmHosts
표시이름 : TCP/IP NetBIOS Helper
TCP/IP에서 NetBIOS(NetBT) 서비스 및 NetBIOS 이름 확인 지원을 사용할 수 있게 합니다.
실행파일경로 : C:\WINDOWS\system32\svchost.exe -k LocalService
서비스이름 : Themes
표시이름 : Themes
사용자 경험 테마 관리를 제공합니다.
실행파일경로 : C:\WINDOWS\System32\svchost.exe -k netsvcs
서비스이름 : WebClient
표시이름 : WebClient
Windows 기반의 프로그램에서 인터넷 기반의 파일을 작성, 액세스, 수정할 수 있습니다.
서비스를 중지하면, 해당 기능을 사용할 수 없습니다. 서비스를 사용하지 않도록 설정하
면, 관련된 모든 서비스를 시작할 수 없습니다.
실행파일경로 : C:\WINDOWS\system32\svchost.exe -k LocalService
서비스이름 : AudioSrv
표시이름 : Windows Audio
Windows 기반 프로그램의 오디오 장치를 관리합니다. 서비스를 중지하면 오디오 장치와
다른 효과를 사용할 수 없습니다. 서비스를 사용하지 않도록 설정하면 관련된 서비스를
사용할 수 없습니다.
실행파일경로 : C:\WINDOWS\System32\svchost.exe -k netsvcs
서비스이름 : SharedAccess
표시이름 : Windows Firewall/Internet Connection Sharing (ICS)
네트워크 주소 변환, 주소 지정, 이름 확인 및/또는 홈 네트워크나 소규모 네트워크에의 침
입을 방지하는 서비스를 공급합니다.
실행파일경로 : C:\WINDOWS\system32\svchost.exe -k netsvcs
서비스이름 : winmgmt
표시이름 : Windows Management Instrumentation
운영 체제, 장치, 응용 프로그램 및 서비스 등의 관리 정보에 액세스하는 공용 인터페이
스 및 개체 모델을 제공합니다. 이 서비스가 중지되면 대부분의 Windows 기반 소프트웨어
가 올바르게 작동하지 않습니다. 이 서비스가 사용되지 않으면 이 서비스에 종속되는 모
든 서비스를 시작할 수 없습니다.
실행파일경로 : C:\WINDOWS\system32\svchost.exe -k netsvcs
서비스이름 : W32Time
표시이름 : Windows Time
네트워크 상에서 모든 클라이언트 및 서버의 날짜 및 시간 동기화를 유지합니다. 이 서비
스가 중단되면 날짜 및 시간 동기화를 사용할 수 없습니다. 이 서비스를 사용하지 않도록
설정하면 이 서비스에 의존하는 다른 서비스를 시작할 수 없습니다.
실행파일경로 : C:\WINDOWS\System32\svchost.exe -k netsvcs
서비스이름 : WZCSVC
표시이름 : Wireless Zero Configuration
802.11 어댑터에 대해 자동 구성을 공급합니다.
실행파일경로 : C:\WINDOWS\System32\svchost.exe -k netsvcs
서비스이름 : lanmanworkstation
표시이름 : Workstation
클라이언트의 원격 서버 연결을 만들고 관리합니다. 이 서비스가 중지되면 이런 연결을
사용할 수 없게 됩니다. 이 서비스가 사용할 수 없게 설정되면 이 서비스에 종속성이 있
는 모든 서비스는 시작할 수 없게 됩니다.
실행파일경로 : C:\WINDOWS\system32\svchost.exe -k netsvcs
서비스이름 : W3SVC
표시이름 : World Wide Web Publishing
인터넷 정보 서비스 스냅인을 사용하여 웹 연결 및 관리를 제공합니다.
C:\WINDOWS\system32\inetsrv\inetinfo.exe
clr_optimization_v2.0.50727_32
.NET Runtime Optimization Service v2.0.50727_X86
Microsoft .NET Framework NGEN
실행파일경로 : C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
서비스이름 : AppMgmt
표시이름 : Application Management
할당, 게시, 제거 같은 소프트웨어 설치 서비스를 제공합니다.
실행파일경로 : C:\WINDOWS\system32\svchost.exe -k netsvcs
서비스이름 : aspnet_state
표시이름 : ASP.NET State Service
Provides support for out-of-process session states for ASP.NET. If this service is
stopped, out-of-process requests will not be processed. If this service is
disabled, any services that explicitly depend on it will fail to start.
실행파일경로 : C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
서비스이름 : BITS
표시이름 : Background Intelligent Transfer Service
다른 작업하면서 클라이언트 및 서버 사이에 데이터를 전송합니다. BITS가 사용 불가능하
게 설정되었으면 Windows Update 등의 기능이 올바르게 작동하지 않습니다.
실행파일경로 : C:\WINDOWS\system32\svchost.exe -k netsvcs
서비스이름 : COMSysApp
표시이름 : COM+ System Application
COM+ 기반의 구성 요소의 구성 및 추적을 관리합니다. 서비스가 중지되면 대부분의 COM+
기반의 구성 요소는 제대로 작동하지 않습니다. 이 서비스를 사용할 수 없는 경우 이 서
비스에 명시적으로 종속된 모든 서비스를 시작할 수 없습니다.
실행파일경로 : C:\WINDOWS\system32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}
서비스이름 : MSDTC
표시이름 : Distributed Transaction Coordinator
데이터베이스, 메시지 대기열, 파일 시스템 등 여러 리소스 관리자를 스팬하는 트랜잭션
을 조정합니다. 서비스를 중지하면 이러한 트랜잭션은 발생하지 않습니다. 이 서비스를
사용할 수 없는 경우 이 서비스에 명시적으로 종속된 모든 서비스를 시작할 수 없습니다.
실행파일경로 : C:\WINDOWS\system32\msdtc.exe
서비스이름 : ERSvc
표시이름 : Error Reporting Service
비표준 환경에서 실행하는 서비스와 응용 프로그램의 오류를 보고합니다.(오류보고)
실행파일경로 : C:\WINDOWS\System32\svchost.exe -k netsvcs
서비스이름 : ImapiService
표시이름 : IMAPI CD-Burning COM Service
IMAPI COM 인터페이스를 사용하여 CD 굽기를 관리합니다. 이 서비스가 중지되면 이 컴퓨
터에서 CD를 기록할 수 없게 됩니다. 서비스를 사용할 수 없으면 이 서비스에 종속되는
모든 서비스를 시작할 수 없습니다.
실행파일경로 : C:\WINDOWS\system32\imapi.exe
서비스이름 : CiSvc
표시이름 : Indexing Service
로컬 및 원격 컴퓨터에 있는 파일의 내용 및 속성을 인덱싱합니다. 융통성 있는 쿼리 언
어를 통해 파일을 빠르게 액세스할 수 있습니다.
실행파일경로 : C:\WINDOWS\system32\cisvc.exe
서비스이름 : dmadmin
표시이름 : Logical Disk Manager Administrative Service
하드 디스크와 볼륨을 구성합니다. 구성 프로세스에 대해 실행한 후 중지합니다.
실행파일경로 : C:\WINDOWS\System32\dmadmin.exe /com
서비스이름 : MonSvcNT
표시이름 : MonSvcNT
V3 안철수 연구소
실행파일경로 : C:\PROGRA~1\Ahnlab\V3\MonSvcNT.exe
서비스이름 : SwPrv
표시이름 : MS Software Shadow Copy Provider
볼륨 섀도 복사본 서비스에 의해 만들어진 소프트웨어 기반 섀도 복사본을 관리합니다.
이 서비스가 중단되면 소프트웨어 기반 섀도 복사본을 관리할 수 없습니다. 이 서비스를
사용하지 않도록 설정하면 이 서비스에 의존하는 서비스를 시작할 수 없게 됩니다.
실행파일경로 : C:\WINDOWS\system32\dllhost.exe /Processid:{D06D7650-CFF1-47AB-B9B5-18D3E9910618}
서비스이름 : Netlogon
표시이름 : Net Logon
도메인에 있는 컴퓨터의 계정 로그온 이벤트의 창구 인증을 지원합니다.
실행파일경로 : C:\WINDOWS\system32\lsass.exe
서비스이름 : mnmsrvc
표시이름 : NetMeeting Remote Desktop Sharing
허용된 사람이 회사 인트라넷을 통해 NetMeeting을 사용하여 이 컴퓨터를 원격으로 액세
스할 수 있게 합니다. 이 서비스가 중지되면, 바탕 화면 원격 공유를 사용할 수 없게 됩
니다. 이 서비스를 사용 안함으로 설정하면, 이 서비스에 의존하는 다른 서비스를 시작할
수 없게 됩니다.
실행파일경로 : C:\WINDOWS\system32\mnmsrvc.exe
서비스이름 : xmlprov
표시이름 : Network Provisioning Service
도메인의 XML 구성 파일을 관리하여 네트워크를 관리합니다.
실행파일경로 : C:\WINDOWS\System32\svchost.exe -k netsvcs
서비스이름 : NtLmSsp
표시이름 : NT LM Security Support Provider
명명된 파이프가 아닌 전송을 사용하는 원격 프로시저 호출(RPC) 프로그램에게 보안을 제
공합니다.
실행파일경로 : C:\WINDOWS\system32\lsass.exe
서비스이름 : ose
표시이름 : Office Source Engine
업데이트와 복구에 사용되는 설치 파일을 저장하며 설치 업데이트 및 Watson 오류 보고에
필요합니다.
실행파일경로 : C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE
서비스이름 : SysmonLog
표시이름 : Performance Logs and Alerts
이미 설정된 일정 매개 변수를 사용하여 로컬이나 원격 컴퓨터에서 성능 데이터를 수집합
니다. 서비스를 중지하면, 성능 정보를 수집하지 않습니다. 서비스를 사용하지 않도록 설
정하면, 관련된 모든 서비스를 사용할 수 없습니다.
실행파일경로 : C:\WINDOWS\system32\smlogsvc.exe
서비스이름 : WmdmPmSN
표시이름 : Portable Media Serial Number Service
Retrieves the serial number of any portable media player connected to this
computer. If this service is stopped, protected content might not be down loaded to
the device.
실행파일경로 : C:\WINDOWS\System32\svchost.exe -k netsvcs
서비스이름 : RSVP
표시이름 : QoS RSVP
QoS를 인식하는 프로그램 및 제어 애플릿에게 네트워크 신호와 로컬 소통 설정 기능을 제
공합니다.
실행파일경로 : C:\WINDOWS\system32\rsvp.exe
서비스이름 : RasAuto
표시이름 : Remote Access Auto Connection Manager
프로그램이 원격 DNS 또는 NetBIOS 이름이나 주소를 참조할 때마다 원격 네트워크 연결을
만듭니다.
실행파일경로 : C:\WINDOWS\system32\svchost.exe -k netsvcs
서비스이름 : RDSessMgr
표시이름 : Remote Desktop Help Session Manager
원격 지원 기능을 관리하고 제어합니다. 이 서비스를 중지하면 원격 지원을 사용할 수 없
습니다. 이 서비스를 중지하기 전에 [속성] 대화 상자의 [종속성]을 참조하십시오.
실행파일경로 : C:\WINDOWS\system32\sessmgr.exe
서비스이름 : RpcLocator
표시이름 : Remote Procedure Call (RPC) Locator
RPC 이름 서비스 데이터베이스를 관리합니다.
실행파일경로 : C:\WINDOWS\system32\locator.exe
서비스이름 : NtmsSvc
표시이름 : Removable Storage
실행파일경로 : C:\WINDOWS\system32\svchost.exe -k netsvcs
서비스이름 : SCardSvr
표시이름 : Smart Card
컴퓨터에서 스마트 카드를 액세스할 수 있도록 관리합니다. 서비스를 중지하면, 시스템에
서 스마트 카드를 읽을 수 없습니다. 서비스를 사용하지 않도록 설정하면, 관련된 모든
서비스를 사용할 수 없습니다.
실행파일경로 : C:\WINDOWS\System32\SCardSvr.exe
서비스이름 : UPS
표시이름 : Uninterruptible Power Supply
컴퓨터에 연결되어 있는 무정전 전원 장치(UPS)를 관리합니다.
실행파일경로 : C:\WINDOWS\System32\ups.exe
서비스이름 : upnphost
표시이름 : Universal Plug and Play Device Host
유니버설 플러그 앤 플레이 장치를 호스트하는 데 지원을 공급합니다.
실행파일경로 : C:\WINDOWS\system32\svchost.exe -k LocalService
서비스이름 : VSS
표시이름 : Volume Shadow Copy
백업과 기타 목적에 사용하는 볼륨 섀도 복사본을 관리하고 구현합니다. 서비스를 중지하
면, 섀도 복사본을 백업에 사용할 수 없으며 백업할 수 없습니다. 서비스를 사용하지 않
도록 설정하면, 관련된 모든 서비스를 사용할 수 없습니다.
실행파일경로 : C:\WINDOWS\System32\vssvc.exe
서비스이름 : stisvc
표시이름 : Windows Image Acquisition (WIA)
스캐너 및 카메라에 대한 이미지 인식 서비스를 제공합니다.
실행파일경로 : C:\WINDOWS\system32\svchost.exe -k imgsvc
서비스이름 : MSIServer
표시이름 : Windows Installer
Windows Installer (*.msi) 패키지로 제공되는 응용 프로그램을 추가, 수정 또는 제거합
니다. 이 서비스를 사용할 수 없으면 이 서비스에 명시적으로 의존적인 서비스를 시작할
수 없습니다.
실행파일경로 : C:\WINDOWS\system32\msiexec.exe /V
서비스이름 : Wmi
표시이름 : Windows Management Instrumentation Driver Extensions
드라이버에 관련된 시스템 관리 정보를 제공합니다.
실행파일경로 : C:\WINDOWS\System32\svchost.exe -k netsvcs
서비스이름 : WmiApSrv
표시이름 : WMI Performance Adapter
WMI HiPerf 공급자로부터 성능 라이브러리 정보를 제공합니다.
실행파일경로 : C:\WINDOWS\system32\wbem\wmiapsrv.exe
서비스이름 : ALG
표시이름 : Application Layer Gateway Service
인터넷 연결 공유 및 Windows 방화벽에 대한 타사의 프로토콜 플러그 인을 지원할 수 있
도록 합니다.
실행파일경로 : C:\WINDOWS\System32\alg.exe
서비스이름 : EventSystem
표시이름 : COM+ Event System
SENS(Supports System Event Notification Service)는 자동 이벤트 분산을 가입한 COM
(Component Object Model) 구성 요소에 제공합니다. 서비스를 중지하면 SENS가 종료되며
로그온 및 로그오프 알림을 제공할 수 없습니다. 이 서비스를 사용할 수 없는 경우 이 서
비스에 명시적으로 종속된 모든 서비스를 시작할 수 없습니다.
실행파일경로 : C:\WINDOWS\system32\svchost.exe -k netsvcs
서비스이름 : FastUserSwitchingCompatibility
표시이름 : Fast User Switching Compatibility
다중 사용자 환경에서 지원이 필요한 응용 프로그램의 관리를 제공합니다.
실행파일경로 : C:\WINDOWS\System32\svchost.exe -k netsvcs
서비스이름 : HTTPFilter
표시이름 : HTTP SSL
SSL(Secure Socket Layer)을 사용하여 HTTP 서비스에 대한 HTTPS(Secure Hypertext
Transfer Protocol)를 구현합니다. 서비스를 사용하지 않도록 설정하면 관련된 모든 서비
스를 시작할 수 없습니다.
실행파일경로 : C:\WINDOWS\System32\svchost.exe -k HTTPFilter
서비스이름 : Netman
표시이름 : Network Connections
네트워크 및 전화 접속 연결 폴더에 있는 개체를 관리하여, LAN 및 원격 연결을 모두 볼
수 있게 합니다.
실행파일경로 : C:\WINDOWS\System32\svchost.exe -k netsvcs
서비스이름 : Nla
표시이름 : NLA(Network Location Awareness)
네트워크 구성 및 위치 정보를 수집하고 저장하며, 이 정보가 변경되면 응용 프로그램에
게 알립니다.
실행파일경로 : C:\WINDOWS\system32\svchost.exe -k netsvcs
서비스이름 : RasMan
표시이름 : Remote Access Connection Manager
네트워크 연결을 만듭니다.
실행파일경로 : C:\WINDOWS\system32\svchost.exe -k netsvcs
서비스이름 : SSDPSRV
표시이름 : SSDP Discovery Service
홈 네트워크에 유니버설 플러그 앤 플레이 장치를 검색할 수 있도록 합니다.
실행파일경로 : C:\WINDOWS\system32\svchost.exe -k LocalService
서비스이름 : TapiSrv
표시이름 : Telephony
로컬 컴퓨터 및 LAN을 통해 TAPI 서비스를 실행하는 서버에서, 전화 통신 장치 및 IP 기
반 음성 연결을 제어하는 프로그램에게 TAPI(Telephony API) 지원을 제공합니다.
실행파일경로 : C:\WINDOWS\System32\svchost.exe -k netsvcs
서비스이름 : TermService
표시이름 : Terminal Services
원격 컴퓨터의 데스크톱 디스플레이와 응용 프로그램에 연결할 수 있을 뿐만 아니라 여러
사용자가 한 컴퓨터에 대화형으로 연결할 수 있게 해줍니다. 원격 데스크톱(관리자용 RD
포함), 빠른 사용자 전환, 원격 지원 및 터미널 서버의 기초가 됩니다.
실행파일경로 : C:\WINDOWS\System32\svchost -k DComLaunch
서비스이름 : Alerter
표시이름 : Alerter
선택된 사용자와 컴퓨터에 관리 경고를 알립니다. 서비스가 중지되면 관리 경고를 사용하
는 프로그램에서 관리 경고를 받지 않게 됩니다. 이 서비스가 사용할 수 없게 설정되면
이 서비스에 종속성이 있는 모든 서비스는 시작할 수 없게 됩니다.
실행파일경로 : C:\WINDOWS\system32\svchost.exe -k LocalService
서비스이름 : ClipSrv
표시이름 : ClipBook
정보를 공유하고 원격 컴퓨터와 공유하기 위해 클립북 뷰어를 사용합니다. 서비스를 중지
하면, 클립북 뷰어로 원격 컴퓨터와 정보를 공유할 수 없습니다. 서비스를 사용하지 않도
록 설정하면, 관련된 모든 서비스를 사용할 수 없습니다.
실행파일경로 : C:\WINDOWS\system32\clipsrv.exe
서비스이름 : HidServ
표시이름 : Human Interface Device Access
키보드와 원격 제어, 기타 멀티미디어 장치에서 사전 정의된 버튼을 사용하는 HID 장치에
일반 입력 액세스를 사용하도록 설정합니다. 서비스를 중지하면, 이와 같은 단추를 사용
할 수 없습니다. 서비스를 사용하지 않도록 설정하면, 관련된 모든 서비스를 사용할 수
없습니다.
실행파일경로 : C:\WINDOWS\System32\svchost.exe -k netsvcs
서비스이름 : Messenger
표시이름 : Messenger
클라이언트와 서버 사이에 net send 및 경고 서비스 메시지를 전송합니다. 이 서비스는
Windows Messenger와 관련되지 않습니다. 이 서비스가 중지되면 경고 메시지가 전송되지
않습니다. 이 서비스가 사용할 수 없게 설정되면 이서비스에 종속성이 있는 모든 서비스
는 시작할 수 없게 됩니다.
실행파일경로 : C:\WINDOWS\system32\svchost.exe -k netsvcs
서비스이름 : NetDDE
표시이름 : Network DDE
동일한 컴퓨터나 다른 컴퓨터에서 실행되는 프로그램의 DDE에 대한 네트워크 전송 및 보
안을 제공합니다. 서비스를 중지하면, DDE 전송 및 보안을 사용할 수 없습니다. 서비스를
사용하지 않도록 설정하면, 관련된 모든 서비스를 사용할 수 없습니다.
실행파일경로 : C:\WINDOWS\system32\netdde.exe
서비스이름 : NetDDEdsdm
표시이름 : Network DDE DSDM
동적 DDE 네트워크 공유를 관리합니다. 서비스를 중지하면, DDE 네트워크 공유를 사용할
수 없습니다. 서비스를 사용하지 않도록 설정하면, 관련된 모든 서비스를 사용할 수 없습
니다.
실행파일경로 : C:\WINDOWS\system32\netdde.exe
서비스이름 : npkcsvc
표시이름 : npkcsvc
nProtect KeyCrypt Service, 인터넷 뱅킹 등을 사용할 때, 해킹을 방지하기 위해, 키보드
보안을 증진시키는 목적으로 사용하는 프로세스 입니다. INCA Internet Co.
실행파일경로 : C:\WINDOWS\system32\npkcsvc.exe
서비스이름 : RemoteRegistry
표시이름 : Remote Registry
원격 사용자가 이 컴퓨터에서 레지스트리 설정을 수정할 수 있도록 설정합니다. 서비스를
중지하면, 이 컴퓨터의 사용자만이 레지스트리를 수정할 수 있습니다. 서비스를 사용하지
않도록 설정하면, 관련된 모든 서비스를 사용할 수 없습니다.
실행파일경로 : C:\WINDOWS\system32\svchost.exe -k LocalService
서비스이름 : RemoteAccess
표시이름 : Routing and Remote Access
LAN이나 WAN 환경에 있는 사업체에 라우팅 서비스를 제공합니다.
실행파일경로 : C:\WINDOWS\system32\svchost.exe -k netsvcs
서비스이름 : TlntSvr
표시이름 : Telnet
원격 사용자가 이 컴퓨터에 로그온하여 프로그램을 실행하고 UNIX 및 Windows 기반 컴퓨
터를 포함한 다양한 TCP/IP 텔넷 클라이언트를 지원하도록 합니다. 이 서비스가 중단되
면 원격 사용자가 프로그램을 액세스할 수 없게 되며, 이 서비스를 사용하지 않도록 설정
하면 이 서비스에 의존하는 다른 서비스를 시작할 수 없게 됩니다.
실행파일경로 : C:\WINDOWS\system32\tlntsvr.exe
// 서비스목록에서 발췌
※ 기타 시스템관리유틸 실행법 ※
시작버튼 → 실행(윈도우키+R)
레지스트 관리 regedit
시작프로그램 확인 msconfig
작업관리자 Ctrl+Alt+Del
[출처] 컴퓨터시스템관리 서비스목록 이름/표시이름/설명/실행파일경로 용도및 팁|작성자 푸하
