NOTICE


 오늘은 Windows 주요 프로세스들의 정보를 알아보고자 합니다.


 Windows 운영체제에는 기본적으로 실행되는 주요 프로세스들이 있습니다. 이들 프로세스는 사용자가 컴퓨터를 사용하는데 필요한 여러 주요 기능들을 수행합니다. 여기서 System Process의 경우 컴퓨터가 시작되어 종료될 때까지 실행되면서 여러 작업들을 수행합니다. 이러한 이유로 일부 악성 프로그램들은 System process와 동일한 이름이나 유사한 이름을 이용하는 경우가 많습니다.


<Windows 주요 프로세스>


alg.exe

 - 인터넷 연결/공유 및 Windows 방화벽에 대한 타사의 Protocol Plug-in을 지원할 수 있도록 하는 Windows 서      비스이다.


audiodg.exe

 - Windows 오디오 장치 프로세스이다.


cftmon.exe

 - 음성 인식, 키보드, 번역 및 기타 다른 입력 도구에 대한 텍스트 입력 서비스를 지원하는 프로세스이다.


conhost.exe

 - 쉘 커멘드(명령줄 해석) 프로세스이다.


csrss.exe

 - Windows 콘솔을 관리하고 커널모드의 드라이버와 쓰레드를 생성, 삭제하는 프로세스이다.


dllhost.exe

 - DLL 라이브러리 파일을 사용하는 응용 프로그램을 관리한다.


explorer.exe

 - Windows의 기본 쉘로써 작업표시줄, 바탕화면과 같은 사용자 쉘을 지원하고 Windows의 거의 모든 명령 처리    를 담당한다.


internat.exe

 - 사용자의 키보드 입력 로케일을 로드하는 프로세스이다. Tray를 보면 현재 입력 상태를 표시하는 아이콘이 있      는데 이 입력 로케일을 관리한다.


lsass.exe

 - Windows 보안 메커니즘을 핸들링하는 프로세스이다. winlogon.exe 서비스에 대한 사용자 인증을 담당한다.


lsm.exe

 - 로컬 세션 관리자 서비스(Local Session Manager Service)이다.


mstask.exe

 - 시스템의 백업이나 업데이트에 관련한 작업스케쥴러이다.


mstsc.exe

 - 원격 데스크탑을 실행했을 때 생성되는 프로세스이다.


SearchIndexer.exe

 - Microsoft Windows 검색 인덱서로 빠른 파일 검색에 필요한 서비스이다.


services.exe

 - Windows의 서비스를 관리하는 프로세스이다.


smss.exe

 - 사용자 세션의 시작과 종료를 관리하는 프로세스이다. winlogon 및 Win32(csrss.exe) 프로세스를 구동하고 시      스템 변수를 설정한다.


spoolsv.exe

 - 프린터의 작업을 저장하고 프린터가 저장되었을때 해당 작업들을 프린터로 포워딩하는 서비스를 담당한다.


svchost.exe

 - Win32 서비스들을 처리하기 위한 포괄적인 호스트 프로세스이다.

 - 하나의 시스템에 여러 개의 svchost가 존재한다.


system

 - 대부부분의 커널 모드 스레드의 시작점이 되는 프로세스이다.


System Idle Process

 - CPU 마다 하니씩 실행되는 프로세스이다. CPU의 잔여 프로세스 처리량을 %로 나타낸다.


taskmgr.exe

 - 작업관리자 프로세스이다.


taskhost.exe

 - Windows 작업을 위한 호스트 프로세스이다.


wdfmgr.exe

 - Windows 미디어 플레이어 10 이상을 설치했을 때 생성되는 프로세스이다.


wininit.exe

 - Windows Start-Up Application.


wlanext.exe

 - Windows Wireless LAN 802.11 Extensibility Framework.


wmpnetwk.exe

 - Windows 미디어 플레이어 네트워크 파일공유 서비스 프로세스이다.


winlogon.exe

 - 사용자의 로그온 및 로그오프를 관리하는 프로세스이다.

 - Windows 시작과 종료 또는 단축키 <Ctrl+Alt+Del> 입력 시 활성화된다.


winmgmt.exe

 - 장치들에 대한 관리 및 계정 관리 네트워크 등의 동작에 관련된 스크립트를 위한 프로세스이다.


wuauclt.exe

 - Windows 업데이트를 담당하는 프로세스이다.


wscntfy.exe

 - Windows 보안센터 풍선 도움말 프로세스이다.


 이외 프로세스 정보에 대한 검색은 아래 링크를 참고하시기 바랍니다.



 이상으로 '[정보] Winsodws 주요 프로세스'에 대한 포스팅을 마치겠습니다.