system32下EXE文件的作用

snowman_zhu 

---------------------------------------------------------------------------------

system32下EXE文件的作用A
accwiz.exe          辅助功能向导
ahui.exe            应用程序兼容用户界面
alg.exe              为 Internet 连接共享和 Internet 连接防火墙提供第三方协议插件的支持
append.exe          打开指定文件夹中的数据文件
arp.exe              显示和修改“地址解析协议”(ARP) 所使用的到以太网的 IP 或令牌环物理地址翻译表
asr_fmt.exe          自动恢复系统
asr_ldm.exe          逻辑磁盘管理器ASR功能
asr_pfu.exe          自动系统恢复文件保护(ASR 受保护文件实用程序)
at.exe              列出在指定的时间和日期在计算机上运行的已计划命令或计划命令和程序
atmadm.exe          ATM 呼叫管理器在异步传输模式 (ATM) 网络上注册的监视器连接和地址
attrib.exe          显示或更改文件属性
autochk.exe          自动检查器
autoconv.exe          自动转换器
autofmt.exe          在启动过程中格式化进程
autolfn.exe          使用长文件名格式

B
bgswitch.exe        桌面”壁纸自动换
blastcln.exe        微软的恶意程序移除工具命令行程序
bootcfg.exe          启动加载程序设置
bootok.exe          启动接受注册程序
bootvrfy.exe        启动校验器

C
cacls.exe            显示或修改文件的访问控制列表 (ACL)。
calc.exe            计算器
cdplayer.exe        CD唱机
charmap.exe          字符映射表
chkdsk.exe          基于所用的文件系统，创建和显示磁盘的状态报告
chkntfs.exe          显NTFS磁盘检测程序
chnuconv.exe        中文转码器
cidaemon.exe        Ci过滤服务的一部分,不能单独运行
cipher.exe          在 NTFS 卷上显示或改变文件的加密
cjime.exe            微軟新倉頡輸入法 98a 安装包
cleanmgr.exe        磁盘清理程序
cliconfg.exe        SQL Server 客户端网络工具
clipbrd.exe          剪切板察看工具
clipsrv.exe          DDE服务程序
cisvc.exe            索引内容
ckcnv.exe            变换cookie
cleanmgr.exe        磁盘清理
cliconfg.exe        SQLserver客户端网络实用工具
clipbrd.exe          剪贴簿查看器
clipsrv.exe          运行clipboard服务
cmd.exe              启动WINDOWSXP命令解释程序
cmdl32.exe          自动下载连接管理
cmmon32.exe          连接管理器监视
cmstp.exe            连接管理器配置文件安装程序
comp.exe            比较两个或两个文件集的内容
compact.exe          显示或改变NTFS分区上文件的压缩
conf.exe            NetMeeting 程序
conime.exe          ime控制台
control.exe          控制面板
convert.exe          将FAT卷转换成NTFS
cscript.exe          脚本宿主
csrss.exe            无法在WIN32模式下运行
ctfmon.exe          系统输入法
cluster.exe          群集管理器

D
dcomcnfg.exe          分布式 COM配置属性
dcpromo.exe            活动目录安装向导
ddeshare.exe          DDE 共享器
debug.exe              测试和调试 MS-DOS 可执行文件的程序
defrag.exe            磁盘碎片整理应用程序
dfrgfat.exe            DCOM组件中有一项FAT碎片整理引擎
dfrgntfs.exe          磁盘碎片整理程序
diantz.exe            CAB文件制做工具
dialer.exe            电话拨号程序
diskpart.exe          它是一种文本模式命令解释程序，能让你通过使用脚本或从命令提示符直接输入来管理对象（磁盘、分区或卷）
在CMD模式下键入“diskpart”并回车进入DiskPart命令行解释。键入“list disk”，显示硬盘。键入“select disk0”执行，意思是选择指定磁盘，并将焦点转移到此磁盘，接下来的操作就都是针对它的（后面的操作都是一样，在磁盘、分区或卷上使用DiskPart命令前，必须首先将对象列表，然后选择要给予焦点的对象，只有对象拥有焦点时，键入的任何DiskPart命令才对该对象进行操作）。键入“detail disk”可以查看磁盘0的细节信息。
diskperf.exe          控制计数器的类型，这些计数器可以用系统监视器查看
doskey.exe            撤回 Windows 命令、编辑命令行和创建宏。
dllhost.exe            用于管理DLL应用
dmadmin.exe            Disk Manager Service 磁盘管理服务  
dmremote.exe          Veritas公司的磁盘管理程序
dns.exe                DNS Applications DNS
doskey.exe            recalls Windows command lines and creates macros 命令行创建宏
dosx.exe              DOS Extender DOS扩展  
dplaysvr.exe          Direct Play Helper 直接运行帮助  
dpnsvr.exe            DirectPlay8 Server
dpvsetup.exe          音频硬件加速安装程序
driverquery.exe        显示已安装驱动程序列表以及驱动程序的属性
drwatson.exe          华文医生错误监视器Dr.Watson
drwtsn32.exe          程序错误(诊断)调试程序
dumprep.exe            微软汇报错误程序
dvdplay.exe            DVD播放器
dvdupgrd.exe          DVD升级程序
dwwin.exe              侦测程序Dr.Watson（华生医生）的执行程序
dxdiag.exe            directx诊断工具

E

edlin.exe              行编辑器
esentutl.exe            WINDOWS(TM)数据库用具
eudcedit.exe            truetype造字程序
eventcreate.exe        自定义事件日志处理工具
eventtriggers.exe      事件触发器配置程序
eventvwr.exe            事件查看器
exe2bin.exe              转换exe文件到二进制
expand.exe              文件展开实用程序
extrac32.exe            windows cab 文件解压缩应用程序

F
fastopen.exe      快速访问在内存中的硬盘文件
fc.exe            文件(集)比较程序
find.exe          在文件中搜索字符串程序
findstr.exe        在文件中寻找字符串
finger.exe        显示在规定系统中运行finger服务的用户信息
fixmapi.exe        修复mapi文件
fltmc.exe          管理控制程序过滤
fontview.exe      体查看器
forcedos.exe      强制DOS方式执行
freecell.exe      空当接龙
fsutil.exe        可以让你在WindowsXP之下存取NTFS系统，并提供统计分析
ftp.exe            FTP连接程序

G
gdi.exe            Windows的图形设备接口核心文件
getmac.exe          mac地址查看器
gpresult.exe        显示计算机策略(RSOP)结果集
gpupdate.exe        操作系统组策略刷新实用程序
grpconv.exe        程序管理器组转换程序

H
help.exe            提供WINDOWSXP命令的帮助信息
hkcmd.exe          系统级后门程序，体积小巧，通过调用cmd.exe系统命令实现-自身的功能。
hostname.exe        使用网络控制板设置主机名icwconn1.exe Internet连接向导

I


ie4uinit.exe      ie5用户安装工具
iexpress.exe      iexpress(自解压包)向导
igfxcfg.exe        图形控制器配置程序
igfxdiag.exe      图形卡控制属性配置
igfxext.exe        图形控制器退出
igfxtray.exe      intel显卡配置和诊断程序
imapi.exe          (IMAPI)管理CD录制
ipconfig.exe      IP地址查看配置器
ipsec6.exe        IPV6协议栈
ipseccmd.exe        IPsec 策略
ipv6.exeIPV6      协议加载程序
ipxroute.exe      NWLINK源路由选择控制程序

K
krnl386.exe        windows 系统核心组件

L
label.exe          创建更改或删除磁盘的卷标
lights.exe          调制解调器监视器（applet）
locator.exe        rpc locator 远程定位
lodctr.exe          性能监视器计数器更新程序
logagent.exe        日志代理
logman.exe          性能日志和警报服务管理器
logoff.exe          注销程序
logonui.exe        登录界面管理器
lpq.exe            显示远程LPD队列
lpr.exe            传送打印作业到网络打印机
lsass.exe          本地安全权限服务

M
magnify.exe        放大镜设置程序
makecab.exe        cab压缩解压程序
mem.exe            DOS系统的一个外部命令程序,检测内存及报告内存的使用情况
migpwd.exe          迁移密码
mmc.exe            控制台程序
mnmsrvc.exe        允许有权限的用户使用NetMeeting远程访问Window-s桌面服务
mobsync.exe        同步管理器
mountvol.exe        创建,删除或列出卷装载点
mplay32.exe        媒体播放机
mpnotify.exe        多提供者通知应用程序
mqbkup.exe          信息队列备份(恢复)工具
mqsvc.exe          服务控制程序
mqtgsvc.exe        消息队列触发器
mrinfo.exe          使用SNMP多点传送路由
mrt.exe            自动删除恶意软件
mscdexnt.exe        安装MSCD
msdtc.exe          动态事务处理控制台
msg.exe            信息发送器
mshearts.exe        网上红心大战
mshta.exe          HTML应用程序主机
msiexec.exe        windows 程序安装器
mspaint.exe        画图
msswchx.exe        屏幕键盘
mstask.exe          任务计划表程序
mstinit.exe        任务计划表安装
mstsc.exe          远程桌面连接

N
narrator.exe        MICROSOFT讲述人
nbtstat.exe        显示协议统计表和当前用NETBIOS的TCP/IP连接
nddeapir.exe        NDDE API服务器端
net.exe            网络操作命令
net1.exe            同上
netdde.exe          windows 网络dde（动态数据交换）
netsh.exe          配置和监控 Windows命令行脚本接口
netstat.exe        显示协议统计表和当前TCP/IP网络连接
nlsfunc.exe        加载特定国家（地区）的信息
notepad.exe        记事本
nslookup.exe        DNS查看程序(IP地址侦测器)
ntbackup.exe        备份工具
ntkrnlpa.exe        (DOS下用)
ntoskrnl.exe        (DOS下用)
ntsd.exe            NT系统带的命令行调试工具
ntvdm.exe          windows 16位虚拟机
nw16.exe            NetWare转向器
nwscript.exe        netware信息查询

O
odbcad32.exe        odbc数据源管理器
odbcconf.exe        odbc配置程序
openfiles.exe      列出或中断系统上已打开的文件和文件夹
osk.exe              屏幕键盘
osuninst.exe        XP操作系统卸载程序

P
packager.exe        对象包装程序
pathping.exe        路径PING
pentnt.exe          报告是否本地计算机展示了奔腾浮点除法错误
perfmon.exe        性能监视器
ping.exe            网络测试命令
ping6.exe          功能同上
powercfg.exe      电源管理
print.exe          打印文本文件
progman.exe        程序管理器
proquota.exe        程序配额描绘
proxycfg.exe        winHTTP代理配置工具
qappsrv.exe        显示网络上可用的应用程序服务器
qprocess.exe        显示有关进程信息
qwinsta.exe        显示有关终端会话的信息

R
rasautou.exe        建立一个ras连接
rasdial.exe        拨号连接
rasphone.exe        网络拨号程序
rcimlby.exe        系统远程协助程序
rcp.exe                在运行RCP服务的计算机间拷贝文件
rdpclip.exe        再终端和本地复制和粘贴文件
rdsaddin.exe        远程桌面插件
rdshost.exe        微软操作系统网络协议相关模块
recover.exe        从损坏的磁盘中恢复可读取的信息
redir.exe          重定向器
reg.exe            WINDOWS控制台注册表工具
regedt32.exe      注册表编辑器
regini.exe        用脚本修改注册许可
regsvr32.exe        注册DLL
regwiz.exe        注册向导
relog.exe          通过更改采样速度和/或转换文件格式,从现有性能日志的数据创建-新的性能日志.
replace.exe        替换文件
reset.exe          复位(session会话)
rexec.exe          在远程运行REXEC服务的主机运行命令
route.exe          操纵网络路由表(显示和修改有关由 IPX协议使用的路由表的信息)
routemon.exe      路由监视器
rsh.exe            在远程终端会话主机中运行命令
rsm.exe            配置远程系统媒体
rsmsink.exe        可删除存储管理的进程，用于临视和管理可移动存储设备，
rsmui.exe          Wechselmedien-Benutzeroberfl?e-nebene
rsnotify.exe        远程存储通知回显
rsopprov.exe        启用用户连接到远程计算机,访问该计算机的 WindowsManagement Instrumentation    数据库，并验证计算机的当前组策略设置或在应用设置之前检查它
rsvp.exe          源预约协议
rtcshare.exe        共享会话
runas.exe          加载模式
rundll32.exe        将dll作为应用程序运行
runonce.exe        运行程序再开始菜单中
rwinsta.exe        将会话子系统硬件和软件复位成所知的初始数值

S
savedump.exe        写入user.dmp中
sc.exe              一个用于NT服务控制端和服务端进行通讯的命令行
scardsvr.exe        子能卡资源管理服务器
schtasks.exe        创建删除查询更改运行和中止本地或远程系统上的计划系统.
sdbinst.exe        兼容数据库安装程序
secedit.exe        自动化安全配置管理
services.exe        控制所有服务
sessmgr.exe        远程会话管理器
sethc.exe          设置高对比
setup.exe          WINXP安装程序
setver.exe        设置MSDOS的程序报告的版本号
sfc.exe            WINDOWS文件检查器
shadow.exe        监视另一个终端服务会话
share.exe          共享
shmgrate.exe        WindowsNT用户数据移动工具
shrpubw.exe        创建共享文件夹
shutdown.exe        关机命令
sigverif.exe        文件签名验证
skeys.exe          序列号制作工具
slrundll.exe      Smart Link的调制解调器相关驱动程序
slserv.exe        调制解调器连接相关程序
smbinst.exe        系统管理 BIOS 驱动安装程序
smlogsvc.exe        性能日志和警报
smss.exe          该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名-称类似LPT1以及COM，调用Win32壳子系统和运行在Wi-ndows登陆过程。
sndrec32.exe        录音机
sndvol32.exe        音量控制
sol.exe            纸牌
sort.exe          排序
spider.exe        蜘蛛牌
spiisupd.exe        IIS更新程序
spnpinst.exe        点对点定制安装
spoolsv.exe        打印池服务的一部分
sprestrt.exe        (DOS下用)
spupdsvc.exe        在线更新系统后会自动随系统启动运行一次，执行一些必要操作。
stimon.exe        静止图像设备管理器
subst.exe        虚拟目录成驱动器
svchost.exe        标准的动态连接库主机处理服务
syncapp.exe        新建一窗口
sysedit.exe        系统配置编辑器
syskey.exe        WINXP帐户数据库安全启用
sysocmgr.exe        WINXP安装程序
systeminfo.exe      系统配置查询工具
systray.exe        在低权限运行systray

T
taskkill.exe        结束进程工具
tasklist.exe        显示应用程序(本地或远程)的相关任务/进程的列表
taskman.exe        任务执行栏应用程序
taskmgr.exe        任务管理器
tcmsetup.exe        电话服务客户安装程序
tcpsvcs.exe        TCP服务
telnet.exe          远程登陆
tftp.exe            从运行TFTP服务的远程计算机传输文件
tlntadmn.exe        TELNET管理工具
tlntsess.exe        显示目前的Telnet会话
tlntsvr.exe        开始Telnet服务
tourstart.exe      WINXP之旅
tracerpt.exe        处理二进制事件跟踪会话日志文件或以仪器装备的时间跟踪提供程序-的实时流程并创建描述生成的事件报告或CSV文件
tracert.exe        决定用户的系统与目标系统之间的路径追踪器
tracert6.exe        同上
tscon.exe          将用户会话连接到终端会话
tscupgrd.exe        从习惯动作DLL安装
tsdiscon.exe        中断终端会话的连接
tskill.exe                结束进程
tsshutdn.exe              在控制方式下关闭服务器(60秒倒计时关机命令)
typeperf.exe              将性能数据写入命令窗口或日志文件.

U
unlodctr.exe              删除指定的可扩展计数器的计数器名称和解释文字
upnpcont.exe              UPnP 设备主机容器
ups.exe                  UPS管理
user.exe                  用户界面核心部件
userinit.exe              我的文档
usrmlnka.exe              自动驱动界面
usrprbda.exe              自动开/关探测(探针)
usrshuta.exe              U.S.自动关机帮助
utilman.exe              辅助工具管理器
uwdf.exe                  微软操作系统多媒体支持相关程序

V
verifier.exe              驱动器校验管理器
vmnat.exe                虚拟机
vmnetdhcp.exe            VMwareWorkstation软件的DHCP服务
vssadmin.exe            映象卷拷贝服务的命令行工具
vssvc.exe                管理并执行用于备份和其他目的的卷影复制(上传管理)
vwipxspx.exe            调用IPX/SPX VDM

W
w32tm.exe                很多功能(如显示时区设置,同上时钟,转换时间格式等)
wdfmgr.exe              微软microsoftwindowsmediaplayer10播放器的相关程序
wextract.exe            解压缩Windows文件
wiaacmgr.exe            扫描和照相机向导
winchat.exe            聊天程序
winhlp32.exe          WINDOWS帮助
winlogon.exe          Logon进程的一部分
winmine.exe          扫雷
winmsd.exe          系统信息
winspool.exe        PrintRouting打印路由
winver.exe          版本查看
wmpstub.exe        媒体播放器文件(卸载?)
wowdeb.exe        VM启动时，32位API需要
wowexec.exe        Windows On Windows ExecutionProcess(虚拟16位模式的环境,进程兼容16位程序)
wpabaln.exe        在线激活状态时所执行的程序
wpnpinst.exe      用于 Internet 打印的支持 exe 文件
write.exe          写字板
wscntfy.exe        Windows安全相关策略的一部分
wscript.exe        WINDOWS脚本宿主
wuauclt.exe        windowsXP的自动更新的程序
wuauclt1.exe      系统自助更新文件
wupdmgr.exe        WINDOWS更新管理器

X
xcopy.exe        文件和目录复制
xpsp1hfm.exe        双模式热修复程序迁移工具