system.exe est responsable de la plupart des threads en mode kernel. Les modules exécutés sous System sont principalement des pilotes (fichiers .sys), mais comprennent également plusieurs DLL importantes ainsi que l’exécutable du noyau
TagBinaire
rdpclip.exe
rdpclip.exe (Remote Desktop Protocol Clipboard Monitor) gère la synchronisation des clipboards (presses papier) entre un client et un serveur RDP.
smss.exe
smss.exe (Session Manager SubSystem) est le gestionnaire de session de Windows.
userinit.exe
userinit.exe se charge, lors de l’ouverture de la session, d’exécuter les scripts de session, établir les connexions réseaux puis lancer explorer.exe avec le bureau de Windows.
winlogon.exe
winlogon.exe (Windows Logon Application) gère l’ouverture et la fermeture de session Windows.
net.exe / net1.exe
net.exe et net1.exe sont des utilitaires réseau de Windows. Ils permettent de bénéficier de plus de fonctionnalités sur le réseau local en ligne de commandes.
ntprint.exe
ntprint.exe est un utilitaire d’installation de pilote d’imprimante.
csc.exe
csc.exe est le compilateur Visual C# en ligne de commande de windows.
hh.exe
hh.exe (Microsoft HTML Help Executable) s’exécute chaque fois qu’un utilisateur clique sur un fichier d’aide compilé (.chm) ou sur un élément de menu qui ouvre le fichier d’aide dans le visualiseur d’aide.
vssadmin.exe
Interface d’administration des shadow copy en ligne de commande