L’extension de fichier *.sys est utilisée pour des binaires, souvent pour Mac OS ou Windows. Sur Windows c’est notamment l’extension des pilotes de périphériques (drivers)
TagWindows
svchost.exe
svchost.exe (Service Host) est l’hôte de service. Il sert de processus parent pour l’exécution d’un ou d’un groupe de services.
spoolsv.exe
spoolsv.exe (Spooler SubSystem App) est responsable de la gestion des travaux d’impression et de télécopie sous Windows
splwow64.exe
splwow64.exe un processus windows qui rend les applications 32 bits compatibles avec un écosystème Windows 64 bits.
sihost.exe
sihost.exe ou Shell infrastructure Host est responsable de la présentation universelle des applications dans une interface fenêtrée. Il gère également plusieurs éléments graphiques de l’interface, comme la transparence du menu Démarrer et de la barre des tâches, ainsi que les nouveaux visuels de la zone de notification (horloge, calendrier, etc.).
services.exe
services.exe contrôle la planification, l’exécution et l’arrêt des services du système.
schtasks.exe
schtasks.exe permet la planification et la gestion d’exécution périodique ou ponctuelle de commandes et de programmes.
regsvr32.exe
regsvr32.exe est un outil de ligne de commande dans Windows qui signifie Microsoft Register Server. Il est utilisé pour enregistrer et désenregistrer les contrôles OLE (Object Linking and Embedding) tels que les fichiers .DLL et les fichiers .OCX de contrôle ActiveX.
ntoskrnl.exe
ntoskrnl.exe (Windows Boot-Up Kernel) sert au démarrage (boot-up) de Microsoft Windows
mstsc.exe
mstsc.exe est un client RDP natif de Windows.