Files
splunk-security_content/lookups/csv/is_windows_system_file.csv

15 KiB

1filenamesystemFile
2_isdel.exetrue
3acu.exetrue
4agentactivationruntimestarter.exetrue
5AgentService.exetrue
6aitstatic.exetrue
7alg.exetrue
8AppHostRegistrationVerifier.exetrue
9appidcertstorecheck.exetrue
10appidpolicyconverter.exetrue
11appidtel.exetrue
12ApplicationFrameHost.exetrue
13ApplySettingsTemplateCatalog.exetrue
14ApplyTrustOffline.exetrue
15ApproveChildRequest.exetrue
16AppVClient.exetrue
17AppVDllSurrogate.exetrue
18appverif.exetrue
19AppVNice.exetrue
20AppVStreamingUX.exetrue
21ARP.EXEtrue
22at.exetrue
23AtBroker.exetrue
24attrib.exetrue
25audiodg.exetrue
26audit.exetrue
27auditpol.exetrue
28AuditShD.exetrue
29AuthHost.exetrue
30autochk.exetrue
31autoconv.exetrue
32autofmt.exetrue
33AxInstUI.exetrue
34baaupdate.exetrue
35backgroundTaskHost.exetrue
36BackgroundTransferHost.exetrue
37bcastdvr.exetrue
38bcdboot.exetrue
39bcdedit.exetrue
40bdechangepin.exetrue
41BdeHdCfg.exetrue
42BdeUISrv.exetrue
43bdeunlock.exetrue
44BioIso.exetrue
45BitLockerDeviceEncryption.exetrue
46BitLockerWizard.exetrue
47BitLockerWizardElev.exetrue
48bitsadmin.exetrue
49bootcfg.exetrue
50bootim.exetrue
51bootsect.exetrue
52bridgeunattend.exetrue
53browser_broker.exetrue
54browserexport.exetrue
55bthudtask.exetrue
56ByteCodeGenerator.exetrue
57cacls.exetrue
58calc.exetrue
59CameraSettingsUIHost.exetrue
60CastSrv.exetrue
61CertEnrollCtrl.exetrue
62certreq.exetrue
63certutil.exetrue
64change.exetrue
65changepk.exetrue
66charmap.exetrue
67CheckNetIsolation.exetrue
68chglogon.exetrue
69chgport.exetrue
70chgusr.exetrue
71chkdsk.exetrue
72chkntfs.exetrue
73choice.exetrue
74ChsIME.exetrue
75ChtIME.exetrue
76CIDiag.exetrue
77cipher.exetrue
78cleanmgr.exetrue
79cliconfg.exetrue
80clip.exetrue
81ClipUp.exetrue
82CloudExperienceHostBroker.exetrue
83CloudNotifications.exetrue
84CloudStorageWizard.exetrue
85cmd.exetrue
86cmdkey.exetrue
87cmdl32.exetrue
88cmmon32.exetrue
89cmstp.exetrue
90cofire.exetrue
91colorcpl.exetrue
92comp.exetrue
93compact.exetrue
94CompatTelRunner.exetrue
95CompMgmtLauncher.exetrue
96CompPkgSrv.exetrue
97ComputerDefaults.exetrue
98comrepl.exetrue
99Configure-SMRemoting.exetrue
100conhost.exetrue
101consent.exetrue
102control.exetrue
103convert.exetrue
104convertvhd.exetrue
105coredpussvr.exetrue
106CredentialEnrollmentManager.exetrue
107CredentialUIBroker.exetrue
108credwiz.exetrue
109cscript.exetrue
110csrss.exetrue
111ctfmon.exetrue
112cttune.exetrue
113cttunesvr.exetrue
114curl.exetrue
115CustomInstallExec.exetrue
116d3dconfig.exetrue
117dasHost.exetrue
118DataExchangeHost.exetrue
119DataSenseLiveTileTask.exetrue
120DataStoreCacheDumpTool.exetrue
121DataUsageLiveTileTask.exetrue
122dccw.exetrue
123dcgpofix.exetrue
124dcomcnfg.exetrue
125dcpromo.exetrue
126ddodiag.exetrue
127Defrag.exetrue
128deploymentcsphelper.exetrue
129desktopimgdownldr.exetrue
130DeviceCensus.exetrue
131DeviceCredentialDeployment.exetrue
132DeviceEject.exetrue
133DeviceEnroller.exetrue
134DevicePairingWizard.exetrue
135DeviceProperties.exetrue
136DFDWiz.exetrue
137dfrgui.exetrue
138dfsrdiag.exetrue
139DiagnosticsHub.StandardCollector.Service.exetrue
140dialer.exetrue
141DIMC.exetrue
142directxdatabaseupdater.exetrue
143diskpart.exetrue
144diskperf.exetrue
145diskraid.exetrue
146diskshadow.exetrue
147DiskSnapshot.exetrue
148Dism.exetrue
149DismHost.exetrue
150dispdiag.exetrue
151DisplaySwitch.exetrue
152djoin.exetrue
153dllhost.exetrue
154dllhst3g.exetrue
155dmcertinst.exetrue
156dmcfghost.exetrue
157dmclient.exetrue
158DmNotificationBroker.exetrue
159DmOmaCpMo.exetrue
160dnscacheugc.exetrue
161doskey.exetrue
162dpapimig.exetrue
163DpiScaling.exetrue
164dplaysvr.exetrue
165dpnsvr.exetrue
166driverquery.exetrue
167drvcfg.exetrue
168drvinst.exetrue
169DsmUserTask.exetrue
170dsregcmd.exetrue
171dstokenclean.exetrue
172dtdump.exetrue
173DTUHandler.exetrue
174dusmtask.exetrue
175dvdplay.exetrue
176dwm.exetrue
177DWWIN.EXEtrue
178DXCap.exetrue
179DXCpl.exetrue
180dxdiag.exetrue
181dxgiadaptercache.exetrue
182Dxpserver.exetrue
183Eap3Host.exetrue
184EaseOfAccessDialog.exetrue
185easinvoker.exetrue
186EasPoliciesBrokerHost.exetrue
187EASPolicyManagerBrokerHost.exetrue
188EDPCleanup.exetrue
189edpnotify.exetrue
190EduPrintProv.exetrue
191efsui.exetrue
192EhStorAuthn.exetrue
193embeddedapplauncher.exetrue
194EmbeddedAppLauncherConfig.exetrue
195EoAExperiences.exetrue
196escUnattend.exetrue
197esentutl.exetrue
198eudcedit.exetrue
199eventcreate.exetrue
200eventvwr.exetrue
201expand.exetrue
202extrac32.exetrue
203F12Chooser.exetrue
204FaceFodUninstaller.exetrue
205fc.exetrue
206fhmanagew.exetrue
207FileHistory.exetrue
208find.exetrue
209findstr.exetrue
210finger.exetrue
211FirstLogonAnim.exetrue
212fixmapi.exetrue
213fltMC.exetrue
214fodhelper.exetrue
215Fondue.exetrue
216fontdrvhost.exetrue
217fontview.exetrue
218forfiles.exetrue
219fsavailux.exetrue
220FsIso.exetrue
221fsquirt.exetrue
222fsutil.exetrue
223ftp.exetrue
224fvenotify.exetrue
225fveprompt.exetrue
226FXSCOVER.exetrue
227FXSSVC.exetrue
228FXSUNATD.exetrue
229GameBarPresenceWriter.exetrue
230GamePanel.exetrue
231GenValObj.exetrue
232getmac.exetrue
233gpresult.exetrue
234gpscript.exetrue
235gpupdate.exetrue
236grpconv.exetrue
237hcsdiag.exetrue
238hdwwiz.exetrue
239help.exetrue
240hh.exetrue
241hnsdiag.exetrue
242HOSTNAME.EXEtrue
243hvax64.exetrue
244hvix64.exetrue
245hvloader.exetrue
246hvsievaluator.exetrue
247hwrcomp.exetrue
248hwrreg.exetrue
249iashost.exetrue
250icacls.exetrue
251IcsEntitlementHost.exetrue
252icsunattend.exetrue
253ie4uinit.exetrue
254ie4ushowIE.exetrue
255IEChooser.exetrue
256IESettingSync.exetrue
257ieUnatt.exetrue
258iexpress.exetrue
259IMCCPHR.exetrue
260ImeBroker.exetrue
261imecfmui.exetrue
262IMEDICTUPDATEUI.EXEtrue
263IMEPADSV.EXEtrue
264IMESEARCH.EXEtrue
265IMEWDBLD.EXEtrue
266IMJPDCT.EXEtrue
267IMJPSET.EXEtrue
268IMJPUEX.EXEtrue
269imjpuexc.exetrue
270immersivetpmvscmgrsvr.exetrue
271IMTCLNWZ.EXEtrue
272IMTCPROP.exetrue
273InfDefaultInstall.exetrue
274InputSwitchToastHandler.exetrue
275InstallAgent.exetrue
276InstallAgentUserBroker.exetrue
277instnm.exetrue
278iotstartup.exetrue
279ipconfig.exetrue
280iscsicli.exetrue
281iscsicpl.exetrue
282isoburn.exetrue
283klist.exetrue
284ksetup.exetrue
285ktmutil.exetrue
286ktpass.exetrue
287label.exetrue
288LanguageComponentsInstallerComHandler.exetrue
289LaunchTM.exetrue
290LaunchWinApp.exetrue
291LbfoAdmin.exetrue
292LegacyNetUXHost.exetrue
293LicenseManagerShellext.exetrue
294licensingdiag.exetrue
295LicensingUI.exetrue
296LocationNotificationWindows.exetrue
297Locator.exetrue
298LockAppHost.exetrue
299LockScreenContentServer.exetrue
300lodctr.exetrue
301logagent.exetrue
302logman.exetrue
303logoff.exetrue
304LogonUI.exetrue
305lpkinstall.exetrue
306lpksetup.exetrue
307lpremove.exetrue
308LsaIso.exetrue
309lsass.exetrue
310Magnify.exetrue
311makecab.exetrue
312manage-bde.exetrue
313mavinject.exetrue
314MbaeParserTask.exetrue
315mblctr.exetrue
316MBR2GPT.EXEtrue
317mcbuilder.exetrue
318MDEServer.exetrue
319MDMAgent.exetrue
320MDMAppInstaller.exetrue
321MdmDiagnosticsTool.exetrue
322MdRes.exetrue
323MdSched.exetrue
324mfpmp.exetrue
325Microsoft.Uev.CscUnpinTool.exetrue
326Microsoft.Uev.SyncController.exetrue
327microsoft.windows.softwarelogo.showdesktop.exetrue
328MicrosoftEdgeBCHost.exetrue
329MicrosoftEdgeCP.exetrue
330MicrosoftEdgeDevTools.exetrue
331MicrosoftEdgeSH.exetrue
332mighost.exetrue
333MigRegDB.exetrue
334mmc.exetrue
335mmgaserver.exetrue
336mobsync.exetrue
337mofcomp.exetrue
338mountvol.exetrue
339MoUsoCoreWorker.exetrue
340mpnotify.exetrue
341MpSigStub.exetrue
342MRINFO.EXEtrue
343MRT-KB890830.exetrue
344MRT.exetrue
345MSchedExe.exetrue
346msconfig.exetrue
347msdt.exetrue
348msdtc.exetrue
349msfeedssync.exetrue
350msg.exetrue
351mshta.exetrue
352msiexec.exetrue
353msinfo32.exetrue
354msoobe.exetrue
355mspaint.exetrue
356msra.exetrue
357MsSpellCheckingHost.exetrue
358mstsc.exetrue
359mtstocom.exetrue
360MuiUnattend.exetrue
361MultiDigiMon.exetrue
362MusNotification.exetrue
363MusNotificationUx.exetrue
364MusNotifyIcon.exetrue
365Narrator.exetrue
366nbtstat.exetrue
367ndadmin.exetrue
368NDKPing.exetrue
369net.exetrue
370net1.exetrue
371netbtugc.exetrue
372netcfg.exetrue
373NetCfgNotifyObjectHost.exetrue
374netdom.exetrue
375NetEvtFwdr.exetrue
376NetHost.exetrue
377netiougc.exetrue
378Netplwiz.exetrue
379netsh.exetrue
380NETSTAT.EXEtrue
381newdev.exetrue
382NgcIso.exetrue
383nltest.exetrue
384nmbind.exetrue
385nmscrub.exetrue
386notepad.exetrue
387nslookup.exetrue
388ntoskrnl.exetrue
389ntprint.exetrue
390nvspinfo.exetrue
391odbcad32.exetrue
392odbcconf.exetrue
393ofdeploy.exetrue
394omadmclient.exetrue
395omadmprc.exetrue
396OneDriveSetup.exetrue
397oobeldr.exetrue
398openfiles.exetrue
399OpenWith.exetrue
400OposHost.exetrue
401OptionalFeatures.exetrue
402osk.exetrue
403pacjsworker.exetrue
404PackagedCWALauncher.exetrue
405PackageInspector.exetrue
406PasswordOnWakeSettingFlyout.exetrue
407PATHPING.EXEtrue
408pcalua.exetrue
409pcaui.exetrue
410pcwrun.exetrue
411PerceptionSimulationInput.exetrue
412PerceptionSimulationService.exetrue
413perfhost.exetrue
414perfmon.exetrue
415phoneactivate.exetrue
416PickerHost.exetrue
417PinEnrollmentBroker.exetrue
418PING.EXEtrue
419PkgMgr.exetrue
420PktMon.exetrue
421plasrv.exetrue
422PnPUnattend.exetrue
423pnputil.exetrue
424poqexec.exetrue
425pospaymentsworker.exetrue
426powercfg.exetrue
427powershell_ise.exetrue
428powershell.exetrue
429PresentationHost.exetrue
430PresentationSettings.exetrue
431prevhost.exetrue
432print.exetrue
433PrintBrm.exetrue
434PrintBrmEngine.exetrue
435PrintBrmUi.exetrue
436PrintDialogHost.exetrue
437PrintDialogHost3D.exetrue
438printfilterpipelinesvc.exetrue
439PrintIsolationHost.exetrue
440printui.exetrue
441proquota.exetrue
442provlaunch.exetrue
443provtool.exetrue
444ProximityUxHost.exetrue
445prproc.exetrue
446psr.exetrue
447pwlauncher.exetrue
448qappsrv.exetrue
449qprocess.exetrue
450query.exetrue
451quickassist.exetrue
452quser.exetrue
453qwinsta.exetrue
454rasautou.exetrue
455rasdial.exetrue
456raserver.exetrue
457rasphone.exetrue
458rdpclip.exetrue
459rdpinit.exetrue
460rdpinput.exetrue
461RdpSa.exetrue
462RdpSaProxy.exetrue
463RdpSaUacHelper.exetrue
464rdpshell.exetrue
465rdpsign.exetrue
466rdrleakdiag.exetrue
467RDSPnf.exetrue
468RDVGHelper.exetrue
469ReAgentc.exetrue
470recdisc.exetrue
471recover.exetrue
472RecoveryDrive.exetrue
473refsutil.exetrue
474reg.exetrue
475regedit.exetrue
476regedt32.exetrue
477regini.exetrue
478Register-CimProvider.exetrue
479regsvr32.exetrue
480rekeywiz.exetrue
481relog.exetrue
482RelPost.exetrue
483RemoteAppLifetimeManager.exetrue
484RemoteFXvGPUDisablement.exetrue
485RemotePosWorker.exetrue
486repair-bde.exetrue
487replace.exetrue
488reset.exetrue
489ResetEngine.exetrue
490resmon.exetrue
491RMActivate_isv.exetrue
492RMActivate_ssp_isv.exetrue
493RMActivate_ssp.exetrue
494RMActivate.exetrue
495RmClient.exetrue
496rmttpmvscmgrsvr.exetrue
497Robocopy.exetrue
498ROUTE.EXEtrue
499RpcPing.exetrue
500rrinstaller.exetrue
501rsopprov.exetrue
502rstrui.exetrue
503runas.exetrue
504rundll32.exetrue
505runexehelper.exetrue
506RunLegacyCPLElevated.exetrue
507runonce.exetrue
508RuntimeBroker.exetrue
509rwinsta.exetrue
510sacsess.exetrue
511sc.exetrue
512schtasks.exetrue
513scp.exetrue
514scrcons.exetrue
515ScriptRunner.exetrue
516sdbinst.exetrue
517sdchange.exetrue
518sdclt.exetrue
519sdiagnhost.exetrue
520SearchFilterHost.exetrue
521SearchIndexer.exetrue
522SearchProtocolHost.exetrue
523SecEdit.exetrue
524secinit.exetrue
525securekernel.exetrue
526SecurityHealthHost.exetrue
527SecurityHealthService.exetrue
528SecurityHealthSystray.exetrue
529SensorDataService.exetrue
530ServerManager.exetrue
531ServerManagerLauncher.exetrue
532services.exetrue
533sessionmsg.exetrue
534sethc.exetrue
535setres.exetrue
536setspn.exetrue
537SettingSyncHost.exetrue
538setup16.exetrue
539setupcl.exetrue
540setupugc.exetrue
541setx.exetrue
542sfc.exetrue
543sftp.exetrue
544SgrmBroker.exetrue
545SgrmLpac.exetrue
546shrpubw.exetrue
547shutdown.exetrue
548sigverif.exetrue
549SIHClient.exetrue
550sihost.exetrue
551SlideToShutDown.exetrue
552slui.exetrue
553smartscreen.exetrue
554SmartScreenSettings.exetrue
555smss.exetrue
556SndVol.exetrue
557SnippingTool.exetrue
558snmptrap.exetrue
559sort.exetrue
560SpaceAgent.exetrue
561spaceman.exetrue
562SpatialAudioLicenseSrv.exetrue
563Spectrum.exetrue
564SpeechModelDownload.exetrue
565SpeechRuntime.exetrue
566SpeechUXWiz.exetrue
567spoolsv.exetrue
568SppExtComObj.Exetrue
569sppsvc.exetrue
570srdelayed.exetrue
571SrTasks.exetrue
572stordiag.exetrue
573subst.exetrue
574svchost.exetrue
575sxstrace.exetrue
576SyncAppvPublishingServer.exetrue
577SyncHost.exetrue
578syskey.exetrue
579sysprep.exetrue
580SysResetErr.exetrue
581systeminfo.exetrue
582SystemPropertiesAdvanced.exetrue
583SystemPropertiesComputerName.exetrue
584SystemPropertiesDataExecutionPrevention.exetrue
585SystemPropertiesHardware.exetrue
586SystemPropertiesPerformance.exetrue
587SystemPropertiesProtection.exetrue
588SystemPropertiesRemote.exetrue
589systemreset.exetrue
590SystemResetPlatform.exetrue
591SystemSettingsAdminFlows.exetrue
592SystemSettingsBroker.exetrue
593SystemSettingsRemoveDevice.exetrue
594SystemUWPLauncher.exetrue
595systray.exetrue
596tabcal.exetrue
597takeown.exetrue
598TapiUnattend.exetrue
599tar.exetrue
600taskhostw.exetrue
601taskkill.exetrue
602tasklist.exetrue
603Taskmgr.exetrue
604tcblaunch.exetrue
605tcmsetup.exetrue
606TCPSVCS.EXEtrue
607tdlrecover.exetrue
608ThumbnailExtractionHost.exetrue
609TieringEngineService.exetrue
610timeout.exetrue
611TokenBrokerCookies.exetrue
612TpmInit.exetrue
613TpmTool.exetrue
614tpmvscmgr.exetrue
615tpmvscmgrsvr.exetrue
616tracerpt.exetrue
617TRACERT.EXEtrue
618tscon.exetrue
619tsdiscon.exetrue
620tsecimp.exetrue
621tskill.exetrue
622TSTheme.exetrue
623TSWbPrxy.exetrue
624ttdinject.exetrue
625tttracer.exetrue
626typeperf.exetrue
627tzsync.exetrue
628tzutil.exetrue
629ucsvc.exetrue
630UevAgentPolicyGenerator.exetrue
631UevAppMonitor.exetrue
632UevTemplateBaselineGenerator.exetrue
633UevTemplateConfigItemGenerator.exetrue
634UI0Detect.exetrue
635UIMgrBroker.exetrue
636unlodctr.exetrue
637UNPUXHost.exetrue
638UNPUXLauncher.exetrue
639unregmp2.exetrue
640unsecapp.exetrue
641UpdateNotificationMgr.exetrue
642upfc.exetrue
643UpgradeResultsUI.exetrue
644upnpcont.exetrue
645user.exetrue
646UserAccountBroker.exetrue
647UserAccountControlSettings.exetrue
648userinit.exetrue
649UserOOBEBroker.exetrue
650UsoClient.exetrue
651usocoreworker.exetrue
652UtcDecoderHost.exetrue
653Utilman.exetrue
654VaultCmd.exetrue
655vds.exetrue
656vdsldr.exetrue
657verclsid.exetrue
658verifier.exetrue
659verifiergui.exetrue
660vfpctrl.exetrue
661vmcompute.exetrue
662vmwp.exetrue
663VsGraphicsDesktopEngine.exetrue
664VsGraphicsRemoteEngine.exetrue
665vsjitdebugger.exetrue
666vssadmin.exetrue
667VSSUIRUN.exetrue
668VSSVC.exetrue
669w32tm.exetrue
670WaaSMedicAgent.exetrue
671waitfor.exetrue
672WallpaperHost.exetrue
673wbadmin.exetrue
674wbemtest.exetrue
675wbengine.exetrue
676WebCache.exetrue
677wecutil.exetrue
678WerFault.exetrue
679WerFaultSecure.exetrue
680wermgr.exetrue
681wevtutil.exetrue
682wextract.exetrue
683WFS.exetrue
684where.exetrue
685whoami.exetrue
686wiaacmgr.exetrue
687wiawow64.exetrue
688wifitask.exetrue
689wimserv.exetrue
690win32calc.exetrue
691WinBioDataModelOOBE.exetrue
692windeploy.exetrue
693Windows.Media.BackgroundPlayback.exetrue
694Windows.WARP.JITService.exetrue
695WindowsActionDialog.exetrue
696WindowsUpdateElevatedInstaller.exetrue
697wininit.exetrue
698winload.exetrue
699winlogon.exetrue
700WinMgmt.exetrue
701winresume.exetrue
702winrs.exetrue
703winrshost.exetrue
704WinRTNetMUAHostServer.exetrue
705WinSAT.exetrue
706winver.exetrue
707wkspbroker.exetrue
708wksprt.exetrue
709wlanext.exetrue
710wlms.exetrue
711wlrmdr.exetrue
712WMIADAP.exetrue
713WmiApSrv.exetrue
714WMIC.exetrue
715WmiPrvSE.exetrue
716WMPDMC.exetrue
717WorkFolders.exetrue
718wowreg32.exetrue
719WpcMon.exetrue
720WpcTok.exetrue
721WPDShextAutoplay.exetrue
722wpnpinst.exetrue
723wpr.exetrue
724write.exetrue
725wscadminui.exetrue
726WSCollect.exetrue
727wscript.exetrue
728wsl.exetrue
729wslconfig.exetrue
730wslhost.exetrue
731WSManHTTPConfig.exetrue
732wsmprovhost.exetrue
733wsqmcons.exetrue
734WSReset.exetrue
735wuapihost.exetrue
736wuauclt.exetrue
737WUDFCompanionHost.exetrue
738WUDFHost.exetrue
739wusa.exetrue
740WWAHost.exetrue
741XblGameSaveTask.exetrue
742xcopy.exetrue
743xwizard.exetrue