1.基本系統(tǒng)進(jìn)程

      Csrss.exe：這是子系統(tǒng)服務(wù)器進(jìn)程，負(fù)責(zé)控制Windows創(chuàng)建或刪除線程以及16位的虛擬DOS環(huán)境。
　　System Idle Process：這個(gè)進(jìn)程是作為單線程運(yùn)行在每個(gè)處理器上，并在系統(tǒng)不處理其它線程的時(shí)候分派處理器的時(shí)間。
　　Smss.exe：這是一個(gè)會(huì)話管理子系統(tǒng)，負(fù)責(zé)啟動(dòng)用戶會(huì)話。
　　Services.exe：系統(tǒng)服務(wù)的管理工具。
　　Lsass.exe：本地的安全授權(quán)服務(wù)。
　　Explorer.exe：資源管理器。
　　Spoolsv.exe：管理緩沖區(qū)中的打印和傳真作業(yè)。
　　Svchost.exe：這個(gè)進(jìn)程要著重說明一下，有不少朋友都有這種錯(cuò)覺：若是在“任務(wù)管理器”中看到多個(gè)Svchost.exe在運(yùn)行，就覺得是有病毒了。其實(shí)并不一定，系統(tǒng)啟動(dòng)的時(shí)候，Svchost.exe將檢查注冊表中的位置來創(chuàng)建需要加載的服務(wù)列表，如果多個(gè)Svchost.exe同時(shí)運(yùn)行，則表明當(dāng)前有多組服務(wù)處于活動(dòng)狀態(tài)；多個(gè)DLL文件正在調(diào)用它。

2.常見系統(tǒng)進(jìn)程解釋

system process
進(jìn)程文件: system process
進(jìn)程名稱: Windows內(nèi)存處理系統(tǒng)進(jìn)程
描述: Windows頁面內(nèi)存管理進(jìn)程，擁有0級優(yōu)先。
是否為系統(tǒng)進(jìn)程: 是
alg.exe
進(jìn)程文件: alg or alg.exe
進(jìn)程名稱: 應(yīng)用層網(wǎng)關(guān)服務(wù)
描述: 這是一個(gè)應(yīng)用層網(wǎng)關(guān)服務(wù)用于網(wǎng)絡(luò)共享。
是否為系統(tǒng)進(jìn)程: 是

csrss.exe
進(jìn)程文件: csrss or csrss.exe
進(jìn)程名稱: Client/Server Runtime Server Subsystem
描述: 客戶端服務(wù)子系統(tǒng)，用以控制Windows圖形相關(guān)子系統(tǒng)。
是否為系統(tǒng)進(jìn)程: 是

ddhelp.exe
進(jìn)程文件: ddhelp or ddhelp.exe
進(jìn)程名稱: DirectDraw Helper
描述: DirectDraw Helper是DirectX這個(gè)用于圖形服務(wù)的一個(gè)組成部分。
是否為系統(tǒng)進(jìn)程: 是

dllhost.exe
進(jìn)程文件: dllhost or dllhost.exe
進(jìn)程名稱: DCOM DLL Host進(jìn)程
描述: DCOM DLL Host進(jìn)程支持基于COM對象支持DLL以運(yùn)行Windows程序。
是否為系統(tǒng)進(jìn)程: 是

inetinfo.exe
進(jìn)程文件: inetinfo or inetinfo.exe
進(jìn)程名稱: IIS Admin Service Helper
描述: InetInfo是Microsoft Internet Infomation Services (IIS)的一部分，用于Debug調(diào)試除錯(cuò)。
是否為系統(tǒng)進(jìn)程: 是

internat.exe
進(jìn)程文件: internat or internat.exe
進(jìn)程名稱: Input Locales
描述: 這個(gè)輸入控制圖標(biāo)用于更改類似國家設(shè)置、鍵盤類型和日期格式。
是否為系統(tǒng)進(jìn)程: 是

kernel32.dll
進(jìn)程文件: kernel32 or kernel32.dll
進(jìn)程名稱: Windows殼進(jìn)程
描述: Windows殼進(jìn)程用于管理多線程、內(nèi)存和資源。
是否為系統(tǒng)進(jìn)程: 是

lsass.exe
進(jìn)程文件: lsass or lsass.exe
進(jìn)程名稱: 本地安全權(quán)限服務(wù)
描述: 這個(gè)本地安全權(quán)限服務(wù)控制Windows安全機(jī)制。
是否為系統(tǒng)進(jìn)程: 是

mdm.exe
進(jìn)程文件: mdm or mdm.exe
進(jìn)程名稱: Machine Debug Manager
描述: Debug除錯(cuò)管理用于調(diào)試應(yīng)用程序和Microsoft Office中的Microsoft Script Editor腳本編輯器。
是否為系統(tǒng)進(jìn)程: 是

mmtask.tsk
進(jìn)程文件: mmtask or mmtask.tsk
進(jìn)程名稱: 多媒體支持進(jìn)程
描述: 這個(gè)Windows多媒體后臺(tái)程序控制多媒體服務(wù)，例如MIDI。
是否為系統(tǒng)進(jìn)程: 是

mprexe.exe
進(jìn)程文件: mprexe or mprexe.exe
進(jìn)程名稱: Windows路由進(jìn)程
描述: Windows路由進(jìn)程包括向適當(dāng)?shù)木W(wǎng)絡(luò)部分發(fā)出網(wǎng)絡(luò)請求。
是否為系統(tǒng)進(jìn)程: 是

msgsrv32.exe
進(jìn)程文件: msgsrv32 or msgsrv32.exe
進(jìn)程名稱: Windows信使服務(wù)
(責(zé)任編輯：武林網(wǎng))