Windows XP 常见进程

alg.exe：Windows系统的一个重要进程，它的功能是用来处理 Internet 连接共享及防火墙，最好不要结束这个进程。

taskmgr.exe： Windowsxp 任务管理器。

explorer.exe： Windowsxp xp资源管理器，explorer.exe就是我们平常使用的资源管理器的进程，但它不仅仅只是资源管理器，实际上我们所看到的系统任务栏以及文件管理窗口都是由它在进行管理，结束掉它的话，就会失去所有打开的资源管理器窗口及系统任务栏。通过结束并重新启动explorer.exe进程，可以达到整理系统内存的目的。

svchost.exe：若是在任务管理器中看到多个svchost.exe在运行，就觉得是有病毒了。其实并不一定，系统启动的时候，Svchost.exe将检查注册表中的位置来创建需要加载的服务列表，如果多个svchost.exe同时运行，则表明当前有多组服务处于活动状态；多个DLL文件正在调用它。是Windows 操作系统的一个重要的系统进程，它用于执行DLL动态链接库，可以包含很多的系统服务。我们通常都会在任务管理器中看到很多个svchost.exe进程，它们每一个都是在执行一个独立的服务，而并不是同一个进程或服务被执行了几次。该进程对应的都是不同的系统服务，不要轻易尝试结束它们。

smss.exe： 这是一个会话管理子系统，负责启动用户会话。也是Windows系统的一部分，它被用来为对话管理子系统的变量进行初始化及其它一些操作。

csrss.exe： 这是子系统进程，负责控制Windows创建或删除线程以及16位的虚拟Dos环境。

winlogon.exe： 是Windows的登录管理器，所有和系统登录有关的任务都是由它来进行管理的,Windows NT用户登陆程序。这个进程是管理用户登录和退出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活了，显示安全对话框。这个进程处理登录和注销任务，事实上，这个进程是必需的，它的大小和你登录的时间有关系，我曾亲眼看见这个进程占用空间的波动情况，一个是登录一个小时左右，内存在 1.2MB到8.5MB之间波动；另一个是登录了40多天，内存在1.7MB到17MB之间波动。wowexec.exe当你运行一些老的应用程序（比如一些16位的程序）或者DOS控制台下运行DOS命令行程序，你就会在进程里面发现它。

services.exe： 系统服务的管理工具。是Windows系统的一部分，用来管理所有服务的启动和停止。该进程是系统关键进程。

lsass.exe：本地的安全授权服务。lsass.exe是本地安全权限服务，它被用来控制Windows系统的安全机制及安全驱动等。该进程是系统关键进程，无法被结束。

spoolsv.exe：管理缓冲区中的打印和传真作业。

winmgmt.exe： 提供系统管理信息。

ctfmon.exe： 是Microsoft Office产品套装的一部分。它可以选择用户文字输入程序，和微软Office XP语言条。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。

inetinfo.exe： 通过 Internet 信息服务的管理单元提供 FTP 连接和管理。

dllhost.exe： DCOM DLL Host进程支持基于COM对象支持DLL以运行Windows程序。

msiexec.exe： 依据 .msi 文件中包含的命令来安装、修复以及删除软件。

Rundll32.exe：它的作用是执行DLL文件中的内部函数，这样在进程当中，只会有Rundll32.exe，而不会有DLL后门的进程这样，就实现了进程上的隐藏。如果看到系统中有多个Rundll32.exe，不必惊慌,这证明用Rundll32.exe启动了多少个的DLL文件。当然，这些Rundll32.exe执行的DLL文件是什么，我们都可以从系统自动加载的地方找到。

System：System是Windows系统进程，无法被结束。

System Idle Process： 这个进程是作为单线程运行在每个处理器上，并在系统不处理其它线程的时候分派处理器的时间。其实并不能算是一个进程，它只是被用来统计系统剩余的CPU资源。它拥有绝对的系统最高执行优先级。