查看系统进程和详细路径

cmd-wmic-process

1.基本系统进程:
　　Csrss.exe:这是子系统服务器进程，负责控制Windows创建或删除线程以及16位的虚拟DOS环境。
　　Lsass.exe:管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。。
　　Explorer.exe:资源管理器。
　　Smss.exe:这是一个会话管理子系统，负责启动用户会话。
　　Services.exe:系统服务的管理工具，包含很多系统服务。
　　system: Windows系统进程
　　System Idle Process:这个进程是作为单线程运行在每个处理器上，并在系统不处理其它线程的时候分派处理器的时间。
　　Spoolsv.exe:管理缓冲区中的打印和传真作业。
　　Svchost.exe:系统启动的时候，Svchost.exe将检查注册表中的位置来创建需要加载的服务列表，如果多个Svchost.exe同时运行，则表明当前有多组服务处于活动状态;多个DLL文件正在调用它。
　　winlogon.exe: 管理用户登录  
　　以上这些进程都是对计算机运行起至关重要的，千万不要随意“杀掉”，否则可能直接影响系统的正常运行。
　　2，附加进程
除了基本系统进程，其它就是附加进程了， 例如wuauclt.exe(自动更新程序)、systray.exe(显示系统托盘小喇叭图标)、ctfmon.exe(微软Office输入法)、mstask.exe(计划任务)、winampa.exe等等，附加进程可以按需取舍，不会影响到系统核心的正常运行。　　3，应用程序的进程
　　当前运行的应用程序也会显示在进程列表中，当要查毒时最好将已运行的程序全部按正常方式关闭，病毒一般不随应用程序关闭而结束的。