最基本的系统进程(也就是说这些进程是系统运行的基本条件,有了这些进程系统才能正常运行)。
Smss.exe:会话管理子系统,它负责启动用户会话。这个进程是通过系统进程来初始化的,包括对已经正在运行的Winlogon,Win32(Csrss.exe)线程和设定的系统变量作出反映。在它启动这些进程后,它等待Winlogon或者Csrss结束。如果这些进程发生了什么不可预料的事情,smss.exe就会让系统停止响应(就是挂起)。
csrss.exe:子系统服务器进程,这个是用户模式Win32子系统的一部分。Csrss代是一个基本的子系统,它必须一直运行。Csrss负责控制windows创建或者删除线程。
winlogon.exe :管理用户登录程序。
services.exe :包含很多系统服务。
lsass.exe :管理IP安全策略以及启动ISAKMP/Oakley(IKE)和IP安全驱动程序,会产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket ),也就是本地安全权限服务,属于Windows的核心进程之一,有名的震荡波病毒就是利用它其中阿一个漏洞。
svchost.exe :Svchost.exe是从动态链接库(DLL)中运行的服务的通用主机进程名称,它是系统的核心进程。Svchost.exe不单单只出现在Windows XP中,在使用NT内核的Windows系统中都会有Svchost.exe的存在。一般在Windows 2000中Svchost.exe进程的数目为2个,而在Windows XP中Svchost.exe进程的数目就上升到了4个及4个以上,所以看到系统的进程列表中有几个Svchost.exe不必惊慌,但也不要掉以轻心,因为有的病毒会千方百计的侵入Svchost.exe,对于这种情况是查看Svchost.exe进程的执行路径。用户可以在系统中搜索Svchost.exe文件的路径,正常的Svchost.exe文件的存放路径应该在C:/WINDOWS/System32中(C为系统盘)。如果用户在其他目录下发现Svchost.exe程序的话,那很可能就是中毒了。
SPOOLSV.EXE:将文件加载到内存中以便迟后打印。
explorer.exe :这个进程主要负责显示系统桌面上的图标以及任务栏。
internat.exe :托盘区的拼音图标。