alg.exe:Windows系统的一个重要进程,它的功能是用来处理 Internet 连接共享及防火墙,最好不要结束这个进程。
taskmgr.exe: Windowsxp 任务管理器。
explorer.exe: Windowsxp xp资源管理器,explorer.exe就是我们平常使用的资源管理器的进程,但它不仅仅只是资源管理器,实际上我们所看到的系统任务栏以及文件管理窗口都是由它在进行管理,结束掉它的话,就会失去所有打开的资源管理器窗口及系统任务栏。通过结束并重新启动explorer.exe进程,可以达到整理系统内存的目的。
svchost.exe:若是在任务管理器中看到多个svchost.exe在运行,就觉得是有病毒了。其实并不一定,系统启动的时候,Svchost.exe将检查注册表中的位置来创建需要加载的服务列表,如果多个svchost.exe同时运行,则表明当前有多组服务处于活动状态;多个DLL文件正在调用它。是Windows 操作系统的一个重要的系统进程,它用于执行DLL动态链接库,可以包含很多的系统服务。我们通常都会在任务管理器中看到很多个svchost.exe进程,它们每一个都是在执行一个独立的服务,而并不是同一个进程或服务被执行了几次。该进程对应的都是不同的系统服务,不要轻易尝试结束它们。
smss.exe:
csrss.exe: 这是子系统进程,负责控制Windows创建或删除线程以及16位的虚拟Dos环境。
winlogon.exe:
services.exe:
lsass.exe:本地的安全授权服务。lsass.exe是本地安全权限服务,它被用来控制Windows系统的安全机制及安全驱动等。该进程是系统关键进程,无法被结束。
spoolsv.exe:管理缓冲区中的打印和传真作业。
winmgmt.exe:
ctfmon.exe:
inetinfo.exe:
dllhost.exe:
msiexec.exe:
Rundll32.exe:它的作用是执行DLL文件中的内部函数,这样在进程当中,只会有Rundll32.exe,而不会有DLL后门的进程这样,就实现了进程上的隐藏。如果看到系统中有多个Rundll32.exe,不必惊慌,这证明用Rundll32.exe启动了多少个的DLL文件。当然,这些Rundll32.exe执行的DLL文件是什么,我们都可以从系统自动加载的地方找到。
System:System是Windows系统进程,无法被结束。
System Idle Process: