Windows所有版本里最常見的一些進程：
absr.exe
進程文件: absr or absr.exe
進程名稱: Backdoor.Autoupder Virus
描述: 這個進程是Backdoor.Autoupder后門病毒程序創建的。
是否為系統進程: 否

acrobat.exe
進程文件: acrobat or acrobat.exe
進程名稱: Adobe Acrobat
描述: Acrobat Writer用于創建PDF文檔。
是否為系統進程: 否

acrord32.exe
進程文件: acrord32 or acrord32.exe
進程名稱: Acrobat Reader
描述: Acrobat Reader是一個用于閱讀PDF文檔的軟件。
是否為系統進程: 否

agentsvr.exe
進程文件: agentsvr or agentsvr.exe
進程名稱: OLE automation server
描述: OLE Automation Server是Microsoft Agent的一部分。
是否為系統進程: 否

aim.exe
進程文件: aim or aim.exe
進程名稱: AOL Instant Messenger
描述: AOL Instant Messenger是一個在線聊天和即時通訊IM軟件客戶端。
是否為系統進程: 否

airsvcu.exe
進程文件: airsvcu or airsvcu.exe
進程名稱: Microsoft Media Manager
描述: OLE 這是一個用于在硬盤上建立索引文件和文件夾，在Microsoft Media Manager媒體管理啟動時運行的進程。它可以在控制面板被禁用。
是否為系統進程: 否

alogserv.exe
進程文件: alogserv or alogserv.exe
進程名稱: McAfee VirusScan
描述: McAfee VirusScan是一個反病毒軟件用于掃描你的文檔和E-mail中的病毒。
是否為系統進程: 否

avconsol.exe
進程文件: avconsol or avconsol.exe
進程名稱: McAfee VirusScan
描述: McAfee VirusScan是一個反病毒軟件用于掃描你的文檔和E-mail中的病毒。
是否為系統進程: 否

avsynmgr.exe
進程文件: avsynmgr or avsynmgr.exe
進程名稱: McAfee VirusScan
描述: McAfee VirusScan是一個反病毒軟件用于掃描你的文檔和E-mail中的病毒。
是否為系統進程: 否

backWeb.exe
進程文件: backWeb or backWeb.exe
進程名稱: Backweb Adware
描述: Backweb是一個Adware（廣告插件，一般是由于安裝某些免費軟件而伴隨安裝上的程序）來自Backweb Technologies。
是否為系統進程: 否

bcb.exe
進程文件: bcb or bcb.exe
進程名稱: Borland C++ Builder
描述: Borland C++ Builder
是否為系統進程: 否

calc.exe
進程文件: calc or calc.exe
進程名稱: Calculator
描述: Microsoft Windows計算器程序
是否為系統進程: 否

ccapp.exe
進程文件: ccapp or ccapp.exe
進程名稱: Symantec Common Client
描述: Symantec公用應用客戶端包含在Norton AntiVirus 2003和Norton Personal Firewall 2003。
是否為系統進程: 否

cdplayer.exe
進程文件: cdplayer or cdplayer.exe
進程名稱: CD Player
描述: Microsoft Windows包含的CD播放器
是否為系統進程: 否

charmap.exe
進程文件: charmap or charmap.exe
進程名稱: Windows Character Map
描述: Windows字符映射表用來幫助你尋找不常見的字符。
是否為系統進程: 否

idaemon.exe
進程文件: cidaemon or cidaemon.exe
進程名稱: Microsoft Indexing Service
描述: 在后臺運行的Windows索引服務，用于幫助你搜索文件在下次變得更快。
是否為系統進程:

cisvc.exe
進程文件: cisvc or cisvc.exe
進程名稱: Microsoft Index Service Helper
描述: Microsoft Index Service Helper監視Microsoft Indexing Service (cidaemon.exe) 的內存占用情況，如果cidaemon.exe內存使用超過了40M，則自動重新啟動該進程。
是否為系統進程: 否

cmd.exe
進程文件: cmd or cmd.exe
進程名稱: Windows Command Prompt
描述: Windows控制臺程序。不像舊的command.com，cmd.exe是一個32位的命令行使用在WinNT/2000/XP。
是否為系統進程: 否

cmesys.exe
進程文件: cmesys or cmesys.exe
進程名稱: Gator GAIN Adware
描述: Gator GAIN是一個Adware插件（廣告插件，一般是由于安裝某些免費軟件而伴隨安裝上的程序）。
是否為系統進程: 否

ctfmon.exe
進程文件: ctfmon or ctfmon.exe
進程名稱: Alternative User Input Services
描述: 控制Alternative User Input Text Processor (TIP)和Microsoft Office語言條。Ctfmon.exe提供語音識別、手寫識別、鍵盤、翻譯和其它用戶輸入技術的支持。
是否為系統進程: 否

ctsvccda.exe
進程文件: ctsvccda or ctsvccda.exe
進程名稱: Create CD-ROM Services
描述: 在Win9X創建CD-ROM訪問服務。
是否為系統進程: 否

cutftp.exe
進程文件: cutftp or cutftp.exe
進程名稱: CuteFTP
描述: CuteFTP是一個流行的FTP客戶端用于從FTP服務器上傳/下載文件。
是否為系統進程: 否

defwatch.exe
進程文件: defwatch or defwatch.exe
進程名稱: Norton AntiVirus
描述: Norton Anti-Virus掃描你的文件和email以檢查病毒。
是否為系統進程: 否

devldr32.exe
進程文件: devldr32 or devldr32.exe
進程名稱: Create Device Loader
描述: Creative Device Loader屬于Create Soundblaster驅動。
是否為系統進程: 否

directcd.exe
進程文件: directcd or directcd.exe
進程名稱: Adaptec DirectCD
描述: Adaptec DirectCD是一個用文件管理器式的界面，燒錄文件到光盤的軟件。
是否為系統進程: 否

dreamweaver.exe
進程文件: dreamweaver or dreamweaver.exe
進程名稱: Macromedia DreamWeaver
描述: Macromedia DreamWeaver是一個HTML編輯器用于創建站點和其它類別的HTML文檔。
是否為系統進程: 否

em_exec.exe
進程文件: em_exec or em_exec.exe
進程名稱: Logitech Mouse Settings
描述: 這是Logitech MouseWare狀態欄圖標的進程，用于用戶訪問控制鼠標屬性和察看MouseWare幫助。
是否為系統進程: 否

excel.exe
進程文件: excel or excel.exe
進程名稱: Microsoft Excel
描述: Microsoft Excel是一個電子表格程序包括在Microsoft Office中。
是否為系統進程: 否

findfast.exe
進程文件: findfast or findfast.exe
進程名稱: Microsoft Office Indexing
描述: Microsoft Office索引程序，用于提高Microsoft Office索引Office文檔的速度。
是否為系統進程: 否

frontpage.exe
進程文件: frontpage or frontpage.exe
進程名稱: Microsoft FrontPage
描述: Microsoft FrontPage是一個HTML編輯器用于創建站點和其它類別的HTML文檔。
是否為系統進程: 否

gmt.exe
進程文件: gmt or gmt.exe
進程名稱: Gator Spyware Component
描述: Gator Spyware是一個廣告插件，隨Gator安裝和啟動。
是否為系統進程: 否

hh.exe
進程文件: hh or hh.exe
進程名稱: Gator Windows Help
描述: Windows Help程序用以打開幫助文件和文檔，包括在很多Windows程序中。
是否為系統進程: 否

hidserv.exe
進程文件: hidserv or hidserv.exe
進程名稱: Microsoft Human Interface Device Audio Service
描述: 后臺服務，用來支持USB音效部件和USB多媒體鍵盤。
是否為系統進程: 否

QQ.exe
進程文件: QQ or QQ.exe
進程名稱: QQ
描述: QQ是一個在線聊天和即時通訊客戶端。
是否為系統進程: 否

iexplore.exe
進程文件: iexplore or iexplore.exe
進程名稱: Internet Explorer
描述: Microsoft Internet Explorer網絡瀏覽器透過HTTP訪問WWW萬維網。
是否為系統進程: 否

kodakimage.exe
進程文件: kodakimage or kodakimage.exe
進程名稱: Imaging
描述: Kodak Imaging是一個圖片察看軟件。包括在Windows，用以打開圖像文件。
是否為系統進程: 否

loadqm.exe
進程文件: loadqm or loadqm.exe
進程名稱: MSN Queue Manager Loader
描述: MSN Queue Manager Loader被隨著MSN Explorer和MSN Messenger安裝。他在一些時候會占用很多系統資源。
是否為系統進程: 否

loadwc.exe
進程文件: loadwc or loadwc.exe
進程名稱: Load WebCheck
描述: Load WebCheck用以定制一些Internet Explorer的設定，添加、刪除或者更新用戶profiles設定。
是否為系統進程: 否

mad.exe
進程文件: mad or mad.exe
進程名稱: System Attendant Service
描述: System Attendant Service是Microsoft Exchange Server的后臺程序。它用以讀取Microsoft Exchange的DLLs文件，寫log信息和生成離線地址薄。
是否為系統進程: 否

mcshield.exe
進程文件: mcshield or mcshield.exe
進程名稱: McAfee VirusScan
描述: McAfee VirusScan是一個反病毒軟件用以掃描你的文件和email中的病毒。
是否為系統進程: 否

mgabg.exe
進程文件: mgabg or mgabg.exe
進程名稱: Matrox BIOS Guard
描述: Matrox BIOS守護進程。
是否為系統進程: 否

mmc.exe
進程文件: mmmc or mmc.exe
進程名稱: Microsoft Management Console
描述: Microsoft Management Console管理控制程序集成了很多的系統控制選項。例如設備管理（系統、硬件
）或者計算機權限控制（Administrative管理工具）。
是否為系統進程: 否

mobsync.exe
進程文件: mobsync or mobsync.exe
進程名稱: Microsoft Synchronization Manager
描述: Internet Explorer的一個組成部分，用以在后臺同步離線察看頁面。
是否為系統進程: 否

mplayer.exe
進程文件: mplayer or mplayer.exe
進程名稱: Windows Media Player
描述: Windows Media Player是一個用以打開音樂、聲音和視頻文件的軟件。
是否為系統進程: 否

mplayer2.exe
進程文件: mplayer2 or mplayer2.exe
進程名稱: Windows Media Player
描述: Windows Media Player是一個用以打開音樂、聲音和視頻文件的軟件。
是否為系統進程: 否

msaccess.exe
進程文件: msaccess or msaccess.exe
進程名稱: Microsoft Access
描述: Microsoft Access是一個數據庫軟件包括在Microsoft Office。
是否為系統進程: 否

msbb.exe
進程文件: msbb or msbb.exe
進程名稱: MSBB Web3000 Spyware Application
描述: MSBB Web3000 Spyware是包括在一些adware產品中，利用注冊表隨Windows啟動。
是否為系統進程: 否

msdtc.exe
進程文件: msdtc or msdtc.exe
進程名稱: Distributed Transaction Coordinator
描述: Microsoft Distributed Transaction Coordinator控制多個服務器的傳輸，被安裝在Microsoft Personal Web Server和Microsoft SQL Server。
是否為系統進程: 否

msiexec.exe
進程文件: msiexec or msiexec.exe
進程名稱: Windows Installer Component
描述: Windows Installer的一部分。用來幫助Windows Installer package files (MSI)格式的安裝文件。
是否為系統進程: 否

msimn.exe
進程文件: msimn or msimn.exe
進程名稱: Microsoft Outlook Express
描述: Microsoft Outlook Express是一個Email和新聞組客戶端包括在Microsoft Windows。
是否為系統進程: 否

msmsgs.exe
進程文件: msmsgs or msmsgs.exe
進程名稱: MSN Messenger Traybar Process
描述: MSN Messenger是一個在線聊天和即時通訊客戶端。
是否為系統進程: 否

msoobe.exe
進程文件: msoobe or msoobe.exe
進程名稱: Windows Product Activation
描述: Windows XP License的Product Activation產品激活程序。
是否為系統進程: 否

mspaint.exe
進程文件: mspaint or mspaint.exe
進程名稱: Microsoft Paint
描述: Microsoft Paint畫圖是一個圖像編輯器包括在Microsoft Windows，它能夠編輯bmp圖像。
是否為系統進程: 否

mspmspsv.exe
進程文件: mspmspsv or mspmspsv.exe
進程名稱: WMDM PMSP Service
描述: Windows Media Player 7需要安裝的Helper Service。
是否為系統進程: 否

mysqld-nt.exe
進程文件: mysqld-nt or mysqld-nt.exe
進程名稱: MySQL Daemon
描述: MySQL Daemon控制訪問MySQL數據庫。
是否為系統進程: 否

navapsvc.exe
進程文件: navapsvc or navapsvc.exe
進程名稱: Norton AntiVirus Auto-Protect Service
描述: Norton Anti-Virus掃描你的文件和email中的病毒。
是否為系統進程: 否

navapw32.exe
進程文件: navapw32 or navapw32.exe
進程名稱: Norton AntiVirus Agent
描述: Norton Anti-Virus掃描你的文件和email中的病毒。
是否為系統進程: 否

ndetect.exe
進程文件: ndetect or ndetect.exe
進程名稱: ICQ Ndetect Agent
描述: ICQ Ndetect Agent是ICQ用來偵測網絡連接的程序。
是否為系統進程: 否

netscape.exe
進程文件: netscape or netscape.exe
進程名稱: Netscape
描述: Netscape網絡瀏覽器通過HTTP瀏覽WWW萬維網。
是否為系統進程: 否

notepad.exe
進程文件: notepad or notepad.exe
進程名稱: Notepad
描述: Notepad字符編輯器用于打開文檔。在Windows中附帶。
是否為系統進程: 否

ntbackup.exe
進程文件: ntbackup or ntbackup.exe
進程名稱: Windows Backup
描述: Windows備份工具用于備份文件和文件夾。
是否為系統進程: 否

ntvdm.exe
進程文件: ntvdm or ntvdm.exe
進程名稱: Windows 16-bit Virtual Machine
描述: Windows Virtual Machine是為了兼容舊的16位Windows和DOS程序而設置的虛擬機。
是否為系統進程: 否

nvsvc32.exe
進程文件: nvsvc32 or nvsvc32.exe
進程名稱: NVIDIA Driver Helper Service
描述: NVIDIA Driver Helper Service在NVIDA顯卡驅動中被安裝。
是否為系統進程: 否

nwiz.exe
進程文件: nwiz or nwiz.exe
進程名稱: NVIDIA nView Control Panel
描述: NVIDIA nView控制面板在NVIDA顯卡驅動中被安裝，用于調整和設定。
是否為系統進程: 否

osa.exe
進程文件: osa or osa.exe
進程名稱: Office Startup Assistant
描述: Microsoft Office啟動助手，隨Windows啟動，增強啟動、Office字體、命令和Outlook事務提醒等特性。
是否為系統進程: 否

outlook.exe
進程文件: outlook or outlook.exe
進程名稱: Microsoft Outlook
描述: Microsoft Outlook是一個Email客戶端包括在Microsoft Office。
是否為系統進程: 否

photoshop.exe
進程文件: photoshop or photoshop.exe
進程名稱: Adobe Photoshop
描述: Adobe Photoshop是一個圖像編輯軟件，能夠打開和編輯照片和其它更多類型格式的圖片。
是否為系統進程: 否

point32.exe
進程文件: point32 or point32.exe
進程名稱: Microsoft Intellimouse Monitor
描述: Microsoft Intellimouse Monitor添加一個鼠標設定圖標在工具欄。
是否為系統進程: 否

powerpnt.exe
進程文件: powerpnt or powerpnt.exe
進程名稱: Microsoft PowerPoint
描述: Microsoft PowerPoint是一個演示軟件包括在Microsoft Office。
是否為系統進程: 否

pstores.exe
進程文件: pstores or pstores.exe
進程名稱: Protected Storage Service
描述: Microsoft Protected Storage服務控制保密的內容密碼。
是否為系統進程: 否

qttask.exe
進程文件: qttask or qttask.exe
進程名稱: Quick Time Tray Icon
描述: Quick Time任務欄圖標在你運行Quick Time的時候啟動。
是否為系統進程: 否

realplay.exe
進程文件: realplay or realplay.exe
進程名稱: Real Player
描述: Real Player是一個媒體播放器用來打開和播放音樂、聲音和Real Media格式的視頻文件。
是否為系統進程: 否

rnaapp.exe
進程文件: rnaapp or rnaapp.exe
進程名稱: Windows Modem Connection
描述: Windows Modem連接控制用以控制撥號modem連接。
是否為系統進程: 否

rtvscan.exe
進程文件: rtvscan or rtvscan.exe
進程名稱: Norton AntiVirus
描述: Norton Anti-Virus用以掃描你的文件和email中的病毒。
是否為系統進程: 否

rundll32.exe
進程文件: rundll32 or rundll32.exe
進程名稱: Windows RUNDLL32 Helper
描述: Windows Rundll32為了需要調用DLLs的程序。
是否為系統進程: 否

sndrec32.exe
進程文件: sndrec32 or sndrec32.exe
進程名稱: Windows Sound Recorder
描述: Windows錄音機用以播放和錄制聲音文件(.wav)。
是否為系統進程: 否

sndvol32.exe
進程文件: sndvol32 or sndvol32.exe
進程名稱: Windows Volume Control
描述: Windows聲音控制進程在任務欄駐留用以控制音量和聲卡相關。
是否為系統進程: 否

spoolss.exe
進程文件: spoolss or spoolss.exe
進程名稱: Printer Spooler Subsystem
描述: Windows打印機控制子程序用以調用需要打印的內容從磁盤到打印機。
是否為系統進程: 否

starter.exe
進程文件: starter or starter.exe
進程名稱: Creative Labs Ensoniq Mixer Tray icon
描述: 狀態欄圖標在Creative Sound Mixer中被安裝。為了Creative聲卡 (Soundblaster)。
是否為系統進程: 否

systray.exe
進程文件: systray or systray.exe
進程名稱: Windows Power Management
描述: Windows電源管理程序用以控制節能和恢復啟動。
是否為系統進程: 否

tapisrv.exe
進程文件: tapisrv or tapisrv.exe
進程名稱: TAPI Service
描述: Windows Telephony (TAPI) 的后臺服務程序。
是否為系統進程: 否

userinit.exe
進程文件: userinit or userinit.exe
進程名稱: UserInit Process
描述: UserInit程序運行登陸腳本，建立網絡連接和啟動Shell殼。
是否為系統進程: 否

visio.exe
進程文件: visio or visio.exe
進程名稱: Microsoft Visio
描述: Microsoft Visio是一個圖形化管理軟件。
是否為系統進程: 否

vptray.exe
進程文件: vptray or vptray.exe
進程名稱: Norton AntiVirus
描述: Norton Anti-Virus掃描你的文件和email中的病毒。
是否為系統進程: 否

vshwin32.exe
進程文件: vshwin32 or vshwin32.exe
進程名稱: McAfee VirusScan
描述: McAfee VirusScan是一個反病毒軟件用以掃描你的文件和email中的病毒。
是否為系統進程: 否

vsmon.exe
進程文件: vsmon or vsmon.exe
進程名稱: True Vector Internet Monitor
描述: True Vector Internet Monitor是ZoneAlarm個人防火墻的一部分，用以監視網絡流經數據和攻擊。
是否為系統進程: 否

vsstat.exe
進程文件: vsstat or vsstat.exe
進程名稱: McAfee VirusScan
描述: McAfee VirusScan是一個反病毒軟件用以掃描你的文件和email中的病毒。
是否為系統進程: 否

wab.exe
進程文件: wab or wab.exe
進程名稱: Address Book
描述: 在Outlook中的地址薄。用來存放email地址、聯系信息。
是否為系統進程: 否

webscanx.exe
進程文件: webscanx or webscanx.exe
進程名稱: McAfee VirusScan
描述: McAfee VirusScan是一個反病毒軟件用以掃描你的文件和email中的病毒。
是否為系統進程: 否

winamp.exe
進程文件: winamp or winamp.exe
進程名稱: WinAmp
描述: WinAmp Media Player是一個用來打開音樂、聲音和視頻文件以及用以管理Mp3文件的軟件。
是否為系統進程: 否

winhlp32.exe
進程文件: winhlp32 or winhlp32.exe
進程名稱: Windows Help
描述: Windows幫助文件察看程序，用來打開幫助文檔。該程序被包括在很多的Windows程序中。
是否為系統進程: 否

winoa386.mod
進程文件: winoa386 or winoa386.mod
進程名稱: MS-DOS Console
描述: Windows MS-DOS控制臺用以DOS命令和腳本。
是否為系統進程: 否

winproj.exe
進程文件: winproj or winproj.exe
進程名稱: Microsoft Project
描述: Microsoft Project是一個項目計劃編制程序。
是否為系統進程: 否

winroute.exe
進程文件: winroute or winroute.exe
進程名稱: WinRoute
描述: WinRoute是一個基于Windows的防火墻/路由/連接共享軟件。
是否為系統進程: 否

winword.exe
進程文件: winword or winword.exe
進程名稱: Microsoft Word
描述: Microsoft Word是一個字處理程序包括在Microsoft Office。
是否為系統進程: 否

winzip32.exe
進程文件: winzip32 or winzip32.exe
進程名稱: WinZip
描述: WinZip是一個文件壓縮工具，用于創建，打開和解壓zip文件。
是否為系統進程: 否

wkcalrem.exe
進程文件: wkcalrem or wkcalrem.exe
進程名稱: Microsoft Works Calendar Reminder
描述: Microsoft Works Calendar Reminders工作日程提醒，在后臺處理和顯示彈出計劃的工作日志提醒。
是否為系統進程: 否

wkqkpick.exe
進程文件: wkqkpick or wkqkpick.exe
進程名稱: WinZip traybar icon
描述: WinZip的狀態欄圖標，被允許在Winzip啟動時啟動。
是否為系統進程: 否

wmplayer.exe
進程文件: wmplayer or wmplayer.exe
進程名稱: Windows Media Player
描述: Windows Media Player是一個用來打開和播放音樂，聲音和視頻的軟件。
是否為系統進程: 否

wordpad.exe
進程文件: wordpad or wordpad.exe
進程名稱: Wordpad
描述: Wordpad是一個字符編輯器用以打開和編輯txt和rtf檔。
是否為系統進程: 否

wowexec.exe
進程文件: wowexec or wowexec.exe
進程名稱: Windows On Windows Execution Process
描述: Windows On Windows Execution Support Process和ntvdm.exe作用類似，為了兼容16位應用程序。
是否為系統進程: 否

ypager.exe
進程文件: ypager or ypager.exe
進程名稱: Yahoo Messenger Helper
描述: Yahoo Messenger的狀態欄圖標，隨Yahoo Messenger運行，是其一部分。
是否為系統進程: 否

WindowsXP系統進程信息:
系統進程
[system process] alg.exe csrss.exe
ddhelp.exe dllhost.exe explorer.exe
inetinfo.exe internat.exe kernel32.dll
lsass.exe mdm.exe mmtask.tsk
mprexe.exe msgsrv32.exe mstask.exe
regsvc.exe rpcss.exe services.exe
smss.exe snmp.exe spool32.exe
spoolsv.exe stisvc.exe svchost.exe
system taskmon.exe tcpsvcs.exe
winlogon.exe winmgmt.exe

一般程序
absr.exe acrobat.exe acrord32.exe
agentsvr.exe aim.exe airsvcu.exe
alogserv.exe avconsol.exe avsynmgr.exe
backWeb.exe bcb.exe calc.exe
ccapp.exe cdplayer.exe charmap.exe
cidaemon.exe cisvc.exe cmd.exe
cmesys.exe ctfmon.exe ctsvccda.exe
cutftp.exe defwatch.exe devldr32.exe
directcd.exe dreamweaver.exe em_exec.exe
excel.exe findfast.exe frontpage.exe
gmt.exe hh.exe hidserv.exe
icq.exe iexplore.exe irmon.exe
kodakimage.exe loadqm.exe loadwc.exe
mad.exe mcshield.exe mgabg.exe
mmc.exe mobsync.exe mplayer.exe
mplayer2.exe msaccess.exe msbb.exe
msdtc.exe msiexec.exe msimn.exe
msmsgs.exe msoobe.exe mspaint.exe
mspmspsv.exe mysqld-nt.exe navapsvc.exe
navapw32.exe ndetect.exe netscape.exe
notepad.exe ntbackup.exe ntvdm.exe
nvsvc32.exe nwiz.exe osa.exe
outlook.exe photoshop.exe point32.exe
powerpnt.exe pstores.exe qttask.exe
realplay.exe rnaapp.exe rtvscan.exe
rundll32.exe sndrec32.exe sndvol32.exe
spoolss.exe starter.exe systray.exe
tapisrv.exe userinit.exe visio.exe
vptray.exe vshwin32.exe vsmon.exe
vsstat.exe wab.exe webscanx.exe
winamp.exe winhlp32.exe winoa386.mod
winproj.exe winroute.exe winword.exe
winzip32.exe wkcalrem.exe wkqkpick.exe
wmplayer.exe wordpad.exe wowexec.exe
ypager.exe
操作系統進程描述
system process
進程文件: [system process] or [system process]
進程名稱: Windows內存處理系統進程
描述: Windows頁面內存管理進程，擁有0級優先。
是否為系統進程: 是
alg.exe
進程文件: alg or alg.exe
進程名稱: 應用層網關服務
描述: 這是一個應用層網關服務用于網絡共享。
是否為系統進程: 是
csrss.exe
進程文件: csrss or csrss.exe
進程名稱: Client/Server Runtime Server Subsystem
描述: 客戶端服務子系統，用以控制Windows圖形相關子系統。
是否為系統進程: 是
ddhelp.exe
進程文件: ddhelp or ddhelp.exe
進程名稱: DirectDraw Helper
描述: DirectDraw Helper是DirectX這個用于圖形服務的一個組成部分。
是否為系統進程: 是
dllhost.exe
進程文件: dllhost or dllhost.exe
進程名稱: DCOM DLL Host進程
描述: DCOM DLL Host進程支持基于COM對象支持DLL以運行Windows程序。
是否為系統進程: 是
inetinfo.exe
進程文件: inetinfo or inetinfo.exe
進程名稱: IIS Admin Service Helper
描述: InetInfo是Microsoft Internet Infomation Services (IIS)的一部分，用于Debug調試除錯。
是否為系統進程: 是
internat.exe
進程文件: internat or internat.exe
進程名稱: Input Locales
描述: 這個輸入控制圖標用于更改類似國家設置、鍵盤類型和日期格式。
是否為系統進程: 是
kernel32.dll
進程文件: kernel32 or kernel32.dll
進程名稱: Windows殼進程
描述: Windows殼進程用于管理多線程、內存和資源。
是否為系統進程: 是
lsass.exe
進程文件: lsass or lsass.exe
進程名稱: 本地安全權限服務
描述: 這個本地安全權限服務控制Windows安全機制。
是否為系統進程: 是
mdm.exe
進程文件: mdm or mdm.exe
進程名稱: Machine Debug Manager
描述: Debug除錯管理用于調試應用程序和Microsoft Office中的Microsoft Script Editor腳本編輯器。
是否為系統進程: 是
mmtask.tsk
進程文件: mmtask or mmtask.tsk
進程名稱: 多媒體支持進程
描述: 這個Windows多媒體后臺程序控制多媒體服務，例如MIDI。
是否為系統進程: 是
mprexe.exe
進程文件: mprexe or mprexe.exe
進程名稱: Windows路由進程
描述: Windows路由進程包括向適當的網絡部分發出網絡請求。
是否為系統進程: 是
msgsrv32.exe
進程文件: msgsrv32 or msgsrv32.exe
進程名稱: Windows信使服務
描述: Windows信使服務調用Windows驅動和程序管理在啟動。
是否為系統進程: 是
mstask.exe
進程文件: mstask or mstask.exe
進程名稱: Windows計劃任務
描述: Windows計劃任務用于設定繼承在什么時間或者什么日期備份或者運行。
是否為系統進程: 是
regsvc.exe
進程文件: regsvc or regsvc.exe
進程名稱: 遠程注冊表服務
描述: 遠程注冊表服務用于訪問在遠程計算機的注冊表。
是否為系統進程: 是
rpcss.exe
進程文件: rpcss or rpcss.exe
進程名稱: RPC Portmapper
描述: Windows 的RPC端口映射進程處理RPC調用(遠程模塊調用)然后把它們映射給指定的服務提供者。
是否為系統進程: 是
services.exe
進程文件: services or services.exe
進程名稱: Windows Service Controller
描述: 管理Windows服務。
是否為系統進程: 是
smss.exe
進程文件: smss or smss.exe
進程名稱: Session Manager Subsystem
描述: 該進程為會話管理子系統用以初始化系統變量，MS-DOS驅動名稱類似LPT1以及COM，調用Win32殼子系統和運行在Windows登陸過程。
是否為系統進程: 是
snmp.exe
進程文件: snmp or snmp.exe
進程名稱: Microsoft SNMP Agent
描述: Windows簡單的網絡協議代理（SNMP）用于監聽和發送請求到適當的網絡部分。
是否為系統進程: 是
spool32.exe
進程文件: spool32 or spool32.exe
進程名稱: Printer Spooler
描述: Windows打印任務控制程序，用以打印機就緒。
是否為系統進程: 是
spoolsv.exe
進程文件: spoolsv or spoolsv.exe
進程名稱: Printer Spooler Service
描述: Windows打印任務控制程序，用以打印機就緒。
是否為系統進程: 是
stisvc.exe
進程文件: stisvc or stisvc.exe
進程名稱: Still Image Service
描述: Still Image Service用于控制掃描儀和數碼相機連接在Windows。
是否為系統進程: 是
svchost.exe
進程文件: svchost or svchost.exe
進程名稱: Service Host Process
描述: Service Host Process是一個標準的動態連接庫主機處理服務。
是否為系統進程: 是
system
進程文件: system or system
進程名稱: Windows System Process
描述: Microsoft Windows系統進程。
是否為系統進程: 是
taskmon.exe
進程文件: taskmon or taskmon.exe
進程名稱: Windows Task Optimizer
描述: windows任務優化器監視你使用某個程序的頻率，并且通過加載那些經常使用的程序來整理優化硬盤。
是否為系統進程: 是
tcpsvcs.exe
進程文件: tcpsvcs or tcpsvcs.exe
進程名稱: TCP/IP Services
描述: TCP/IP Services Application支持透過TCP/IP連接局域網和Internet。
是否為系統進程: 是
winlogon.exe
進程文件: winlogon or winlogon.exe
進程名稱: Windows Logon Process
描述: Windows NT用戶登陸程序。
是否為系統進程: 是
winmgmt.exe
進程文件: winmgmt or winmgmt.exe
進程名稱: Windows Management Service
描述: Windows Management Service透過Windows Management Instrumentation data (WMI)技術處理來自應用客戶端的請求。
是否為系統進程: 是
程序進程
absr.exe
進程文件: absr or absr.exe
進程名稱: Backdoor.Autoupder Virus
描述: 這個進程是Backdoor.Autoupder后門病毒程序創建的。
是否為系統進程: 否
acrobat.exe
進程文件: acrobat or acrobat.exe
進程名稱: Adobe Acrobat
描述: Acrobat Writer用于創建PDF文檔。
是否為系統進程: 否
acrord32.exe
進程文件: acrord32 or acrord32.exe
進程名稱: Acrobat Reader
描述: Acrobat Reader是一個用于閱讀PDF文檔的軟件。
是否為系統進程: 否
agentsvr.exe
進程文件: agentsvr or agentsvr.exe
進程名稱: OLE automation server
描述: OLE Automation Server是Microsoft Agent的一部分。
是否為系統進程: 否
aim.exe
進程文件: aim or aim.exe
進程名稱: AOL Instant Messenger
描述: AOL Instant Messenger是一個在線聊天和即時通訊IM軟件客戶端。
是否為系統進程: 否
airsvcu.exe
進程文件: airsvcu or airsvcu.exe
進程名稱: Microsoft Media Manager
描述: OLE 這是一個用于在硬盤上建立索引文件和文件夾，在Microsoft Media Manager媒體管理啟動時運行的進程。它可以在控制面板被禁用。
是否為系統進程: 否
alogserv.exe
進程文件: alogserv or alogserv.exe
進程名稱: McAfee VirusScan
描述: McAfee VirusScan是一個反病毒軟件用于掃描你的文檔和E-mail中的病毒。
是否為系統進程: 否
avconsol.exe
進程文件: avconsol or avconsol.exe
進程名稱: McAfee VirusScan
描述: McAfee VirusScan是一個反病毒軟件用于掃描你的文檔和E-mail中的病毒。
是否為系統進程: 否
avsynmgr.exe
進程文件: avsynmgr or avsynmgr.exe
進程名稱: McAfee VirusScan
描述: McAfee VirusScan是一個反病毒軟件用于掃描你的文檔和E-mail中的病毒。
是否為系統進程: 否
backWeb.exe
進程文件: backWeb or backWeb.exe
進程名稱: Backweb Adware
描述: Backweb是一個Adware（廣告插件，一般是由于安裝某些免費軟件而伴隨安裝上的程序）來自Backweb Technologies。
是否為系統進程: 否
bcb.exe
進程文件: bcb or bcb.exe
進程名稱: Borland C++ Builder
描述: Borland C++ Builder
是否為系統進程: 否
calc.exe
進程文件: calc or calc.exe
進程名稱: Calculator
描述: Microsoft Windows計算器程序
是否為系統進程: 否
ccapp.exe
進程文件: ccapp or ccapp.exe
進程名稱: Symantec Common Client
描述: Symantec公用應用客戶端包含在Norton AntiVirus 2003和Norton Personal Firewall 2003。
是否為系統進程: 否
cdplayer.exe
進程文件: cdplayer or cdplayer.exe
進程名稱: CD Player
描述: Microsoft Windows包含的CD播放器
是否為系統進程: 否
charmap.exe
進程文件: charmap or charmap.exe
進程名稱: Windows Character Map
描述: Windows字符映射表用來幫助你尋找不常見的字符。
是否為系統進程: 否
idaemon.exe
進程文件: cidaemon or cidaemon.exe
進程名稱: Microsoft Indexing Service
描述: 在后臺運行的Windows索引服務，用于幫助你搜索文件在下次變得更快。
是否為系統進程:
cisvc.exe
進程文件: cisvc or cisvc.exe
進程名稱: Microsoft Index Service Helper
描述: Microsoft Index Service Helper監視Microsoft Indexing Service (cidaemon.exe) 的內存占用情況，如果cidaemon.exe內存使用超過了40M，則自動重新啟動該進程。
是否為系統進程: 否
cmd.exe
進程文件: cmd or cmd.exe
進程名稱: Windows Command Prompt
描述: Windows控制臺程序。不像舊的command.com，cmd.exe是一個32位的命令行使用在WinNT/2000/XP。
是否為系統進程: 否
cmesys.exe
進程文件: cmesys or cmesys.exe
進程名稱: Gator GAIN Adware
描述: Gator GAIN是一個Adware插件（廣告插件，一般是由于安裝某些免費軟件而伴隨安裝上的程序）。
是否為系統進程: 否
ctfmon.exe
進程文件: ctfmon or ctfmon.exe
進程名稱: Alternative User Input Services
描述: 控制Alternative User Input Text Processor (TIP)和Microsoft Office語言條。Ctfmon.exe提供語音識別、手寫識別、鍵盤、翻譯和其它用戶輸入技術的支持。
是否為系統進程: 否
ctsvccda.exe
進程文件: ctsvccda or ctsvccda.exe
進程名稱: Create CD-ROM Services
描述: 在Win9X創建CD-ROM訪問服務。
是否為系統進程: 否
cutftp.exe
進程文件: cutftp or cutftp.exe
進程名稱: CuteFTP
描述: CuteFTP是一個流行的FTP客戶端用于從FTP服務器上傳/下載文件。
是否為系統進程: 否
defwatch.exe
進程文件: defwatch or defwatch.exe
進程名稱: Norton AntiVirus
描述: Norton Anti-Virus掃描你的文件和email以檢查病毒。
是否為系統進程: 否
devldr32.exe
進程文件: devldr32 or devldr32.exe
進程名稱: Create Device Loader
描述: Creative Device Loader屬于Create Soundblaster驅動。
是否為系統進程: 否
directcd.exe
進程文件: directcd or directcd.exe
進程名稱: Adaptec DirectCD
描述: Adaptec DirectCD是一個用文件管理器式的界面，燒錄文件到光盤的軟件。
是否為系統進程: 否
dreamweaver.exe
進程文件: dreamweaver or dreamweaver.exe
進程名稱: Macromedia DreamWeaver
描述: Macromedia DreamWeaver是一個HTML編輯器用于創建站點和其它類別的HTML文檔。
是否為系統進程: 否
em_exec.exe
進程文件: em_exec or em_exec.exe
進程名稱: Logitech Mouse Settings
描述: 這是Logitech MouseWare狀態欄圖標的進程，用于用戶訪問控制鼠標屬性和察看MouseWare幫助。
是否為系統進程: 否
excel.exe
進程文件: excel or excel.exe
進程名稱: Microsoft Excel
描述: Microsoft Excel是一個電子表格程序包括在Microsoft Office中。
是否為系統進程: 否
findfast.exe
進程文件: findfast or findfast.exe
進程名稱: Microsoft Office Indexing
描述: Microsoft Office索引程序，用于提高Microsoft Office索引Office文檔的速度。
是否為系統進程: 否
frontpage.exe
進程文件: frontpage or frontpage.exe
進程名稱: Microsoft FrontPage
描述: Microsoft FrontPage是一個HTML編輯器用于創建站點和其它類別的HTML文檔。
是否為系統進程: 否
gmt.exe
進程文件: gmt or gmt.exe
進程名稱: Gator Spyware Component
描述: Gator Spyware是一個廣告插件，隨Gator安裝和啟動。
是否為系統進程: 否
hh.exe
進程文件: hh or hh.exe
進程名稱: Gator Windows Help
描述: Windows Help程序用以打開幫助文件和文檔，包括在很多Windows程序中。
是否為系統進程: 否
hidserv.exe
進程文件: hidserv or hidserv.exe
進程名稱: Microsoft Human Interface Device Audio Service
描述: 后臺服務，用來支持USB音效部件和USB多媒體鍵盤。
是否為系統進程: 否
QQ.exe
進程文件: QQ or QQ.exe
進程名稱: QQ
描述: QQ是一個在線聊天和即時通訊客戶端。
是否為系統進程: 否
iexplore.exe
進程文件: iexplore or iexplore.exe
進程名稱: Internet Explorer
描述: Microsoft Internet Explorer網絡瀏覽器透過HTTP訪問WWW萬維網。
是否為系統進程: 否
kodakimage.exe
進程文件: kodakimage or kodakimage.exe
進程名稱: Imaging
描述: Kodak Imaging是一個圖片察看軟件。包括在Windows，用以打開圖像文件。
是否為系統進程: 否
loadqm.exe
進程文件: loadqm or loadqm.exe
進程名稱: MSN Queue Manager Loader
描述: MSN Queue Manager Loader被隨著MSN Explorer和MSN Messenger安裝。他在一些時候會占用很多系統資源。
是否為系統進程: 否
loadwc.exe
進程文件: loadwc or loadwc.exe
進程名稱: Load WebCheck
描述: Load WebCheck用以定制一些Internet Explorer的設定，添加、刪除或者更新用戶profiles設定。
是否為系統進程: 否
mad.exe
進程文件: mad or mad.exe
進程名稱: System Attendant Service
描述: System Attendant Service是Microsoft Exchange Server的后臺程序。它用以讀取Microsoft Exchange的DLLs文件，寫log信息和生成離線地址薄。
是否為系統進程: 否
mcshield.exe
進程文件: mcshield or mcshield.exe
進程名稱: McAfee VirusScan
描述: McAfee VirusScan是一個反病毒軟件用以掃描你的文件和email中的病毒。
是否為系統進程: 否
mgabg.exe
進程文件: mgabg or mgabg.exe
進程名稱: Matrox BIOS Guard
描述: Matrox BIOS守護進程。
是否為系統進程: 否
mmc.exe
進程文件: mmmc or mmc.exe
進程名稱: Microsoft Management Console
描述: Microsoft Management Console管理控制程序集成了很多的系統控制選項。例如設備管理（系統、硬件
）或者計算機權限控制（Administrative管理工具）。
是否為系統進程: 否
mobsync.exe
進程文件: mobsync or mobsync.exe
進程名稱: Microsoft Synchronization Manager
描述: Internet Explorer的一個組成部分，用以在后臺同步離線察看頁面。
是否為系統進程: 否
mplayer.exe
進程文件: mplayer or mplayer.exe
進程名稱: Windows Media Player
描述: Windows Media Player是一個用以打開音樂、聲音和視頻文件的軟件。
是否為系統進程: 否
mplayer2.exe
進程文件: mplayer2 or mplayer2.exe
進程名稱: Windows Media Player
描述: Windows Media Player是一個用以打開音樂、聲音和視頻文件的軟件。
是否為系統進程: 否
msaccess.exe
進程文件: msaccess or msaccess.exe
進程名稱: Microsoft Access
描述: Microsoft Access是一個數據庫軟件包括在Microsoft Office。
是否為系統進程: 否
msbb.exe
進程文件: msbb or msbb.exe
進程名稱: MSBB Web3000 Spyware Application
描述: MSBB Web3000 Spyware是包括在一些adware產品中，利用注冊表隨Windows啟動。
是否為系統進程: 否
msdtc.exe
進程文件: msdtc or msdtc.exe
進程名稱: Distributed Transaction Coordinator
描述: Microsoft Distributed Transaction Coordinator控制多個服務器的傳輸，被安裝在Microsoft Personal Web Server和Microsoft SQL Server。
是否為系統進程: 否
msiexec.exe
進程文件: msiexec or msiexec.exe
進程名稱: Windows Installer Component
描述: Windows Installer的一部分。用來幫助Windows Installer package files (MSI)格式的安裝文件。
是否為系統進程: 否
msimn.exe
進程文件: msimn or msimn.exe
進程名稱: Microsoft Outlook Express
描述: Microsoft Outlook Express是一個Email和新聞組客戶端包括在Microsoft Windows。
是否為系統進程: 否
msmsgs.exe
進程文件: msmsgs or msmsgs.exe
進程名稱: MSN Messenger Traybar Process
描述: MSN Messenger是一個在線聊天和即時通訊客戶端。
是否為系統進程: 否
msoobe.exe
進程文件: msoobe or msoobe.exe
進程名稱: Windows Product Activation
描述: Windows XP License的Product Activation產品激活程序。
是否為系統進程: 否
mspaint.exe
進程文件: mspaint or mspaint.exe
進程名稱: Microsoft Paint
描述: Microsoft Paint畫圖是一個圖像編輯器包括在Microsoft Windows，它能夠編輯bmp圖像。
是否為系統進程: 否
mspmspsv.exe
進程文件: mspmspsv or mspmspsv.exe
進程名稱: WMDM PMSP Service
描述: Windows Media Player 7需要安裝的Helper Service。
是否為系統進程: 否
mysqld-nt.exe
進程文件: mysqld-nt or mysqld-nt.exe
進程名稱: MySQL Daemon
描述: MySQL Daemon控制訪問MySQL數據庫。
是否為系統進程: 否
navapsvc.exe
進程文件: navapsvc or navapsvc.exe
進程名稱: Norton AntiVirus Auto-Protect Service
描述: Norton Anti-Virus掃描你的文件和email中的病毒。
是否為系統進程: 否
navapw32.exe
進程文件: navapw32 or navapw32.exe
進程名稱: Norton AntiVirus Agent
描述: Norton Anti-Virus掃描你的文件和email中的病毒。
是否為系統進程: 否
ndetect.exe
進程文件: ndetect or ndetect.exe
進程名稱: ICQ Ndetect Agent
描述: ICQ Ndetect Agent是ICQ用來偵測網絡連接的程序。
是否為系統進程: 否
netscape.exe
進程文件: netscape or netscape.exe
進程名稱: Netscape
描述: Netscape網絡瀏覽器通過HTTP瀏覽WWW萬維網。
是否為系統進程: 否
notepad.exe
進程文件: notepad or notepad.exe
進程名稱: Notepad
描述: Notepad字符編輯器用于打開文檔。在Windows中附帶。
是否為系統進程: 否
ntbackup.exe
進程文件: ntbackup or ntbackup.exe
進程名稱: Windows Backup
描述: Windows備份工具用于備份文件和文件夾。
是否為系統進程: 否
ntvdm.exe
進程文件: ntvdm or ntvdm.exe
進程名稱: Windows 16-bit Virtual Machine
描述: Windows Virtual Machine是為了兼容舊的16位Windows和DOS程序而設置的虛擬機。
是否為系統進程: 否
nvsvc32.exe
進程文件: nvsvc32 or nvsvc32.exe
進程名稱: NVIDIA Driver Helper Service
描述: NVIDIA Driver Helper Service在NVIDA顯卡驅動中被安裝。
是否為系統進程: 否
nwiz.exe
進程文件: nwiz or nwiz.exe
進程名稱: NVIDIA nView Control Panel
描述: NVIDIA nView控制面板在NVIDA顯卡驅動中被安裝，用于調整和設定。
是否為系統進程: 否
osa.exe
進程文件: osa or osa.exe
進程名稱: Office Startup Assistant
描述: Microsoft Office啟動助手，隨Windows啟動，增強啟動、Office字體、命令和Outlook事務提醒等特性。
是否為系統進程: 否
outlook.exe
進程文件: outlook or outlook.exe
進程名稱: Microsoft Outlook
描述: Microsoft Outlook是一個Email客戶端包括在Microsoft Office。
是否為系統進程: 否
photoshop.exe
進程文件: photoshop or photoshop.exe
進程名稱: Adobe Photoshop
描述: Adobe Photoshop是一個圖像編輯軟件，能夠打開和編輯照片和其它更多類型格式的圖片。
是否為系統進程: 否
point32.exe
進程文件: point32 or point32.exe
進程名稱: Microsoft Intellimouse Monitor
描述: Microsoft Intellimouse Monitor添加一個鼠標設定圖標在工具欄。
是否為系統進程: 否
powerpnt.exe
進程文件: powerpnt or powerpnt.exe
進程名稱: Microsoft PowerPoint
描述: Microsoft PowerPoint是一個演示軟件包括在Microsoft Office。
是否為系統進程: 否
pstores.exe
進程文件: pstores or pstores.exe
進程名稱: Protected Storage Service
描述: Microsoft Protected Storage服務控制保密的內容密碼。
是否為系統進程: 否
qttask.exe
進程文件: qttask or qttask.exe
進程名稱: Quick Time Tray Icon
描述: Quick Time任務欄圖標在你運行Quick Time的時候啟動。
是否為系統進程: 否
realplay.exe
進程文件: realplay or realplay.exe
進程名稱: Real Player
描述: Real Player是一個媒體播放器用來打開和播放音樂、聲音和Real Media格式的視頻文件。
是否為系統進程: 否
rnaapp.exe
進程文件: rnaapp or rnaapp.exe
進程名稱: Windows Modem Connection
描述: Windows Modem連接控制用以控制撥號modem連接。
是否為系統進程: 否
rtvscan.exe
進程文件: rtvscan or rtvscan.exe
進程名稱: Norton AntiVirus
描述: Norton Anti-Virus用以掃描你的文件和email中的病毒。
是否為系統進程: 否
rundll32.exe
進程文件: rundll32 or rundll32.exe
進程名稱: Windows RUNDLL32 Helper
描述: Windows Rundll32為了需要調用DLLs的程序。
是否為系統進程: 否
sndrec32.exe
進程文件: sndrec32 or sndrec32.exe
進程名稱: Windows Sound Recorder
描述: Windows錄音機用以播放和錄制聲音文件(.wav)。
是否為系統進程: 否
sndvol32.exe
進程文件: sndvol32 or sndvol32.exe
進程名稱: Windows Volume Control
描述: Windows聲音控制進程在任務欄駐留用以控制音量和聲卡相關。
是否為系統進程: 否
spoolss.exe
進程文件: spoolss or spoolss.exe
進程名稱: Printer Spooler Subsystem
描述: Windows打印機控制子程序用以調用需要打印的內容從磁盤到打印機。
是否為系統進程: 否
starter.exe
進程文件: starter or starter.exe
進程名稱: Creative Labs Ensoniq Mixer Tray icon
描述: 狀態欄圖標在Creative Sound Mixer中被安裝。為了Creative聲卡 (Soundblaster)。
是否為系統進程: 否
systray.exe
進程文件: systray or systray.exe
進程名稱: Windows Power Management
描述: Windows電源管理程序用以控制節能和恢復啟動。
是否為系統進程: 否
tapisrv.exe
進程文件: tapisrv or tapisrv.exe
進程名稱: TAPI Service
描述: Windows Telephony (TAPI) 的后臺服務程序。
是否為系統進程: 否
userinit.exe
進程文件: userinit or userinit.exe
進程名稱: UserInit Process
描述: UserInit程序運行登陸腳本，建立網絡連接和啟動Shell殼。
是否為系統進程: 否
visio.exe
進程文件: visio or visio.exe
進程名稱: Microsoft Visio
描述: Microsoft Visio是一個圖形化管理軟件。
是否為系統進程: 否
vptray.exe
進程文件: vptray or vptray.exe
進程名稱: Norton AntiVirus
描述: Norton Anti-Virus掃描你的文件和email中的病毒。
是否為系統進程: 否
vshwin32.exe
進程文件: vshwin32 or vshwin32.exe
進程名稱: McAfee VirusScan
描述: McAfee VirusScan是一個反病毒軟件用以掃描你的文件和email中的病毒。
是否為系統進程: 否
vsmon.exe
進程文件: vsmon or vsmon.exe
進程名稱: True Vector Internet Monitor
描述: True Vector Internet Monitor是ZoneAlarm個人防火墻的一部分，用以監視網絡流經數據和攻擊。
是否為系統進程: 否
vsstat.exe
進程文件: vsstat or vsstat.exe
進程名稱: McAfee VirusScan
描述: McAfee VirusScan是一個反病毒軟件用以掃描你的文件和email中的病毒。
是否為系統進程: 否
wab.exe
進程文件: wab or wab.exe
進程名稱: Address Book
描述: 在Outlook中的地址薄。用來存放email地址、聯系信息。
是否為系統進程: 否
webscanx.exe
進程文件: webscanx or webscanx.exe
進程名稱: McAfee VirusScan
描述: McAfee VirusScan是一個反病毒軟件用以掃描你的文件和email中的病毒。
是否為系統進程: 否
winamp.exe
進程文件: winamp or winamp.exe
進程名稱: WinAmp
描述: WinAmp Media Player是一個用來打開音樂、聲音和視頻文件以及用以管理Mp3文件的軟件。
是否為系統進程: 否
winhlp32.exe
進程文件: winhlp32 or winhlp32.exe
進程名稱: Windows Help
描述: Windows幫助文件察看程序，用來打開幫助文檔。該程序被包括在很多的Windows程序中。
是否為系統進程: 否
winoa386.mod
進程文件: winoa386 or winoa386.mod
進程名稱: MS-DOS Console
描述: Windows MS-DOS控制臺用以DOS命令和腳本。
是否為系統進程: 否
winproj.exe
進程文件: winproj or winproj.exe
進程名稱: Microsoft Project
描述: Microsoft Project是一個項目計劃編制程序。
是否為系統進程: 否
winroute.exe
進程文件: winroute or winroute.exe
進程名稱: WinRoute
描述: WinRoute是一個基于Windows的防火墻/路由/連接共享軟件。
是否為系統進程: 否
winword.exe
進程文件: winword or winword.exe
進程名稱: Microsoft Word
描述: Microsoft Word是一個字處理程序包括在Microsoft Office。
是否為系統進程: 否
winzip32.exe
進程文件: winzip32 or winzip32.exe
進程名稱: WinZip
描述: WinZip是一個文件壓縮工具，用于創建，打開和解壓zip文件。
是否為系統進程: 否
wkcalrem.exe
進程文件: wkcalrem or wkcalrem.exe
進程名稱: Microsoft Works Calendar Reminder
描述: Microsoft Works Calendar Reminders工作日程提醒，在后臺處理和顯示彈出計劃的工作日志提醒。
是否為系統進程: 否
wkqkpick.exe
進程文件: wkqkpick or wkqkpick.exe
進程名稱: WinZip traybar icon
描述: WinZip的狀態欄圖標，被允許在Winzip啟動時啟動。
是否為系統進程: 否
wmplayer.exe
進程文件: wmplayer or wmplayer.exe
進程名稱: Windows Media Player
描述: Windows Media Player是一個用來打開和播放音樂，聲音和視頻的軟件。
是否為系統進程: 否
wordpad.exe
進程文件: wordpad or wordpad.exe
進程名稱: Wordpad
描述: Wordpad是一個字符編輯器用以打開和編輯txt和rtf檔。
是否為系統進程: 否
wowexec.exe
進程文件: wowexec or wowexec.exe
進程名稱: Windows On Windows Execution Process
描述: Windows On Windows Execution Support Process和ntvdm.exe作用類似，為了兼容16位應用程序。
是否為系統進程: 否
ypager.exe
進程文件: ypager or ypager.exe
進程名稱: Yahoo Messenger Helper
描述: Yahoo Messenger的狀態欄圖標，隨Yahoo Messenger運行，是其一部分。
是否為系統進程: 否

Windows98系統進程詳述:
進程0：C://WINDOWS//SYSTEM//KERNEL32.DLL(優先級：高)
進程1：C://WINDOWS//SYSTEM//MSGSRV32.EXE(優先級：中等)
進程2：C://WINDOWS//SYSTEM//MPREXE.EXE(優先級：中等)
進程3：C://WINDOWS//SYSTEM//mmtask.tsk(優先級：中等)
進程4：C://WINDOWS//SYSTEM//MSTASK.EXE(優先級：中等)
進程5：C://WINDOWS//SYSTEM//HIDSERV.EXE(優先級：中等)
進程6：C://WINDOWS//EXPLORER.EXE(優先級：中等)
進程7：C://WINDOWS//SYSTEM//INTERNAT.EXE(優先級：中等)
進程8：C://WINDOWS//TASKMON.EXE(優先級：中等)
進程9：C://WINDOWS//SYSTEM//SYSTRAY.EXE(優先級：中等)
進程10：C://WINDOWS//SYSTEM//DDHELP.EXE(優先級：實時)
進程11：C://WINDOWS//SYSTEM//WMIEXE.EXE(優先級：中等)
進程12：C://WINDOWS//SYSTEM//PSTORES.EXE(優先級：中等)
進程13：C://WINDOWS//SYSTEM//SPOOL32.EXE(優先級：中等)

---進程說明---

進程0：C://WINDOWS//SYSTEM//KERNEL32.DLL
公司：Microsoft Corporation
描述：Win32 Kernel core component
版權：Copyright ? Microsoft Corp. 1991-1999
文件版本：4.10.2222
產品名稱：Microsoft? Windows? Operating System
產品版本：4.10.2222
說明：WIN32內心核心組件，禁止終止。

進程1：C://WINDOWS//SYSTEM//MSGSRV32.EXE
公司：Microsoft Corporation
描述：Windows 32-bit VxD Message Server
版權：Copyright ? Microsoft Corp. 1992-1998
文件版本：4.10.2222
產品名稱：Microsoft? Windows? Operating System
產品版本：4.10.2222
說明：WINDOWS VXD 消息服務器，禁止終止。

進程2：C://WINDOWS//SYSTEM//MPREXE.EXE
公司：Microsoft Corporation
描述：WIN32 Network Interface Service Process
版權：Copyright ? Microsoft Corp. 1993-1998
文件版本：4.10.1998
產品名稱：Microsoft? Windows? Operating System
產品版本：4.10.1998
說明：WIN32網絡接口服務進程，禁止終止。

進程3：C://WINDOWS//SYSTEM//mmtask.tsk
公司：Microsoft Corporation
描述：Multimedia background task support module
版權：Copyright ?Microsoft Corp. 1991-1998
文件版本：4.03.1998
產品名稱：Microsoft Windows
產品版本：4.03.1998
說明： 多媒體后臺任務支持模塊，禁止終止。

進程4：C://WINDOWS//SYSTEM//MSTASK.EXE
公司：Microsoft Corporation
描述：Task Scheduler Engine
版權：Copyright ? Microsoft Corp. 1997
文件版本：4.71.1959.1
產品名稱：Microsoft? Windows? Task Scheduler
產品版本：4.71.1959.1
說明： "Task Scheduler Engine"允許終止。

進程5：C://WINDOWS//SYSTEM//HIDSERV.EXE
公司：Microsoft Corporation
描述：HID Audio Service
版權：Copyright ? Microsoft Corp. 1998, 1999
文件版本：4.10.2222
產品名稱：Microsoft? Windows? Operating System
產品版本：4.10.2222
說明：USB音瀕設備驅動文件。允許終止。

進程6：C://WINDOWS//EXPLORER.EXE
公司：Microsoft Corporation
描述：Windows Explorer
版權：Copyright ? Microsoft Corp. 1981-1997
文件版本：4.72.3110.1
產品名稱：Microsoft? Windows NT? Operating System
產品版本：4.72.3110.1
說明：用戶SHELL，任務條，桌面，資源管理器等。允許終止。

進程7：C://WINDOWS//SYSTEM//INTERNAT.EXE
公司：Microsoft Corporation
描述：Keyboard Language Indicator Applet
版權：Copyright ? Microsoft Corp. 1998
文件版本：4.10.2222
產品名稱：Microsoft? Windows? Operating System
產品版本：4.10.2222
說明：internat.exe加載“EN”圖標進入系統的圖標區，讓用戶可以很容易的轉換不同的輸入法。當終止該進程的時候，圖標就會消失。

進程8：C://WINDOWS//TASKMON.EXE
公司：Microsoft Corporation
描述：Task Monitor
版權：Copyright ? Microsoft Corp. 1998
文件版本：4.10.1998
產品名稱：Microsoft? Windows? Operating System
產品版本：4.10.1998
說明：計劃任務監視程序?？梢越K止。

進程9：C://WINDOWS//SYSTEM//SYSTRAY.EXE
公司：Microsoft Corporation
描述：System Tray Applet
版權：Copyright ? Microsoft Corp. 1993-1998
文件版本：4.10.2222
產品名稱：Microsoft? Windows? Operating System
產品版本：4.10.2222
說明：系統托盤控制程序，禁止終止。


進程10：C://WINDOWS//SYSTEM//DDHELP.EXE
公司：Microsoft Corporation
描述：Microsoft DirectX Helper
版權：Copyright _ Microsoft Corp. 1994-2001
文件版本：4.08.01.0881
產品名稱：Microsoft_ DirectX for Windows_ 95 and 98
產品版本：4.08.01.0881
說明：Microsoft DirectX助手。允許終止。


進程11：C://WINDOWS//SYSTEM//WMIEXE.EXE
公司：Microsoft Corporation
描述：WMI service exe housing
版權：Copyright ? Microsoft Corp. 1981-1998
文件版本：5.00.1755.1
產品名稱：Microsoft? Windows NT? Operating System
產品版本：5.00.1755.1
說明：WINDOWS 管理規范服務，可以給Windows優化大師更多的硬件檢測信息，禁止終止。


進程12：C://WINDOWS//SYSTEM//PSTORES.EXE
公司：Microsoft Corporation
描述：Protected storage server
版權：Copyright ? Microsoft Corp. 1981-1998
文件版本：5.00.1877.3
產品名稱：Microsoft? Windows NT? Operating System
產品版本：5.00.1877.3
說明："Protected stotage server"允許終止。


進程13：C://WINDOWS//SYSTEM//SPOOL32.EXE
公司：Microsoft Corporation
描述：Spooler Sub System Process
版權：Copyright ? Microsoft Corp. 1994 - 1998
文件版本：4.10.1998
產品名稱：Microsoft? Windows? Operating System
產品版本：4.10.1998
說明："Spooler Sub System PROCESS"允許終止。

常見windows 2000系統進程描述：
最基本的系統進程（也就是說，這些進程是系統運行的基本條件，有了這些進程，系統就能正常運行）:
smss.exe Session Manager
csrss.exe 子系統服務器進程
winlogon.exe 管理用戶登錄
services.exe 包含很多系統服務
lsass.exe 管理 IP 安全策略以及啟動 ISAKMP/Oakley (IKE) 和 IP 安全驅動程序。(系統服務)
產生會話密鑰以及授予用于交互式客戶/服務器驗證的服務憑據(ticket)。(系統服務)
svchost.exe 包含很多系統服務
svchost.exe
SPOOLSV.EXE 將文件加載到內存中以便遲后打印。(系統服務)
explorer.exe 資源管理器
internat.exe 托盤區的拼音圖標
附加的系統進程（這些進程不是必要的，你可以根據需要通過服務管理器來增加或減少）:
mstask.exe 允許程序在指定時間運行。(系統服務)
regsvc.exe 允許遠程注冊表操作。(系統服務)
winmgmt.exe 提供系統管理信息(系統服務)。
inetinfo.exe 通過 Internet 信息服務的管理單元提供 FTP 連接和管理。(系統服務)
tlntsvr.exe 允許遠程用戶登錄到系統并且使用命令行運行控制臺程序。(系統服務)
允許通過 Internet 信息服務的管理單元管理 Web 和 FTP 服務。(系統服務)
tftpd.exe 實現 TFTP Internet 標準。該標準不要求用戶名和密碼。遠程安裝服務的一部分。(系統服務)
termsrv.exe 提供多會話環境允許客戶端設備訪問虛擬的 Windows 2000 Professional 桌面會話以及運行在服務器上的基于 Windows 的程序。(系統服務)
dns.exe 應答對域名系統(DNS)名稱的查詢和更新請求。(系統服務)
以下服務很少會用到，上面的服務都對安全有害，如果不是必要的應該關掉tcpsvcs.exe 提供在 PXE 可遠程啟動客戶計算機上遠程安裝 Windows 2000 Professional 的能力。(系統服務)
支持以下 TCP/IP 服務：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。(系統服務)
ismserv.exe 允許在 Windows Advanced Server 站點間發送和接收消息。(系統服務)
ups.exe 管理連接到計算機的不間斷電源(UPS)。(系統服務)
wins.exe 為注冊和解析 NetBIOS 型名稱的 TCP/IP 客戶提供 NetBIOS 名稱服務。(系統服務)
llssrv.exe License Logging Service(system service)
ntfrs.exe 在多個服務器間維護文件目錄內容的文件同步。(系統服務)
RsSub.exe 控制用來遠程儲存數據的媒體。(系統服務)
locator.exe 管理 RPC 名稱服務數據庫。(系統服務)
lserver.exe 注冊客戶端許可證。(系統服務)
dfssvc.exe 管理分布于局域網或廣域網的邏輯卷。(系統服務)
clipsrv.exe 支持“剪貼簿查看器”，以便可以從遠程剪貼簿查閱剪貼頁面。(系統服務)
msdtc.exe 并列事務，是分布于兩個以上的數據庫，消息隊列，文件系統，或其它事務保護資源管理器。(系統服務)
faxsvc.exe 幫助您發送和接收傳真。(系統服務)
cisvc.exe Indexing Service(system service)
dmadmin.exe 磁盤管理請求的系統管理服務。(系統服務)
mnmsrvc.exe 允許有權限的用戶使用 NetMeeting 遠程訪問 Windows 桌面。(系統服務)
netdde.exe 提供動態數據交換 (DDE) 的網絡傳輸和安全特性。(系統服務)
smlogsvc.exe 配置性能日志和警報。(系統服務)
rsvp.exe 為依賴質量服務(QoS)的程序和控制應用程序提供網絡信號和本地通信控制安裝功能。(系統服務)
RsEng.exe 協調用來儲存不常用數據的服務和管理工具。(系統服務)
RsFsa.exe 管理遠程儲存的文件的操作。(系統服務)
grovel.exe 掃描零備份存儲(SIS)卷上的重復文件，并且將重復文件指向一個數據存儲點，以節省磁盤空間。(系統服務)
SCardSvr.exe 對插入在計算機智能卡閱讀器中的智能卡進行管理和訪問控制。(系統服務)
snmp.exe 包含代理程序可以監視網絡設備的活動并且向網絡控制臺工作站匯報。(系統服務)
snmptrap.exe 接收由本地或遠程 SNMP 代理程序產生的陷阱消息，然后將消息傳遞到運行在這臺計算機上 SNMP 管理程序。(系統服務)
UtilMan.exe 從一個窗口中啟動和配置輔助工具。(系統服務)
msiexec.exe 依據 .MSI 文件中包含的命令來安裝、修復以及刪除軟件。(系統服務)



詳細說明：

win2k運行進程

Svchost.exe
　　Svchost.exe文件對那些從動態連接庫中運行的服務來說是一個普通的主機進程名?！　　　　　vhost.exe文件定位。
　　在系統的%systemroot%/system32文件夾下。在啟動的時候，Svchost.exe檢查注冊表中的位置來構建需要。
加載的服務列表。這就會使多個Svchost.exe在同一時間運行。每個Svchost.exe的回話期間都包　　含一組服務，以至于單獨的服務必須依靠Svchost.exe怎樣和在那里啟動。這樣就更加容易控制和查找錯誤。
　　Svchost.exe 組是用下面的注冊表值來識別。

HKEY_LOCAL_MACHINE/Software/Microsoft/Windows NT/CurrentVersion/Svchost
　　每個在這個鍵下的值代表一個獨立的Svchost組，并且當你正在看活動的進程時，它顯示作為一個單獨的例子。每個鍵值都是REG_MULTI_SZ類型的值而且包括運行在Svchost組內的服務。每個Svchost組都包含一個或多個從注冊表值中選取的服務名，這個服務的參數值包含了一個ServiceDLL值。
　　HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Service

更多的信息
　　為了能看到正在運行在Svchost列表中的服務。
　　開始－運行－敲入cmd然后在敲入 tlist -s （tlist 應該是win2k工具箱里的冬冬）
Tlist 顯示一個活動進程的列表。開關 -s 顯示在每個進程中的活動服務列表。如果想知道更多的關于進程的信息，可以敲 tlist pid。

Tlist 顯示Svchost.exe運行的兩個例子。
0 System Process
8 System
132 smss.exe
160 csrss.exe Title:
180 winlogon.exe Title: NetDDE Agent
208services.exe
Svcs: AppMgmt,Browser,Dhcp,dmserver,Dnscache,Eventlog,lanmanserver,LanmanWorkstation,LmHosts,Messenger,PlugPlay,ProtectedStorage,seclogon,TrkWks,W32Time,Wmi
220 lsass.exe Svcs: Netlogon,PolicyAgent,SamSs
404 svchost.exe Svcs: RpcSs
452 spoolsv.exe Svcs: Spooler
544 cisvc.exe Svcs: cisvc
556 svchost.exe Svcs: EventSystem,Netman,NtmsSvc,RasMan,SENS,TapiSrv
580 regsvc.exe Svcs: RemoteRegistry
596 mstask.exe Svcs: Schedule
660 snmp.exe Svcs: SNMP
728 winmgmt.exe Svcs: WinMgmt
852 cidaemon.exe Title: OleMainThreadWndName
812 explorer.exe Title: Program Manager
1032 OSA.EXE Title: Reminder
1300 cmd.exe Title: D:/WINNT5/System32/cmd.exe - tlist -s
1080 MAPISP32.EXE Title: WMS Idle
1264 rundll32.exe Title:
1000 mmc.exe Title: Device Manager
1144 tlist.exe
在這個例子中注冊表設置了兩個組。
　　HKEY_LOCAL_MACHINE/Software/Microsoft/Windows NT/CurrentVersion/Svchost:
netsvcs: Reg_Multi_SZ: EventSystem Ias Iprip Irmon Netman Nwsapagent Rasauto Rasman Remoteaccess SENS Sharedaccess Tapisrv Ntmssvc
rpcss :Reg_Multi_SZ: RpcSs

smss.exe

csrss.exe

　　這個是用戶模式Win32子系統的一部分。csrss代表客戶/服務器運行子系統而且是一個基本的子系統必須一直運行。csrss 負責控制windows，創建或者刪除線程和一些16位的虛擬MS-DOS環境。

explorer.exe
　　這是一個用戶的shell（我實在是不知道怎么翻譯shell），在我們看起來就像任務條，桌面等等。這個進程并不是像你想象的那樣是作為一個重要的進程運行在windows中，你可以從任務管理器中停掉它，或者重新啟動。
通常不會對系統產生什么負面影響。

internat.exe

　　這個進程是可以從任務管理器中關掉的。
　　internat.exe在啟動的時候開始運行。它加載由用戶指定的不同的輸入點。輸入點是從注冊表的這個位置HKEY_USERS/.DEFAULT/Keyboard Layout/Preload 加載內容的。
internat.exe 加載“EN”圖標進入系統的圖標區，允許使用者可以很容易的轉換不同的輸入點。
　　當進程停掉的時候，圖標就會消失，但是輸入點仍然可以通過控制面板來改變。

lsass.exe
　　這個進程是不可以從任務管理器中關掉的。
　　這是一個本地的安全授權服務，并且它會為使用winlogon服務的授權用戶生成一個進程。這個進程是通過使用授權的包，例如默認的msgina.dll來執行的。如果授權是成功的，lsass就會產生用戶的進入令牌，令牌別使用啟動初始的shell。其他的由用戶初始化的進程會繼承這個令牌的。

mstask.exe
　　這個進程是不可以從任務管理器中關掉的。
　　這是一個任務調度服務，負責用戶事先決定在某一時間運行的任務的運行。

smss.exe
　　這個進程是不可以從任務管理器中關掉的。
　　這是一個會話管理子系統，負責啟動用戶會話。這個進程是通過系統進程初始化的并且對許多活動的，包括已經正在運行的Winlogon，Win32（Csrss.exe）線程和設定的系統變量作出反映。在它啟動這些進程后，它等待Winlogon或者Csrss結束。如果這些過程時正常的，系統就關掉了。如果發生了什么不可預料的事情，smss.exe就會讓系統停止響應（就是掛起）。

spoolsv.exe
　　這個進程是不可以從任務管理器中關掉的。
　　緩沖（spooler）服務是管理緩沖池中的打印和傳真作業。

service.exe
　　這個進程是不可以從任務管理器中關掉的。
　　大多數的系統核心模式進程是作為系統進程在運行。

System Idle Process
　　這個進程是不可以從任務管理器中關掉的。
　　這個進程是作為單線程運行在每個處理器上，并在系統不處理其他線程的時候分派處理器的時間。

taskmagr.exe
　　這個進程是可以在任務管理器中關掉的。
　　這個進程就是任務管理器。

winlogon.exe
　　這個進程是管理用戶登錄和推出的。而且winlogon在用戶按下CTRL+ALT+DEL時就激活了，顯示安全對話框。

winmgmt.exe
　　winmgmt是win2000客戶端管理的核心組件。當客戶端應用程序連接或當管理程序需要他本身的服務時這個進程初始化。

總結

以上是生活随笔為你收集整理的Windows常见进程大全的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。