一、最基本的系統進程

也就是說，這些進程是系統運行的基本條件，有了這些進程，系統就能正常運行

1、smss.exeSession Manager

2、csrss.exe子系統服務器進程

3、winlogon.exe管理用戶登錄

4、services.exe包含很多系統服務

5、lsass.exe管理IP 安全策略以及啟動ISAKMP/Oakley (IKE) 和IP 安全驅動程序。(系統服務) 產生會話密鑰以及授予用于交互式客戶/服務器驗證的服務憑據

6、ticket。(系統服務) ->netlogon

7、svchost.exe包含很多系統服務!!!->eventsystem

8、SPOOLSV.EXE將文件加載到內存中以便遲后打印（沒有打印機也不必了）。

9、explorer.exe資源管理器

10、internat.exe托盤區的拼音圖標，裝了OfficeXP及以上者為ctfmon.exe。

二、附加的系統進程

這些進程不是必要的，你可以根據需要通過服務管理器來增加或減少

1、mstask.exe允許程序在指定時間運行。(系統服務)->schedule

2、regsvc.exe允許遠程注冊表操作。(系統服務)->remoteregister 3、winmgmt.exe提供系統管理信息(系統服務)。

4、inetinfo.exe->msftpsvc,w3svc,iisadmn

5、tlntsvr.exe->tlnrsvr

6、tftpd.exe實現TFTP Internet 標準。該標準不要求用戶名和密碼，是遠程安裝服務的一部分。(系統服務)

7、termsrv.exe提供多會話環境允許客戶端設備訪問虛擬的Windows 2000 Professional 桌面會話以及運行在服務器上的基于Windows 的程序。(系統服務)

8、dns.exe應答對域名系統(DNS)名稱的查詢和更新請求。(系統服務)

三、以下全是系統服務,并且很少會用到，如果你暫時用不著,應該關掉(對安全有害)

1、tcpsvcs.exe提供在PXE 可遠程啟動客戶計算機上遠程安裝Windows 2000 Professional 的能力。(系統服務)->simptcp支持以下TCP/IP 服務：Character Generator, Daytime, Discard, Echo, 以及Quote of the Day。(系統服務)

2、ismserv.exe允許在Windows Advanced Server 站點間發送和接收消息。(系統服務)

3、ups.exe管理連接到計算機的不間斷電源(UPS)。(系統服務)

4、wins.exe為注冊和解析NetBIOS 型名稱的TCP/IP 客戶提供NetBIOS 名稱服務。(系統服務)

5、llssrv.exeLicense Logging Service(system service) 6、ntfrs.exe在多個服務器間維護文件目錄內容的文件同步。(系統服務)

7、RsSub.exe控制用來遠程儲存數據的媒體。(系統服務)

8、locator.exe管理RPC 名稱服務數據庫.(rpclocator 區RpcSs)

9、lserver.exe注冊客戶端許可證。(系統服務)

10、dfssvc.exe管理分布于局域網或廣域網的邏輯卷。(系統服務)

11、clipsrv.exe支持"剪貼簿查看器"，以便可以從遠程剪貼簿查閱剪貼頁面。(系統服務)

12、msdtc.exe并列事務，是分布于兩個以上的數據庫，消息隊列，文件系統，或其它事務保護資源管理器。(系統服務)

13、faxsvc.exe幫助您發送和接收傳真。(系統服務)

14、cisvc.exeIndexing Service(system service)!!!

15、dmadmin.exe磁盤管理請求的系統管理服務。(系統服務)

16、mnmsrvc.exe允許有權限的用戶使用NetMeeting 遠程訪問Windows 桌面。(系統服務)

17、netdde.exe提供動態數據交換(DDE) 的網絡傳輸和安全特性。(系統服務)

18、smlogsvc.exe配置性能日志和警報。(系統服務)

19、rsvp.exe為依賴質量服務(QoS)的程序和控制應用程序提供網絡信號和本地通信控制安裝功能。(系統服務)

20、RsEng.exe協調用來儲存不常用數據的服務和管理工具。(系統服務)

21、RsFsa.exe管理遠程儲存的文件的操作。(系統服務)

22、grovel.exe掃描零備份存儲(SIS)卷上的重復文件，并且將重復文件指向一個數據存儲點，以節省磁盤空間。(系統服務)

23、SCardSvr.exe對插入在計算機智能卡閱讀器中的智能卡進行管理和訪問控制。(系統服務) 24、snmp.exe包含代理程序可以監視網絡設備的活動并且向網絡控制臺工作站匯報。(系統服務)

25、snmptrap.exe接收由本地或遠程SNMP 代理程序產生的陷阱消息，然后將消息傳遞到運行在這臺計算機上SNMP 管理程序。(系統服務)

26、UtilMan.exe從一個窗口中啟動和配置輔助工具。(系統服務)

27、msiexec.exe依據.MSI 文件中包含的命令來安裝、修復以及刪除軟件。(系統服務)

其它補充：

sfmprint.exe > Print Services for Macintosh 打印Macintosh服務

Nspmon.exe Windows Media Monitor Service (NsMonitor)

Nsum.exe Windows Media Unicast Service (NsUnicast) 微軟文檔：Windows 2000 中的默認進程

Csrss.exe - 您無法從任務管理器中結束此進程。

Win32 子系統的用戶模式部分（Win32.sys 是內核模式部分）。Csrss 代表 client/server run-time subsystem（客戶端/服務器運行時子系統），它是一個基本的子系統，必須始終運行。Csrss 負責管理控制臺窗口，創建和/或刪除線程，并且負責16 位虛擬MS-DOS 環境的某些部分。

Explorer.exe - 您可以從任務管理器中結束此進程。 這是用戶外殼程序，即我們熟悉的任務欄、桌面等。該進程對于Windows 的正常運行所起的作用并不像我們想像的那么重要，并且可以從任務管理器中停止（并重新啟動）它，而且通常不會給系統帶來任何副作用。

Internat.exe - 您可以從任務管理器中結束此進程。 Internat.exe 在啟動時運行；它加載由用戶指定的不同的輸入法區域設置。為當前用戶加載的區域設置來自以下注冊表項： HKEY_CURRENT_USERKeyboard LayoutPreload Internat.exe 將"EN"圖標加載到任務欄中，這使得用戶可以輕松地在區域設置之間切換。當該進程停止時，此圖標將消失，但是仍然可以通過"控制面板"更改區域設置。

注意："系統"的區域設置是從以下位置加載的： HKEY_USERS.DEFAULTKeyboard LayoutPreload 這些區域設置由"本地系統"帳戶下運行的系統服務使用，或者在沒有用戶登錄時（例如，在出現登錄提示時）使用 Lsass.exe - 您無法從任務管理器中結束此進程。

本地安全身份驗證服務器，它生成的進程將負責驗證用戶的身份以使用Winlogon 服務。該進程通過使用身份驗證程序包（如默認的Msgina.dll）來執行。如果身份驗證成功，Lsass 將生成用戶的訪問令牌，該令牌用于啟動初始外殼程序。該用戶啟動的其他進程將繼承這一令牌。

Mstask.exe - 您無法從任務管理器中結束此進程。 任務計劃程序服務，負責在用戶預定的時間運行任務。 Smss.exe - 您無法從任務管理器中結束此進程。 這是會話管理器子系統，負責啟動用戶會話。該進程由系統線程啟動，并負責各種活動，其中包括啟動Winlogon 和Win32 (Csrss.exe) 進程以及設置系統變量。當它啟動這些進程后，它將等待Winlogon 或Csrss 結束。如果這些過程"正常"發生，系統將會關閉；如果這些過程出現異常，Smss.exe 將導致系統停止響應（掛起）。

Spoolsv.exe - 您無法從任務管理器中結束此進程。 后臺打印程序服務負責管理發送到后臺的打印/傳真作業。

Svchost.exe - 您無法從任務管理器中結束此進程。 這是一個通用進程，它充當從DLL 運行的其他進程的宿主；因此，該進程會對應有多個項目，這是很正常的。要查看哪些進程正在使用Svchost.exe，請使用Windows 2000 安裝光盤中的Tlist.exe；語法是在命令提示符處鍵入

tlist -s Services.exe - 您無法從任務管理器中結束此進程。 這是服務控制管理器，負責啟動、停止系統服務以及與系統服務進行交互。

System - 您無法從任務管理器中結束此進程。 大多數系統內核模式的線程都作為系統進程運行。

System Idle Process - 您無法從任務管理器中結束此進程。 該進程是在各個處理器上運行的單個線程，它唯一的任務是在系統沒有處理其他線程時占用處理器時間。在任務管理器中，此進程會占用絕大部分的處理器時間。 Taskmgr.exe - 您可以從任務管理器中結束此進程。 這是任務管理器自身的進程

Winlogon.exe - 您無法從任務管理器中結束此進程。 該進程負責管理用戶登錄和注銷。此外，僅當用戶按Ctrl+Alt+Del 時，Winlogon 才會被激活，此時它會顯示安全對話框。

Winmgmt.exe- 您無法從任務管理器中結束此進程。

Winmgmt.exe 是Windows 2000 中客戶端管理的核心組件。當第一個客戶端應用程序進行連接時，該進程將進行初始化，或者當管理應用程序請求該進程的服務時，該進程會不斷地進行初始化 許多無法從任務管理器中結束的進程都可以使用資源工具箱實用工具 kill.exe來結束。但是，該命令可能會導致系統故障或其他不希望出現的副作用。?

總結

以上是生活随笔為你收集整理的windows常用进程的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。