這些進(jìn)程都是windows開機(jī)必須啟動的進(jìn)程，熟悉了這些進(jìn)程之后我們打開任務(wù)管理器能一眼看出有沒有中病毒，什么進(jìn)程是多余的，什么進(jìn)程是應(yīng)該存在的，下面我們來徹底了解這些進(jìn)程的相關(guān)作用，以便日后練就火眼金睛。
1. conime.exe
conime.exe是輸入法編輯器相關(guān)程序。
2. csrss.exe
csrss.exe是微軟客戶端/服務(wù)端運行時子系統(tǒng)。該進(jìn)程管理windows圖形相關(guān)任務(wù)。這個程序?qū)δ阆到y(tǒng)的正常運行是非常重要的。
3. ctfmon.exe
程序ctfmon.exe是有關(guān)輸入法的一個可執(zhí)行程序，系統(tǒng)默認(rèn)情況下是隨電腦開機(jī)而自動啟動的。如果你設(shè)置了ctfmon.exe不隨機(jī)自動啟動，進(jìn)入系統(tǒng)后你的電腦任務(wù)欄中的輸入法圖標(biāo)（即語言欄）就不見了。
4. explorer.exe
windows 資源管理器，可以說是 windows 圖形界面外殼程序，它是一個有用的系統(tǒng)進(jìn)程。
5. lsass.exe
lsass.exe是一個系統(tǒng)進(jìn)程，用于微軟windows系統(tǒng)的安全機(jī)制。它用于本地安全和登陸策略。
6. services.exe
services.exe是微軟windows操作系統(tǒng)的一部分。用于管理啟動和停止服務(wù)。該進(jìn)程也會處理在計算機(jī)啟動和關(guān)機(jī)時運行的服務(wù)。這個程序?qū)δ阆到y(tǒng)的正常運行是非常重要的。終止進(jìn)程后會重啟。
7. smss.exe
smss.exe(Session Manager Subsystem)，該進(jìn)程為會話管理子系統(tǒng)用以初始化系統(tǒng)變量，MS-DOS驅(qū)動名稱類似LPT1以及COM，調(diào)用Win32殼子系統(tǒng)和運行在windows登陸過程。這是一個會話管理子系統(tǒng)，負(fù)責(zé)啟動用戶會話。這個進(jìn)程是通過系統(tǒng)進(jìn)程初始化的并且對許多活動的，包括已經(jīng)正在運行的windows登錄程序(winlogon.exe)，Win32子系統(tǒng)（csrss.exe）線程和設(shè)定的系統(tǒng)變量作出反映。在它啟動這些進(jìn)程后，它等待Winlogon或者Csrss結(jié)束。如果這些過程是正常的，系統(tǒng)就關(guān)掉了。如果發(fā)生了什么不可預(yù)料的事情，smss.exe就會讓系統(tǒng)停止響應(yīng)（就是掛機(jī)）。
8. svchost.exe
svchost.exe是一個屬于微軟windows操作系統(tǒng)的系統(tǒng)程序，微軟官方對它的解釋是：Svchost.exe 是從動態(tài)鏈接庫 (DLL) 中運行的服務(wù)的通用主機(jī)進(jìn)程名稱。這個程序?qū)δ阆到y(tǒng)的正常運行是非常重要,而且是不能被結(jié)束的。
9. system
如果你用的是xp系統(tǒng)，這個進(jìn)程在“任務(wù)管理器”中就結(jié)束不掉，結(jié)束掉的進(jìn)程說明這個進(jìn)程不能對系統(tǒng)造成直接危害，不過，用其它軟件可能能強(qiáng)制結(jié)束，但這樣會造成藍(lán)屏等現(xiàn)象。
如果你是vista系統(tǒng)，結(jié)束掉之后，馬上就會藍(lán)屏。這個是系統(tǒng)的進(jìn)程，是內(nèi)存運行的！如果關(guān)掉會有可能出現(xiàn)兩種情況！
10. system idle process
windows頁面內(nèi)存管理進(jìn)程，擁有0級優(yōu)先;該程序使用Ctrl+Alt+Del打開，該進(jìn)程作為單線程運行在每個處理器上，并在系統(tǒng)不處理其他線程的時候分派處理器的時間。它的cpu占用率越大表示可供分配的CPU資源越多，數(shù)字越小則表示CPU資源緊張。該進(jìn)程是系統(tǒng)必須的，不能禁止。
11. winlogon.exe
windows Logon Process，windows NT 用戶登陸程序，管理用戶登錄和退出。
