smss.exe sessionmanager
csrss.exe 子系統服務器進程
winlogon.exe管理用戶登錄
services.exe包含很多系統服務
lsass.exe 管理 ip 安全策略以及啓動 isakmp/oakley (ike) 和 ip 安全驅動程序。
svchost.exe windows 2000/xp 的文件保護系統
spoolsv.exe 將文件加載到內存中以便遲後打印。)
explorer.exe資源管理器
internat.exe托盤區的拼音圖標)
mstask.exe允許程序在指定時間運行。
regsvc.exe允許遠程註冊表操作。(系統服務)－>remoteregister
winmgmt.exe 提供系統管理信息(系統服務)。
inetinfo.exemsftpsvc,w3svc,iisadmn
tlntsvr.exe tlnrsvr
tftpd.exe 實現 tftp internet 標準。該標準不要求用戶名和密碼。
termsrv.exe termservice
dns.exe 應答對域名系統(dns)名稱的查詢和更新請求
tcpsvcs.exe 提供在 pxe 可遠程啓動客戶計算機上遠程安裝 windows 2000 professional 的能力
ismserv.exe 允許在 windows advanced server 站點間發送和接收消息
ups.exe 管理連接到計算機的不間斷電源(ups
wins.exe爲註冊和解析 netbios 型名稱的 tcp/ip 客戶提供 netbios 名稱服務
llssrv.exe證書記錄服務
ntfrs.exe 在多個服務器間維護文件目錄內容的文件同步
rssub.exe 控制用來遠程儲存數據的媒體
locator.exe 管理 rpc 名稱服務數據庫
lserver.exe 註冊客戶端許可證
dfssvc.exe管理分佈於局域網或廣域網的邏輯卷
clipsrv.exe 支持“剪貼簿查看器”，以便可以從遠程剪貼簿查閱剪貼頁面
msdtc.exe 並列事務，是分佈於兩個以上的數據庫，消息隊列，文件系統或其它事務保護護資源管理器
faxsvc.exe幫助您發送和接收傳真
cisvc.exe 索引服務
dmadmin.exe 磁盤管理請求的系統管理服務
mnmsrvc.exe 允許有權限的用戶使用 netmeeting 遠程訪問 windows 桌面
netdde.exe提供動態數據交換 (dde) 的網絡傳輸和安全特性
smlogsvc.exe配置性能日誌和警報
rsvp.exe爲依賴質量服務(qos)的程序和控制應用程序提供網絡信號和本地通信控制安裝功功能
rseng.exe 協調用來儲存不常用數據的服務和管理工具
rsfsa.exe 管理遠程儲存的文件的操作
grovel.exe掃描零備份存儲(sis)捲上的重複文件，並且將重複文件指向一個數據存儲點，以節省磁盤空間（只對 ntfs 文件系統有用）
scardsvr.ex 對插入在計算機智能卡閱讀器中的智能卡進行管理和訪問控制
snmp.exe包含代理程序可以監視網絡設備的活動並且向網絡控制檯工作站彙報
snmptrap.exe接收由本地或遠程 snmp 代理程序產生的陷阱（trap）消息，然後將消息傳遞到運行在這臺計算機上 snmp 管理程序
utilman.exe 從一個窗口中啓動和配置輔助工具
msiexec.exe依據 .msi 文件中包含的命令來安裝、修復以及刪除軟件
------------------------------
idaemon.exe
進程文件: cidaemon or cidaemon.exe
進程名稱: Microsoft Indexing Service
描述: 在後臺運行的Windows索引服務，用於幫助你搜索文件在下次變得更快。
是否爲系統進程:
cisvc.exe
進程文件: cisvc or cisvc.exe
進程名稱: Microsoft Index Service Helper
描述: Microsoft Index Service Helper監視Microsoft Indexing Service (cidaemon.exe) 的內存佔用情況，如果cidaemon.exe內存使用超過了40M，則自動重新啓動該進程。
是否爲系統進程: 否
ctfmon.exe
進程文件: ctfmon or ctfmon.exe
進程名稱: Alternative User Input Services
描述: 控制Alternative User Input Text Processor (TIP)和Microsoft Office語言條。Ctfmon.exe提供語音識別、手寫識別、鍵盤、翻譯和其它用戶輸入技術的支持。
是否爲系統進程: 否
loadqm.exe
進程文件: loadqm or loadqm.exe
進程名稱: MSN Queue Manager Loader
描述: MSN Queue Manager Loader被隨着MSN Explorer和MSN Messenger安裝。他在一些時候會佔用很多系統資源。
是否爲系統進程: 否
mcshield.exe
進程文件: mcshield or mcshield.exe
進程名稱: McAfee VirusScan
描述: McAfee VirusScan是一個反病毒軟件用以掃描你的文件和email中的病毒。
是否爲系統進程: 否
mobsync.exe
進程文件: mobsync or mobsync.exe
進程名稱: Microsoft Synchronization Manager
描述: Internet Explorer的一個組成部分，用以在後臺同步離線察看頁面。
是否爲系統進程: 否
msdtc.exe
進程文件: msdtc or msdtc.exe
進程名稱: Distributed Transaction Coordinator
描述: Microsoft Distributed Transaction Coordinator控制多個服務器的傳輸，被安裝在Microsoft Personal Web Server和Microsoft SQL Server。
是否爲系統進程: 否
msiexec.exe
進程文件: msiexec or msiexec.exe
進程名稱: Windows Installer Component
描述: Windows Installer的一部分。用來幫助Windows Installer package files (MSI)格式的安裝文件。
是否爲系統進程: 否
msimn.exe
進程文件: msimn or msimn.exe
進程名稱: Microsoft Outlook Express
描述: Microsoft Outlook Express是一個Email和新聞組客戶端包括在Microsoft Windows。
是否爲系統進程: 否
msoobe.exe
進程文件: msoobe or msoobe.exe
進程名稱: Windows Product Activation
描述: Windows XP License的Product Activation產品激活程序。
是否爲系統進程: 否
nwiz.exe
進程文件: nwiz or nwiz.exe
進程名稱: NVIDIA nView Control Panel
描述: NVIDIA nView控制面板在NVIDA顯卡驅動中被安裝，用於調整和設定。
是否爲系統進程: 否
rundll32.exe
進程文件: rundll32 or rundll32.exe
進程名稱: Windows RUNDLL32 Helper
描述: Windows Rundll32爲了需要調用DLLs的程序。
是否爲系統進程: 否
sndrec32.exe
進程文件: sndrec32 or sndrec32.exe
進程名稱: Windows Sound Recorder
描述: Windows錄音機用以播放和錄製聲音文件(.wav)。
是否爲系統進程: 否
sndvol32.exe
進程文件: sndvol32 or sndvol32.exe
進程名稱: Windows Volume Control
描述: Windows聲音控制進程在任務欄駐留用以控制音量和聲卡相關。
是否爲系統進程: 否
spoolss.exe
進程文件: spoolss or spoolss.exe
進程名稱: Printer Spooler Subsystem
描述: Windows打印機控制子程序用以調用需要打印的內容從磁盤到打印機。
是否爲系統進程: 否
systray.exe
進程文件: systray or systray.exe
進程名稱: Windows Power Management
描述: Windows電源管理程序用以控制節能和恢復啓動。
是否爲系統進程: 否
tapisrv.exe
進程文件: tapisrv or tapisrv.exe
進程名稱: TAPI Service
描述: Windows Telephony (TAPI) 的後臺服務程序。
是否爲系統進程: 否
wowexec.exe
進程文件: wowexec or wowexec.exe
進程名稱: Windows On Windows Execution Process
描述: Windows On Windows Execution Support Process和ntvdm.exe作用類似，爲了兼容16位應用程序。
是否爲系統進程: 否
