conime.exe 即 Console IME,輸入法編輯器相關程序,最典型作用是控制命令行下的輸入法，隨系統開啟和命令提 示符打開而打開。測試如下:開始->運行,輸入cmd打開命令提示符, 然後ctrl+shift會發現可以切換輸入法；如果這時再打開任務管理器，結束conime.exe進程，則再ctrl+shift就不會有輸入法切換 了。
csrss.exe即 Client/Server Runtime Server Subsystem,客戶/服務器子系統，用以控制Windows圖形相關子系統，必須壹直運行。
ctfmon.exe 提供語音識別、手寫識別、鍵盤、翻譯和其它用戶輸入技術的支持。它是Microsoft Office產品套裝的壹部分。它可以選擇用戶文字輸入程序，和微軟Office XP語言條。這不是純粹的系統程序，但是如果終止它，可能會導致不可知的問題。
Explorer.exe 用於控制Windows圖形Shell，包括開始菜單、任務欄，桌面和文件管理等等，或者說是任務管理器。 測試1:打開任務管理器，刪除這個進程，會發現桌面沒有任何顯示；補救:任務管理器->文件菜單->新建任務運行->輸入 explorer.exe回車 就可以恢復了。測試2:在已經存在此進程的前提下，用上面方法在任務管理器或命令提示符下運行explorer.exe會彈出類似於98系統得資源管理器 的東西。
lsass.exe即Local Security Authority Service,用於微軟Windows系統的安全機制。它用於本地安全和登陸策略。
services.exe即Windows Service Controller，是微軟Windows操作系統的壹部分，用於管理啟動和停止服務。 該進程也會處理在計算機啟動和關機時運行的服務，對系統的正常運行非常重要。
smss.exe即Session Manager Subsystem，是微軟Windows操作系統的壹部分。該進程調用對話管理子系統和負責操作系統的對話。這個程序對系統的正常運行非常重要。
svchost.exe 是NT核心系統非常重要的文件，對於Win2000/XP來說，不可或缺。這些svchost進程提供很多系統服務，如：rpcss服務（remote procedure call）、dmserver服務（logical disk manager）、dhcp服務（dhcp client）等等。
taskmgr.exe用於Windows任務管理器
winlogon.exe是系統登陸管理器,用於處理系統的登陸和登陸過程。該進程在系統中非常重要。
System Idel Process不是壹個真正的進程，是核心虛擬出來的，多任務操作系統都有。該進程作為單線程運行在每個處理器上，並在系統不處理其他線程的時候分派處理 器的時間。它的cpu占用率越大表示可供分配的CPU資源越多，數字越小則表示CPU資源緊張。