smss.exe?session?manager
csrss.exe 子系統服務器進程
winlogon.exe管理用戶登錄
services.exe包含很多系統服務
lsass.exe 管理 ip 安全策略以及啟動 isakmp/oakley (ike) 和 ip 安全驅動程序。
svchost.exe windows 2000/xp 的文件保護系統
spoolsv.exe 將文件加載到內存中以便遲後打印。)
explorer.exe資源管理器
internat.exe托盤區的拼音圖標)
mstask.exe允許程序在指定時間運行。
regsvc.exe允許遠程註冊表操作。(系統服務)－>remoteregister
winmgmt.exe 提供系統管理信息(系統服務)。
inetinfo.exemsftpsvc,w3svc,iisadmn
tlntsvr.exe tlnrsvr
tftpd.exe 實現 tftp internet 標準。該標準不要求用戶名和密碼。
termsrv.exe termservice
dns.exe ?應答對域名系統(dns)名稱的查詢和更新請求
tcpsvcs.exe 提供在 pxe 可遠程啟動客戶計算機上遠程安裝 windows 2000 professional 的能力
ismserv.exe 允許在 windows advanced server 站點間發送和接收消息
ups.exe ?管理連接到計算機的不間斷電源(ups
wins.exe?為註冊和解析 netbios 型名稱的 tcp/ip 客戶提供 netbios 名稱服務
llssrv.exe證書記錄服務
ntfrs.exe 在多個服務器間維護文件目錄內容的文件同步
rssub.exe 控制用來遠程儲存數據的媒體
locator.exe 管理 rpc 名稱服務數據庫
lserver.exe 註冊客戶端許可證
dfssvc.exe管理分布於局域網或廣域網的邏輯卷
clipsrv.exe 支持“剪貼簿查看器”，以便可以從遠程剪貼簿查閱剪貼頁面
msdtc.exe 並列事務，是分布於兩個以上的數據庫，消息隊列，文件系統或其它事務保護護資源管理器
faxsvc.exe幫助您發送和接收傳真
cisvc.exe 索引服務
dmadmin.exe 磁盤管理請求的系統管理服務
mnmsrvc.exe 允許有權限的用戶使用 netmeeting 遠程訪問 windows 桌面
netdde.exe提供動態數據交換 (dde) 的網絡傳輸和安全特性
smlogsvc.exe配置性能日誌和警報
rsvp.exe?為依賴質量服務(qos)的程序和控制應用程序提供網絡信號和本地通信控制安裝功功能
rseng.exe 協調用來儲存不常用數據的服務和管理工具
rsfsa.exe 管理遠程儲存的文件的操作
grovel.exe掃描零備份存儲(sis)卷上的重復文件，並且將重復文件指向壹個數據存儲點，以節省磁盤空間（只對 ntfs 文件系統有用）
scardsvr.ex 對插入在計算機智能卡閱讀器中的智能卡進行管理和訪問控制
snmp.exe?包含代理程序可以監視網絡設備的活動並且向網絡控制臺工作站匯報
snmptrap.exe接收由本地或遠程 snmp 代理程序產生的陷阱（trap）消息，然後將消息傳遞到運行在這臺計算機上 snmp 管理程序
utilman.exe 從壹個窗口中啟動和配置輔助工具
msiexec.exe依據 .msi 文件中包含的命令來安裝、修復以及刪除軟件
A——F
absr.exe
進程文件: absr or absr.exe
進程名稱: Backdoor.Autoupder Virus
描述: 這個進程是Backdoor.Autoupder後門病毒程序創建的。
是否為系統進程: 否
acrobat.exe
進程文件: acrobat or acrobat.exe
進程名稱: Adobe Acrobat
描述: Acrobat Writer用於創建PDF文檔。
是否為系統進程: 否
acrord32.exe
進程文件: acrord32 or acrord32.exe
進程名稱: Acrobat Reader
描述: Acrobat Reader是壹個用於閱讀PDF文檔的軟件。
是否為系統進程: 否
agentsvr.exe
進程文件: agentsvr or agentsvr.exe
進程名稱: OLE automation server
描述: OLE Automation Server是Microsoft Agent的壹部分。
是否為系統進程: 否
aim.exe
進程文件: aim or aim.exe
進程名稱: AOL Instant Messenger
描述: AOL Instant Messenger是壹個在線聊天和即時通訊IM軟件客戶端。
是否為系統進程: 否
airsvcu.exe
進程文件: airsvcu or airsvcu.exe
進程名稱: Microsoft Media Manager
描述: OLE 這是壹個用於在硬盤上建立索引文件和文件夾，在Microsoft Media Manager媒體管理啟動時運行的進程。它可以在控制面板被禁用。
是否為系統進程: 否
alogserv.exe
進程文件: alogserv or alogserv.exe
進程名稱: McAfee VirusScan
描述: McAfee VirusScan是壹個反病毒軟件用於掃描妳的文檔和E-mail中的病毒。
是否為系統進程: 否
avconsol.exe
進程文件: avconsol or avconsol.exe
進程名稱: McAfee VirusScan
描述: McAfee VirusScan是壹個反病毒軟件用於掃描妳的文檔和E-mail中的病毒。
是否為系統進程: 否
avsynmgr.exe
進程文件: avsynmgr or avsynmgr.exe
進程名稱: McAfee VirusScan
描述: McAfee VirusScan是壹個反病毒軟件用於掃描妳的文檔和E-mail中的病毒。
是否為系統進程: 否
backWeb.exe
進程文件: backWeb or backWeb.exe
進程名稱: Backweb Adware
描述: Backweb是壹個Adware（廣告插件，壹般是由於安裝某些免費軟件而伴隨安裝上的程序）來自Backweb Technologies。
是否為系統進程: 否
bcb.exe
進程文件: bcb or bcb.exe
進程名稱: Borland C++ Builder
描述: Borland C++ Builder
是否為系統進程: 否
calc.exe
進程文件: calc or calc.exe
進程名稱: Calculator
描述: Microsoft Windows計算器程序
是否為系統進程: 否
ccapp.exe
進程文件: ccapp or ccapp.exe
進程名稱: Symantec Common Client
描述: Symantec公用應用客戶端包含在Norton AntiVirus 2003和Norton Personal Firewall 2003。
是否為系統進程: 否
cdplayer.exe
進程文件: cdplayer or cdplayer.exe
進程名稱: CD Player
描述: Microsoft Windows包含的CD播放器
是否為系統進程: 否
charmap.exe
進程文件: charmap or charmap.exe
進程名稱: Windows Character Map
描述: Windows字符映射表用來幫助妳尋找不常見的字符。
是否為系統進程: 否
idaemon.exe
進程文件: cidaemon or cidaemon.exe
進程名稱: Microsoft Indexing Service
描述: 在後臺運行的Windows索引服務，用於幫助妳搜索文件在下次變得更快。
是否為系統進程:
cisvc.exe
進程文件: cisvc or cisvc.exe
進程名稱: Microsoft Index Service Helper
描述: Microsoft Index Service Helper監視Microsoft Indexing Service (cidaemon.exe) 的內存占用情況，如果cidaemon.exe內存使用超過了40M，則自動重新啟動該進程。
是否為系統進程: 否
cmd.exe
進程文件: cmd or cmd.exe
進程名稱: Windows Command Prompt
描述: Windows控制臺程序。不像舊的command.com，cmd.exe是壹個32位的命令行使用在WinNT/2000/XP。
是否為系統進程: 否
cmesys.exe
進程文件: cmesys or cmesys.exe
進程名稱: Gator GAIN Adware
描述: Gator GAIN是壹個Adware插件（廣告插件，壹般是由於安裝某些免費軟件而伴隨安裝上的程序）。
是否為系統進程: 否
ctfmon.exe
進程文件: ctfmon or ctfmon.exe
進程名稱: Alternative User Input Services
描述: 控制Alternative User Input Text Processor (TIP)和Microsoft Office語言條。Ctfmon.exe提供語音識別、手寫識別、鍵盤、翻譯和其它用戶輸入技術的支持。
是否為系統進程: 否
ctsvccda.exe
進程文件: ctsvccda or ctsvccda.exe
進程名稱: Create CD-ROM Services
描述: 在Win9X創建CD-ROM訪問服務。
是否為系統進程: 否
cutftp.exe
進程文件: cutftp or cutftp.exe
進程名稱: CuteFTP
描述: CuteFTP是壹個流行的FTP客戶端用於從FTP服務器上傳/下載文件。
是否為系統進程: 否
defwatch.exe
進程文件: defwatch or defwatch.exe
進程名稱: Norton AntiVirus
描述: Norton Anti-Virus掃描妳的文件和email以檢查病毒。
是否為系統進程: 否
devldr32.exe
進程文件: devldr32 or devldr32.exe
進程名稱: Create Device Loader
描述: Creative Device Loader屬於Create Soundblaster驅動。
是否為系統進程: 否
directcd.exe
進程文件: directcd or directcd.exe
進程名稱: Adaptec DirectCD
描述: Adaptec DirectCD是壹個用文件管理器式的界面，燒錄文件到光盤的軟件。
是否為系統進程: 否
dreamweaver.exe
進程文件: dreamweaver or dreamweaver.exe
進程名稱: Macromedia DreamWeaver
描述: Macromedia DreamWeaver是壹個HTML編輯器用於創建站點和其它類別的HTML文檔。
是否為系統進程: 否
em_exec.exe
進程文件: em_exec or em_exec.exe
進程名稱: Logitech Mouse Settings
描述: 這是Logitech MouseWare狀態欄圖標的進程，用於用戶訪問控制鼠標屬性和察看MouseWare幫助。
是否為系統進程: 否
excel.exe
進程文件: excel or excel.exe
進程名稱: Microsoft Excel
描述: Microsoft Excel是壹個電子表格程序包括在Microsoft Office中。
是否為系統進程: 否
findfast.exe
進程文件: findfast or findfast.exe
進程名稱: Microsoft Office Indexing
描述: Microsoft Office索引程序，用於提高Microsoft Office索引Office文檔的速度。
是否為系統進程: 否
frontpage.exe
進程文件: frontpage or frontpage.exe
進程名稱: Microsoft FrontPage
描述: Microsoft FrontPage是壹個HTML編輯器用於創建站點和其它類別的HTML文檔。
是否為系統進程: 否
G——O
gmt.exe
進程文件: gmt or gmt.exe
進程名稱: Gator Spyware Component
描述: Gator Spyware是壹個廣告插件，隨Gator安裝和啟動。
是否為系統進程: 否
hh.exe
進程文件: hh or hh.exe
進程名稱: Gator Windows Help
描述: Windows Help程序用以打開幫助文件和文檔，包括在很多Windows程序中。
是否為系統進程: 否
hidserv.exe
進程文件: hidserv or hidserv.exe
進程名稱: Microsoft Human Interface Device Audio Service
描述: 後臺服務，用來支持USB音效部件和USB多媒體鍵盤。
是否為系統進程: 否
QQ.exe
進程文件: QQ or QQ.exe
進程名稱: QQ
描述: QQ是壹個在線聊天和即時通訊客戶端。
是否為系統進程: 否
iexplore.exe
進程文件: iexplore or iexplore.exe
進程名稱: Internet Explorer
描述: Microsoft Internet Explorer網絡瀏覽器透過HTTP訪問WWW萬維網。
是否為系統進程: 否
kodakimage.exe
進程文件: kodakimage or kodakimage.exe
進程名稱: Imaging
描述: Kodak Imaging是壹個圖片察看軟件。包括在Windows，用以打開圖像文件。
是否為系統進程: 否
loadqm.exe
進程文件: loadqm or loadqm.exe
進程名稱: MSN Queue Manager Loader
描述: MSN Queue Manager Loader被隨著MSN Explorer和MSN Messenger安裝。他在壹些時候會占用很多系統資源。
是否為系統進程: 否
loadwc.exe
進程文件: loadwc or loadwc.exe
進程名稱: Load WebCheck
描述: Load WebCheck用以定制壹些Internet Explorer的設定，添加、刪除或者更新用戶profiles設定。
是否為系統進程: 否
mad.exe
進程文件: mad or mad.exe
進程名稱: System Attendant Service
描述: System Attendant Service是Microsoft Exchange Server的後臺程序。它用以讀取Microsoft Exchange的DLLs文件，寫log信息和生成離線地址薄。
是否為系統進程: 否
mcshield.exe
進程文件: mcshield or mcshield.exe
進程名稱: McAfee VirusScan
描述: McAfee VirusScan是壹個反病毒軟件用以掃描妳的文件和email中的病毒。
是否為系統進程: 否
mgabg.exe
進程文件: mgabg or mgabg.exe
進程名稱: Matrox BIOS Guard
描述: Matrox BIOS守護進程。
是否為系統進程: 否
mmc.exe
進程文件: mmmc or mmc.exe
進程名稱: Microsoft Management Console
描述: Microsoft Management Console管理控制程序集成了很多的系統控制選項。例如設備管理（系統、硬件
）或者計算機權限控制（Administrative管理工具）。
是否為系統進程: 否
mobsync.exe
進程文件: mobsync or mobsync.exe
進程名稱: Microsoft Synchronization Manager
描述: Internet Explorer的壹個組成部分，用以在後臺同步離線察看頁面。
是否為系統進程: 否
mplayer.exe
進程文件: mplayer or mplayer.exe
進程名稱: Windows Media Player
描述: Windows Media Player是壹個用以打開音樂、聲音和視頻文件的軟件。
是否為系統進程: 否
mplayer2.exe
進程文件: mplayer2 or mplayer2.exe
進程名稱: Windows Media Player
描述: Windows Media Player是壹個用以打開音樂、聲音和視頻文件的軟件。
是否為系統進程: 否
msaccess.exe
進程文件: msaccess or msaccess.exe
進程名稱: Microsoft Access
描述: Microsoft Access是壹個數據庫軟件包括在Microsoft Office。
是否為系統進程: 否
msbb.exe
進程文件: msbb or msbb.exe
進程名稱: MSBB Web3000 Spyware Application
描述: MSBB Web3000 Spyware是包括在壹些adware產品中，利用註冊表隨Windows啟動。
是否為系統進程: 否
msdtc.exe
進程文件: msdtc or msdtc.exe
進程名稱: Distributed Transaction Coordinator
描述: Microsoft Distributed Transaction Coordinator控制多個服務器的傳輸，被安裝在Microsoft Personal Web Server和Microsoft SQL Server。
是否為系統進程: 否
msiexec.exe
進程文件: msiexec or msiexec.exe
進程名稱: Windows Installer Component
描述: Windows Installer的壹部分。用來幫助Windows Installer package files (MSI)格式的安裝文件。
是否為系統進程: 否
msimn.exe
進程文件: msimn or msimn.exe
進程名稱: Microsoft Outlook Express
描述: Microsoft Outlook Express是壹個Email和新聞組客戶端包括在Microsoft Windows。
是否為系統進程: 否
msmsgs.exe
進程文件: msmsgs or msmsgs.exe
進程名稱: MSN Messenger Traybar Process
描述: MSN Messenger是壹個在線聊天和即時通訊客戶端。
是否為系統進程: 否
msoobe.exe
進程文件: msoobe or msoobe.exe
進程名稱: Windows Product Activation
描述: Windows XP License的Product Activation產品激活程序。
是否為系統進程: 否
mspaint.exe
進程文件: mspaint or mspaint.exe
進程名稱: Microsoft Paint
描述: Microsoft Paint畫圖是壹個圖像編輯器包括在Microsoft Windows，它能夠編輯bmp圖像。
是否為系統進程: 否
mspmspsv.exe
進程文件: mspmspsv or mspmspsv.exe
進程名稱: WMDM PMSP Service
描述: Windows Media Player 7需要安裝的Helper Service。
是否為系統進程: 否
mysqld-nt.exe
進程文件: mysqld-nt or mysqld-nt.exe
進程名稱: MySQL Daemon
描述: MySQL Daemon控制訪問MySQL數據庫。
是否為系統進程: 否
navapsvc.exe
進程文件: navapsvc or navapsvc.exe
進程名稱: Norton AntiVirus Auto-Protect Service
描述: Norton Anti-Virus掃描妳的文件和email中的病毒。
是否為系統進程: 否
navapw32.exe
進程文件: navapw32 or navapw32.exe
進程名稱: Norton AntiVirus Agent
描述: Norton Anti-Virus掃描妳的文件和email中的病毒。
是否為系統進程: 否
ndetect.exe
進程文件: ndetect or ndetect.exe
進程名稱: ICQ Ndetect Agent
描述: ICQ Ndetect Agent是ICQ用來偵測網絡連接的程序。
是否為系統進程: 否
netscape.exe
進程文件: netscape or netscape.exe
進程名稱: Netscape
描述: Netscape網絡瀏覽器通過HTTP瀏覽WWW萬維網。
是否為系統進程: 否
notepad.exe
進程文件: notepad or notepad.exe
進程名稱: Notepad
描述: Notepad字符編輯器用於打開文檔。在Windows中附帶。
是否為系統進程: 否
ntbackup.exe
進程文件: ntbackup or ntbackup.exe
進程名稱: Windows Backup
描述: Windows備份工具用於備份文件和文件夾。
是否為系統進程: 否
ntvdm.exe
進程文件: ntvdm or ntvdm.exe
進程名稱: Windows 16-bit Virtual Machine
描述: Windows Virtual Machine是為了兼容舊的16位Windows和DOS程序而設置的虛擬機。
是否為系統進程: 否
nvsvc32.exe
進程文件: nvsvc32 or nvsvc32.exe
進程名稱: NVIDIA Driver Helper Service
描述: NVIDIA Driver Helper Service在NVIDA顯卡驅動中被安裝。
是否為系統進程: 否
nwiz.exe
進程文件: nwiz or nwiz.exe
進程名稱: NVIDIA nView Control Panel
描述: NVIDIA nView控制面板在NVIDA顯卡驅動中被安裝，用於調整和設定。
是否為系統進程: 否
osa.exe
進程文件: osa or osa.exe
進程名稱: Office Startup Assistant
描述: Microsoft Office啟動助手，隨Windows啟動，增強啟動、Office字體、命令和Outlook事務提醒等特性。
是否為系統進程: 否
outlook.exe
進程文件: outlook or outlook.exe
進程名稱: Microsoft Outlook
描述: Microsoft Outlook是壹個Email客戶端包括在Microsoft Office。
是否為系統進程: 否
P——Z
photoshop.exe
進程文件: photoshop or photoshop.exe
進程名稱: Adobe Photoshop
描述: Adobe Photoshop是壹個圖像編輯軟件，能夠打開和編輯照片和其它更多類型格式的圖片。
是否為系統進程: 否
point32.exe
進程文件: point32 or point32.exe
進程名稱: Microsoft Intellimouse Monitor
描述: Microsoft Intellimouse Monitor添加壹個鼠標設定圖標在工具欄。
是否為系統進程: 否
powerpnt.exe
進程文件: powerpnt or powerpnt.exe
進程名稱: Microsoft PowerPoint
描述: Microsoft PowerPoint是壹個演示軟件包括在Microsoft Office。
是否為系統進程: 否
pstores.exe
進程文件: pstores or pstores.exe
進程名稱: Protected Storage Service
描述: Microsoft Protected Storage服務控制保密的內容密碼。
是否為系統進程: 否
qttask.exe
進程文件: qttask or qttask.exe
進程名稱: Quick Time Tray Icon
描述: Quick Time任務欄圖標在妳運行Quick Time的時候啟動。
是否為系統進程: 否
realplay.exe
進程文件: realplay or realplay.exe
進程名稱: Real Player
描述: Real Player是壹個媒體播放器用來打開和播放音樂、聲音和Real Media格式的視頻文件。
是否為系統進程: 否
rnaapp.exe
進程文件: rnaapp or rnaapp.exe
進程名稱: Windows Modem Connection
描述: Windows Modem連接控制用以控制撥號modem連接。
是否為系統進程: 否
rtvscan.exe
進程文件: rtvscan or rtvscan.exe
進程名稱: Norton AntiVirus
描述: Norton Anti-Virus用以掃描妳的文件和email中的病毒。
是否為系統進程: 否
rundll32.exe
進程文件: rundll32 or rundll32.exe
進程名稱: Windows RUNDLL32 Helper
描述: Windows Rundll32為了需要調用DLLs的程序。
是否為系統進程: 否
sndrec32.exe
進程文件: sndrec32 or sndrec32.exe
進程名稱: Windows Sound Recorder
描述: Windows錄音機用以播放和錄制聲音文件(.wav)。
是否為系統進程: 否
sndvol32.exe
進程文件: sndvol32 or sndvol32.exe
進程名稱: Windows Volume Control
描述: Windows聲音控制進程在任務欄駐留用以控制音量和聲卡相關。
是否為系統進程: 否
spoolss.exe
進程文件: spoolss or spoolss.exe
進程名稱: Printer Spooler Subsystem
描述: Windows打印機控制子程序用以調用需要打印的內容從磁盤到打印機。
是否為系統進程: 否
starter.exe
進程文件: starter or starter.exe
進程名稱: Creative Labs Ensoniq Mixer Tray icon
描述: 狀態欄圖標在Creative Sound Mixer中被安裝。為了Creative聲卡 (Soundblaster)。
是否為系統進程: 否
systray.exe
進程文件: systray or systray.exe
進程名稱: Windows Power Management
描述: Windows電源管理程序用以控制節能和恢復啟動。
是否為系統進程: 否
tapisrv.exe
進程文件: tapisrv or tapisrv.exe
進程名稱: TAPI Service
描述: Windows Telephony (TAPI) 的後臺服務程序。
是否為系統進程: 否
userinit.exe
進程文件: userinit or userinit.exe
進程名稱: UserInit Process
描述: UserInit程序運行登陸腳本，建立網絡連接和啟動Shell殼。
是否為系統進程: 否
visio.exe
進程文件: visio or visio.exe
進程名稱: Microsoft Visio
描述: Microsoft Visio是壹個圖形化管理軟件。
是否為系統進程: 否
vptray.exe
進程文件: vptray or vptray.exe
進程名稱: Norton AntiVirus
描述: Norton Anti-Virus掃描妳的文件和email中的病毒。
是否為系統進程: 否
vshwin32.exe
進程文件: vshwin32 or vshwin32.exe
進程名稱: McAfee VirusScan
描述: McAfee VirusScan是壹個反病毒軟件用以掃描妳的文件和email中的病毒。
是否為系統進程: 否
vsmon.exe
進程文件: vsmon or vsmon.exe
進程名稱: True Vector Internet Monitor
描述: True Vector Internet Monitor是ZoneAlarm個人防火墻的壹部分，用以監視網絡流經數據和攻擊。
是否為系統進程: 否
vsstat.exe
進程文件: vsstat or vsstat.exe
進程名稱: McAfee VirusScan
描述: McAfee VirusScan是壹個反病毒軟件用以掃描妳的文件和email中的病毒。
是否為系統進程: 否
wab.exe
進程文件: wab or wab.exe
進程名稱: Address Book
描述: 在Outlook中的地址薄。用來存放email地址、聯系信息。
是否為系統進程: 否
webscanx.exe
進程文件: webscanx or webscanx.exe
進程名稱: McAfee VirusScan
描述: McAfee VirusScan是壹個反病毒軟件用以掃描妳的文件和email中的病毒。
是否為系統進程: 否
winamp.exe
進程文件: winamp or winamp.exe
進程名稱: WinAmp
描述: WinAmp Media Player是壹個用來打開音樂、聲音和視頻文件以及用以管理Mp3文件的軟件。
是否為系統進程: 否
winhlp32.exe
進程文件: winhlp32 or winhlp32.exe
進程名稱: Windows Help
描述: Windows幫助文件察看程序，用來打開幫助文檔。該程序被包括在很多的Windows程序中。
是否為系統進程: 否
winoa386.mod
進程文件: winoa386 or winoa386.mod
進程名稱: MS-DOS Console
描述: Windows MS-DOS控制臺用以DOS命令和腳本。
是否為系統進程: 否
winproj.exe
進程文件: winproj or winproj.exe
進程名稱: Microsoft Project
描述: Microsoft Project是壹個項目計劃編制程序。
是否為系統進程: 否
winroute.exe
進程文件: winroute or winroute.exe
進程名稱: WinRoute
描述: WinRoute是壹個基於Windows的防火墻