轰的一声巨响，天上掉下神仙水一滴，化作一个催眠术领悟之书，恭喜！恭喜啊！
主要介绍在Windows 2000＼XP＼2003系统中的常见系统进程。其中，只有当同名进程存在路径与本文所描述的默认位置相同或者存在于系统文件缓存文件夹中时才为正常进程，否则请用含有最新病毒定义的安全软件检查系统。
> vUB%OLyP 注意：未在本文中列出的进程不一定为非系统进程。
u@<Pu@?xm 声明：本文部分参考了微软知识库相关文章。
TQ ;
Z.)L sW
}<zGYd Csrss.exe
hH cJN 是否可以在任务管理器中终止：否
*6:v}#b[ 说明：此进程是Win32子系统中用户模式部分，即“客户端＼服务器运行时子系统”。此进程为系统关键进程。
30D: ZmlY 位置：%SystemRoot%＼System32＼
3\;v5D: ):e+dt Explorer.exe
10mK}HT>4B 是否可以在任务管理器中终止：是
,mB Z`X@N
说明：此进程为系统外壳，负责显示桌面与任务栏和文件夹窗口（包括资源管理器）。终止此进程通常不会对系统产生影响，但是会损失一些开机之后对桌面与任务栏的设置。
? Phk~ jE 注意：请把此进程和iexplore.exe区分开。后者为IE浏览器进程。
BbF a=H. 位置：%SystemRoot%＼
r]v&t N? M Internat.exe
538fK9[ 是否可以在任务管理器中终止：是
Sa L"!uAk 说明：此进程仅包含在Windows 2000＼9x系统中，用于加载输入法与区域设置。
Wr NLGkt vkJ)FEar Lsass.exe
*P`v^& 是否可以在任务管理器中终止：否
y<TOqn 说明：此进程为本地安全身份验证服务器，负责验证系统用户身份以登陆系统。此进程为系统关键进程。
_}D%iJg# 位置：%SystemRoot%＼System32＼
f0vJm #,G1R7 Rundll32.exe
n|WfaJQZ 是否可以在任务管理器中终止：是
=-_)$GOI' 说明：此进程用于调用从32位DLL中所导出的函数。
|pJC:woq 注意：在Windows 2000＼XP＼2003中不包含Rundll.exe
uKv&7p@|_) 位置：%SystemRoot%＼System32＼
2 Zy_5>~ UVrQV$g! Smss.exe
*.oKI@ 是否可以在任务管理器中终止：否
k}GjD2m 说明：此进程为会话管理器子系统，负责启动用户会话。该进程负责启动登陆过程（Winlogon）与客户端＼服务器运行时子系统(Csrss.exe)等等并设置系统变量。当Winlon与Csrss正常结束，则系统关机，否则将会挂起。此进程为系统关键进程。
_g[-=y{Bb 位置：%SystemRoot%＼System32＼
Jm4#V~w >) Ioo$B Spoolsv.exe
#b'N}2'p#V 是否可以在任务管理器中终止：是
+td<{4oq8 说明：此进程负责后台打印服务。
Jy]Id* u9 位置：%SystemRoot%＼System32＼
%<ic%g t`# D|l,08n"? Svchost.exe
pE2QnNr' 是否可以在任务管理器中终止：否
r$ =qQ7^# 说明：此进程是从动态链接库中运行的服务的通用主机进程名称。系统启动时，Svchost.exe将检查注册表的服务部分，以构建需要加载的服务的列表。系统中可以同时包含多个此进程。每个Svchost.exe进程可以包含一组服务，以便可以根据Svchost.exe的启动方式和位置运行不同的服务。此进程为系统关键进程。
|m) kN2w 位置：%SystemRoot%＼System32＼
/ prYSRn8 )n( Q Services.exe
.oEbEs 是否可以在任务管理器中终止：否
1_uvoFLk 说明：此进程管理系统服务，负责启动、停止系统服务并与之交互。此进程为系统关键进程。
2:Q( Gl`<l 位置：%SystemRoot%＼System32＼
}k 7_'p&yk q NxB{0(D System Idle Process
8u>gbdU 是否可以在任务管理器中终止：否
[[WF0q 说明：此进程是在各个处理器上运行的单个线程，用于占用处理器空闲资源。在任务管理其中其CPU占用率可以理解为当前CPU空闲率。此进程为系统关键进程。
C`QzT{6! : lgi>^ Winlogon.exe
"k:=Y7Dx 是否可以在任务管理器中终止：否
h d2'AlB 说明：此进程负责用户的登陆与注销，为系统关键进程。
)T1iN(Z 位置：%SystemRoot%＼System32＼
