Windows 2000\XP\2003系统常见系统进程说明

主要介绍在Windows 2000＼XP＼2003系统中的常见系统进程。其中，只有当同名进程存在路径与本文所描述的默认位置相同或者存在于系统文件缓存文件夹中时才为正常进程，否则请用含有最新病毒定义的安全软件检查系统。 .-awl1 W  
注意：未在本文中列出的进程不一定为非系统进程。 }i^]uW*h  
声明：本文部分参考了微软知识库相关文章。 I~-W4
{  
m6a`OkP  
Csrss.exe '-N `u$3Y  
是否可以在任务管理器中终止：否 6c$ so  
说明：此进程是Win32子系统中用户模式部分，即“客户端＼服务器运行时子系统”。此进程为系统关键进程。 bqWo*>l  
位置：%SystemRoot%＼System32＼ -Wd2FD^x  
%iPWg
  
Explorer.exe ^Vso`(Ss  
是否可以在任务管理器中终止：是 - 0R5g3^*/  
说明：此进程为系统外壳，负责显示桌面与任务栏和文件夹窗口（包括资源管理器）。终止此进程通常不会对系统产生影响，但是会损失一些开机之后对桌面与任务栏的设置。
 _zvCc%  
注意：请把此进程和iexplore.exe区分开。后者为IE浏览器进程。 Ub2t7MU  
位置：%SystemRoot%＼ k Pi%RvuQ  
p.A_,iE  
Internat.exe MHeUh[%(  
是否可以在任务管理器中终止：是 7jL+c~  
说明：此进程仅包含在Windows 2000＼9x系统中，用于加载输入法与区域设置。 MKf|(6;~  
 sC1Mwx  
Lsass.exe L-? ?%_=  
是否可以在任务管理器中终止：否 [uU"=H|  
说明：此进程为本地安全身份验证服务器，负责验证系统用户身份以登陆系统。此进程为系统关键进程。 8Wqh 8$  
位置：%SystemRoot%＼System32＼ 2FU+o\1%  
=(2y$,6g?  
Rundll32.exe VHyH't_&s  
是否可以在任务管理器中终止：是 b 5<&hN4g  
说明：此进程用于调用从32位DLL中所导出的函数。 JZI)jIh  
注意：在Windows 2000＼XP＼2003中不包含Rundll.exe UTB]svC'  
位置：%SystemRoot%＼System32＼ -&q@|h'  
6`Hd)T5{w  
Smss.exe c"KN;9c,  
是否可以在任务管理器中终止：否 !]f80z  
说明：此进程为会话管理器子系统，负责启动用户会话。该进程负责启动登陆过程（Winlogon）与客户端＼服务器运行时子系统(Csrss.exe)等等并设置系统变量。当Winlon与Csrss正常结束，则系统关机，否则将会挂起。此进程为系统关键进程。 Ey|{yUmU+  
位置：%SystemRoot%＼System32＼ X* 4C?v  
E? lK(C  
Spoolsv.exe Z9wKjxu+
 
是否可以在任务管理器中终止：是 Lb]!TOl  
说明：此进程负责后台打印服务。 B7x(<!B  
位置：%SystemRoot%＼System32＼ T<? (KW  
\k4tYL5  
Svchost.exe %_Q+@9  
是否可以在任务管理器中终止：否 /U$5'BoS  
说明：此进程是从动态链接库中运行的服务的通用主机进程名称。系统启动时，Svchost.exe将检查注册表的服务部分，以构建需要加载的服务的列表。系统中可以同时包含多个此进程。每个Svchost.exe进程可以包含一组服务，以便可以根据Svchost.exe的启动方式和位置运行不同的服务。此进程为系统关键进程。 sqXwDy+.  
位置：%SystemRoot%＼System32＼ B]2m(0Y>>v  
H!'Ek[s+  
Services.exe m^!Kthq  
是否可以在任务管理器中终止：否 qu\cU(H|  
说明：此进程管理系统服务，负责启动、停止系统服务并与之交互。此进程为系统关键进程。 >Nam@,hm  
位置：%SystemRoot%＼System32＼ 'p FK+j  
h"0)g:\  
System Idle Process niA>afo  
是否可以在任务管理器中终止：否 #| pn,/  
说明：此进程是在各个处理器上运行的单个线程，用于占用处理器空闲资源。在任务管理其中其CPU占用率可以理解为当前CPU空闲率。此进程为系统关键进程。 ^F)t>K$0m  
A"tE~m;"7  
Winlogon.exe
*82+GY]  
是否可以在任务管理器中终止：否 gV}c4>v(  
说明：此进程负责用户的登陆与注销，为系统关键进程。 V15/~  
位置：%SystemRoot%＼System32＼