Windows 2000\XP\2003系统常见系统进程说明

主要介绍在Windows 2000＼XP＼2003系统中的常见系统进程。其中，只有当同名进程存在路径与本文所描述的默认位置相同或者存在于系统文件缓存文件夹中时才为正常进程，否则请用含有最新病毒定义的安全软件检查系统。 %YF /=l  
注意：未在本文中列出的进程不一定为非系统进程。 7=X6_AD  
声明：本文部分参考了微软知识库相关文章。 WwnBe"7M  
91&=UUkK?  
Csrss.exe Kc^ctAk7;  
是否可以在任务管理器中终止：否 Si~wig2  
说明：此进程是Win32子系统中用户模式部分，即“客户端＼服务器运行时子系统”。此进程为系统关键进程。 n{<@-6  
位置：%SystemRoot%＼System32＼ RaTNA W)v>  
u&o4?]6  
Explorer.exe am.d^'  
是否可以在任务管理器中终止：是 U,yZ.1V^:  
说明：此进程为系统外壳，负责显示桌面与任务栏和文件夹窗口（包括资源管理器）。终止此进程通常不会对系统产生影响，但是会损失一些开机之后对桌面与任务栏的设置。 6?US<<MQ  
注意：请把此进程和iexplore.exe区分开。后者为IE浏览器进程。 qgEzK  
位置：%SystemRoot%＼ cC$YD]XdIA  
(dNF)(wn  
Internat.exe e'G3\h}#  
是否可以在任务管理器中终止：是 <x;g9Z>(  
说明：此进程仅包含在Windows 2000＼9x系统中，用于加载输入法与区域设置。 |SMigSu r`  
d!&LpODI]*  
Lsass.exe >zJkG9a  
是否可以在任务管理器中终止：否 twldwuN  
说明：此进程为本地安全身份验证服务器，负责验证系统用户身份以登陆系统。此进程为系统关键进程。 FO!0TyQ  
位置：%SystemRoot%＼System32＼ q2*)e/}H  
mGP%"R2X  
Rundll32.exe {*CG&-k2D  
是否可以在任务管理器中终止：是 ~v/` `s  
说明：此进程用于调用从32位DLL中所导出的函数。 }*-fh$QJ  
注意：在Windows 2000＼XP＼2003中不包含Rundll.exe cJwe4c6.m  
位置：%SystemRoot%＼System32＼ fWfhs}_  
*qL2=2  
Smss.exe L!/{Z  
是否可以在任务管理器中终止：否 ~KGE(o4p  
说明：此进程为会话管理器子系统，负责启动用户会话。该进程负责启动登陆过程（Winlogon）与客户端＼服务器运行时子系统(Csrss.exe)等等并设置系统变量。当Winlon与Csrss正常结束，则系统关机，否则将会挂起。此进程为系统关键进程。 t*BCpC}  
位置：%SystemRoot%＼System32＼ <daH0l0  
S$wC{7?f  
Spoolsv.exe q(s0dkrj  
是否可以在任务管理器中终止：是 ?_S);  
说明：此进程负责后台打印服务。 Y@ ;/Sf$Q  
位置：%SystemRoot%＼System32＼ yl' IL#n]r  
r_'];  
Svchost.exe V+0pvgS[  
是否可以在任务管理器中终止：否 }L{GwiDMDl  
说明：此进程是从动态链接库中运行的服务的通用主机进程名称。系统启动时，Svchost.exe将检查注册表的服务部分，以构建需要加载的服务的列表。系统中可以同时包含多个此进程。每个Svchost.exe进程可以包含一组服务，以便可以根据Svchost.exe的启动方式和位置运行不同的服务。此进程为系统关键进程。 V~o'L#a  
位置：%SystemRoot%＼System32＼ w[QC  
:u@ w;  
Services.exe ep48 r>  
是否可以在任务管理器中终止：否 mI^S%HT  
说明：此进程管理系统服务，负责启动、停止系统服务并与之交互。此进程为系统关键进程。 iNL>TVUM  
位置：%SystemRoot%＼System32＼ -7I%^u  
a63Ud<_a7  
System Idle Process 8)f/H&)>8  
是否可以在任务管理器中终止：否 `Z2-<:]6&a  
说明：此进程是在各个处理器上运行的单个线程，用于占用处理器空闲资源。在任务管理其中其CPU占用率可以理解为当前CPU空闲率。此进程为系统关键进程。 7$L*nf  
PP6gU=9[)  
Winlogon.exe gb^'u  
是否可以在任务管理器中终止：否 Ivq|-LDNc  
说明：此进程负责用户的登陆与注销，为系统关键进程。 /5f=a  
位置：%SystemRoot%＼System32＼