1.基本系統進程

      Csrss.exe：這是子系統服務器進程，負責控制Windows創建或刪除線程以及16位的虛擬DOS環境。
　　System Idle Process：這個進程是作為單線程運行在每個處理器上，并在系統不處理其它線程的時候分派處理器的時間。
　　Smss.exe：這是一個會話管理子系統，負責啟動用戶會話。
　　Services.exe：系統服務的管理工具。
　　Lsass.exe：本地的安全授權服務。
　　Explorer.exe：資源管理器。
　　Spoolsv.exe：管理緩沖區中的打印和傳真作業。
　　Svchost.exe：這個進程要著重說明一下，有不少朋友都有這種錯覺：若是在“任務管理器”中看到多個Svchost.exe在運行，就覺得是有病毒了。其實并不一定，系統啟動的時候，Svchost.exe將檢查注冊表中的位置來創建需要加載的服務列表，如果多個Svchost.exe同時運行，則表明當前有多組服務處于活動狀態；多個DLL文件正在調用它。

2.常見系統進程解釋

system process
進程文件: system process
進程名稱: Windows內存處理系統進程
描述: Windows頁面內存管理進程，擁有0級優先。
是否為系統進程: 是
alg.exe
進程文件: alg or alg.exe
進程名稱: 應用層網關服務
描述: 這是一個應用層網關服務用于網絡共享。
是否為系統進程: 是

csrss.exe
進程文件: csrss or csrss.exe
進程名稱: Client/Server Runtime Server Subsystem
描述: 客戶端服務子系統，用以控制Windows圖形相關子系統。
是否為系統進程: 是

ddhelp.exe
進程文件: ddhelp or ddhelp.exe
進程名稱: DirectDraw Helper
描述: DirectDraw Helper是DirectX這個用于圖形服務的一個組成部分。
是否為系統進程: 是

dllhost.exe
進程文件: dllhost or dllhost.exe
進程名稱: DCOM DLL Host進程
描述: DCOM DLL Host進程支持基于COM對象支持DLL以運行Windows程序。
是否為系統進程: 是

inetinfo.exe
進程文件: inetinfo or inetinfo.exe
進程名稱: IIS Admin Service Helper
描述: InetInfo是Microsoft Internet Infomation Services (IIS)的一部分，用于Debug調試除錯。
是否為系統進程: 是

internat.exe
進程文件: internat or internat.exe
進程名稱: Input Locales
描述: 這個輸入控制圖標用于更改類似國家設置、鍵盤類型和日期格式。
是否為系統進程: 是

kernel32.dll
進程文件: kernel32 or kernel32.dll
進程名稱: Windows殼進程
描述: Windows殼進程用于管理多線程、內存和資源。
是否為系統進程: 是

lsass.exe
進程文件: lsass or lsass.exe
進程名稱: 本地安全權限服務
描述: 這個本地安全權限服務控制Windows安全機制。
是否為系統進程: 是

mdm.exe
進程文件: mdm or mdm.exe
進程名稱: Machine Debug Manager
描述: Debug除錯管理用于調試應用程序和Microsoft Office中的Microsoft Script Editor腳本編輯器。
是否為系統進程: 是

mmtask.tsk
進程文件: mmtask or mmtask.tsk
進程名稱: 多媒體支持進程
描述: 這個Windows多媒體后臺程序控制多媒體服務，例如MIDI。
是否為系統進程: 是

mprexe.exe
進程文件: mprexe or mprexe.exe
進程名稱: Windows路由進程
描述: Windows路由進程包括向適當的網絡部分發出網絡請求。
是否為系統進程: 是

msgsrv32.exe
進程文件: msgsrv32 or msgsrv32.exe
進程名稱: Windows信使服務
(責任編輯：武林網)