一、最基本的系统进程也就是说，这些进程是系统运行的基本条件，有了这些进程，系统就能正常运行1、smss.exeSession Manager2、csrss.exe子系统服务器进程3、winlogon.exe管理用户登录4、services.exe包含很多系统服务5、lsass.exe管理IP 安全策略以及启动ISAKMP/Oakley (IKE) 和IP 安全驱动程序。(系统服务)产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据6、ticket。(系统服务) ->netlogon7、svchost.exe包含很多系统服务!!!->eventsystem8、SPOOLSV.EXE将文件加载到内存中以便迟后打印（没有打印机也不必了）。9、explorer.exe资源管理器10、internat.exe托盘区的拼音图标，装了OfficeXP及以上者为ctfmon.exe。二、附加的系统进程这些进程不是必要的，你可以根据需要通过服务管理器来增加或减少1、mstask.exe允许程序在指定时间运行。(系统服务)->schedule2、regsvc.exe允许远程注册表操作。(系统服务)->remoteregister 3、winmgmt.exe提供系统管理信息(系统服务)。4、inetinfo.exe->msftpsvc,w3svc,iisadmn5、tlntsvr.exe->tlnrsvr6、tftpd.exe实现TFTP Internet 标准。该标准不要求用户名和密码，是远程安装服务的一部分。(系统服务)7、termsrv.exe提供多会话环境允许客户端设备访问虚拟的Windows 2000 Professional桌面会话以及运行在服务器上的基于Windows 的程序。(系统服务)8、dns.exe应答对域名系统(DNS)名称的查询和更新请求。(系统服务)三、以下全是系统服务,并且很少会用到，如果你暂时用不着,应该关掉(对安全有害)1、tcpsvcs.exe提供在PXE 可远程启动客户计算机上远程安装Windows 2000 Professional的能力。(系统服务)->simptcp支持以下TCP/IP 服务：Character Generator, Daytime, Discard, Echo,以及Quote of the Day。(系统服务)2、ismserv.exe允许在Windows Advanced Server 站点间发送和接收消息。(系统服务)3、ups.exe管理连接到计算机的不间断电源(UPS)。(系统服务)4、wins.exe为注册和解析NetBIOS 型名称的TCP/IP 客户提供NetBIOS 名称服务。(系统服务)5、llssrv.exeLicense Logging Service(system service)6、ntfrs.exe在多个服务器间维护文件目录内容的文件同步。(系统服务)7、RsSub.exe控制用来远程储存数据的媒体。(系统服务)8、locator.exe管理RPC 名称服务数据库.(rpclocator 区RpcSs)9、lserver.exe注册客户端许可证。(系统服务)10、dfssvc.exe管理分布于局域网或广域网的逻辑卷。(系统服务)11、clipsrv.exe支持"剪贴簿查看器"，以便可以从远程剪贴簿查阅剪贴页面。(系统服务)12、msdtc.exe并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其它事务保护资源管理器。(系统服务)13、faxsvc.exe帮助您发送和接收传真。(系统服务)14、cisvc.exeIndexing Service(system service)!!!15、dmadmin.exe磁盘管理请求的系统管理服务。(系统服务)16、mnmsrvc.exe允许有权限的用户使用NetMeeting 远程访问Windows 桌面。(系统服务)17、netdde.exe提供动态数据交换(DDE) 的网络传输和安全特性。(系统服务)18、smlogsvc.exe配置性能日志和警报。(系统服务)19、rsvp.exe为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。(系统服务)20、RsEng.exe协调用来储存不常用数据的服务和管理工具。(系统服务)21、RsFsa.exe管理远程储存的文件的操作。(系统服务)22、grovel.exe扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间。(系统服务)23、SCardSvr.exe对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。(系统服务)24、snmp.exe包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。(系统服务)25、snmptrap.exe接收由本地或远程SNMP 代理程序产生的陷阱消息，然后将消息传递到运行在这台计算机上SNMP 管理程序。(系统服务)26、UtilMan.exe从一个窗口中启动和配置辅助工具。(系统服务)27、msiexec.exe依据.MSI 文件中包含的命令来安装、修复以及删除软件。(系统服务)其它补充：sfmprint.exe > Print Services for Macintosh 打印Macintosh服务Nspmon.exe Windows Media Monitor Service (NsMonitor)Nsum.exe Windows Media Unicast Service (NsUnicast) 微软文档：Windows 2000 中的默认进程Csrss.exe - 您无法从任务管理器中结束此进程。Win32 子系统的用户模式部分（Win32.sys 是内核模式部分）。Csrss 代表 client/server run-timesubsystem（客户端/服务器运行时子系统），它是一个基本的子系统，必须始终运行。Csrss 负责管理控制台窗口，创建和/或删除线程，并且负责16位虚拟MS-DOS 环境的某些部分。Explorer.exe - 您可以从任务管理器中结束此进程。 这是用户外壳程序，即我们熟悉的任务栏、桌面等。该进程对于Windows的正常运行所起的作用并不像我们想像的那么重要，并且可以从任务管理器中停止（并重新启动）它，而且通常不会给系统带来任何副作用。Internat.exe - 您可以从任务管理器中结束此进程。 Internat.exe在启动时运行；它加载由用户指定的不同的输入法区域设置。为当前用户加载的区域设置来自以下注册表项： HKEY_CURRENT_USERKeyboardLayoutPreload Internat.exe将"EN"图标加载到任务栏中，这使得用户可以轻松地在区域设置之间切换。当该进程停止时，此图标将消失，但是仍然可以通过"控制面板"更改区域设置。注意："系统"的区域设置是从以下位置加载的： HKEY_USERS.DEFAULTKeyboard LayoutPreload这些区域设置由"本地系统"帐户下运行的系统服务使用，或者在没有用户登录时（例如，在出现登录提示时）使用 Lsass.exe -您无法从任务管理器中结束此进程。本地安全身份验证服务器，它生成的进程将负责验证用户的身份以使用Winlogon服务。该进程通过使用身份验证程序包（如默认的Msgina.dll）来执行。如果身份验证成功，Lsass将生成用户的访问令牌，该令牌用于启动初始外壳程序。该用户启动的其他进程将继承这一令牌。Mstask.exe - 您无法从任进程。 任务计划程序服务，负责在用户预定的时间运行任务。 Smss.exe - 您无法从任务管理器中结束此进程。这是会话管理器子系统，负责启动用户会话。该进程由系统线程启动，并负责各种活动，其中包括启动Winlogon 和Win32 (Csrss.exe)进程以及设置系统变量。当它启动这些进程后，它将等待Winlogon 或Csrss结束。如果这些过程"正常"发生，系统将会关闭；如果这些过程出现异常，Smss.exe 将导致系统停止响应（挂起）。Spoolsv.exe - 您无法从任务管理器中结束此进程。 后台打印程序服务负责管理发送到后台的打印/传真作业。Svchost.exe - 您无法从任务管理器中结束此进程。 这是一个通用进程，它充当从DLL运行的其他进程的宿主；因此，该进程会对应有多个项目，这是很正常的。要查看哪些进程正在使用Svchost.exe，请使用Windows 2000安装光盘中的Tlist.exe；语法是在命令提示符处键入tlist -s Services.exe - 您无法从任务管理器中结束此进程。 这是服务控制管理器，负责启动、停止系统服务以及与系统服务进行交互。System - 您无法从任务管理器中结束此进程。 大多数系统内核模式的线程都作为系统进程运行。System Idle Process - 您无法从任务管理器中结束此进程。该进程是在各个处理器上运行的单个线程，它唯一的任务是在系统没有处理其他线程时占用处理器时间。在任务管理器中，此进程会占用绝大部分的处理器时间。Taskmgr.exe - 您可以从任务管理器中结束此进程。 这是任务管理器自身的进程Winlogon.exe - 您无法从任务管理器中结束此进程。 该进程负责管理用户登录和注销。此外，仅当用户按Ctrl+Alt+Del 时，Winlogon才会被激活，此时它会显示安全对话框。Winmgmt.exe- 您无法从任务管理器中结束此进程。Winmgmt.exe 是Windows 2000中客户端管理的核心组件。当第一个客户端应用程序进行连接时，该进程将进行初始化，或者当管理应用程序请求该进程的服务时，该进程会不断地进行初始化许多无法从任务管理器中结束的进程都可以使用资源工具箱实用工具 kill.exe来结束。但是，该命令可能会导致系统故障或其他不希望出现的副作用。