這些進程都是windows開機必須啟動的進程，熟悉了這些進程之后我們打開任務管理器能一眼看出有沒有中病毒，什么進程是多余的，什么進程是應該存在的，下面我們來徹底了解這些進程的相關作用，以便日后練就火眼金睛。

　　1. conime.exe

　　conime.exe是輸入法編輯器相關程序。

　　2. csrss.exe

　　csrss.exe是微軟客戶端/服務端運行時子系統(tǒng)。該進程管理windows圖形相關任務。這個程序?qū)δ阆到y(tǒng)的正常運行是非常重要的。

　　3. ctfmon.exe

　　程序ctfmon.exe是有關輸入法的一個可執(zhí)行程序，系統(tǒng)默認情況下是隨電腦開機而自動啟動的。如果你設置了ctfmon.exe不隨機自動啟動，進入系統(tǒng)后你的電腦任務欄中的輸入法圖標（即語言欄）就不見了。

　　4. explorer.exe

　　windows 資源管理器，可以說是 windows 圖形界面外殼程序，它是一個有用的系統(tǒng)進程。

　　5. lsass.exe

　　lsass.exe是一個系統(tǒng)進程，用于微軟windows系統(tǒng)的安全機制。它用于本地安全和登陸策略。

　　6. services.exe

　　services.exe是微軟windows的一部分。用于管理啟動和停止服務。該進程也會處理在計算機啟動和關機時運行的服務。這個程序?qū)δ阆到y(tǒng)的正常運行是非常重要的。終止進程后會重啟。

　　7. smss.exe

　　smss.exe(Session Manager Subsystem)，該進程為會話管理子系統(tǒng)用以初始化系統(tǒng)變量，MS-DOS驅(qū)動名稱類似LPT1以及COM，調(diào)用Win32殼子系統(tǒng)和運行在windows登陸過程。這是一個會話管理子系統(tǒng)，負責啟動用戶會話。這個進程是通過系統(tǒng)進程初始化的并且對許多活動的，包括已經(jīng)正在運行的windows登錄程序(winlogon.exe)，Win32子系統(tǒng)（csrss.exe）線程和設定的系統(tǒng)變量作出反映。在它啟動這些進程后，它等待Winlogon或者Csrss結束。如果這些過程是正常的，系統(tǒng)就關掉了。如果發(fā)生了什么不可預料的事情，smss.exe就會讓系統(tǒng)停止響應（就是掛機）。

　　8. svchost.exe

　　svchost.exe是一個屬于微軟windows的系統(tǒng)程序，微軟官方對它的解釋是：Svchost.exe 是從動態(tài)鏈接庫 (DLL) 中運行的服務的通用主機進程名稱。這個程序?qū)δ阆到y(tǒng)的正常運行是非常重要,而且是不能被結束的。

　　9. system

　　如果你用的是xp系統(tǒng)，這個進程在“任務管理器”中就結束不掉，結束掉的進程說明這個進程不能對系統(tǒng)造成直接危害，不過，用其它軟件可能能強制結束，但這樣會造成藍屏等現(xiàn)象。

　　如果你是vista系統(tǒng)，結束掉之后，馬上就會藍屏。這個是系統(tǒng)的進程，是內(nèi)存運行的！如果關掉會有可能出現(xiàn)兩種情況！

　　10. system idle process

　　windows頁面內(nèi)存管理進程，擁有0級優(yōu)先;該程序使用Ctrl+Alt+Del打開，該進程作為單線程運行在每個處理器上，并在系統(tǒng)不處理其他線程的時候分派處理器的時間。它的cpu占用率越大表示可供分配的CPU資源越多，數(shù)字越小則表示CPU資源緊張。該進程是系統(tǒng)必須的，不能禁止。

　　11. winlogon.exe

　　windows Logon Process，windows NT 用戶登陸程序，管理用戶登錄和退出。