Windows 系統程序辨識手冊：常見進程名稱、功能、是否為系統核心進程對照表 (A-F)

電腦莫名變慢、風扇狂轉？打開工作管理員看到一堆陌生進程不知所措？本文整理 Windows 常見進程 (A-F 開頭) 的 **檔案名、進程名稱、功能描述、是否為系統核心進程**，助你快速判斷正常程式、第三方軟體、惡意程式或病毒。

常見進程對照表 (節錄 A-F)

如何檢視正在執行的進程

1. Ctrl+Shift+Esc 直接開啟「工作管理員」→「詳細資料」頁籤。
2. 或 Ctrl+Alt+Del →「工作管理員」。
3. 進階用戶可用 Process Explorer (Sysinternals) 查看完整命令列、簽署者、網路連線、DLL 載入等深度資訊。

判斷進程善惡快速原則

• 系統核心進程：通常位於 C:\Windows\System32，簽署者為 Microsoft Windows，名稱如 csrss.exe、winlogon.exe、services.exe、lsass.exe、svchost.exe (需查看命令列確認服務群組)。
• 合法第三方軟體：位於 Program Files、Program Files (x86)、使用者 AppData，有正規數位簽章、公司名稱。
• 可疑/惡意進程：
  • 路徑異常 (如 C:\Windows\Temp、C:\ProgramData、使用者暫存資料夾)。
  • 名稱模仿系統進程但拼字不同 (如 svch0st.exe、explorer.exe 在非 System32)。
  • 無數位簽章或簽章無效。
  • 高 CPU/記憶體/網路/磁碟使用率且無法對應已知軟體行為。

建議動作

1. 記下可疑進程完整路徑與命令列。
2. 上傳檔案至 VirusTotal 多引擎掃描。
3. 若確為惡意，以安全模式啟動、使用授權防毒軟體完整掃描清除。
4. 定期檢查啟動項目 (msconfig、taskmgr「啟動」頁籤、Autoruns)，禁用不必要的自動執行項目。

建立進程辨識直覺，電腦異常不再慌，安全掌控在自己手中！