Windows 系統進程辨識指南：常見進程名稱、功能與是否為系統核心進程對照表

電腦變慢、風扇狂轉時，開啟工作管理員卻面對一堆陌生進程名稱不知所措？本文整理常見進程 (A 區段) 的檔案名稱、顯示名稱、功能描述與是否為系統核心進程，協助快速判斷異常進程，並說明檢視進程的基本方法。

常見進程對照表 (節錄 A~F 區段)

快速檢視執行中進程的三種方法

1. 工作管理員：Ctrl+Shift+Esc 或 Ctrl+Alt+Del →「工作管理員」→「詳細資料」索引標籤。
2. Resource Monitor (資源監視器)：執行 resmon，提供更詳細的 CPU、記憶體、磁碟、網路活動分析。
3. Process Explorer (Sysinternals)：微軟官方進階工具，顯示進程樹狀結構、DLL 載入、控制代碼、網路連線等深度資訊，強烈建議系統管理員安裝。

判斷進程正常與否的實用原則

• **位置驗證**：系統核心進程 (如 csrss.exe, wininit.exe, services.exe, lsass.exe) 應位於 C:\Windows\System32，其他位置極可能為惡意軟體偽裝。
• **簽章驗證**：工作管理員「詳細資料」→ 右鍵進程 →「內容」→「數位簽章」，確認發行者為 Microsoft 或知名廠商。
• **網路行為**：不明進程持續對外連線不明 IP，建議以防火牆封鎖並掃毒。
• **資源佔用**：單一進程長期佔用高 CPU/記憶體且非預期應用，需進一步分析。

建立進程辨識基本功，搭配 Process Explorer 等工具，即可在系統異常時快速定位問題根因，避免誤刪關鍵系統進程導致藍畫面。