Windows 常見系統程序完整圖解：辨識正常與惡意程序

任務管理器列出數十個程序，哪些是系統核心、哪些可能是木馬？掌握常見程序用途，是維護電腦安全的基本功。

基本概念

• 程序：程式在電腦上一次執行活動；系統程序完成 OS 核心功能，**不可結束**；使用者程序由用戶啟動，可結束。
• Ctrl+Alt+Del → 任務管理器 → 詳細資料/程序頁籤查看所有程序與 CPU 佔用。

核心系統程序速查表（可 Ctrl+F 搜尋）

判斷異常程序三原則：
1. 路徑非 C:\Windows\System32 或 SysWOW64 下的系統程序名稱 → 高度可疑。
2. 同名程序出現多個實例但其中一個無簽名/描述模糊 → 可疑。
3. 程序名稱拼寫近似系統程序（如 scvhost.exe、explore.exe） → 典型偽裝木馬。

建議搭配 Process Explorer（Sysinternals）查看程序簽名、命令列、父進程、TCP 連線，深度分析可疑行為。