任務管理器是窺探系統核心運作的窗口。對網管而言，快速辨識系統程序與可疑病毒程序是基本功。以下整理典型核心系統程序特徵：
關鍵系統程序速查表
- System Idle Process：CPU 閒置度統計，數值越高越好，不可結束。
- System：記憶體管理程序，無
.exe 後綴；若出現 System.exe 即為病毒。
- explorer.exe：桌面與使用者介面控制，桌面消失通常因其未運行。
- iexplore.exe：IE 瀏覽器程序，常被惡意程式偽裝。
- csrss.exe：Client Server Runtime Process，核心子系統，不可終止。
- winlogon.exe：登入/登出處理，必備程序。
- services.exe：服務控制管理器，負責服務啟停。
- svchost.exe：DLL 宿主程序，多實例正常；找不到 DLL 會報「Generic Host Process」錯誤。
- smss.exe：Session Manager，NT 核心會話管理。
- lsass.exe：本地安全授權服務，處理安全策略與登入驗證。
進階排查技巧
- Win7 任務管理器可「只顯示使用者程序」隔離系統程序，支援從程序跳轉至檔案位置，便於查毒。
- 頑固病毒程序可嘗試 IceSword（冰刃） 或 Process Explorer (Procexp) 強制終止與深度分析。
- 服務優化：透過
services.msc 停用非必要服務，查看服務屬性中的可執行檔路徑與相依關係以確認來源。
熟識系統程序特徵，是系統維護與安全防護的基石技能。
