Windows 2000 工作管理器進程清單包含數十個系統進程，識別核心必要進程與可選服務進程，是系統優化、病毒查殺、入侵偵測的基礎技能。本文分類整理核心進程、附加服務進程、高風險可停用服務進程，附帶服務名稱對照。
核心系統進程（不可結束，結束即藍屏/重開機）
| 進程名稱 | 功能說明 | 關鍵服務依賴 |
|---|
| smss.exe | 工作階段管理員，系統啟動初始化 | - |
| csrss.exe | 用戶端/伺服器執行階段子系統，主控台視窗管理 | - |
| winlogon.exe | 管理使用者登入/登出/鎖定/解鎖 | - |
| services.exe | 服務控制管理器，載入所有服務進程 | 眾多系統服務 |
| lsass.exe | 本地安全性授權服務，IPsec、IKE、存取權杖發放 | Netlogon, IPsec |
| svchost.exe | 服務宿主進程，載入 DLL 形式服務（多個實例） | EventSystem, Spooler 等 |
| explorer.exe | Windows 殼程式，桌面、工作列、檔案總管 | internat.exe (輸入法指示器) |
附加系統服務進程（視需求啟用/停用）
| 進程 | 服務名稱 | 功能 |
|---|
| mstask.exe | Schedule | 排程工作 |
| regsvc.exe | RemoteRegistry | 遠端登錄檔存取 |
| winmgmt.exe | WinMgmt | WMI 系統管理資訊 |
| inetinfo.exe | IIS (WWW/FTP/ADM) | 網頁/FTP/管理服務 |
| tlntsvr.exe | TlntSvr | Telnet 伺服器 |
| tftpd.exe | TFTP | 簡易檔案傳輸協定 |
| termsrv.exe | TermService | 終端機服務/遠端桌面 |
| dns.exe | DNS | 網域名稱系統伺服器 |
高風險/低必要性服務進程（建議停用以減少攻擊面）
| 進程 | 服務 | 風險/備註 |
|---|
| tcpsvcs.exe | SimpTcp | TCP/IP 簡易服務，極少用，易被掃描 |
| ismserv.exe | ISM | 站點間訊息，非必要 |
| ups.exe | UPS | 不斷電系統，無 UPS 硬體可停 |
| wins.exe | WINS | NetBIOS 名稱解析，純 DNS 環境可停 |
| llssrv.exe | LicenseLogging | 授權記錄，非授權伺服器可停 |
| ntfrs.exe | NtFrs | 檔案複寫，非多 DC 環境可停 |
| cisvc.exe | CiSvc | 索引服務，資源佔用大，建議停 |
| clipsrv.exe | ClipSrv | 剪貼簿查看器，極少用 |
| msdtc.exe | MSDTC | 分散式交易，非叢集/交易應用可停 |
| faxsvc.exe | Fax | 傳真服務，無傳真機可停 |
| dmadmin.exe | DmAdmin | 磁碟管理，按需啟動即可 |
| mnmsrvc.exe | Mnmsrvc | NetMeeting 遠端桌面，已淘汰 |
...（更多服務進程請參考原文完整列表）
識別可疑進程秘訣
熟悉上述核心進程名稱，打開工作管理器「檢視」→「選擇欄位」勾選「PID」「映像路徑」「命令列」。定期拍攝正常進程基線快照，異常時比對：陌生名稱、異常路徑（非 System32）、無簽章、高 CPU/記憶體、無描述資訊 即為可疑指標。善用 Process Explorer、Autoruns、TCPView 深度分析。
