Windows 核心進程完整對照表：功能解析與安全判斷

在工作管理員中看到一堆陌生的進程名稱（如 svchost.exe、lsass.exe、csrss.exe）時，您是否擔心中毒？本文整理 Windows 常見核心進程的檔案名、中文名稱、功能描述與是否為系統進程，幫助您快速辨識正常進程與潛在威脅。

核心進程速查表

安全判斷小撇步

• 路徑驗證：正常系統進程通常位於 C:\Windows\System32\；若同名檔案出現在 Temp、AppData 或使用者目錄，極大機率為惡意程式。
• 數位簽章：右鍵檔案 → 「內容 → 數位簽章」，確認發行者為「Microsoft Windows」或「Microsoft Corporation」。
• 啟動參數：使用 wmic process get name,commandline 或 Process Explorer 檢視命令列參數，異常參數往往揭露惡意行為。
• 多重 svchost：多個 svchost.exe 同時執行屬正常現象，每個承載不同服務群組；可用 tasklist /svc /fi "imagename eq svchost.exe" 查詢各自載入的服務。

掌握核心進程特徵，是系統維護與安全排查的基本功。建議將本表加入書籤，遇到可疑進程時快速比對。