工作管理員的行程清單常讓人困惑：這些 .exe 到底是系統必要元件，還是病毒木馬偽裝？本文彙整 Windows 2000/XP 核心行程與常見服務行程的功能說明，協助快速辨識異常行程。
| 行程名稱 | 功能說明 |
|---|---|
| smss.exe | Session Manager，系統會話管理器 |
| csrss.exe | Client/Server Runtime Subsystem，子系統伺服器行程 |
| winlogon.exe | 管理使用者登入/登出 |
| services.exe | 服務控制管理器，載入系統服務 |
| lsass.exe | Local Security Authority，處理驗證與安全性原則 |
| svchost.exe | 通用服務宿主，載入 DLL 形式的服務（可能有多個實例） |
| spoolsv.exe | 列印佇列管理服務 |
| explorer.exe | Windows 檔案總管（桌面、工作列、檔案瀏覽） |
| internat.exe | 系統匣輸入法指示器圖示 |
| mstask.exe | 排程工作服務 |
| System | 核心模式驅動程式容器 |
| System Idle Process | CPU 閒置程度指標 |
| taskmgr.exe | 工作管理員本身 |
| winmgmt.exe | WMI (Windows Management Instrumentation) 核心服務 |
| 行程名稱 | 對應服務 / 功能 |
|---|---|
| regsvc.exe | 遠端登錄服務 |
| inetinfo.exe | IIS 服務 (FTP/WWW/SMTP) |
| tlntsvr.exe | Telnet 伺服器 |
| termsrv.exe | 終端機服務 (遠端桌面) |
| dns.exe | DNS 伺服器服務 |
| wins.exe | WINS 伺服器服務 |
| dhcp.exe | DHCP 伺服器服務 |
| cisvc.exe | 索引服務 |
| msdtc.exe | 分散式交易協調器 (DTC) |
| clipsrv.exe | 剪貼簿檢視器服務 |
| snmp.exe | SNMP 代理程式 |
| snmptrap.exe | SNMP Trap 接收服務 |
| msiexec.exe | Windows Installer 服務 (安裝/移除 MSI 套件) |
C:\WINNT\System32\。Temp、使用者設定檔或非標準路徑。養成定期檢視行程清單的習慣，如同在熟人群中一眼認出陌生人，是維護系統安全的基本功。
