這些進程是 Windows Vista 系統正常運作的基石。了解它們的功能，有助於判斷系統狀態、排除故障或優化效能。以下依重要性分類說明：
核心必要進程（缺一不可）
- smss.exe（Session Manager）：會話管理器，負責建立系統會話、載入子系統。
- csrss.exe（Client/Server Runtime Subsystem）：用戶模式子系統服務進程，管理主控視窗、執行緒等。
- winlogon.exe：管理使用者登入/登出、安全性注意序列（Ctrl+Alt+Del）、載入使用者設定檔。
- services.exe：服務控制管理器，啟動、停止、管理所有系統服務。
- lsass.exe（Local Security Authority）：本地安全性授權，處理驗證、權杖發放、安全性原則、IKE/IPsec 金鑰管理。
- svchost.exe：通用服務宿主進程，以 DLL 形式載入大量系統服務（如 Windows Update、防火牆、音訊等）。
- spoolsv.exe：列印佇列管理服務，將列印作業暫存至記憶體/磁碟。
- explorer.exe：Windows 檔案總管，提供桌面、工作列、開始選單、檔案管理等殼層介面。
- ctfmon.exe：文字服務框架監控器，管理輸入法、語音辨識、手寫等文字輸入服務（系統匣圖示）。
常見非必要進程（可依需求啟停）
以下進程非系統核心，可透過「服務」管理啟用或停用：
- mstask.exe：工作排程器，讓程式依排程自動執行。
- regsvc.exe：遠端登錄服務，允許遠端存取登錄。
- winmgmt.exe：WMI 服務，提供系統管理資訊查詢。
- inetinfo.exe：IIS 管理服務，提供 FTP/WEB 管理。
- tlntsvr.exe：Telnet 服務，允許遠端命令列登入。
- tftpd.exe：TFTP 服務，支援無密碼檔案傳輸，常用於遠端安裝。
- termsrv.exe：終端機服務，提供多會話遠端桌面。
- dns.exe：DNS 伺服器服務，解析網域名稱。
較少用且具潛在風險的服務（建議停用）
下列服務較少使用，且可能增加攻擊面，非必要請停用：
- tcpsvcs.exe（簡易 TCP/IP 服務）、ismserv.exe（站點間訊息）、ups.exe（UPS 管理）、wins.exe（WINS）、llssrv.exe（授權記錄）、ntfrs.exe（檔案複寫）、RsSub.exe/RsEng.exe/RsFsa.exe（遠端儲存）、locator.exe（RPC 定位器）、lserver.exe（授權伺服器）、dfssvc.exe（DFS）、clipsrv.exe（剪貼簿查看器）、msdtc.exe（分散式交易）、faxsvc.exe（傳真）、cisvc.exe（索引服務）、dmadmin.exe（邏輯磁碟管理）、mnmsrvc.exe（NetMeeting）、netdde.exe（網路 DDE）、smlogsvc.exe（效能記錄）、rsvp.exe（QoS 訊號）、grovel.exe（SIS 重複掃描）、SCardSvr.exe（智慧卡）、snmp.exe/snmptrap.exe（SNMP）、UtilMan.exe（輔助工具管理）、msiexec.exe（Windows Installer 服務）。
了解這些進程，能在工作管理員中快速識別異常，避免誤關核心服務導致系統不穩。
