工作管理員中常見的 Vista 核心程序詳細說明，協助識別正常系統程序與潛在惡意程式：
| 程序路徑與檔名 | 顯示名稱 / 功能說明 | 檔案大小 |
|---|---|---|
| C:\Windows\System32\DllHost.exe | COM Surrogate (COM 替身進程) | 7 KB |
| C:\Windows\System32\wbem\WmiPrvSE.exe | WMI Provider Host (WMI 提供者主機) | 239 KB |
| C:\Windows\System32\taskeng.exe | Task Scheduler Engine (工作排程引擎) | 162 KB |
| C:\Windows\System32\svchost.exe | Windows Services Host (服務主機進程，多實例) | 21.5 KB |
| C:\Windows\Explorer.exe | Windows Explorer (資源管理器/桌面殼層) | 2.78 MB |
| C:\Windows\System32\Dwm.exe | Desktop Window Manager (桌面視窗管理器/DWM) | 81.5 KB |
| C:\Windows\System32\SLsvc.exe | Software Licensing Service (軟體授權服務) | 2.47 MB |
| C:\Windows\System32\winlogon.exe | Windows Logon Application (登入應用程式) | 301 KB |
| C:\Windows\System32\lsm.exe | Local Session Manager Service (本機工作階段管理器) | 206 KB |
| C:\Windows\System32\lsass.exe | Local Security Authority Process (本機安全性授權進程) | 7.5 KB |
| C:\Windows\System32\wininit.exe | Windows Start-Up Application (Windows 啟動應用程式) | 93.5 KB |
| C:\Windows\System32\services.exe | Services and Controller App (服務控制管理器) | 273 KB |
| C:\Windows\System32\csrss.exe | Client Server Runtime Process (用戶端/伺服器執行階段子系統) | 7.5 KB |
| C:\Windows\System32\smss.exe | Windows Session Manager (工作階段管理器) | 61.5 KB |
| C:\Windows\Servicing\TrustedInstaller.exe | Windows Modules Installer (Windows 模組安裝程式) | 25.5 KB |
| C:\Windows\System32\audiodg.exe | Windows Audio Device Graph Isolation (音訊裝置圖形隔離) | 86 KB |
| C:\Windows\System32\ctfmon.exe | CTF Loader (進階文字服務載入器) | 8.5 KB |
| C:\Windows\System32\conime.exe | Console IME (命令列輸入法編輯器) | 67 KB |
💡 識別惡意程式技巧：同名程式若路徑非 C:\Windows\System32\ (或 C:\Windows\ 少數合法位置)、檔案大小差異極大、無數位簽章、啟動參數異常，極可能為惡意軟體偽裝。建議配合 Process Explorer / Autoruns 深度分析。
