詳細列出 Windows XP 基本核心進程、附加系統服務進程、罕見但具風險的服務進程，並提供識別可疑進程的實務口訣，幫助使用者快速掌握任務管理器進程列表。
一、基本核心進程（不可終止）
- smss.exe Session Manager
- csrss.exe 子系統伺服器進程
- winlogon.exe 管理使用者登入
- services.exe 包含眾多系統服務
- lsass.exe 管理 IP 安全策略、IKE、產生工作階段金鑰、授予驗證憑證
- svchost.exe DLL 服務宿主（多實例），載入事件系統、列印佇列等
- explorer.exe 資源管理器（桌面、工作列）
- internat.exe 系統匣拼音圖示
二、附加系統進程（可依需求啟停）
- mstask.exe 排程服務
- regsvc.exe 遠端登錄服務
- winmgmt.exe WMI 系統管理資訊
- inetinfo.exe IIS 服務 (msftpsvc, w3svc, iisadmn)
- tlntsvr.exe Telnet 服務
- tftpd.exe TFTP 服務（遠端安裝用）
- termsrv.exe 終端機服務
- dns.exe DNS 伺服器服務
三、罕見且具風險服務（建議停用）
以下服務極少使用，且可能成為安全漏洞入口：
- tcpsvcs.exe (simptcp)、ismsrv.exe、ups.exe、wins.exe、llssrv.exe、ntfrs.exe、RsSub.exe、locator.exe (rpclocator)、lserver.exe、dfssvc.exe、clipsrv.exe、msdtc.exe、faxsvc.exe、cisvc.exe (Indexing Service)、dmadmin.exe、mnmsrvc.exe (NetMeeting)、netdde.exe、smlogsvc.exe、rsvp.exe、RsEng.exe、RsFsa.exe、grovel.exe (SIS)、SCardSvr.exe、snmp.exe、snmptrap.exe、UtilMan.exe、msiexec.exe (Windows Installer)
四、識別可疑進程秘訣
多看任務管理器進程列表，建立基準心智模型。 如同在熟人群中找陌生人，熟悉正常進程名稱、路徑、資源佔用模式後，任何無簽名、路徑異常 (非 System32)、高 CPU/記憶體佔用、隨機命名的進程即為可疑對象，立即以 Process Explorer 深度分析或掃毒處理。
掌握進程圖譜，系統異常不再無從下手。
