明明白白 Windows XP 系統進程完整圖譜

核心系統進程 (缺一不可)

• smss.exe - Session Manager
• csrss.exe - 子系統伺服器進程
• winlogon.exe - 管理使用者登入
• services.exe - 服務控制管理器 (含多項系統服務)
• lsass.exe - 本地安全授權服務 (IPsec、IKE、產生會話金鑰、驗證憑證)
• svchost.exe - 通用服務宿主進程 (載入多項 DLL 服務，如 EventSystem、Spooler)
• explorer.exe - 資源管理器 (含 internat.exe 輸入法指示器)

附加系統進程 (視需求啟用/停用)

• mstask.exe - 工作排程器
• regsvc.exe - 遠端登錄服務
• winmgmt.exe - WMI 系統管理資訊
• inetinfo.exe - IIS 服務 (FTP、WWW、管理)
• tlntsvr.exe - Telnet 伺服器
• tftpd.exe - TFTP 服務 (遠端安裝用)
• termsrv.exe - 終端機服務
• dns.exe - DNS 伺服器

極少用到且具安全風險，建議停用的服務進程

• tcpsvcs.exe - 簡易 TCP/IP 服務
• ismserv.exe - 站點間訊息服務
• ups.exe - UPS 管理
• wins.exe - WINS 服務
• llssrv.exe - 授權記錄服務
• ntfrs.exe - 檔案複寫服務
• RsSub.exe, RsEng.exe, RsFsa.exe - 遠端儲存服務
• locator.exe - RPC 定位器
• lserver.exe - 授權伺服器
• dfssvc.exe - DFS 服務
• clipsrv.exe - 剪貼簿查看器
• msdtc.exe - 分散式交易協調器
• faxsvc.exe - 傳真服務
• cisvc.exe - 索引服務 (嚴重拖慢系統)
• dmadmin.exe - 磁碟管理服務
• mnmsrvc.exe - NetMeeting 遠端桌面
• netdde.exe - 網路 DDE
• smlogsvc.exe - 效能記錄與警示
• rsvp.exe - QoS RSVP
• grovel.exe - SIS 重複檔案掃描
• SCardSvr.exe - 智慧卡服務
• snmp.exe, snmptrap.exe - SNMP 代理/陷阱
• UtilMan.exe - 輔助工具管理員
• msiexec.exe - Windows Installer 服務

總結

多觀察工作管理器進程列表，熟悉常駐進程特徵，如同在熟人群中辨識陌生人，一眼即可發現可疑進程 (病毒、木馬、Spyware)。