Windows 核心進程完整解析：哪些不可終止、哪些可安全停用

打開工作管理員看到幾十個進程名稱，不知哪些是系統核心、哪些可關閉釋放資源？本文將 Windows 進程分為「基本系統進程（不可終止）」與「附加系統進程（視需求啟用）」，並標註功能說明，助您辨識異常進程、排除木馬偽裝。

一、基本系統進程（系統運行必要條件，請勿終止）

二、附加系統進程（視服務啟用狀態出現，可透過 services.msc 管理）

三、快速判斷進程異常的實用技巧

1. 查看簽署者：工作管理員 → 詳細資料 → 右鍵欄位 → 勾選「簽署者」，Microsoft 簽署的通常為正規系統進程。
2. 檢查路徑：右鍵進程 → 「開啟檔案位置」，系統進程多位於 C:\Windows\System32 或 C:\Windows\SysWOW64。
3. 對照啟動參數：使用 Process Explorer (Sysinternals) 查看命令列參數，svchost.exe -k netsvcs 等為正常。
4. 病毒掃描：可疑進程上傳 VirusTotal 或使用 Windows Defender 離線掃描。

四、常見偽裝進程名稱對照（木馬常用）