開啟工作管理員面對幾十個程序名稱不知所措？本文整理 Windows XP 正常運行時的核心系統程序、服務宿主機制、常見系統服務與可選服務，助您快速判斷哪些是正常、哪些可疑。
| 程序名稱 | 功能說明 |
|---|---|
| System Idle Process | 單執行緒跑在每個處理器上，分配閒置 CPU 時間，CPU 使用率高反而代表系統閒置。 |
| winlogon.exe | 管理使用者登入/登出、安全性對話框 (Ctrl+Alt+Del)、螢幕保護鎖定。 |
| csrss.exe | 用戶端/伺服器執行階段子系統，管理主控台視窗、執行緒、虛擬記憶體。 |
| services.exe | 服務控制管理器，啟動/停止/管理所有系統服務。 |
| svchost.exe | 服務宿主程序，載入 DLL 形式的服務。多個同時運行屬正常，每組服務一個實例。 |
| explorer.exe | Windows 殼層：桌面、工作列、開始功能表、檔案總管。 |
| smss.exe | 工作階段管理子系統，負責啟動使用者工作階段。 |
| lsass.exe | 本地安全性授權服務，管理安全性原則、驗證、存取權杖、EFS 金鑰。 |
| 程序 | 對應服務/功能 |
|---|---|
| dns.exe | DNS 伺服器服務（若為 DNS 伺服器角色） |
| lsass.exe (重複) | IPsec/IKE、憑證服務等 |
| spoolsv.exe | 列印佇列服務 |
| inetinfo.exe | IIS 管理單元 (FTP/WWW) |
| tlntsvr.exe | Telnet 服務 |
| tftpd.exe | TFTP 服務 (遠端安裝用) |
| termsrv.exe | 終端機服務 (遠端桌面) |
| wins.exe | WINS 伺服器 |
| ntfrs.exe | 檔案複寫服務 (FRS) |
| dfssvc.exe | 分散式檔案系統 (DFS) |
| msdtc.exe | 分散式交易協調器 (DTC) |
| cisvc.exe | 索引服務 |
| dmadmin.exe | 邏輯磁碟管理員 |
| mnmsrvc.exe | NetMeeting 遠端桌面分享 |
| rsvp.exe | QoS RSVP 訊號 |
| snmp.exe | SNMP 代理程式 |
| snmptrap.exe | SNMP Trap 接收 |
| msiexec.exe | Windows Installer 服務 (安裝/修復/移除 MSI 套件時) |
tcpsvcs.exe (TCP/IP 簡易服務: Echo/Daytime/QOTD 等)ismserv.exe (站台間訊息服務)ups.exe (UPS 管理)clipsrv.exe (剪貼簿檢視器)faxsvc.exe (傳真服務)grovel.exe (單一執行個體存放 SIS 掃描)SCardSvr.exe (智慧卡服務)UtilMan.exe (輔助工具管理員)以上服務若不需要，建議在「服務」 (services.msc) 中設為「手動」或「停用」，減少資源佔用與攻擊面。
看到多個 svchost.exe 不代表中毒。每個實例載入一組相關服務（如 RPC、音訊、網路、終端機等）。可用 tasklist /svc /fi "imagename eq svchost.exe" 或 Process Explorer 查看各實例具體承載服務。
%SystemRoot%\System32 或已知合法目錄？結語：熟悉正常程序清單是系統管理與資安排查的基本功。建議定期匯出乾淨系統的程序基準清單，異常時比對快速定位異常。
