許多用戶在工作管理員中看到大量不知名程序，擔心是病毒而誤刪導致系統不穩。本文整理 Windows XP 最基礎的核心系統程序（系統啟動與運行必備）與常見附加服務程序，幫助您辨識正常程序，避免誤殺。
| 程序名稱 | 功能說明 |
|---|---|
| smss.exe | Session Manager，會話管理器，負責建立系統會話、載入子系統。 |
| csrss.exe | Client/Server Runtime Subsystem，用戶端/伺服器執行子系統，管理主控台視窗、執行緒、進程。 |
| winlogon.exe | 管理使用者登入/登出、安全性注意序列 (Ctrl+Alt+Del)、鎖定工作站。 |
| services.exe | 服務控制管理器，負責啟動、停止、管理所有系統服務。 |
| lsass.exe | Local Security Authority Subsystem Service，本地安全性授權服務，管理安全性策略、使用者驗證、存取權杖產生。 |
| svchost.exe (多個) | Generic Host Process for Win32 Services，通用宿主進程，載入 DLL 形式的系統服務（如 Windows Update、音訊、網路等）。 |
| spoolsv.exe | Print Spooler，列印緩衝服務，管理列印佇列。 |
| explorer.exe | Windows 檔案總管，提供桌面、工作列、開始選單、檔案管理圖形介面。 |
| internat.exe | 輸入法指示器，系統匣顯示輸入法狀態圖示（中文版預設）。 |
以下程序非核心必要，可透過「服務」管理工具 (services.msc) 依需求調整啟動類型：
| 程序名稱 | 服務名稱/功能 | 建議 |
|---|---|---|
| mstask.exe | Task Scheduler / 工作排程器 | 需定時任務才啟用 |
| regsvc.exe | Remote Registry / 遠端登錄服務 | **強烈建議停用** (安全風險) |
| winmgmt.exe | WMI / Windows Management Instrumentation | 管理工具需求才啟用 |
| inetinfo.exe | IIS Admin / FTP、Web 服務 | 非伺服器角色建議停用 |
| tlntsvr.exe | Telnet / 遠端登入服務 | **強烈建議停用** (明文傳輸不安全) |
| tftpd.exe | TFTP / 簡易檔案傳輸協定 | 網路開機需求才啟用 |
| termsrv.exe | Terminal Services / 終端機服務 (遠端桌面) | 需遠端桌面才啟用 |
| dns.exe | DNS Server / 域名系統伺服器 | 非 DNS 伺服器停用 |
C:\Windows\System32\，若同名程序位於其他路徑（如 Temp、用戶目錄）極大機率為病毒。svchost.exe -k netsvcs 等參數可進一步識別服務群組。警告：請勿使用「程序殺手」類工具強制結束上述核心程序，將導致系統立即崩潰或藍畫面。懷疑異常時，請用正規防毒軟體掃描或上傳可疑檔案至 VirusTotal 多引擎查驗。
