Windows XP Windows 7 Windows 2003 Windows Vista Windows 綜合教學 Linux 系統教學
Windows 10 Windows 8 Windows 2008 Windows NT Windows Server 電腦軟體教學

Windows 常見系統程序完整對照表:識別正常與惡意程序

編輯:XP 系統基礎知識

系統程序清單 (部分)

程序名稱檔案名稱說明屬系統程序
System Processsystem processWindows 記憶體管理程序,優先權 0是
Application Layer Gatewayalg.exeICS 連線共享閘道服務是
Client/Server Runtimecsrss.exeWindows 圖形/視窗子系統核心是
DirectDraw Helperddhelp.exeDirectX 圖形輔助服務是
DCOM DLL Hostdllhost.exe支援 DLL 基礎 COM 物件是
Windows Explorerexplorer.exe桌面、工作列、開始選單、檔案總管是
IIS Admin Helperinetinfo.exeIIS 管理服務除錯用是
Input Localesinternat.exe輸入法/地區設定列圖示是
Windows Kernelkernel32.dll核心服務:執行緒、記憶體、資源管理是
Local Security Authoritylsass.exe本地安全性授權,處理登入/權杖是
Machine Debug Managermdm.exe應用程式偵錯管理器 (Office 安裝)是
Multimedia Taskmmtask.tsk多媒體背景工作 (MIDI 等)是
Windows Routingmprexe.exe網路請求路由至適當提供者是
Windows Message Servermsgsrv32.exe啟動時載入驅動程式與程式管理員是
Task Schedulermstask.exe排程工作服務是
Remote Registryregsvc.exe遠端登錄存取服務是
RPC Portmapperrpcss.exeRPC 通訊埠對應服務是
Service Controllerservices.exeWindows 服務管理器是
Session Managersmss.exe初始化環境變數、DOS 裝置名、載入核心、啟動 Winlogon是
SNMP Agentsnmp.exe簡易網路管理協定代理程式是
Print Spooler (舊)spool32.exe列印佇列管理 (舊版)是
Print Spooler Servicespoolsv.exe列印佇列服務 (新版)是
Still Image Servicestisvc.exe掃描器/數位相機服務是
Service Hostsvchost.exeDLL 服務通用宿主程序 (會有多個實例)是
Task Optimizertaskmon.exe監控程式使用頻率供磁碟重組優化是
TCP/IP Servicestcpsvcs.exeTCP/IP 網路通訊支援是

查核建議

  • 開啟工作管理員 (Ctrl+Shift+Esc) →「程序」頁,勾選「顯示所有使用者程序」。
  • 對照上表,確認路徑是否在 C:\Windows\System32 或 C:\Windows。
  • 同名程序若路徑異常 (如在 Temp、使用者設定檔、不明資料夾),極大機率為病毒/木馬偽裝。
  • 可用 tasklist /v 或 Process Explorer 進一步檢視命令列、簽章、網路連線。

收藏此表,遇到不明程序快速比對,守護系統乾淨。

Copyright © Windows教程網 All Rights Reserved