| 進程名稱 | 說明 |
|---|---|
| smss.exe | 工作階段管理員 |
| csrss.exe | 用戶端/伺服器執行階段子系統 |
| winlogon.exe | 管理使用者登入/登出 |
| services.exe | 服務控制管理器 |
| lsass.exe | 本機安全性授權服務（IPSec、憑證） |
| svchost.exe | 承載多項系統服務（通常有多個實例） |
| spoolsv.exe | 列印佇列服務 |
| explorer.exe | Windows 檔案總管（桌面、工作列） |
| internat.exe | 系統匣輸入法指示器 |
| 進程名稱 | 服務名稱/功能 |
|---|---|
| mstask.exe | 工作排程器 |
| regsvc.exe | 遠端登錄服務 |
| winmgmt.exe | WMI 服務 |
| inetinfo.exe | IIS 管理服務 |
| tlntsvr.exe | Telnet 服務 |
| tftpd.exe | TFTP 服務（遠端安裝） |
| termsrv.exe | 終端機服務 |
| dns.exe | DNS 伺服器服務 |
包括 tcpsvcs.exe、ismserv.exe、ups.exe、wins.exe、llssrv.exe、ntfrs.exe、RsSub.exe、locator.exe、lserver.exe、dfssvc.exe、clipsrv.exe、msdtc.exe、faxsvc.exe、cisvc.exe、dmadmin.exe、mnmsrvc.exe、netdde.exe、smlogsvc.exe、rsvp.exe、RsEng.exe、RsFsa.exe、grovel.exe、SCardSvr.exe、snmp.exe、snmptrap.exe、UtilMan.exe、msiexec.exe 等。若非必要，請於服務管理員中設為「手動」或「停用」。
alg.exe：應用層閘道服務（Windows 防火牆核心）wscntfy.exe：安全性中心通知程式wuauclt.exe：自動更新用戶端wdfmgr.exe：Windows Driver Foundation 管理員（Windows Media Player 10 相關）。
熟悉上述常駐進程名稱，定期檢視工作管理員，如同在熟人群中辨識陌生人，即可快速發現異常進程。
