svchost.exe 进程文件
: svchost.exe 或 svchost.exe
进程名称: microsoft service host process
描述: svchost.exe 是一个属于微软 Windows 操作系统的系统程序，用于执行 DLL 文件。这个程序对系统的正常运行非常重要。正常的进程应该是在 Windows 的 system32 和 servicepackfiles\i386 下面。
IEXPLORE.EXE
进程文件: iexplore 或 iexplore.exe
进程名称: microsoft internet explorer
描述: iexplore.exe 是 Microsoft Internet Explorer 的主程序。正常的进程应该是在 \programfiles\internetexplorer 和 system32\dllcache 下面。
rundll32.exe
进程文件: rundll32 或 rundll32.exe
进程名称: microsoftrundll32
描述: rundll32.exe 用于在内存中运行 DLL 文件，它们会在应用程序中被使用。
alg.exe
进程文件: alg 或 alg.exe
进程名称： 应用层网关服务 描述
csrss.exe 进程文件
: csrss 或 csrss.exe
进程名称: Client/Server Runtime Subsystem
描述: csrss.exe 是客户端服务子系统，用于控制 Windows 图形相关子系统，包括开始菜单、任务栏、桌面和文件管理。此进程是一个用户进程，但对于大多数用户而言是离不开它的。
Explorer.exe
进程文件: explorer 或 explorer.exe
进程名称: Windows 图像壳程序
描述: Explorer.exe 主要负责显示系统桌面上的图标以及任务栏，系统就会刷新桌面，并更新注册表。
smss.exe
进程文件: smss 或 smss.exe
进程名称: Session Manager
描述: smss.exe 是会话管理器，用于管理 Windows 会话。
winlogon.exe
进程文件: winlogon 或 winlogon.exe
进程名称: Windows 登陆程序
描述: winlogon.exe 用于管理用户登录。
services.exe
进程文件: services 或 services.exe
进程名称: Windows 服务和控制器应用程序
描述: services.exe 包含很多系统服务。
lsass.exe
进程文件: lsass 或 lsass.exe
进程名称: LSA Shell （Export Version） 本地安全认证服务
描述: lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley （IKE） 和 IP 安全驱动程序，产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据。
spoolsv.exe
进程文件: spoolsv 或 spoolsv.exe
进程名称： 局域网打印机进程 描述
taskmgr.exe
进程文件: taskmgr 或 taskmgr.exe
进程名称: Windows 任务管理器
描述: taskmgr.exe 用于查看和管理当前运行的进程。
inetinfo.exe
进程文件: inetinfo 或 inetinfo.exe
进程名称: Windows IIS Admin Service Helper
描述: inetinfo.exe 用于辅助 Windows Internet Information Services （IIS） 的管理。
WmiPrvSE.exe
进程文件: WmiPrvSE 或 WmiPrvSE.exe
进程名称: Windows WMI Provider Host
描述: WmiPrvSE.exe 是 Windows Management Instrumentation