經常使用電腦的朋友一定對Windows 任務管理器很熟悉，任務管理器的作用對很多電腦高手來說是非常重要的，通過任務管理器我們可以查看到當前電腦上正在運行哪些程序，可以查看CPU的使用情況等如下圖：
任務管理器的應用程序
以及可以結束關閉程序，可以發現是否有程序在運行，也可以當程序無響應時結束無響應的程序，關于如何結束無響應的電腦程序請參考：淺談引起電腦程序無響應的幾種原因和解決辦法
盡管在任務管理器的--應用程序里--可以看到當前運行的程序，但還有不少的隱藏運行系統程序或病毒在應用程序里是看不到的，這里就需要去 任務管理器--中的--進程--里查看了，注意在進程里的系統運行程序是不可以隨便結束的，必須要知道它是否為系統必須運行的程序，如果結束了進程了重要的原本系統程序會導致電腦死機，屏幕無反應，甚至可能損壞操作系統，所以這里必須要了解是否為系統必須運行的隱藏程序，今天編輯要為大家介紹的是一些任務管理器中一些基本進程中的含義，判斷哪些應用程序可以結束，哪些可能是可疑的惡意軟件程序或病毒木馬程序，我們可以結束惡意程序和木馬病毒程序來保證上網的安全，但發現有木馬病毒等程序最好殺毒，因為在‘進程’里的程序關閉了重新啟動后又會運行。
任務管理器--進程-程序說明
下面為大家列出一些系統內部運行程序進程，以下是操作系統默認的系統進程注釋，部分重要系統進程是不可以結束的。
smss.exe session manager
csrss.exe 子系統服務器進程
winlogon.exe 管理用戶登錄
services.exe 包含很多系統服務
lsass.exe 管理 ip 安全策略以及啟動 isakmp/oakley (ike) 和 ip 安全驅動程序。
svchost.exe windows 2000/xp 的文件保護系統
spoolsv.exe 將文件加載到內存中以便遲后打印。)
explorer.exe 資源管理器
internat.exe 托盤區的拼音圖標)
mstask.exe 允許程序在指定時間運行。
regsvc.exe 允許遠程注冊表操作。(系統服務)－>remoteregister
winmgmt.exe 提供系統管理信息(系統服務)。
inetinfo.exe msftpsvc,w3svc,iisadmn
tlntsvr.exe tlnrsvr
tftpd.exe 實現 tftp internet 標準。該標準不要求用戶名和密碼。
termsrv.exe termservice
dns.exe 應答對域名系統(dns)名稱的查詢和更新請求
tcpsvcs.exe 提供在 pxe 可遠程啟動客戶計算機上遠程安裝 windows 2000 professional 的能力
ismserv.exe 允許在 windows advanced server 站點間發送和接收消息
ups.exe 管理連接到計算機的不間斷電源(ups
wins.exe 為注冊和解析 netbios 型名稱的 tcp/ip 客戶提供 netbios 名稱服務
netdde.exe 提供動態數據交換 (dde) 的網絡傳輸和安全特性
smlogsvc.exe 配置性能日志和警報
rsvp.exe 為依賴質量服務(qos)的程序和控制應用程序提供網絡信號和本地通信控制安裝功功能
rseng.exe 協調用來儲存不常用數據的服務和管理工具
rsfsa.exe 管理遠程儲存的文件的操作
grovel.exe 掃描零備份存儲(sis)卷上的重復文件，并且將重復文件指向一個數據存儲點，以節省磁盤空間（只對 ntfs 文件系統有用）
scardsvr.exe 對插入在計算機智能卡閱讀器中的智能卡進行管理和訪問控制
snmp.exe 包含代理程序可以監視網絡設備的活動并且向網絡控制臺工作站匯報
snmptrap.exe 接收由本地或遠程 snmp 代理程序產生的陷阱（trap）消息，然后將消息傳遞到運行在這臺計算機上 snmp 管理程序
utilman.exe 從一個窗口中啟動和配置輔助工具
msiexec.exe 依據 .msi 文件中包含的命令來安裝、修復以及刪除軟件
llssrv.exe 證書記錄服務
ntfrs.exe 在多個服務器間維護文件目錄內容的文件同步
rssub.exe 控制用來遠程儲存數據的媒體
locator.exe 管理 rpc 名稱服務數據庫
lserver.exe 注冊客戶端許可證
dfssvc.exe 管理分布于局域網或廣域網的邏輯卷
clipsrv.exe 支持“剪貼簿查看器”，以便可以從遠程剪貼簿查閱剪貼頁面
msdtc.exe 并列事務，是分布于兩個以上的數據庫，消息隊列，文件系統或其它事務保護護資源管理器
faxsvc.exe 幫助您發送和接收傳真
cisvc.exe 索引服務
dmadmin.exe 磁盤管理請求的系統管理服務
mnmsrvc.exe 允許有權限的用戶使用 netmeeting 遠程訪問 windows 桌面
以上為操作系統默認的進程，每臺電腦多數部分是相同的，但也有部分不一樣或沒有，比如有電腦有打印機有的電腦沒裝那么有打印機的在進程里就可以找到該對應的進程。其它的為比如QQ，網頁等，其實也是比較容易看的出的，也可以直接在應用程序里將知道的程序切換到進程里來看，注意某些病毒或惡意軟件我們不知道進程名可以看進程中的內存和CPU的使用情況，由于病毒或惡意程序占用系統程序嚴重，所以病毒進程一般CPU和內存使用的很多。這點大家可以很容易看的出來。其實windows管理器還有許多功能，比如可以看電腦活動用戶，使用寬帶的情況等，功能還是很強大的。大家可以去看看，進入任務管理器的最快方法是同時按 crti+alt+del鍵即可進入。
