經(jīng)常使用電腦的朋友一定對(duì)Windows 任務(wù)管理器很熟悉，任務(wù)管理器的作用對(duì)很多電腦高手來(lái)說(shuō)是非常重要的，通過(guò)任務(wù)管理器我們可以查看到當(dāng)前電腦上正在運(yùn)行哪些程序，可以查看CPU的使用情況等如下圖：
任務(wù)管理器的應(yīng)用程序
以及可以結(jié)束關(guān)閉程序，可以發(fā)現(xiàn)是否有程序在運(yùn)行，也可以當(dāng)程序無(wú)響應(yīng)時(shí)結(jié)束無(wú)響應(yīng)的程序，關(guān)于如何結(jié)束無(wú)響應(yīng)的電腦程序請(qǐng)參考：淺談引起電腦程序無(wú)響應(yīng)的幾種原因和解決辦法
盡管在任務(wù)管理器的--應(yīng)用程序里--可以看到當(dāng)前運(yùn)行的程序，但還有不少的隱藏運(yùn)行系統(tǒng)程序或病毒在應(yīng)用程序里是看不到的，這里就需要去 任務(wù)管理器--中的--進(jìn)程--里查看了，注意在進(jìn)程里的系統(tǒng)運(yùn)行程序是不可以隨便結(jié)束的，必須要知道它是否為系統(tǒng)必須運(yùn)行的程序，如果結(jié)束了進(jìn)程了重要的原本系統(tǒng)程序會(huì)導(dǎo)致電腦死機(jī)，屏幕無(wú)反應(yīng)，甚至可能損壞操作系統(tǒng)，所以這里必須要了解是否為系統(tǒng)必須運(yùn)行的隱藏程序，今天編輯要為大家介紹的是一些任務(wù)管理器中一些基本進(jìn)程中的含義，判斷哪些應(yīng)用程序可以結(jié)束，哪些可能是可疑的惡意軟件程序或病毒木馬程序，我們可以結(jié)束惡意程序和木馬病毒程序來(lái)保證上網(wǎng)的安全，但發(fā)現(xiàn)有木馬病毒等程序最好殺毒，因?yàn)樵?lsquo;進(jìn)程’里的程序關(guān)閉了重新啟動(dòng)后又會(huì)運(yùn)行。
任務(wù)管理器--進(jìn)程-程序說(shuō)明
下面為大家列出一些系統(tǒng)內(nèi)部運(yùn)行程序進(jìn)程，以下是操作系統(tǒng)默認(rèn)的系統(tǒng)進(jìn)程注釋，部分重要系統(tǒng)進(jìn)程是不可以結(jié)束的。
smss.exe session manager
csrss.exe 子系統(tǒng)服務(wù)器進(jìn)程
winlogon.exe 管理用戶登錄
services.exe 包含很多系統(tǒng)服務(wù)
lsass.exe 管理 ip 安全策略以及啟動(dòng) isakmp/oakley (ike) 和 ip 安全驅(qū)動(dòng)程序。
svchost.exe windows 2000/xp 的文件保護(hù)系統(tǒng)
spoolsv.exe 將文件加載到內(nèi)存中以便遲后打印。)
explorer.exe 資源管理器
internat.exe 托盤區(qū)的拼音圖標(biāo))
mstask.exe 允許程序在指定時(shí)間運(yùn)行。
regsvc.exe 允許遠(yuǎn)程注冊(cè)表操作。(系統(tǒng)服務(wù))－>remoteregister
winmgmt.exe 提供系統(tǒng)管理信息(系統(tǒng)服務(wù))。
inetinfo.exe msftpsvc,w3svc,iisadmn
tlntsvr.exe tlnrsvr
tftpd.exe 實(shí)現(xiàn) tftp internet 標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)不要求用戶名和密碼。
termsrv.exe termservice
dns.exe 應(yīng)答對(duì)域名系統(tǒng)(dns)名稱的查詢和更新請(qǐng)求
tcpsvcs.exe 提供在 pxe 可遠(yuǎn)程啟動(dòng)客戶計(jì)算機(jī)上遠(yuǎn)程安裝 windows 2000 professional 的能力
ismserv.exe 允許在 windows advanced server 站點(diǎn)間發(fā)送和接收消息
ups.exe 管理連接到計(jì)算機(jī)的不間斷電源(ups
wins.exe 為注冊(cè)和解析 netbios 型名稱的 tcp/ip 客戶提供 netbios 名稱服務(wù)
netdde.exe 提供動(dòng)態(tài)數(shù)據(jù)交換 (dde) 的網(wǎng)絡(luò)傳輸和安全特性
smlogsvc.exe 配置性能日志和警報(bào)
rsvp.exe 為依賴質(zhì)量服務(wù)(qos)的程序和控制應(yīng)用程序提供網(wǎng)絡(luò)信號(hào)和本地通信控制安裝功功能
rseng.exe 協(xié)調(diào)用來(lái)儲(chǔ)存不常用數(shù)據(jù)的服務(wù)和管理工具
rsfsa.exe 管理遠(yuǎn)程儲(chǔ)存的文件的操作
grovel.exe 掃描零備份存儲(chǔ)(sis)卷上的重復(fù)文件，并且將重復(fù)文件指向一個(gè)數(shù)據(jù)存儲(chǔ)點(diǎn)，以節(jié)省磁盤空間（只對(duì) ntfs 文件系統(tǒng)有用）
scardsvr.exe 對(duì)插入在計(jì)算機(jī)智能卡閱讀器中的智能卡進(jìn)行管理和訪問(wèn)控制
snmp.exe 包含代理程序可以監(jiān)視網(wǎng)絡(luò)設(shè)備的活動(dòng)并且向網(wǎng)絡(luò)控制臺(tái)工作站匯報(bào)
snmptrap.exe 接收由本地或遠(yuǎn)程 snmp 代理程序產(chǎn)生的陷阱（trap）消息，然后將消息傳遞到運(yùn)行在這臺(tái)計(jì)算機(jī)上 snmp 管理程序
utilman.exe 從一個(gè)窗口中啟動(dòng)和配置輔助工具
msiexec.exe 依據(jù) .msi 文件中包含的命令來(lái)安裝、修復(fù)以及刪除軟件
llssrv.exe 證書記錄服務(wù)
ntfrs.exe 在多個(gè)服務(wù)器間維護(hù)文件目錄內(nèi)容的文件同步
rssub.exe 控制用來(lái)遠(yuǎn)程儲(chǔ)存數(shù)據(jù)的媒體
locator.exe 管理 rpc 名稱服務(wù)數(shù)據(jù)庫(kù)
lserver.exe 注冊(cè)客戶端許可證
dfssvc.exe 管理分布于局域網(wǎng)或廣域網(wǎng)的邏輯卷
clipsrv.exe 支持“剪貼簿查看器”，以便可以從遠(yuǎn)程剪貼簿查閱剪貼頁(yè)面
msdtc.exe 并列事務(wù)，是分布于兩個(gè)以上的數(shù)據(jù)庫(kù)，消息隊(duì)列，文件系統(tǒng)或其它事務(wù)保護(hù)護(hù)資源管理器
faxsvc.exe 幫助您發(fā)送和接收傳真
cisvc.exe 索引服務(wù)
dmadmin.exe 磁盤管理請(qǐng)求的系統(tǒng)管理服務(wù)
mnmsrvc.exe 允許有權(quán)限的用戶使用 netmeeting 遠(yuǎn)程訪問(wèn) windows 桌面
以上為操作系統(tǒng)默認(rèn)的進(jìn)程，每臺(tái)電腦多數(shù)部分是相同的，但也有部分不一樣或沒(méi)有，比如有電腦有打印機(jī)有的電腦沒(méi)裝那么有打印機(jī)的在進(jìn)程里就可以找到該對(duì)應(yīng)的進(jìn)程。其它的為比如QQ，網(wǎng)頁(yè)等，其實(shí)也是比較容易看的出的，也可以直接在應(yīng)用程序里將知道的程序切換到進(jìn)程里來(lái)看，注意某些病毒或惡意軟件我們不知道進(jìn)程名可以看進(jìn)程中的內(nèi)存和CPU的使用情況，由于病毒或惡意程序占用系統(tǒng)程序嚴(yán)重，所以病毒進(jìn)程一般CPU和內(nèi)存使用的很多。這點(diǎn)大家可以很容易看的出來(lái)。其實(shí)windows管理器還有許多功能，比如可以看電腦活動(dòng)用戶，使用寬帶的情況等，功能還是很強(qiáng)大的。大家可以去看看，進(jìn)入任務(wù)管理器的最快方法是同時(shí)按 crti+alt+del鍵即可進(jìn)入。
