最基本的系统过程（即，这些过程是系统运行的基本条件，这些过程、系统
可以正常运行）

smss.exe会话管理器
csrss.exe子系统服务器进程
winlon.exe管理用户登录
Services.exe包含很多系统服务
lsass.exe管理IP安全策略并启动ISAKMP /奥克利（IKE）和IP安全驱动程序。
（系统服务）
生成会话密钥，并为交互客户机/服务器验证授予服务凭据（票证）。
svchost.exe包含很多系统服务
Svchost.exe
spoolsv.exe文件加载到内存中以便它可以打印后。（系统服务）
explorer.exe资源管理器
在internat.exe托盘区的拼音图标

额外的系统过程（这些过程不是必需的，您可以根据服务经理的要求添加或减去。
少）
mstask.exe允许程序在指定时间运行。（系统服务）
regsvc.exe允许远程注册表操作。（系统服务）
winmgmt.exe提供系统管理信息（系统服务）。
inetinfo.exe通过Internet信息服务的管理单元提供FTP连接和管理。（系统服务）
tlntsvr.exe允许远程用户登录到系统并且使用命令行运行控制台程序。（系统服务）
Web和FTP服务允许由因特网信息服务管理单元（系统服务）管理。
tftpd.exe实现TFTP Internet标准。该标准不要求用户名和密码远程安装服务。
一部分。（系统服务）
termsrv.exe提供多会话环境允许客户端设备访问虚拟的Windows 2000
在服务器上运行的专业桌面会话和基于Windows的程序（系统服务）。
对域名系统（DNS）的名字dns.exe响应是查询和更新的要求。（系统服务）

下面的服务很少使用，上面的服务对安全有害，如果没有必要，应该关闭它。
tcpsvcs.exe提供远程安装Windows 2000客户端计算机的PXE远程引导
专业能力（系统服务）
支持以下TCP/IP服务：字符发生器、白天、丢弃、回声和
报价（系统服务）
ismserv.exe允许将消息发送和接收Windows Advanced Server站点间（制衣）。
事务）
ups.exe管理不间断电源（UPS）连接到计算机。（系统服务）
wins.exe提供NetBIOS名称服务的TCP / IP的客户登记并解析NetBIOS名称。
（系统服务）
llssrv.exe许可证记录服务（系统服务）
ntfrs.exe维护文件目录内容的多台服务器之间的文件同步。（系统服务）
rssub.exe控件用来存储数据远程媒体。（系统服务）
locator.exe管理RPC名称服务数据库。（系统服务）
lserver.exe注册客户端许可证。（系统服务）
dfssvc.exe管理逻辑卷分布在局域网或广域网。（系统服务）
clipsrv.exe支持剪贴簿查看器这样你可以查阅剪报从远程剪贴簿（系统。
服务）
msdtc.exe并行交易分布在两个数据库，消息队列，文件系统，或其
它的事务保护资源管理器（系统服务）。
faxsvc.exe帮助您发送和接收传真。（系统服务）
cisvc.exe索引服务（系统服务）
该dmadmin.exe磁盘管理请求的系统管理服务。（系统服务）
mnmsrvc.exe允许用户与权限使用NetMeeting访问Windows远程桌面（制衣）。
事务）
netdde.exe提供动态数据交换的网络传输和安全功能（DDE）。（系统服务）
smlogsvc.exe配置性能日志和警报。（系统服务）
rsvp.exe提供的程序和控制应用程序依赖于网络信号和本地通信服务质量（QoS）控制
安装功能（系统服务）
rseng.exe坐标用来存储不常使用的数据服务和管理工具。（系统服务）
rsfsa.exe管理，远程存储文件的操作。（系统服务）
Grovel.exe重复文件扫描零备份存储（SIS）的体积和点复制文件到数据存储器
保存磁盘空间的存储点（系统服务）
scardsvr.exe管理和控制插在计算机的智能卡读卡器（智能卡系统。
服务）
snmp.exe包含代理可以监视网络设备和报告网络控制台工作站（部门活动。
统一服务）
snmptrap.exe接收由本地或远程SNMP代理生成陷阱消息，然后将消息传递
在这个计算机上运行SNMP管理程序。





utilman.exe启动和配置辅助工具从窗口。（系统服务）
msiexec.exe安装、维修，并删除基于包含在the.msi文件命令的软件。（系统服务）/ htmlbuilerpart0