工作管理員中琳瑯滿目的程序名稱讓人困惑？本文分類整理 Windows XP 核心必要程序、服務宿主程序、可選服務程序，助你識別正常與異常程序。

核心必要系統程序 (缺一不可)

• smss.exe - Session Manager (會話管理器)
• csrss.exe - 用戶端/伺服器執行階段子系統
• winlogon.exe - 管理使用者登入/登出
• services.exe - 服務控制管理器 (載入多項系統服務)
• lsass.exe - 本地安全性授權伺服器 (IPsec、IKE、存取權杖)
• svchost.exe (多個) - 通用服務宿主進程，每個載入一組 DLL 服務
• spoolsv.exe - 列印佇列服務
• explorer.exe - 檔案總管/桌面/工作列殼層
• internat.exe - 系統匣輸入法指示器

常見服務宿主程序 (svchost.exe 群組)

每個 svchost.exe 執行個體載入不同服務群組，可用 tasklist /svc (XP) 或 tlist -s (2000) 查看具體服務：

• mstask.exe - 工作排程器
• regsvc.exe - 遠端登錄服務
• winmgmt.exe - WMI 管理服務
• inetinfo.exe - IIS FTP/WWW 服務
• tlntsvr.exe - Telnet 伺服器
• tftpd.exe - TFTP 服務 (遠端安裝用)
• termsrv.exe - 終端機服務 (遠端桌面)
• dns.exe - DNS 伺服器

較少用但預設啟動的服務 (建議評估停用)

• tcpsvcs.exe - TCP/IP 簡易服務 (CharGen, Daytime, Echo 等)
• ismserv.exe - 站台間訊息服務
• ups.exe - 不斷電系統管理
• wins.exe - WINS 伺服器
• llssrv.exe - 授權記錄服務
• ntfrs.exe - 檔案複寫服務
• rsvp.exe - QoS RSVP 信號
• ...等多項伺服器級服務 (DFS、剪貼簿、分散式交易、傳真、索引、磁碟管理、NetMeeting、DDE、效能記錄、遠端儲存、SIS、智慧卡、SNMP 等)

個人桌面環境多數伺服器級服務可安全停用，減少資源佔用與攻擊面。請依實際需求在「服務」 (services.msc) 中設為「手動」或「停用」。