打開 XP 任務管理員常見十幾個進程，哪些是系統核心、哪些可疑？本文詳細說明各關鍵進程功能，幫助識別異常。
| 進程名稱 | 功能說明 | 備註 |
|---|---|---|
| System Idle Process | CPU 閒置統計虛擬進程，非真實程式 | 佔用率高代表 CPU 閒置，正常現象 |
| System | 核心記憶體管理進程，擁有最高優先權 | 無此進程系統無法啟動 |
| smss.exe | 會話管理子系統，負責系統會話初始化 | 啟動 csrss.exe、winlogon.exe 等 |
| csrss.exe | 用戶端/伺服器端執行子系統，管理圖形相關任務 | 早期版本負責繪圖，後移至核心模式 |
| winlogon.exe | 登入/登出管理、安全性注意序列 (Ctrl+Alt+Del) 處理 | 掛掉會導致無法登入或藍畫面 |
| services.exe | 服務控制管理器，負責服務啟動/停止 | 服務宿主進程的父進程 |
| lsass.exe | 本地安全性授權服務，處理認證、權杖、安全策略 | 核心安全元件，常被惡意軟體模仿 |
| spoolsv.exe | 列印佇列服務，管理列印工作 | 無印表機可停用 Print Spooler 服務 |
| explorer.exe | Windows 殼程式：桌面、工作列、開始選單、檔案總管 | 掛掉桌面消失，可用工作管理員重新執行 |
| svchost.exe | 服務宿主進程，載入 DLL 形式的系統服務 | 正常有多個，詳見下文 |
| alg.exe | 應用程式閘道服務，支援網連共享/防火牆協議外掛 | 啟用 ICS/防火牆時運行 |
| rundll32.exe | 在記憶體中執行 DLL 檔案的宿主程式 | 正常由系統/軟體調用，惡意軟體常濫用 |
| taskmgr.exe | 工作管理員本身 | 僅在開啟時出現 |
| Wdfmgr.exe | Windows Media Player 10 相關裝置管理 | WMP 10 特有，新版已整合 |
tasklist /svc 或 Process Explorer 查看各進程載入的具體服務。C:\Windows\System32\，其他位置可疑。netstat -ano 對應 PID 查詢。熟悉正常進程樣貌，才能快速發現異常，保護系統安全。