進程是程序在計算機上的一次執行活動。當你運行一個程序，你就啟動了一個進程。顯然，程序是死的，進程是活的。進程可以分為系統進程和用戶進程。凡是用于完成的各種

    功能的進程就是系統進程，它們就是處于運行狀態下的操作系統本身；用戶進程就是所有由你啟動的進程。進程是操作系統進行分配的單位。

    在下，進程又被細化為線程，也就是一個進程下有多個能獨立運行的更小的單位。

    Windows 2000 系統下的缺省進程

    Csrss.exe

    Explorer.exe

    Internat.exe

    Lsass.exe

    Mstask.exe

    Smss.exe

    Spoolsv.exe

    Svchost.exe

    Services.exe

    System

    System Idle Process

    Taskmgr.exe

    Winlogon.exe

    Winmgmt.exe

    Windows XP 常見的進程列表

    最基本的系統進程

    smss.exe 系統進程治理

    csrss.exe 子系統進程

    winlogon.exe 治理用戶登錄

    services.exe 包含很多系統服務

    lsass.exe 治理 IP 策略以及啟動 ISAKMP/Oakley 和 IP 安全驅動程序。 產生會話密鑰以及授予用于交互式客戶/服務器驗證的服務憑據。 -netlogon

    svchost.exe 包含很多系統服務-eventsystem，

    explorer.exe 資源治理器

    附加的系統進程

    mstask.exe 答應程序在指定時間運行。-schedule

    regsvc.exe 答應遠程注冊表操作。-remoteregister

    winmgmt.exe 提供系統治理。

    inetinfo.exe-mssvc，w3svc，iisadmn

    tlntsvr.exe-tlnrsvr

    tftpd.exe 實現 TFTP Internet .該標準不要求用戶名和密碼。遠程安裝服務的一部分。

    termsrv.exe -termservice

    dns.exe 應答對域名系統名稱的查詢和更新請求。

    以下全是系統服務，并且很少會用到，假如你暫時用不著，應該關掉

    tcpsvcs.exe 提供在 PXE 可遠程啟動客戶計算機上遠程安裝 Windows 2000 Professional 的能力。-simptcp

    支持以下 TCP/IP 服務：Character Generator， Daytime， Discard， Echo， 以及 Quote of the Day.