这些进程都是 windows 开机必须启动的进程，熟悉了这些进程之后我们打开任务管理器能一眼看出有没有中病毒，什么进程是多余的，什么进程是应该存在的，下面我们来彻底了解这些进程的相关作用，以便日后练就火眼金睛。
1. system idle process
windows 页面内存管理进程，拥有 0 级优先; 该程序使用 Ctrl+Alt+Del 打开，该进程作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器的时间。它的 cpu 占用率越大表示可供分配的 CPU 资源越多，数字越小则表示 CPU 资源紧张。该进程是系统必须的，不能禁止。
2. winlogon.exe
windows Logon Process，windows NT 用户登陆程序，管理用户登录和退出。
3. conime.exe
conime.exe 是输入法编辑器相关程序。
4. csrss.exe
csrss.exe 是微软客户端 / 服务端运行时子系统。该进程管理 windows 图形相关任务。这个程序对你系统的正常运行是非常重要的。
5. ctfmon.exe
程序 ctfmon.exe 是有关输入法的一个可执行程序，系统默认情况下是随电脑开机而自动启动的。如果你设置了 ctfmon.exe 不随机自动启动，进入系统后你的电脑任务栏中的输入法图标 (即语言栏) 就不见了。
6. explorer.exe
windows 资源管理器，可以说是 windows 图形界面外壳程序，它是一个有用的系统进程。
7. services.exe
services.exe 是微软 windows 操作系统的一部分。用于管理启动和停止服务。该进程也会处理在计算机启动和关机时运行的服务。这个程序对你系统的正常运行是非常重要的。终止进程后会重启。
8. lsass.exe
lsass.exe 是一个系统进程，用于微软 windows 系统的安全机制。它用于本地安全和登陆策略。
9. svchost.exe
svchost.exe 是一个属于微软 windows 操作系统的系统程序，微软官方对它的解释是：Svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。这个程序对你系统的正常运行是非常重要, 而且是不能被结束的。
10. system
如果你用的是 xp 系统，这个进程在“任务管理器”中就结束不掉，结束掉的进程说明这个进程不能对系统造成直接危害，不过，用其它软件可能能强制结束，但这样会造成蓝屏等现象。
如果你是 vista 系统，结束掉之后，马上就会蓝屏。这个是系统的进程，是内存运行的! 如果关掉会有可能出现两种情况!
11. smss.exe
smss.exe(Session Manager Subsystem)，该进程为会话管理子系统用以初始化系统变量，MS-DOS 驱动名称类似 LPT1 以及 COM，调用 Win32 壳子系统和运行在 windows 登陆过程。这是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，包括已经正在运行的 windows 登录程序 (winlogon.exe)，Win32 子系统(csrss.exe) 线程和设定的系统变量作出反映。在它启动这些进程后，它等待 Winlogon 或者 Csrss 结束。如果这些过程是正常的，系统就关掉了。如果发生了什么不可预料的事情，smss.exe 就会让系统停止响应(就是挂机)。