这些进程都是windows开机必须启动的进程，熟悉了这些进程之后我们打开任务管理器能一眼看出有没有中病毒，什么进程是多余的，什么进程是应该存在的，下面我们来彻底了解这些进程的相关作用，以便日后练就火眼金睛。

　　1. conime.exe

　　conime.exe是输入法编辑器相关程序。

　　2. csrss.exe

　　csrss.exe是微软客户端/服务端运行时子系统。该进程管理windows图形相关任务。这个程序对你系统的正常运行是非常重要的。

　　3. ctfmon.exe

　　程序ctfmon.exe是有关输入法的一个可执行程序，系统默认情况下是随电脑开机而自动启动的。如果你设置了ctfmon.exe不随机自动启动，进入系统后你的电脑任务栏中的输入法图标（即语言栏）就不见了。

　　4. explorer.exe

　　windows 资源管理器，可以说是 windows 图形界面外壳程序，它是一个有用的系统进程。

　　5. lsass.exe

　　lsass.exe是一个系统进程，用于微软windows系统的安全机制。它用于本地安全和登陆策略。

　　6. services.exe

　　services.exe是微软windows的一部分。用于管理启动和停止服务。该进程也会处理在计算机启动和关机时运行的服务。这个程序对你系统的正常运行是非常重要的。终止进程后会重启。

　　7. smss.exe

　　smss.exe(Session Manager Subsystem)，该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在windows登陆过程。这是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，包括已经正在运行的windows登录程序(winlogon.exe)，Win32子系统（csrss.exe）线程和设定的系统变量作出反映。在它启动这些进程后，它等待Winlogon或者Csrss结束。如果这些过程是正常的，系统就关掉了。如果发生了什么不可预料的事情，smss.exe就会让系统停止响应（就是挂机）。

　　8. svchost.exe

　　svchost.exe是一个属于微软windows的系统程序，微软官方对它的解释是：Svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。这个程序对你系统的正常运行是非常重要,而且是不能被结束的。

　　9. system

　　如果你用的是xp系统，这个进程在“任务管理器”中就结束不掉，结束掉的进程说明这个进程不能对系统造成直接危害，不过，用其它软件可能能强制结束，但这样会造成蓝屏等现象。

　　如果你是vista系统，结束掉之后，马上就会蓝屏。这个是系统的进程，是内存运行的！如果关掉会有可能出现两种情况！

　　10. system idle process

　　windows页面内存管理进程，拥有0级优先;该程序使用Ctrl+Alt+Del打开，该进程作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器的时间。它的cpu占用率越大表示可供分配的CPU资源越多，数字越小则表示CPU资源紧张。该进程是系统必须的，不能禁止。

　　11. winlogon.exe

　　windows Logon Process，windows NT 用户登陆程序，管理用户登录和退出。