一、核心系统进程

smss.exe

会话管理器，负责管理用户会话和资源分配。

csrss.exe

客户端/服务器运行时子系统，管理Windows图形和输入设备服务。

winlogon.exe

处理用户登录认证，管理用户会话密钥和权限。

services.exe

启动和管理系统服务，如网络、安全、打印等。

lsass.exe

本地安全认证服务，管理IP安全策略及加密服务（如Kerberos）。

二、关键服务进程

svchost.exe

包含大量系统服务，如文件保护、打印服务（SPool）等。

spoolsv.exe

负责将文件加载到内存中以便延迟打印。

explorer.exe

Windows资源管理器进程，管理文件和文件夹。

netinfo.exe

提供FTP连接管理及IIS服务控制。

三、辅助与监控进程

mdm.exe

Windows管理控制台进程，用于系统配置和管理。

wmiPrvSE.exe

Windows Management Instrumentation （WMI） 服务主机进程。

tasksmgr.exe

任务管理器进程，用于系统监控和资源管理。

ctfmon.exe

监控键盘输入，防范恶意软件。

四、特殊功能进程

iexplore.exe

浏览器进程（IE），负责网页显示。

dns.exe

域名系统查询服务。

odbcinst.exe

ODBC数据源管理工具。

注意事项

部分进程如`svchost.exe`可能因服务数量不同而动态变化（如Windows XP 4个，Windows XP以上默认4个以上）；

系统进程通常具有系统权限，建议避免随意终止；

若发现异常进程，建议通过任务管理器或安全软件进行排查。