RTHDCPL 是Realtek音效卡特性設置軟體相關程序。可以禁止
soundman是Realtek音效卡相關程序。該進程在系統托盤駐留，用於進行快速訪問和診斷。可以禁止
ALCMTR是RealTek AC97音效卡相關監視服務。 可以禁止
ALCWZRD是RealTek音效卡相關驅動程序 可以禁止
realsched是Real Networks升級檢測程序,是real player播放器上帶的。可以禁止，不過你打開real player後會自動運行。
NBKeyScan是由Nero AG公司出品的刻錄自動備份的應用程序。可以禁止
avp 卡巴斯基。不想中毒的話，應該一直開著。
ctfmon 控制Alternative User Input Text Processor (TIP)和Microsoft Office語言條。Ctfmon.exe提供語音識別、手寫識別、鍵盤、翻譯和其它用戶輸入技術的支持。 可以禁止，不過啟動後會自動載入！
② 電腦任務管理器哪些程序是不能關的
在列表中顯示的都是各個正在運行的系統進程的名稱列表，系統進程一般包括：基本系統進程和附加進程。基本系統進程是系統運行的必備條件，而附加進程則是可以按需運行或結束
1.基本系統進程
Csrss.exe：這是子系統伺服器進程，負責控制Windows創建或刪除線程以及16位的虛擬DOS環境。
Lsass.exe：管理IP安全策略以及啟動 ISAKMP/Oakley (IKE) 和 IP 安全驅動程序。。
Explorer.exe：資源管理器。
Smss.exe：這是一個會話管理子系統，負責啟動用戶會話。
Services.exe：系統服務的管理工具，包含很多系統服務。
system: Windows系統進程
System Idle Process：這個進程是作為單線程運行在每個處理器上，並在系統不處理其它線程的時候分派處理器的時間。
Spoolsv.exe：管理緩沖區中的列印和傳真作業。
Svchost.exe：系統啟動的時候，Svchost.exe將檢查注冊表中的位置來創建需要載入的服務列表，如果多個Svchost.exe同時運行，則表明當前有多組服務處於活動狀態；多個DLL文件正在調用它。
winlogon.exe： 管理用戶登錄
以上這些進程都是對計算機運行起至關重要的，千萬不要隨意「殺掉」，否則可能直接影響系統的正常運行。
2.附加進程
除了基本系統進程，其它就是附加進程了， 例如wuauclt.exe（自動更新程序）、
systray.exe（顯示系統托盤小喇叭圖標）、ctfmon.exe（微軟Office輸入法）、mstask.exe（計劃任務）、
winampa.exe等等，附加進程可以按需取捨，不會影響到系統核心的正常運行。
3.應用程序的進程
當前運行的應用程序也會顯示在進程列表中，當要查毒時最好將已運行的程序全部按正常方式關閉，病毒一般不隨應用程序關閉而結束的。這時候，如果你在如圖3
所示的系統進程表中發現「不明的進程名」，那麼就應當把它列為可疑進程。這里列出一些常見病毒的進程名，供大家參考。
avserve.exe 震盪波病毒的進程
java.exe、services.exe MyDoom病毒的進程
svch0st.exe、expl0er、user32.exe 網銀大盜的進程
dllhost.exe 沖擊波病毒的進程
三、處理可疑進程
可疑進程不一定就是病毒，所以我們要通過處理來判斷它是否為病毒。
1.
試驗法：將可疑進程結束後，通過「開始→搜索→文件或文件夾」，然後輸入可穎進程名作為關鍵字對硬碟進行搜索，找到對應的程序後，記下它的路徑，將它移到
U盤或軟盤上，然後對電腦上的軟體都運行一遍，如果都能正常運行，說明這個進程是多餘的或者是病毒，就算不是病毒把它刪了也可給系統減肥。如果有軟體不能
正常運行則要將它還原。
③ 請問那些後台運行的程序不可以關閉
除了這些進程都可以關閉
Windows操作系統進程詳細介紹- -
Tag： 系統進程
（1）[system Idle Process]
進程文件: [system process] or [system process]
進程名稱: Windows內存處理系統進程
描 述: Windows頁面內存管理進程，擁有0級優先。
介 紹：該進程作為單線程運行在每個處理器上，並在系統不處理其他線程的時候分派處理器的時間。它的cpu佔用率越大表示可供分配的CPU資源越多，數字越小則表示CPU資源緊張。
（2）[alg.exe]
進程文件: alg or alg.exe
進程名稱: 應用層網關服務
描 述: 這是一個應用層網關服務用於網路共享。
介 紹：一個網關通信插件的管理器，為 「Internet連接共享服務」和 「Internet連接防火牆服務」提供第三方協議插件的支持。
（3）[csrss.exe]
進程文件: csrss or csrss.exe
進程名稱: Client/Server Runtime Server Subsystem
描 述: 客戶端服務子系統，用以控制Windows圖形相關子系統。
介 紹: 這個是用戶模式Win32子系統的一部分。csrss代表客戶/伺服器運行子系統而且是一個基本的子系統必須一直運行。csrss用於維持Windows的控制，創建或者刪除線程和一些16位的虛擬MS-DOS環境。
（4）[ddhelp.exe]
進程文件: ddhelp or ddhelp.exe
進程名稱: DirectDraw Helper
描 述: DirectDraw Helper是DirectX這個用於圖形服務的一個組成部分。
簡 介：Directx 幫助程序
（5）[dllhost.exe]
進程文件: dllhost or dllhost.exe
進程名稱: DCOM DLL Host進程
描 述: DCOM DLL Host進程支持基於COM對象支持DLL以運行Windows程序。
介 紹：com代理，系統附加的dll組件越多，則dllhost佔用的cpu資源和內存資源就越多，而8月的「沖擊波殺手」大概讓大家對它比較熟悉吧。
（6）[explorer.exe]
進程文件: explorer or explorer.exe
進程名稱: 程序管理
描 述: Windows Program Manager或者Windows Explorer用於控制Windows圖形Shell，包括開始菜單、任務欄，桌面和文件管理。
介 紹：這是一個用戶的shell，在我們看起來就像任務條，桌面等等。或者說它就是資源管理器，不相信你在運行里執行它看看。它對windows系統的穩定性還是比較重要的，而紅碼也就是找它的麻煩，在c和d根下創建explorer.exe。
（7）[inetinfo.exe]
進程文件: inetinfo or inetinfo.exe
進程名稱: IIS Admin Service Helper
描 述: InetInfo是Microsoft Internet Infomation Services (IIS)的一部分，用於Debug調試除錯。
介紹：IIS服務進程，藍碼正是利用的inetinfo.exe的緩沖區溢出漏洞。
（8）[internat.exe]
進程文件: internat or internat.exe
進程名稱: Input Locales
描 述: 這個輸入控制圖標用於更改類似國家設置、鍵盤類型和日期格式。internat.exe在啟動的時候開始運行。它載入由用戶指定的不同的輸入點。輸入點是從注冊表的這個位置HKEY_USERS\.DEFAULT\Keyboard Layout\Preload 載入內容的。internat.exe 載入「EN」圖標進入系統的圖標區，允許使用者可以很容易的轉換不同的輸入點。當進程停掉的時候，圖標就會消失，但是輸入點仍然可以通過控制面板來改變。
介 紹：它主要是用來控制輸入法的，當你的任務欄沒有「EN」圖標，而系統有internat.exe進程，不妨結束掉該進程，在運行里執行internat命令即可。
（9）[kernel32.dll]
進程文件: kernel32 or kernel32.dll
進程名稱: Windows殼進程
描 述: Windows殼進程用於管理多線程、內存和資源。
介 紹：更多內容瀏覽非法操作與Kernel32解讀
（10）[lsass.exe]
進程文件: lsass or lsass.exe
進程名稱: 本地安全許可權服務
描 述: 這個本地安全許可權服務控制Windows安全機制。管理 IP 安全策略以及啟動 ISAKMP/Oakley (IKE) 和 IP 安全驅動程序等。
介 紹：這是一個本地的安全授權服務，並且它會為使用winlogon服務的授權用戶生成一個進程。這個進程是通過使用授權的包，例如默認的msgina.dll來執行的。如果授權是成功的，lsass就會產生用戶的進入令牌，令牌別使用啟動初始的shell。其他的由用戶初始化的進程會繼承這個令牌的。而windows活動目錄遠程堆棧溢出漏洞，正是利用LDAP 3搜索請求功能對用戶提交請求缺少正確緩沖區邊界檢查，構建超過1000個"AND"的請求，並發送給伺服器，導致觸發堆棧溢出，使Lsass.exe服務崩潰，系統在30秒內重新啟動。
（11）[mdm.exe]
進程文件: mdm or mdm.exe
進程名稱: Machine Debug Manager
描 述: Debug除錯管理用於調試應用程序和Microsoft Office中的Microsoft Script Editor腳本編輯器。
介 紹：Mdm.exe的主要工作是針對應用軟體進行排錯(Debug)，說到這里，扯點題外話，如果你在系統見到fff開頭的0位元組文件，它們就是mdm.exe在排錯過程中產生一些暫存文件，這些文件在操作系統進行關機時沒有自動被清除，所以這些fff開頭的怪文件里是一些後綴名為CHK的文件都是沒有用的垃圾文件，可勻我饃境��換岫韻低巢��渙加跋臁6?X系統，只要系統中有Mdm.exe存在，就有可能產生以fff開頭的怪文件。可以按下面的方法讓系統停止運行Mdm.exe來徹底刪除以fff開頭的怪文件：首先按「Ctrl+Alt+Del」組合鍵，在彈出的「關閉程序」窗口中選中「Mdm」，按「結束任務」按鈕來停止Mdm.exe在後台的運行，接著把Mdm.exe(在C:\Windows\System目錄下)改名為Mdm.bak。運行msconfig程序，在啟動頁中取消對「Machine Debug Manager」的選擇。這樣可以不讓Mdm.exe自啟動，然後點擊「確定」按鈕，結束msconfig程序，並重新啟動電腦。另外，如果你使用IE 5.X以上版本瀏覽器，建議禁用腳本調用(點擊「工具→Internet選項→高級→禁用腳本調用」)，這樣就可以避免以fff開頭的怪文件再次產生。
（12）[mmtask.tsk]
進程文件: mmtask or mmtask.tsk
進程名稱: 多媒體支持進程
描 述: 這個Windows多媒體後台程序控制多媒體服務，例如MIDI。
介 紹：這是一個任務調度服務，負責用戶事先決定在某一時間運行的任務的運行。
（13）[mprexe.exe]
進程文件: mprexe or mprexe.exe
進程名稱: Windows路由進程
描 述: Windows路由進程包括向適當的網路部分發出網路請求。
介 紹：這是Windows的32位網路界面服務進程文件，網路客戶端部件啟動的核心。印象中「A-311木馬(Trojan.A-311.104)」也會在內存中建立mprexe.exe進程，可以通過資源管理結束進程。
（14）[msgsrv32.exe]
進程文件: msgsrv32 or msgsrv32.exe
進程名稱: Windows信使服務
描 述: Windows信使服務調用Windows驅動和程序管理在啟動。
介 紹：msgsrv32.exe 一個管理信息窗口的應用程序，win9x下如果音效卡或者顯卡驅動程序配置不正確，會導致死機或者提示msgsrv32.exe 出錯。
（15）[mstask.exe]
進程文件: mstask or mstask.exe
進程名稱: Windows計劃任務
描 述: Windows計劃任務用於設定繼承在什麼時間或者什麼日期備份或者運行。
介 紹：計劃任務，它通過注冊表自啟動。因此，通過計劃任務程序實現自啟動的程序在系統信息中看不到它的文件名，一旦把它從注冊表中刪除或禁用，那麼通過計劃任務啟動的程序全部不能自動運行。win9X下系統啟動就會開啟計劃任務，可以通過雙擊計劃任務圖標－高級－終止計劃任務來停止它自啟動。另外，攻擊者在攻擊過程中，也經常用到計劃任務，包括上傳文件、提升許可權、種植後門、清掃腳印等。
（16）[regsvc.exe]
進程文件: regsvc or regsvc.exe
進程名稱: 遠程注冊表服務
描 述: 遠程注冊表服務用於訪問在遠程計算機的注冊表。
（17）[rpcss.exe]
進程文件: rpcss or rpcss.exe
進程名稱: RPC Portmapper
描 述: Windows 的RPC埠映射進程處理RPC調用(遠程模塊調用)然後把它們映射給指定的服務提供者。
介 紹：98它不是在裝載解釋器時或引導時啟動，如果使用中有問題，可以直接在在注冊表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices添加"字元串值"，定向到"C:\WINDOWS\SYSTEM\RPCSS"即可。
（18）[services.exe]
進程文件: services or services.exe
進程名稱: Windows Service Controller
描 述: 管理Windows服務。
介 紹：大多數的系統核心模式進程是作為系統進程在運行。打開管理工具中的服務，可以看到有很多服務都是在調用%systemroot%\system32\service.exe
（19）[smss.exe]
進程文件: smss or smss.exe
進程名稱: Session Manager Subsystem
描 述: 該進程為會話管理子系統用以初始化系統變數，MS-DOS驅動名稱類似LPT1以及COM，調用Win32殼子系統和運行在Windows登陸過程。
簡 介：這是一個會話管理子系統，負責啟動用戶會話。這個進程是通過系統進程初始化的並且對許多活動的，包括已經正在運行的Winlogon，Win32（Csrss.exe）線程和設定的系統變數作出反映。在它啟動這些進程後，它等待Winlogon或者Csrss結束。如果這些過程時正常的，系統就關掉了。如果發生了什麼不可預料的事情，smss.exe就會讓系統停止響應（就是掛起）。
（20）[snmp.exe]
進程文件: snmp or snmp.exe
進程名稱: Microsoft SNMP Agent
描 述: Windows簡單的網路協議代理（SNMP）用於監聽和發送請求到適當的網路部分。
簡 介：負責接收SNMP請求報文，根據要求發送響應報文並處理與WinsockAPI的介面。
（21）[spool32.exe]
進程文件: spool32 or spool32.exe
進程名稱: Printer Spooler
描 述: Windows列印任務控製程序，用以列印機就緒。
（22）[spoolsv.exe]
進程文件: spoolsv or spoolsv.exe
進程名稱: Printer Spooler Service
描 述: Windows列印任務控製程序，用以列印機就緒。
介 紹：緩沖（spooler）服務是管理緩沖池中的列印和傳真作業。
（23）[stisvc.exe]
進程文件: stisvc or stisvc.exe
進程名稱: Still Image Service
描 述: Still Image Service用於控制掃描儀和數碼相機連接在Windows。
（24）[svchost.exe]
進程文件: svchost or svchost.exe
進程名稱: Service Host Process
描 述: Service Host Process是一個標準的動態連接庫主機處理服務.
介 紹：Svchost.exe文件對那些從動態連接庫中運行的服務來說是一個普通的主機進程名。Svhost.exe文件定位在系統的%systemroot%\system32文件夾下。在啟動的時候，Svchost.exe檢查注冊表中的位置來構建需要載入的服務列表。這就會使多個Svchost.exe在同一時間運行。每個Svchost.exe的回話期間都包含一組服務，以至於單獨的服務必須依靠Svchost.exe怎樣和在那裡啟動。這樣就更加容易控制和查找錯誤。windows 2k一般有2個svchost進程，一個是RPCSS（Remote Procere Call）服務進程，另外一個則是由很多服務共享的一個svchost.exe。而在windows XP中，則一般有4個以上的svchost.exe服務進程，windows 2003 server中則更多。
（25）[taskmon.exe]
進程文件: taskmon or taskmon.exe
進程名稱: Windows Task Optimizer
描 述: windows任務優化器監視你使用某個程序的頻率，並且通過載入那些經常使用的程序來整理優化硬碟。
介 紹：任務管理器，它的功能是監視程序的執行情況並隨時報告。能夠監測所有在任務欄中以窗口方式運行的程序，可打開和結束程序，還可直接調出關閉系統對話框。
（26）[tcpsvcs.exe]
進程文件: tcpsvcs or tcpsvcs.exe
進程名稱: TCP/IP Services
描 述: TCP/IP Services Application支持透過TCP/IP連接區域網和Internet。
（27）[winlogon.exe]
進程文件: winlogon or winlogon.exe
進程名稱: Windows Logon Process
描 述: Windows NT用戶登陸程序。這個進程是管理用戶登錄和退出的。而且winlogon在用戶按下CTRL+ALT+DEL時就激活了，顯示安全對話框。
（28）[winmgmt.exe]
進程文件: winmgmt or winmgmt.exe
進程名稱: Windows Management Service
描 述: Windows Management Service透過Windows Management Instrumentation data WMI)技術處理來自應用客戶端的請求。
簡 介：winmgmt是win2000客戶端管理的核心組件。當客戶端應用程序連接或當管理程序需要他本身的服務時這個進程初始化。WinMgmt.exe（CIM對象管理器）和知識庫（Repository）是WMI兩個主要構成部分，其中知識庫是對象定義的資料庫，它是存儲所有可管理靜態數據的中心資料庫，對象管理器負責處理知識庫中對象的收集和操作並從WMI提供程序收集信息。WinMgmt.exe在Windows 2k/NT上作為一個服務運行，而在Windows 95/98上作為一個獨立的exe程序運行。Windows 2k系統在某些計算機上出現的WMI錯誤可以通過安裝Windows 2k SP2來修正。
（29）[system]
進程文件: system or system
進程名稱: Windows System Process
描 述: Microsoft Windows系統進程。
介 紹：在任務管理器中會看到這項進程，屬於正常系統進程。
系統進程就介紹到這里。
在Windows2k/XP中，以下進程是必須載入的：
smss.exe、csrss.exe、winlogon.exe、services.exe、lsass.exe、svchost.exe(可以同時存在多個)、spoolsv.exe、explorer.exe、System Idle Process；
在Windows 9x中，一下進程是必須載入的：
msgsrv32.exe、mprexe.exe、mmtask.tsk、kenrel32.dll。
④ win7系統進程服務哪些能關閉，哪些不能關閉
不建議關閉或禁用的服務
AppID Service
確定應用程序的身份。該服務的默認運行方式是手動，不建議更改。
目標路徑：Windowssystem32svchost.exe -k
Application Experience
在應用程序啟動時處理應用程序兼容型查詢請求。該服務的默認運行方式是自動，不建議更改。
目標路徑：WINDOWSsystem32svchost.exe -k netsvcs
估計使用該技術之後在運行老程序的時候系統會自動選擇相應的兼容模式運行，以便取得最佳效果。
Application Information
為應用程序的運行提供信息。該服務的默認運行方式是手動，不建議更改。
目標路徑：WINDOWSsystem32svchost.exe -k netsvcs
Application Layer Gateway Service
為 Internet 連接共享提供第三方協議插件的支持。該服務的默認運行方式是手動，如果你連接了網路，則該服務會自動啟動，不建議更改。
目標路徑：WINDOWSSystem32alg.exe
Background Intelligent Transfer Service
在後台傳輸客戶端和伺服器之間的數據。如果禁用了BITS，一些功能，如 Windows Update，就無法正常運行。該服務的默認運行方式是自動，這個服務的主要用途還是用於進行Windows Update或者自動更新，最好不要更改這個服務。
目標路徑：WINDOWSSystem32svchost.exe -k netsvcs
COM+ Event System
支持系統事件通知服務（SENS），此服務為訂閱組件對象模型（COM）組件事件提供自動分布功能。如果停止此服務，SENS 將關閉，而且不能提供登錄和注銷通知。如果禁用此服務，顯式依賴此服務的其他服務將無法啟動。一個很原始的古老服務，該服務的默認運行方式為自動，這是一個重要的系統服務，設為手動也會自動運行，設為禁用好像也沒什麼影響，但是日誌中會出現大量的錯誤。我們最好不要亂動。
目標路徑：WINDOWSsystem32svchost.exe -k netsvcs
Cryptographic Services
提供三種管理服務： 編錄資料庫服務，它確定 Windows 文件的簽字； 受保護的根服務，它從此計算機添加和刪除受信根證書機構的證書；和密鑰（Key）服務，它幫助注冊此計算機獲取證書。如果此服務被終止，這些管理服務將無法正常運行。如果此服務被禁用，任何依賴它的服務將無法啟動。維護和管理系統的所有證書，密鑰以及安全資料庫。另外訪問一些網站所需要的服務，比如微軟的網站，Windows Update，或者DRM的網站，很多時候它會提供和確認Windows文件的簽名信息。強烈建議也是必須不能去動它，永遠別想禁用這個服務。
目標路徑： WINDOWSsystem32svchost.exe -k netsvcs
DCOM Server Process Launcher
為 DCOM 服務提供載入功能。該服務的默認運行方式是自動，最好不要亂動。以前的DCOM服務，也就是遠程服務，是比COM+更基礎的服務，看看注冊表就知道Windows系統中有多少DCOM組件，雖然禁用也沒什麼問題，但是臨時用到的設為手動的服務會無法自動啟動，而且任務欄的圖標也會消失不見，所以最好不要修改這個選項。
目標路徑： WINDOWSsystem32svchost.exe -k DcomLaunch
DNS Client
DNS 客戶端服務（dnscache）緩存域名系統（DNS）名稱並注冊該計算機的完整計算機名稱。如果該服務被停止，將繼續解析 DNS 名稱。然而，將不緩存 DNS 名稱的查詢結果，且不注冊計算機名稱。
如果你停止了此服務，你的計算機將不能解釋DNS信息，不能用域名登錄網站。
目標路徑：Windowssystem32svchost.exe -k LocalServiceNetworkRestricted
Group Policy Client
該服務負責通過組策略組件應用管理員為計算機和用戶配置的設置。如果停止或禁用該服務，將無法應用設置，並且將無法通過組策略管理應用程序和組件。如果停止或禁用該服務，依賴於組策略的任何組件或應用程序都將無法正常運行。你無法關閉這個服務。
目標路徑：Windowssystem32svchost.exe -k GPSvcGroup
Multimedia Class Scheler
基於系統范圍內的任務優先順序啟用工作的相對優先順序。這主要適用於多媒體應用程序。如果此服務停止，個別任務將使用其默認的優先順序。主要是針對一些多媒體應用的音／視頻流設置優先順序，禁用可能會導致音效卡功能出現問題，建議打開這個服務，設成手動一般也會自動啟動。
目標路徑：Windowssystem32svchost.exe -k netsvcs
Network Connections
管理「網路和撥號連接」文件夾中對象，在其中您可以查看區域網和遠程連接。
如果你停止了此服務，不能配置網路，不能創建網路鏈接，不能上網了。
目標路徑：WindowsSystem32svchost.exe -k LocalSystemNetworkRestricted
Network List Service
識別計算機已連接的網路，收集和存儲這些網路的屬性，並在更改這些屬性時通知應用程序。這個服務是列舉現有的網路，展示目前的連接狀態。關閉它會導致網路不正常，所以不要關閉它。
目標路徑：WindowsSystem32svchost.exe -k LocalService
Network Location Awareness
收集和存儲網路的配置信息，並在此信息被修改時向程序發出通知。如果停止此服務，則配置信息可能不可用；如果禁用此服務，則顯式依賴此服務的所有服務都將無法啟動。就是NLA，能夠很好的支持和標示多網卡，或者是你從家庭、個人、公司的網路中進行切換和變化時，給你提供增強的功能，大多數情況會隨著Network Connections自動啟動。和XP的NLA不同，關閉它網路正常但是會提示沒插網線，最好不要關閉。
目標路徑：WindowsSystem32svchost.exe -k NetworkService
Network Store interface Service
此服務向用戶模式客戶端發送網路通知（例如，添加/刪除介面等）。停止此服務將導致丟失網路連接。如果禁用此服務，則顯式依賴此服務的所有其他服務都將無法啟動。這是支持NLA的一個服務，比如保存每個網路的Profile，所以它的運行狀態會和NLA相同，最好不要關閉。
目標路徑：Windowssystem32svchost.exe -k LocalService
Plug and Play
使計算機在極少或沒有用戶輸入的情況下能識別並適應硬體的更改。終止或禁用此服務會造成系統不穩定。即插即用，最基礎的服務之一，想關也關不了。
目標路徑：Windowssystem32svchost.exe -k DcomLaunch
Remote Procere Call （RPC）
RPCSS 服務是 COM 和 DCOM 伺服器的服務控制管理器。它執行 COM 和 DCOM 伺服器的對象激活請求、對象導出程序解析和分布式LJ收集。如果此服務被停用或禁用，則使用 COM 或 DCOM 的程序將無法正常工作。強烈建議您讓 RPCSS 服務運行。
這個很緊要（也就是十分重要的意思），禁止他，你的系統啟動不了。
目標路徑：Windowssystem32svchost.exe -k netsvcs
Secure Socket Tunneling Protocol Service
提供使用 VPN 連接到遠程計算機的安全套接字隧道協議（SSTP）的支持。如果該服務被禁用，則用戶將無法使用 SSTP 訪問遠程伺服器。這個服務主要是VPN連接服務的，如果用第三方VPN客戶端，可以關閉，但是Remote Access Connection Manager這個服務依賴這個服務，還是別動吧。
目標路徑：Windowssystem32svchost.exe -k LocalService
Software Protection
啟用 Windows 和 Windows 應用程序的數字許可證的下載、安裝和實施。如果禁用該服務，操作系統和許可的應用程序可能以縮減功能模式運行。負責win7系統的License管理和驗證，以及提供介面/API服務供Windows系統或其他應用程序使用。Win7的新增特性均會使用這個服務，如果設置成禁用可能會激活win7的保護功能，導致系統的部分功能不可用。強烈建議開啟設為自動。
目標路徑：Windowssystem32SLsvc.exe
Task Scheler
使用戶能在此計算機上配置和制定自動任務的日程。如果此服務被終止，這些任務將無法在日程時間里運行。如果此服務被禁用，任何依賴它的服務將無法啟動。已經不單是以前操作系統的計劃任務調度管理器了，win7和第三方的應用都會用到，該服務無法被禁用。
目標路徑：Windowssystem32svchost.exe -k netsvcs
Themes
為用戶提供使用主題管理的經驗。為了XP風格就要先啟動這個服務，使用Aero更是如此。除非你只用經典界面，否則開啟它。
目標路徑：WindowsSystem32svchost.exe -k netsvcs
UPnP Device Host
允許 UPnP 設備宿主在此計算機上。如果停止此服務，則所有宿主的 UPnP 設備都將停止工作，並且不能添加其他宿主設備。如果禁用此服務，則任何顯式依賴於它的服務將都無法啟動。這是系統中通用即插即用的設備的宿主程序，它將作為通用即插即用的設備和操作系統通訊和工作的主體，不建議設置成禁用。
目標路徑：Windowssystem32svchost.exe -k LocalService
Virtual Disk
提供用於磁碟、卷、文件系統和存儲陣列的管理服務。提供存儲設備軟體卷和硬體卷的管理，不要將其設置成禁用 。
目標路徑：WindowsSystem32vds.exe
Volume Shadow Copy
管理並執行用於備份和其它目的的卷影復制。如果此服務被終止，備份將沒有卷影復制，並且備份會失敗。如果此服務被禁用，任何依賴它的服務將無法啟動。卷影復制，在win7中和備份功能一起被調用，不建議設置成禁用。
目標路徑：Windowssystem32vssvc.exe
Windows Audio Endpoint Builder
管理基於 Windows 的程序的音頻。如果此服務被停止，音頻設備和效果將不能正常工作。如果此服務被禁用，任何依賴它的服務將無法啟動。除非你不想讓計算機發聲，否則就要自動啟動它。
目標路徑：WindowsSystem32svchost.exe -k LocalServiceNetworkRestricted
Windows Connect Now - Config Registrar
作為注冊器，為注冊人頒發網路憑據。如果禁用該服務，則 Windows 立即連接 - 配置注冊器將不能正常運行。默認即可。
目標路徑：WindowsSystem32svchost.exe -k LocalService
Windows Installer
添加、修改和刪除以 Windows Installer （*.msi）程序包提供的應用程序。如果禁用了此服務，任何完全依賴它的服務不會被啟動。MSI安裝包的服務，許多安裝程序都需要這個服務，設置成手動就好了。
目標路徑：Windowssystem32msiexec /V
Windows Management Instrumentation
提供共同的界面和對象模式以便訪問有關操作系統、設備、應用程序和服務的管理信息。如果此服務被終止，多數基於 Windows 的軟體將無法正常運行。如果此服務被禁用，任何依賴它的服務將無法啟動。系統管理服務， Vista啟動初始化都會用到，即使設置成Manual，也會被啟動。不要去動它。
目標路徑：Windowssystem32svchost.exe -k netsvcs
Workstation
官方解釋：使用 SMB 協議創建並維護客戶端網路與遠程伺服器之間的連接。如果此服務已停止，這些連接將無法使用。如果此服務已禁用，任何明確依賴它的服務將無法啟動。
顧名思義，禁止它，你的計算機將在內網消失，更不要想用medie玩微軟的網路資源。
Network Location Awareness （NLA）
官方解釋：收集和存儲網路的配置信息，並在此信息被修改時向程序發出通知。如果停止此服務，則配置信息可能不可用；如果禁用此服務，則顯式依賴此服務的所有服務都將無法啟動。
這個是無線網路鏈接，但禁止它會問題多多。
DHCP Client
為此計算機注冊並更新 IP 地址。如果此服務停止，計算機將不能接收動態 IP 地址和 DNS 更新。如果此服務被禁用，所有明確依賴它的服務都將不能啟動。
禁止DHCP服務，你只有手動設置IP。
Cryptographic Services
提供四種管理服務： 目錄資料庫服務，用於確認 Windows 文件的簽名和允許安裝新程序；受保護的根服務，用於從該計算機中添加與刪除受信任根證書頒發機構的證書；自動根證書更新服務，用於從 Windows Update 中檢索根證書和啟用 SSL 等方案；密鑰服務，用於協助注冊此計算機以獲取證書。如果此服務已停止，這些管理服務將無法正常運行。如果此服務已禁用，任何明確依賴它的服務將無法啟動。
禁止這個加密服務會導致計算機安全指數下降，不能自動更新，不能使用ssl.
其他可根據實際情況禁用或關閉的進程及服務
Adaptive brightness
監視周圍的光線狀況來調節屏幕明暗，如果該服務被禁用，屏幕亮度將不會自動適應周圍光線狀況。該服務的默認運行方式是手動，如果你沒有使用觸摸屏一類的智能調節屏幕亮度的設備，該功能就可以放心禁用。
目標路徑：Windowssystem32svchost.exe -k
Application Management
為活動目錄的智能鏡像（IntelliMirror）組策略程序提供軟體的安裝、卸載和枚舉等操作。如果該服務停止，用戶將無法安裝、刪除或枚舉任何使用智能鏡像方式安裝的程序。如果該服務被禁用，任何依賴該服務的其他服務都將無法運行。該服務默認的運行方式為手動，該功能主要適用於大型企業環境下的集中管理，因此家庭用戶可以放心禁用該服務。
目標路徑：WINDOWSsystem32svchost.exe -k netsvcs
Base Filtering Engine
基礎篩選引擎（BFE）是一種管理防火牆和 Internet 協議安全（IPsec）策略以及實施用戶模式篩選的服務。停止或禁用 BFE 服務將大大降低系統的安全。還將造成 IPsec 管理和防火牆應用程序產生不可預知的行為。建議保持默認。
目標路徑：WINDOWSsystem32svchost.exe -k LocalServiceNetworkRestricted
同樣為系統防火牆，VPN以及IPsec提供依賴服務，同時也是系統安全方面的服務，如果使用第三方VPN撥號軟體並且不用系統的防火牆以及ICS共享上網，為了系統資源，關閉它吧，否則就別動它。
BitLocker Drive Encryption Service
向用戶介面提供BitLocker客戶端服務並且自動對數據卷解鎖。該服務的默認運行方式是手動，如果你沒有使用BitLocker設備，該功能就可以放心禁用。
目標路徑：WindowsSystem32svchost.exe -k netsvcs
Block Level Backup Engine Service
執行塊級備份和恢復的引擎。
目標路徑：Windowssystem32wbengine.exe
估計是和備份恢復方面用的服務，無任何依賴關系，默認是手動，也從來沒有看他啟動過。就放那吧，不用管了。
Bluetooth Support Service
對藍牙設備提供支持，如果該服務被禁用，用戶將不能發現或連接到藍牙設備。該服務的默認運行方式是手動，如果你沒有使用藍牙設備，該功能就可以放心禁用。
目標路徑：Windowssystem32svchost.exe -k bthsvcs
Certificate Propagation
為智能卡提供證書。該服務的默認運行方式是手動。如果你沒有使用智能卡，那麼可以放心禁用該服務。
目標路徑：WINDOWSsystem32svchost.exe -k netsvcs
估計到win7發布的時候，密碼已經不是唯一可以用來區分用戶身份的憑據了，也許智能卡，或者更加方便的生物識別技術，例如指紋、虹膜識別等應用將會更加廣泛。
⑤ 電腦中哪些進程不可以關閉的
使用360安全衛士「高級功能」的「系統進程狀態」可以知道哪些進程可以關閉。
對於「高級」功能，一些初學者往往不敢動手操作，其實也不是很難，在這里我只說說一些常用的、容易的功能。
1、修復IE瀏覽器。這個功能對於IE瀏覽器不能正常使用的時候是很有用的，特別是IE主頁被修改的時個。
單擊360安全衛士最上面的「高級」按鈕，進入下面的窗口，如圖：
上面的這些修復選項我們一般不自己選擇，使用系統默認選擇就可以，我們直接單擊「立即修復」，進入下面的窗口：
表示修復已經完成，點擊「返回」進行其它操作。
2、啟動項狀態。所謂啟動項，就是在電腦開機時就開始運行的程序，一些木馬、病毒也會出現在這里。所以如果我們清理了無用的啟動項，可以提高電腦的性能，以及阻止一些木巴、病毒的運行。單擊「啟動項狀態」系統自動檢測電腦，然後進入下面的窗口：
上圖中從「安全級別」一欄我們可以看到，系統認為「安全」的我們可以啟用。對於「未知」的，如果知道它是干什麼的，對自己無用，那麼可以禁用，但一定要謹慎。對於「危險」的，那麼就一定要選中它，然後單擊「禁用選中項」。
3、系統服務狀態。停止一些惡意服務，可以提高電腦的運行性能。單擊「系統服務狀態」，系統自動檢測電腦的啟動程序，然後進入下面的窗口：
同上面的啟動狀態一樣，「安全」或「未知」的我們可以不用理它，但「危險」的停止，方法是：點擊需要停止的項目，在出現的提示信息中單擊「停止」。如下圖：
4、系統進程狀態。單擊「系統進程狀態」系統會自動檢測到電腦正在運行的進程，停止無用的、危險的進程，可以提高電腦的性能，如下圖：（圖見：電腦技巧收藏家——電腦基礎——360安全衛士基礎教程:高級功能）。
上面窗口中，下半部分我們不用理它，只看上半部分的「安全級別」，同樣，如果是「危險」的，那麼就要選中它，然後單擊「結束選中進程」按鈕。
5、系統全面診斷。單擊「系統全面診斷」，系統自動檢測電腦運行狀況，進入下面的窗口：
這一項看似很復雜，其實道理是一樣的，「組別」中綠色符號的我們不用理它，對於其它符號，我們單擊它，然後看右邊窗口的詳細信息，主要看「安全級別」、「推薦操作」、「修復方式」，如果「安全級別」是危險的，就選中它，然後單擊「修復選中項」，出現下面的提示：
單擊「繼續修復」，完成。是不是很容易？
⑥ 電腦內存進程任務管理器，哪些不能關閉，都是干什麼的
任務管理器中常見進程詳解。
1.System.exe windows系統進程，一個很重要的進程，如果強行結束，系統60秒倒記時後重新啟動。
2.System Idle Process.exe 系統進程，它的作用是顯示系統有多少閑置的cpu資源。System Idle Process進程的作用是在系統空閑的時候分派CPU的時間。
如果它顯示的超過百分之多少以上的CPU資源並不是指的它佔用了這么多CPU資源，恰恰相反，而是表示有百分之多少以上的CPU資源空閑了出來，這里的數字越大表示CPU資源越多，數字越小則表示CPU資源緊張。該進程是系統運行必需的，不能禁止。
3.svchost Service Host Process是一個標準的動態連接庫主機處理服務。Svchost用來啟動服務。Svchost.只是負責為這些服務提供啟動的條件，其自身並不能實現任何服務的功能，也不能為用戶提供任何服務。
Svchost通過為這些系統服務調用動態鏈接庫（DLL）的方式來啟動系統服務。
4.explorer.exe 它的作用是用於控制Windows圖形，包括開始菜單、任務欄，桌面和文件管理。此進程是一個用戶進程，但是對於大多數的用戶而言是離不開它的。
5.lsass.exe 系統進程 這是一個本地安全許可權服務管理 進程詳解：管理 IP 安全策略以及啟動 ISAKMP/Oakley (IKE) 和 IP 安全驅動程序。(系統服務) 產生會話密鑰以及授予用於互動式客戶/伺服器驗證的服務憑據(ticket),也就是本地安全許可權服務,屬於Windows的核心進程之一。
6.services.exe 系統進程 用與管理啟動和停止Windows服務，該進程也管理計算機啟動和關機時的運行的服務。
7.alg.exe這是一個應用層網關服務用於網路共享，alg.exe是微軟Windows操作系統自帶的程序。它用於處理微軟Windows網路連接共享和網路連接防火牆。
8.csrss.exe 是微軟客戶端/服務端運行時子系統。該進程管理Windows圖形相關任務。注意：csrss.exe也有可能是、W32.Webus Trojan、Win32.Ladex.a等病毒創建的。
10.taskmgr.exe 任務管理器進程。
11.rundll32.exe用於在內存中運行DLL文件，它們會在應用程序中被使用，一般有多個。
12.rundll.exe是Windows 95/98/Me系統的一部分。這個程序對你系統的正常運行是非常重要的。注意：rundll.exe也可能是木馬的一部分。在Windows XP和2000中出現。
13.nvsvc32.exe 現在很多用戶使用NVIDIA顯示卡，nvsvc32.exe是NVIDIA顯示卡相關程序。
14..smss.exe smss.exe是微軟Windows操作系統的一部分。該進程調用對話管理子系統和負責操作你系統的對話。這個程序對你系統的正常運行是非常重要，系統彈出的對話框就是它控制的。
15.winlogon winlogon.exe 這個進程是管理用戶登錄和退出的。而且winlogon在用戶按下CTRL+ALT+DEL時就激活了，顯示安全對話框。
16.ctfmon.exe 是Microsoft Office產品套裝的一部分。它可以選擇用戶文字輸入程序，和微軟Office XP語言條。如果終止它，可能會導致不可知的問題。
17.wdfmgr.exe 是微軟Microsoft Windows media player 10播放器的一部分，該進程用於減少兼容性問題。
18.TIMPlatform.exe 用QQ的用戶一定有它，不用擔心它是QQ的一個進程TIMPlatform.exe是QQ和Tencent Messenger共同使用的外部應用開發介面管理程序。
19.Wuauclt.exe是Windows自動升級管理程序。該進程會不斷在線檢測更新。刪除該進程將使你無法得到最新更新信息。大家用的應該都是盜版的，如果不想看到沒完沒了的提示你更新，可以把它禁止了。
20.faxsvc.exe 幫助您發送和接收傳真。
21.spoolsv.exe 這個是列印的進程
如果你沒有安裝列印機和傳真,你就可以把與列印和傳真有關的服務關掉,以便節省資源,讓你的電腦運行的更快！
提示：懷疑進程是否是病毒要綜合的看，cpu的佔用是否合理，像svchost，xp就有4個以上，而想explorer就只能有一個，多了就有問題了．有時候病毒製造者會把英文的」o」和數字的」0」上做文章，相似的字母和數字也要注意，如果是數字和字母對換那就100％有問題。
⑦ 電腦任務管理器又好多系統的進程,那些是必須的，不可以關的
actmovie.exe是微軟Windows操作系統自帶的程序，用於支持顯示卡運行一些屏幕保護和微軟程序。這不是純粹的系統程序，但是如果終止它，可能會導致不可知的問題
agentsvr.exe是一個ActiveX插件，用於多媒體程序。這不是純粹的系統程序，但是如果終止它，可能會導致不可知的問題。
alg.exe是微軟Windows操作系統自帶的程序。它用於處理微軟Windows網路連接共享和網路連接防火牆。這個程序對你系統的正常運行是非常重要的。
ASPNET_WP.exe是涉及Microsoft asp.net技術的程序運行所必須的程序。這不是純粹的系統程序，但是如果終止它，可能會導致不可知的問題。
AcctMgr.exe是Norton systemworks套裝的一部分，用於你計算機上相關密碼。該進程對計算機的穩定和安全是重要的。
acrobat.exe是the Adobe Acrobat創建器的一部分。它能夠創建和列印PDF文檔。該進程不是運行所必須的，但終止它可能有問題。
acrord32.exe是Adobe Acrobat Reader閱讀器的一部分。該進程用於打開和察看PDF文檔，它能夠從Adobe.com下載。
AcroTray.exe是Acrobat助手程序，用於幫助你列印你的PDF文檔。
ACSd.exe是AOL的相關程序。該進程在後台運行和自動重新連接到AOL。
ADGJDET.exe是Creative創新音效卡的一部分。
AdobeUpdateManager.exe是Adobe產品軟體升級程序。
ADService.exe是Iomega Zip驅動器驅動相關程序。
ADService.exe是Iomega Zip驅動器驅動相關程序。
agent.exe是Dell電腦提供的用戶監視和管理系統的程序。這不是一個重要的進程。禁用它可以節省用戶資源。注意：agent.exe也可能是Forte Agent Newsgroup Reader新聞組閱讀器。
agrsmmsg.exe是軟貓數據機的消息程序。
AgtServ.exe是在線字典軟體，提供屏幕點擊查詢詞典功能。
aim.exe是AOL Instant Messenger即時通訊軟體。
aim95.exe是AOL Instant Messenger即時通訊軟體，提供在線聊天服務。
AIT 索尼Sony音樂機。提供35G的容量和4M的傳輸速度。AIT技術提供最多100G的空間，AIT-3提供最多800G的空間。
alogserv.exe是McAfee VirusScan殺毒軟體的一部分。該進程記錄McAfee VirusScan的應用程序操作日誌。
anvshell.exe是ASUS顯示卡硬體驅動程序。它也會在系統托盤創建圖標用於進行控制。
AOLacsd.exe是AOL Internet軟體的連接器，用於Internet連接。
AOLDial.exe是AOL Internet軟體（9.0版本或更高版本）的一部分。用於撥號連接Internet網路。
aom.exe是Adobe公司產品的進程，用於Web檢測更新。
apntex.exe是Alps電子硬體驅動軟體。
asfagent.exe是Dell電腦系統管理套件的一部分。
ashWebSv.exe是Avast網路安全套件的一部分。用於保護你的電腦免受網路攻擊。
astart.exe是華碩ASUS顯示卡硬體驅動程序。該程序會在系統托盤中添加圖標，用於配置設備。
ati2evxx.exe是ATI顯示卡增強工具。它用於管理ATI HotKey特性。
ATIevxx.exe是ATI一些顯卡硬體產品的軟體部分。
ATIPtaxx.exe是ATI顯示卡驅動的一部分，在系統托盤有顯示。
Atrack.exe是Norton Internet Security網路安全和Norton Personal Firewall個人防火牆的一部分。它會提醒你一些軟體嘗試訪問網路。
aupdate.exe是Symantec產品的LiveUpdate在線升級程序。該進程自動在線檢測是否有Symantec產品的更新，提醒你進行下載。
autochk.exe是微軟操作系統的一部分。它會備份和還原系統設定到初始狀態。
avconsol.exe是McAfee VirusScan反病毒軟體的一部分。
AVENGINE.EXE是Panda Antivirus熊貓衛士反病毒套裝的一部分，用於保護你的計算機免受網路攻擊。
avgserv.exe是AVG AntiVirus反病毒網路安全程序。用於實時保護你的計算機安全。
avgw.exe是Grisoft網路安全組件的一部分，用於保護你計算機的安全。免受病毒、間諜軟體、蠕蟲和木馬的攻擊。
avpcc.exe是卡巴斯基Kaspersky反病毒套裝的一部分，用於保護你的計算機免受病毒和蠕蟲的攻擊。
avsynmgr.exe是McAfee網路安全套裝的一部分。它用於更新同步病毒定義文件，保持你的計算機使用最新病毒特徵庫。
btwdins.exe是為了微軟Windows操作系統支持藍牙技術的程序。
backweb-137903.exe是惠普HP相關軟體。
backweb-8876480.exe是羅技Logitech相關產品軟體。它用於自動檢測升級羅技相關產品。
bacstray.exe是寬度數據機Modem相關進程，用於配置和診斷。
blackd.exe是BlackICE計算機防火牆的一部分。
bpcpost.exe是Microsoft TV察看器程序。
BRMFRSMG.EXE是Brother Print兄弟列印機相關程序，該進程使用戶通過並口、USB口連接兄弟列印機相關設備。
brss01a.exe是兄弟列印機相關程序。
bttnserv.exe用於支持Compaq EasyAccess多媒體鍵盤按鈕，移除該進程，會導致附加按鈕無法使用。
ccmexec.exe是微軟SMS操作系統服務。該SMS Agent Host服務在其它服務之上。這個程序對你系統的正常運行是非常重要的。
cidaemon.exe是一個索引服務，為了讓你更加快速的查找文件。
cisvc.exe是微軟Windows操作系統自帶的程序。它用於監測CIDAEMON.exe內存使用狀態，防止可用內存過低問題。這是一個系統進程，不要進行刪除。
clisvcl.exe是微軟Windows系統自帶程序。該進程調用SMSS進程檢測在你計算機上的軟體。
cmd.exe是微軟Windows系統的命令行程序，類似與微軟的DOS操作系統。cmd.exe是一個32位的命令行程序，運行在Windows NT/2000/XP上。這不是純粹的系統程序，但是如果終止它，可能會導致不可知的問題。
Control.exe是微軟Windows操作系統自帶的程序。用於訪問控制面板。這不是純粹的系統程序，但是如果終止它，可能會導致不可知的問題。
csrss.exe是微軟客戶端/服務端運行時子系統。該進程管理Windows圖形相關任務。這個程序對你系統的正常運行是非常重要的。 注意：csrss.exe也有可能是W32.Netsky.AB@mm、W32.Webus Trojan、Win32.Ladex.a等病毒創建的。該病毒通過Email郵件進行傳播，當你打開附件時，即被感染。該蠕蟲會在受害者機器上建立SMTP服務，用以自身傳播。該病毒允許攻擊者訪問你的計算機，竊取木馬和個人數據。這個進程的安全等級是建議立即進行刪除。
ctfmon.exe是Microsoft Office產品套裝的一部分。它可以選擇用戶文字輸入程序，和微軟Office XP語言條。這不是純粹的系統程序，但是如果終止它，可能會導致不可知的問題。
ca.exe是ETrust EZ Firewall防火牆的一部分，用於保護你的計算機免受網路攻擊。
calc.exe是微軟附件中自帶的計算器程序，包括基本和科學計算。
carpserv.exe是數據機Modem相關軟體，用於對數據機的聲音進行控制，例如你聽到的撥號時聽到的聲音。
CCAP.EXE是Symantec AntiVirus反病毒網路安全套裝的一部分，用於保護你的計算機免受網路危險攻擊。
ccapp.exe是Norton AntiVirus 2003反病毒軟體的一部分。它能夠自動保護你的計算機安全。
ccevtmgr.exe是Norton Internet Security網路安全套裝的一部分。該進程會同反病毒與防火牆程序同時安裝。
ccproxy.exe是Symantec Internet Security網路安全套裝的一部分。該進程用於設定基本網路共享，用於你的網路共享給你的家庭或者辦公室。
ccpxysvc.exe是Norton Antivirus反病毒和Norton Personal Firewall個人防火牆的服務程序。
ccregvfy.exe是Norton Internet Security網路安全套裝的一部分。該進程檢測是否存在惡意的篡改注冊表。
cdac11ba.exe是MacroVision safeCast反復制保護軟體。該進程是一些軟體為了保護其產品不被盜版而安裝的。
cdantsrv.exe是MacroVison C-Dilla許可管理軟體的一部分。
cfd.exe是Motive通訊的寬頻相關軟體。
cfgwiz.exe是Norton Antivirus反病毒軟體的一部分。
cftmon.exe是微軟Microsoft Office套件的一部分，用於輸入法相關。
charmap.exe是微軟Micorsoft Windows工具，用於幫助你定位非標准字元集。
cleanup.exe是網路清理程序的一部分。它用於刪除網路瀏覽痕跡，包括cookies、歷史記錄以及其它。
cli.exe是ATi顯示卡硬體驅動程序。在狀態欄上有圖標用於進行調節。
cmanager.exe是操作日誌記錄程序。
cmmpu.exe是C-Media音效卡驅動程序。
Companion.exe是AOL連接套件的一部分，其圖標駐留在系統托盤上。它提供訪問AOL的快捷方式。
comsmd.exe是3com 3C9xx系列網卡驅動的一部分。它提供診斷和配置功能。
cpd.exe是McAfee Personal Firewall個人防火牆的一部分。它在後台運行，用於不同的安全特性。
crypserv.exe是Kenonic控制加密軟體的主程序。
cthelper.exe是創新Creative公司Soundblaster音效卡的程序。它是一個第三方的音效卡相關插件/軟體。
cctnotify.exe是創新Creative音效卡產品的一部分。該進程用於偵測插入的CD光碟。
ctsvccda.exe是創新Creative公司的相關軟體，它與Soundblaster音效卡驅動和一些其它創新程序一同安裝。
cvpnd.exe是Cisco VPN虛擬專用網路相關軟體的一部分，它用於你使用加密或非密碼VPN連接到遠程伺服器。
ddhelp.exe是微軟Windows操作系統的一部分。該進程是DirectX的一部分，用於對Windows 3D顯示卡加速。
dfssvc.exe是分布式文件系統服務。只在微軟伺服器版Windows上出現，該進程是重要的DFS分布式文件系統服務。微軟Windows伺服器版基礎服務。
dllhost.exe是微軟Windows操作系統的一部分。dllhost.exe用於管理DLL應用。這個程序對你系統的正常運行是非常重要的。
dos4gw.exe是微軟DOS操作系統在32位操作系統上的擴展殼。這不是純粹的系統程序，但是如果終止它，可能會導致不可知的問題。
dotnetfx.exe是微軟Windows升級到.net技術的一個進程。這不是純粹的系統程序，但是如果終止它，可能會導致不可知的問題。
mprep.exe是微軟Windows XP操作系統的一部分，記錄出現錯誤的程序信息。當一個程序出現錯誤時，該程序發送相關錯誤信息到微軟。該程序不是純粹的系統進程，安裝是為了第三方使用。
dadapp.exe是Dell電腦自帶的相關軟體。用於Dell鍵盤可編程鍵。它會在系統托盤增加圖標。
dadtray.exe是Dell電腦相關軟體，用於配置Dell電腦相關熱鍵。如果移除該進程會導致附加鍵不可用。
damon.exe是Dell電腦技術支持軟體套裝的一部分。
dap.exe是SpeedBit's DownLoad Accelator下載加速器主程序。
DavCData.exe是微軟Microsoft Internet Information網路信息服務的一部分，用於讓你的個人計算機或者Windows伺服器對外提供Web服務。
dcfssvc.exe是柯達Kodak數碼相機相關程序。該進程用於用戶傳輸照片。
ddcman.exe是Wild Tangent計算機游戲相關程序。
defwatch.exe是Norton Antivirus反病毒企業版的一部分，用於檢查病毒庫特徵文件是否有新的升級。
delayrun.exe是惠普HP相關產品，它用於防止HP計算機相關問題。
devenv.exe是微軟Microsoft Visual Studio的一部分，用於應用程序開發。
devldr.exe是與Sound Blaster Live!音效卡安裝的程序。
explorer.exe是Windows程序管理器或者Windows資源管理器，它用於管理Windows圖形殼，包括開始菜單、任務欄、桌面和文件管理。刪除該程序會導致Windows圖形界面無法適用。注意：explorer.exe也有可能是w32.Codered和w32.mydoom.b@mm病毒。該病毒通過email郵件傳播，當你打開病毒發送的附件時，即被感染。該病毒會在受害者機器上建立SMTP服務。該病毒允許攻擊者訪問你的計算機、竊取密碼和個人數據。該進程的安全等級是建議刪除。
fast.exe是Windows XP的一部分。該進程用於用戶賬號的快速切換。該進程不是純粹的系統進程，但是安裝它是需要的。
grpconv.exe是Windows操作系統的工具。它用於轉換Windows 3.1的文件夾格式升級至Windows 95以及更高版本的Windows。這個程序對你系統的正常運行是非常重要的。
hidserv.exe用於支持Windows操作系統的USB多媒體設備。這個程序對你系統的正常運行是非常重要的。
iexplore.exe是Microsoft Internet Explorer的主程序。這個微軟Windows應用程序讓你在網上沖浪，和訪問本地Interanet網路。這不是純粹的系統程序，但是如果終止它，可能會導致不可知的問題。iexplore.exe同時也是Avant網路瀏覽器的一部分，這是一個免費的基於Internet Explorer的瀏覽器。注意iexplore.exe也有可能是Trojan.KillAV.B病毒，該病毒會終止你的反病毒軟體，和一些Windows系統工具，該進程的安全等級是建議刪除。
imapi.exe是微軟Windows操作系統的一部分。用於CD刻錄鏡像管理。這個程序對你系統的正常運行是非常重要的。
inetinfo.exe主要用於支持微軟Windows IIS網路服務的除錯。這個程序對你系統的正常運行是非常重要的。
internat.exe 是微軟Windows多語言輸入程序。這個程序對你系統的正常運行是非常重要的。internatt.exe也有可能是Win32.Lydra.a木馬的一部分。該木馬允許攻擊者訪問你的計算機，竊取密碼和個人數據。該進程的安全等級是建議刪除。
kernel32.exe是Floodnet病毒的一部分，通過Outlook發送郵件進行傳播。這個進程的安全等級是建議立即進行刪除。
launch32.exe是儲存管理服務的遠程部署與安裝程序。這個程序對你系統的正常運行是非常重要的。
loadwc.exe是微軟Internet Explorer瀏覽器的一部分。該程序用於更高Internet Explorer的設置和喜好。這不是純粹的系統程序，但是如果終止它，可能會導致不可知的問題。
Locator.exe的作用是為了穩定的讓遠程程序調用Windows系統本地服務。該進程維護一個資料庫程序。這個程序對你系統的正常運行是非常重要的。
logonui.exe是一個系統進程，用於顯示微軟Windows XP系統用戶切換界面。這個程序對你系統的正常運行是非常重要的。
lsass.exe是一個系統進程，用於微軟Windows系統的安全機制。它用於本地安全和登陸策略。注意：lsass.exe也有可能是Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、Nimos.worm創建的，病毒通過軟盤、群發郵件和P2P文件共享進行傳播。
mad.exe是Microsoft Exchange重要的一部分，用於調用DLL和記錄消息。這個程序對你系統的正常運行是非常重要的。
mapisp32.exe用於調用Microsoft Exchange和Outlook以及其它調用MAPI消息的程序。禁用該程序，可能導致相關需求的程序出現問題。
msdtc.exe是微軟分布式傳輸協調程序。該進程調用系統Microsoft Personal Web Server和Microsoft SQL Server。該服務用於管理多個伺服器。
msiexec.exe是Windows Installer的一部分。用於安裝Windows Installer安裝包（MSI）。這個程序對你系統的正常運行是非常重要的。
msoobe.exe是Windows XP產品激活程序，用於管理在線注冊許可密鑰。這個程序對你系統的正常運行是非常重要的。
mstask.exe是Windows計劃任務程序。它用於管理計劃任務，包括備份和更新，定時運行。如果你刪除該進程，計劃任務將無法運行。
mprexe.exe只會在微軟Windows 9x和Me出現。該進程用於計算機使用多個網路協議和網卡與路由的連接。正常情況下，該進程似乎只會在Windows出現問題的情況下，才會出現的Windows的任務管理器中。在其它情況下，它是不被調用的。
msconfig.exe用於幫助編輯和管理配置文件，例如Win.ini和autoexec.bat。這個程序對你系統的正常運行是非常重要的。
msgsrv32.exe僅會在微軟Windows 9x和Me系統出現。該進程是一個32位的消息服務，似乎只在出現問題的時候，才會在Windows任務管理器中出現。在其它時候是不可見的。
MSMMsg.exe是BCM語音數據機驅動程序。
mstinit.exe是微軟計劃任務精靈，用於管理殺毒軟體和磁碟碎片整理。這不是純粹的系統程序，但是如果終止它，可能會導致不可知的問題。
mmc.exe是Windows管理控製程序，是顯示管理插件的控制面板，例如驅動器管理。這不是純粹的系統程序，但是如果終止它，可能會導致不可知的問題。
mmtask.tsk只會在微軟Windows 9x和Me系統出現，通常情況下是隱藏的。它用於Windows進行多媒體的多任務處理。這個程序對你系統的正常運行是非常重要的。
System Idle System Idle不是一個進程，更多用於統計剩餘的CPU資源情況。無法刪除。
ndisuio.sys屬於NDIS User Mode I/O (NDISUIO)協議驅動，用於支持無線設備，例如藍牙之類。這個程序對你系統的正常運行是非常重要的。
netdde.exe是微軟Windows的網路動態數據Exchange服務。它用於幫助exchange數據在網路傳輸。這不是純粹的系統程序，但是如果終止它，可能會導致不可知的問題。
ntoskrnl.exe是保護性的進程，在你計算機反復啟動的情況下出現。在正常情況下，在任務管理器是不會有該進程的。注意：ntoskrnl.exe也可能是w32.bolzano病毒。請使用殺毒軟體進行查殺。
ntvdm.exe是Windows 16位虛擬機的一部分。該進程用於使16位的進程能夠運行在32位的系統環境下。這個程序對你系統的正常運行是非常重要的。
pchschd.exe用於監視分析系統硬體使用。這不是純粹的系統程序，但是如果終止它，可能會導致不可知的問題。
pstores.exe屬於儲存保護服務。它用於應用程序儲存，如Internet Explorer儲存機密數據。這不是純粹的系統程序，但是如果終止它，可能會導致不可知的問題。
rasautou.exe是微軟遠程訪問撥號器程序。它用於系統或者第三方應用程序，管理數據機Modem撥號連接。這不是純粹的系統程序，但是如果終止它，可能會導致不可知的問題。
rdpclip.exe用於文件復制。它用於從伺服器到本地拷貝粘貼文件。這個程序對你系統的正常運行是非常重要的。
regsvc.exe 是Windows服務集中的一個系統服務。它用於遠程計算機訪問本地注冊表。一些本地程序也能夠通過該服務編輯注冊表。這個程序對你系統的正常運行是非常重要的。
regsvr32.exe用於注冊Windows操作系統的動態鏈接庫和ActiveX控制項。這個程序對你系統的正常運行是非常重要的。
rnaapp.exe是微軟Windows 98/Me操作系統的進程，用於進行撥號網路連接。這不是純粹的系統程序，但是如果終止它，可能會導致不可知的問題。
rpcss.exe是微軟Windows操作系統的一部分。它用於本地計算機的遠程程序調用服務。它是本地網路的公用服務。這個程序對你系統的正常運行是非常重要的。
rsvp.exe是用於保證客戶端與服務端的音頻和視頻流質量的服務。這不是純粹的系統程序，但是如果終止它，可能會導致不可知的問題。
rundll.exe 是Windows 95/98/Me系統的一部分。這個程序對你系統的正常運行是非常重要的。注意：rundll.exe也可能是LOXOSCAM和Backdoor.SchoolBus.B木馬的一部分。該病毒會在Windows XP和2000中出現。該病毒允許攻擊者訪問你的計算機。該進程的安全等級是建議立即刪除。
rundll32.exe用於在內存中運行DLL文件，它們會在應用程序中被使用。這個程序對你系統的正常運行是非常重要的。注意：rundll32.exe也可能是W32.Miroot.Worm病毒。該病毒允許攻擊者訪問你的計算機，竊取密碼和個人數據。該進程的安全等級是建議立即刪除。
runonce.exe是微軟Run Once的包裝。它用於第三方應用程序的安裝程序。它允許安裝程序添加到啟動項中，用於再次啟動後，進行進一步配置。這個程序對你系統的正常運行是非常重要的。
sapisvr.exe是Windows XP自帶的進程。它用於語音識別支持。這不是純粹的系統程序，但是如果終止它，可能會導致不可知的問題。
savemp.exe用於NT內存儲存。該進程會寫內存內容到頁面文件。重新啟動後，內存中的內存會保存成一個文件。這個程序對你系統的正常運行是非常重要的。
scanregw.exe是微軟Windows操作系統的一部分。該進程用於檢測Windows注冊表。如果找到錯誤，會使用Windows上次可用的較好配置文件啟動Windows。這個程序對你系統的正常運行是非常重要的。
scardsvr.exe是微軟Windows操作系統的一部分，用於認證你本地系統的簡單安全卡。
services.exe是微軟Windows操作系統的一部分。用於管理啟動和停止服務。該進程也會處理在計算機啟動和關機時運行的服務。這個程序對你系統的正常運行是非常重要的。注意：services也可能是W32.Randex.R(儲存在%systemroot%\system32\目錄)和Sober.P (儲存在%systemroot%\Connection Wizard\Status\目錄)木馬。該木馬允許攻擊者訪問你的計算機，竊取密碼和個人數據。該進程的安全等級是建議立即刪除。
smss.exe是微軟Windows操作系統的一部分。該進程調用對話管理子系統和負責操作你系統的對話。這個程序對你系統的正常運行是非常重要的。注意：smss.exe也可能是Win32.Ladex.a木馬。該木馬允許攻擊者訪問你的計算機，竊取密碼和個人數據。該進程的安全等級是建議立即刪除。
snmp.exe是微軟Windows自帶的網路相關進程。該進程用於區域網LAN和區域網基礎配置。這個程序對你系統的正常運行是非常重要的。
spoolss.exe是微軟Windows操作系統的一部分。該進程用於將列印機任務發送到本地列印機。這個程序對你系統的正常運行是非常重要的。
spoolsv.exe用於將Windows列印機任務發送給本地列印機。注意spoolsv.exe也有可能是Backdoor.Ciadoor.B木馬。該木馬允許攻擊者訪問你的計算機，竊取密碼和個人數據。該進程的安全級別是建議立即刪除。
srvany.exe是一個Windows附加程序，用於將一個程序注冊為一個服務。這不是純粹的系統程序，但是如果終止它，可能會導致不可知的問題。
svchost.exe是一個屬於微軟Windows操作系統的系統程序，用於執行DLL文件。這個程序對你系統的正常運行是非常重要的。注意：svchost.exe也有可能是W32.Welchia.Worm病毒，它利用Windows LSASS漏洞，製造緩沖區溢出，導致你計算機關機。該進程的安全等級是建議立即刪除。
systray.exe是一個後台程序，用於顯示信息，例如日期和時間。這個程序對你系統的正常運行是非常重要的。
tapisrv.exe 這是一個後台服務，用於Windows 98和Windows NT4的Windows電話(TAPI)支持。這個程序對你系統的正常運行是非常重要的。
taskmgr.exe用於Windows任務管理器。它顯示你系統中正在運行的進程。該程序使用Ctrl+Alt+Del打開，這不是純粹的系統程序，但是如果終止它，可能會導致不可知的問題。
tlntsvr.exe屬於微軟Telnet程序的一部分。Telnet是一個基於TCP/IP網路的終端程序。
tcpsvcs.exe是微軟Windows網路組件的一部分。這個系統進程用於計算機使用專用的TCP/IP網路服務，例如DHCP，簡單TCP和列印服務。這個程序對你系統的正常運行是非常重要的。
Userinit.exe是Windows操作系統一個關鍵進程。用於管理不同的啟動順序，例如在建立網路鏈接和Windows殼的啟動。
WinLogon.exe是Windows NT登陸管理器。它用於處理你系統的登陸和登陸過程。該進程在你系統的作用是非常重要的。注意：winlogon.exe也可能是W32.Netsky.D@mm蠕蟲病毒。該病毒通過Email郵件傳播，當你打開病毒發送的附件時，即會被感染。該病毒會創建SMTP引擎在受害者的計算機上，群發郵件進行傳播。該病毒允許攻擊者訪問你的計算機，竊取密碼和個人數據。該進程的安全等級是建議刪除。 [TOP↑]
WMIADAP.EXE是微軟操作系統的部分。該進程AutoDiscovery/AutoPurge ( ADAP)進程傳輸性能庫到WMI庫。這個程序對你系統的正常運行是非常重要的。
Wmiexe.exe是Windows管理程序。該後台程序讓用戶訪問基本系統信息。刪除這個重要進程會導致你的系統出現錯誤。
wmiprvse.exe是微軟Windows操作系統的一部分。用於通過WinMgmt.exe程序處理WMI操作。這個程序對你系統的正常運行是非常重要的。
wscntfy.exe是Windows安全相關策略的一部分。這個程序對你系統的正常運行是非常重要的。
wuaclt.exe是微軟Windows系統自動檢測你計算機上軟體更新功能的一部分。這個程序對你系統的正常運行是非常重要的。注意：wuaclt.exe也可能是W32.Cult木馬，該木馬允許攻擊者訪問你的計算機，竊取密碼和個人數據。該進程的安全等級是建議立即刪除。
WUAUBoot.exe用於管理Windows自動更新。該進程會檢測檢測更新。
Wuauclt.exe是Windows自動升級管理程序。該進程會不斷在線檢測更新。刪除該進程將使你無法得到最新更新信息。
wuaudt.exe是微軟操作系統自動更新的一部分。這個程序對你系統的正常運行是非常重要的。
WUCrtUpd.exe用於檢測Windows的更新。該進程定時自動鏈接到在線地址檢測更新。刪除該進程將使你無法得到最新更新信息。
1xconfig.exe是SCM MicroSystems多媒體硬體產品的軟體。該進程提供方便的托盤操作方式。
3dm2.exe 3dm2.exe是3ware ATA/SATA RAID硬碟Web界面控制工具。該進程不是運行所必須的，但終止它可能有問題。
⑧ 我電腦剛開機時的一些進程哪些可以關哪些不能關啊
很簡單，用windows優化大師，裡面有個開機速度優化，可以把裡面的開機自動運行的程序都刪了就好了。
現在我開機時只有17個進程！
如果你要手動關的話，就要懂一些相關的知識了，就想大智如愚說的那樣，要記憶一些常用軟體的進程，還有就是SYSTEM的進程最好不要關，而AD的進程基本都是你運行的軟體，比如notepad.exe
是記事本，taskmgr.exe
AD是任務管理器、explorer.exe
AD
是顯示桌面的、RavTask.exe
AD
是瑞星殺毒軟體的，一些有莫名其妙名字的一般都是病毒，如果123424.exe
⑨ 我的電腦上那些進程能結束，那些進程不能結束
任務管理器上的進程的內容:【System Idle Process】:這是關鍵進程，只有16kB，循環統計CPU的空閑度，這個值越大越好。該進程不能被結束，該進程似乎沒低於過25％，大多數情況下保持50％以上。
【system】:system是windows頁面內存管理進程，擁有0級優先。(當system後面出現.exe時是netcontroller木馬病毒生成的文件，出現在c:\\windows目錄下，建議將其刪除。)
【explorer】:explorer.exe控制著標準的用戶界面、進程、命令和桌面等。explorer.exe總是在後台運行，根據系統的字體、背景圖片、活動桌面等情況的不同，通常會消耗5.8MB到36MB內存不等。（explorer.exe和Internet Explorer可不同）
【IEXPLORE】:iexplore.exe是Microsoft對網際網路的主要編程器.，這個微軟視窗應用讓你暢游網路有了地方。 iexplore.exe是非常必要的過程，不應終止，除非懷疑造成問題。它的作用是加快我們再一次打開IE的速度，當關閉所有IE窗口時，它將依然在後台運行。當我們用它上網沖浪時，佔有7.3MB甚至更多的內存，內存隨著打開瀏覽器窗口的增加也增多。
【ctfmon】:這是安裝了WinXP後，在桌面右下角顯示的語言欄。如果不希望它出現，可通過下面的步驟取消:控制面板－區域和語言選項－語言－詳細信息－文字服務和輸入語言－（首選項）語言欄－語言欄設置－把在桌面上顯示語言欄的勾取消。這樣會為你節省4MB多的內存。
【wowexec】:用於支持16位操作系統的關鍵進程，不能終止。
【csrss】:這是Windows的核心部份之一，全稱為Client Server Process。這個只有4K的進程經常消耗3MB到6MB左右的內存，不能終止，建議不要修改此進程。 、
【dovldr32】:為了節省內存，可以將禁止，它佔用大約2.3MB到2.6MB的內存。
【winlogon】:這個進程處理登錄和注銷任務，事實上，這個進程是必需的，它的大小和你登錄的時間有關。
【services】:services.exe是微軟windows操作系統的一部分。用於管理啟動和停止服務。該進程也會處理在計算機啟動和關機時運行的服務。這個程序對你系統的正常運行是非常重要的，該進程系統禁止結束。
【svchost】:Svchost.exe是屬於微軟windows操作系統的系統程序，用於執行dll文件。這個程序對你系統的正常運行是非常重要的。開機出現「Generic Host Process for Win32 Services遇到問題需要關閉」一般都是說的這個進程找不到dll文件所致。
【msmsgs】:這是微軟的Windows Messengr(即時通信軟體)著名的MSN進程，在WinXP的家庭版和專業版裡面綁定的，如果你還運行著Outlook和MSN Explorer等程序，該進程會在後台運行支持所有這些微軟號稱的很Cool的，NET功能等新技術。
【msn6】:這是微軟在WinXP裡面的MSN瀏覽器進程，當msmsgs.exe運行後才有這個進程。
【Point32】:這是安裝了特殊的滑鼠軟體(Intellimouse等等)後啟動的等程序，這不是系統必須的進程，通過用戶許可協議安裝。由於在WinXP裡面內建了很多滑鼠新功能，所以，就沒有必要在系統後台運行，既浪費1.1MB到1.6MB的內存，還要在任務欄占個地方，
【spoolsv】:用於將windows列印機任務發送給本地列印機，關閉以後一會又自己開開。
【Promon】:這是Intel系列網卡配置和安裝的程序，在任務欄顯示圖標控製程序，占據大約656KB到1.1MB的內存。
【smss】:只有45KB的大小卻占據著300KB到2MB的內存空間，這是一個Windows的核心進程之一，是windowsNT內核的會話管理程序。
【taskmgr】:如果你看到了這個進程在運行，其實就是看這個進程的「任務管理器」本身。它大約佔用了3.2MB的內存，當你優化系統時，不要忘了把它也算進去。
【Tastch】:在XP系統中安裝了powerToys後會出現此進程，按Alt+Tab鍵顯示切換圖標，大約佔用1.4MB到2MB的內存空間。
【lsass】:本地安全許可權服務。是微軟安全機制的系統進程，主要處理一些特殊的安全機制和登錄策略。
【atievxx】:這是隨ati顯卡硬體產品驅動一起安裝而來。它不是純粹的系統程序，但如果終止它，可能會導致不可知的問題。
【alg】:這是微軟windows操作系統自帶的程序。它用於處理微軟windows網路連接共享和網路連接防火牆，這個程序對你系統的正常運行是非常重要的。
非windows任務管理器:大多數人會想起Windows任務管理器，但是Windows的這個任務管理器實在是太簡陋了，因此很多人轉而使用第三方軟體。目前，在網上的流行的第三方任務管理器比較多，比如WinProc、Windows Processes、Windows進程管理器等。 讓我們從任務管理器中抓病毒和木馬 任何病毒和木馬存在於系統中，都無法徹底和進程脫離關系，即使採用了隱藏技術，也還是能夠從進程中找到蛛絲馬跡，因此，查看系統中活動的進程成為我們檢測病毒木馬最直接的方法。 那些能關閉:wmiprvse.exe，禁止關閉。微軟Windows操作系統的一部分。用於通過WinMgmt.exe程序處理WMI操作。這個程序對你系統的正常運行是非常重要的。
taskmgr.exe，可以關閉。這個是任務管理器進程
①iexplorer.exe，可以關閉。這是IE（瀏覽器）進程
TXplatform.exe，可以關閉。這個進程是qq寵物的進程，最可惡，即使不登陸qq寵物也會載入，所以我一上qq就立馬結束這個進程
alg.exe，可以關。這是跟系統自帶防火牆有關的，如果你安裝了其它防火牆就直接關了
spoolsv.exe，禁止關閉。線程共享用的，想關閉系統也不會讓你關的
ctfmon.exe，不推薦關閉。此為右下角語言欄圖標，關閉了則無法顯示語言欄，而且打字只能打英文了
kavstart.exe，不推介關閉。金山殺毒主進程，最好別關
KXESERV.EXE，不推薦關閉。這是金山密保的進程
KWatch.exe，不推薦關閉。這是金山防火牆進程
explorer.exe，不推薦關閉。資源管理器，關了就看不到桌面了
②svchost.exe，禁止關閉。（必須是在C:\windows\system32\svchost.exe，其它目錄下的可能就是病毒了）。動態鏈接庫進程，相當於線程共享進程的動態鏈接庫
pastisvc.exe，可以關閉。這個應該是攝像頭相關程序的文件，如果沒有或者不用攝像頭就可以關閉
KPfwSvc.exe，不推薦關閉。這是金山毒霸個人防火牆相關程序
nvsvc32.exe，可以關閉。這是提供 NVIDIA 顯卡的系統和桌面相關支持服務，沒多大用處，不用顯卡配置的話直接關閉
KSWebShield.exe，不推薦關閉。這是金山網盾進程
kissvc.exe，不推薦關閉。金山毒霸系統服務管理程序
svchost.exe，同②
QQ.exe，可以關閉。QQ進程，關閉就是退出qq，想運行的話就不用關閉了
svchost.exe，同②
iexplorer.exe，同①
svchost.exe，同②
lsass.exe 禁止關閉。是一個系統進程，用於微軟Windows系統的安全機制。它用於本地安全和登陸策略
services.exe，禁止關閉。這是管理系統服務的進程
winlogon.exe，禁止關閉。管理用戶登錄和退出，關閉了則系統自動關閉
csrss.exe，不可以關閉。這是管理Windows圖形相關任務進程
system，不可以關閉。這個進程不用解釋了吧
System ID Process，禁止關閉。這是操作系統最底層進程，擁有0級（最高級）優先權，禁止任何進程關閉此進程
說明:進程不區分大小寫，所以大寫小寫均一樣，OVER，
關閉用語解釋:
禁止關閉:系統運行必須的進程（即使你想關閉，系統也會禁止你關閉）
不推薦關閉:此類進程可以關閉，但關閉了以後可能會導致系統運行不穩定，比如殺毒軟體進程
可以關閉:此類進程是系統運行非必須的，不過用不到（不如QQ）就可以直接關閉。