常见进程一览表Nndisuio.sysndisuio.sys属于NDIS User Mode I/O (NDISUIO)协议驱动，用于支持无线设备，例如蓝netdde.exe据在网络传输。

这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。

ntoskrnl.exe管理器是不会有该进程的。

注意：ntoskrnl.exe也可能是w32.bolzano病毒。

请使用杀毒软件进行查杀。

ntvdm.exentvdm.exe是Windows 16位虚拟机的一部分。

该进程用于使16位的进程能够运行在32位的系统环境下。

这个程序对你系统的正常运行是非常重要的。

[TOP↑]Ppchschd.exepchschd.exe用于监视分析系统硬件使用。

这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。

pstores.exepstores.exe属于储存保护服务。

它用于应用程序储存，如Internet Explorer储存机密数据。

这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。

[TOP↑]Rrasautou.exerasautou.exe是微软远程访问拨号器程序。

它用于系统或者第三方应用程序，管理调制解调器Modem拨号连接。

这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。

rdpclip.exerdpclip.exe用于文件复制。

它用于从服务器到本地拷贝粘贴文件。

这个程序对你系统的正常运行是非常重要的。

regsvc.exe是Windows服务集中的一个系统服务。

它用于远程计算机访问本地注册表。

一些本地程序也能够通过该服务编辑注册表。

这个程序对你系统的正常运行是非常重要的。

regsvr32.exeregsvr32.exe用于注册Windows操作系统的动态链接库和ActiveX控件。

这个程序对你系统的正常运行是非常重要的。

rnaapp.exernaapp.exe是微软Windows 98/Me操作系统的进程，用于进行拨号网络连接。

这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。

rpcss.exerpcss.exe是微软Windows操作系统的一部分。

它用于本地计算机的远程程序调用服务。

它是本地网络的公用服务。

这个程序对你系统的正常运行是非常重要的。

rsvp.exersvp.exe是用于保证客户端与服务端的音频和视频流质量的服务。

这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。

rundll.exe是Windows 95/98/Me系统的一部分。

这个程序对你系统的正常运行是非常重要的。

注意：rundll.exe也可能是LOXOSCAM和Backdoor.SchoolBus.B木马的一部分。

该病毒会在Windows XP和2000中出现。

该病毒允许攻击者访问你的计算机。

该进程的安全等级是建议立即删除。

rundll32.exerundll32.exe用于在内存中运行DLL文件，它们会在应用程序中被使用。

这个程序对你系统的正常运行是非常重要的。

注意：rundll32.exe也可能是W32.Miroot.Worm病毒。

该病毒允许攻击者访问你的计算机，窃取密码和个人数据。

该进程的安全等级是建议立即删除。

runonce.exerunonce.exe是微软Run Once的包装。

它用于第三方应用程序的安装程序。

它允许安装程序添加到启动项中，用于再次启动后，进行进一步配置。

这个程序对你系统的正常运行是非常重要的。

[TOP↑]Ssapisvr.exesapisvr.exe是Windows XP自带的进程。

它用于语音识别支持。

这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。

savedump.exesavedump.exe用于NT内存储存。

该进程会写内存内容到页面文件。

重新启动后，内存中的内存会保存成一个文件。

这个程序对你系统的正常运行是非常重要的。

scanregw.exescanregw.exe是微软Windows操作系统的一部分。

该进程用于检测Windows注册表。

如果找到错误，会使用Windows上次可用的较好配置文件启动Windows。

这个程序对你系统的正常运行是非常重要的。

scardsvr.exescardsvr.exe是微软Windows操作系统的一部分，用于认证你本地系统的简单安全卡。

services.exeservices.exe是微软Windows操作系统的一部分。

用于管理启动和停止服务。

该进程也会处理在计算机启动和关机时运行的服务。

这个程序对你系统的正常运行是非常重要的。

注意：services也可能是W32.Randex.R(储存在%systemroot%\system32\目录)和Sober.P (储存在%systemroot%\Connection Wizard\Status\目录)木马。

该木马允许攻击者访问你的计算机，窃取密码和个人数据。

该进程的安全等级是建议立即删除。

smss.exesmss.exe是微软Windows操作系统的一部分。

该进程调用对话管理子系统和负责操作你系统的对话。

这个程序对你系统的正常运行是非常重要的。

注意：smss.exe也可能是dex.a木马。

该木马允许攻击者访问你的计算机，窃取密码和个人数据。

该进程的安全等级是建议立即删除。

snmp.exesnmp.exe是微软Windows自带的网络相关进程。

该进程用于局域网LAN和局域网基础配置。

这个程序对你系统的正常运行是非常重要的。

spoolss.exespoolss.exe是微软Windows操作系统的一部分。

该进程用于将打印机任务发送到本地打印机。

这个程序对你系统的正常运行是非常重要的。

spoolsv.exespoolsv.exe用于将Windows打印机任务发送给本地打印机。

注意spoolsv.exe也有可能是Backdoor.Ciadoor.B木马。

该木马允许攻击者访问你的计算机，窃取密码和个人数据。

该进程的安全级别是建议立即删除。

srvany.exesrvany.exe是一个Windows附加程序，用于将一个程序注册为一个服务。

这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。

svchost.exesvchost.exe是一个属于微软Windows操作系统的系统程序，用于执行DLL文件。

这个程序对你系统的正常运行是非常重要的。

注意：svchost.exe也有可能是W32.Welchia.Worm 病毒，它利用Windows LSASS漏洞，制造缓冲区溢出，导致你计算机关机。

该进程的安全等级是建议立即删除。

systray.exesystray.exe是一个后台程序，用于显示信息，例如日期和时间。

这个程序对你系统的正常运行是非常重要的。

[TOP↑]Ttapisrv.exe这是一个后台服务，用于Windows 98和Windows NT4的Windows电话(TAPI)支持。

这个程序对你系统的正常运行是非常重要的。

taskmgr.exetaskmgr.exe用于Windows任务管理器。

它显示你系统中正在运行的进程。

该程序使用Ctrl+Alt+Del打开，这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。

tlntsvr.exetlntsvr.exe属于微软Telnet程序的一部分。

Telnet是一个基于TCP/IP网络的终端程序。

tcpsvcs.exetcpsvcs.exe是微软Windows网络组件的一部分。

这个系统进程用于计算机使用专用的TCP/IP网络服务，例如DHCP，简单TCP和打印服务。

这个程序对你系统的正常运行是非常重要的。

[TOP↑]UUserinit.exeUserinit.exe是Windows操作系统一个关键进程。

用于管理不同的启动顺序，例如在建立网络链接和Windows壳的启动。

[TOP↑]WWinLogon.exeWinLogon.exe是Windows NT登陆管理器。

它用于处理你系统的登陆和登陆过程。

该进程在你系统的作用是非常重要的。

注意：winlogon.exe也可能是sky.D@mm蠕虫病毒。

该病毒通过Email邮件传播，当你打开病毒发送的附件时，即会被感染。

该病毒会创建SMTP引擎在受害者的计算机上，群发邮件进行传播。

该病毒允许攻击者访问你的计算机，窃取密码和个人数据。

该进程的安全等级是建议删除。

[TOP↑]WMIADAP.EXEWMIADAP.EXE是微软操作系统的部分。

该进程AutoDiscovery/AutoPurge ( ADAP)进程传输性能库到WMI库。

这个程序对你系统的正常运行是非常重要的。

Wmiexe.exeWmiexe.exe是Windows管理程序。

该后台程序让用户访问基本系统信息。

删除这个重要进程会导致你的系统出现错误。

wmiprvse.exewmiprvse.exe是微软Windows操作系统的一部分。

用于通过WinMgmt.exe程序处理WMI操作。

这个程序对你系统的正常运行是非常重要的。

wscntfy.exewscntfy.exe是Windows安全相关策略的一部分。

这个程序对你系统的正常运行是非常重要的。

wuaclt.exe是微软Windows系统自动检测你计算机上软件更新功能的一部分。

这个程序对你系统的正常运行是非常重要的。

注意：wuaclt.exe也可能是W32.Cult木马，该木马允许攻击者访问你的计算机，窃取密码和个人数据。

该进程的安全等级是建议立即删除。

WUAUBoot.exeWUAUBoot.exe用于管理Windows自动更新。

该进程会检测检测更新。

Wuauclt.exeWuauclt.exe是Windows自动升级管理程序。

该进程会不断在线检测更新。

删除该进程将使你无法得到最新更新信息。

wuaudt.exewuaudt.exe是微软操作系统自动更新的一部分。

这个程序对你系统的正常运行是非常重要的。

WUCrtUpd.exeWUCrtUpd.exe用于检测Windows的更新。

该进程定时自动链接到在线地址检测更新。

删除该进程将使你无法得到最新更新信息。

1xconfig.exe是SCM MicroSystems多媒体硬件产品的软件。

该进程提供方便的托盘操作方式。

3dm2.exe3dm2.exe是3ware ATA/SATA RAID硬盘Web界面控制工具。

该进程不是运行所必须的，但终止它可能有问题。