經(jīng)常使用電腦的朋友一定對Windows 任務(wù)管理器很熟悉，任務(wù)管理器的作用對很多電腦高手來說是非常重要的，通過任務(wù)管理器我們可以查看到當(dāng)前電腦上正在運行哪些程序，可以查看CPU的使用情況等如下圖：

任務(wù)管理器的應(yīng)用程序
以及可以結(jié)束關(guān)閉程序，可以發(fā)現(xiàn)是否有程序在運行，也可以當(dāng)程序無響應(yīng)時結(jié)束無響應(yīng)的程序，關(guān)于如何結(jié)束無響應(yīng)的電腦程序請參考：淺談引起電腦程序無響應(yīng)的幾種原因和解決辦法

盡管在任務(wù)管理器的--應(yīng)用程序里--可以看到當(dāng)前運行的程序，但還有不少的隱藏運行系統(tǒng)程序或病毒在應(yīng)用程序里是看不到的，這里就需要去 任務(wù)管理器--中的--進程--里查看了，注意在進程里的系統(tǒng)運行程序是不可以隨便結(jié)束的，必須要知道它是否為系統(tǒng)必須運行的程序，如果結(jié)束了進程了重要的原本系統(tǒng)程序會導(dǎo)致電腦死機，屏幕無反應(yīng)，甚至可能損壞操作系統(tǒng)，所以這里必須要了解是否為系統(tǒng)必須運行的隱藏程序，今天編輯要為大家介紹的是一些任務(wù)管理器中一些基本進程中的含義，判斷哪些應(yīng)用程序可以結(jié)束，哪些可能是可疑的惡意軟件程序或病毒木馬程序，我們可以結(jié)束惡意程序和木馬病毒程序來保證上網(wǎng)的安全，但發(fā)現(xiàn)有木馬病毒等程序最好殺毒，因為在‘進程’里的程序關(guān)閉了重新啟動后又會運行。

任務(wù)管理器--進程-程序說明
下面為大家列出一些系統(tǒng)內(nèi)部運行程序進程，以下是操作系統(tǒng)默認的系統(tǒng)進程注釋，部分重要系統(tǒng)進程是不可以結(jié)束的。

smss.exe　　session　manager
csrss.exe　　 子系統(tǒng)服務(wù)器進程
winlogon.exe　　管理用戶登錄
services.exe　　 包含很多系統(tǒng)服務(wù)
lsass.exe　　 管理 ip 安全策略以及啟動 isakmp/oakley (ike) 和 ip 安全驅(qū)動程序。
svchost.exe　　 windows 2000/xp 的文件保護系統(tǒng)
spoolsv.exe　　 將文件加載到內(nèi)存中以便遲后打印。)
explorer.exe　　資源管理器
internat.exe　　托盤區(qū)的拼音圖標)
mstask.exe　　 允許程序在指定時間運行。
regsvc.exe　　 允許遠程注冊表操作。(系統(tǒng)服務(wù))－>remoteregister
winmgmt.exe　提供系統(tǒng)管理信息(系統(tǒng)服務(wù))。
inetinfo.exe　　msftpsvc,w3svc,iisadmn
tlntsvr.exe　　tlnrsvr
tftpd.exe　　 實現(xiàn) tftp internet 標準。該標準不要求用戶名和密碼。
termsrv.exe　　termservice
dns.exe　　　　應(yīng)答對域名系統(tǒng)(dns)名稱的查詢和更新請求
tcpsvcs.exe　　提供在 pxe 可遠程啟動客戶計算機上遠程安裝 windows 2000 professional 的能力
ismserv.exe　　允許在 windows advanced server 站點間發(fā)送和接收消息
ups.exe　　　　管理連接到計算機的不間斷電源(ups
wins.exe　　 為注冊和解析 netbios 型名稱的 tcp/ip 客戶提供 netbios 名稱服務(wù)
netdde.exe　　提供動態(tài)數(shù)據(jù)交換 (dde) 的網(wǎng)絡(luò)傳輸和安全特性
smlogsvc.exe　　配置性能日志和警報
rsvp.exe　　 為依賴質(zhì)量服務(wù)(qos)的程序和控制應(yīng)用程序提供網(wǎng)絡(luò)信號和本地通信控制安裝功功能
rseng.exe　　協(xié)調(diào)用來儲存不常用數(shù)據(jù)的服務(wù)和管理工具
rsfsa.exe　　管理遠程儲存的文件的操作
grovel.exe　　掃描零備份存儲(sis)卷上的重復(fù)文件，并且將重復(fù)文件指向一個數(shù)據(jù)存儲點，以節(jié)省磁盤空間（只對 ntfs 文件系統(tǒng)有用）
scardsvr.exe　　對插入在計算機智能卡閱讀器中的智能卡進行管理和訪問控制
snmp.exe　　包含代理程序可以監(jiān)視網(wǎng)絡(luò)設(shè)備的活動并且向網(wǎng)絡(luò)控制臺工作站匯報
snmptrap.exe　　接收由本地或遠程 snmp 代理程序產(chǎn)生的陷阱（trap）消息，然后將消息傳遞到運行在這臺計算機上 snmp 管理程序
utilman.exe　　從一個窗口中啟動和配置輔助工具
msiexec.exe　　依據(jù) .msi 文件中包含的命令來安裝、修復(fù)以及刪除軟件
llssrv.exe　　 證書記錄服務(wù)
ntfrs.exe　　 在多個服務(wù)器間維護文件目錄內(nèi)容的文件同步
rssub.exe　　 控制用來遠程儲存數(shù)據(jù)的媒體
locator.exe　　管理 rpc 名稱服務(wù)數(shù)據(jù)庫
lserver.exe　　注冊客戶端許可證
dfssvc.exe　　管理分布于局域網(wǎng)或廣域網(wǎng)的邏輯卷
clipsrv.exe　　支持“剪貼簿查看器”，以便可以從遠程剪貼簿查閱剪貼頁面
msdtc.exe　　并列事務(wù)，是分布于兩個以上的數(shù)據(jù)庫，消息隊列，文件系統(tǒng)或其它事務(wù)保護護資源管理器
faxsvc.exe　　幫助您發(fā)送和接收傳真
cisvc.exe　　 索引服務(wù)
dmadmin.exe　　磁盤管理請求的系統(tǒng)管理服務(wù)
mnmsrvc.exe　　允許有權(quán)限的用戶使用 netmeeting 遠程訪問 windows 桌面

以上為操作系統(tǒng)默認的進程，每臺電腦多數(shù)部分是相同的，但也有部分不一樣或沒有，比如有電腦有打印機有的電腦沒裝那么有打印機的在進程里就可以找到該對應(yīng)的進程。其它的為比如QQ，網(wǎng)頁等，其實也是比較容易看的出的，也可以直接在應(yīng)用程序里將知道的程序切換到進程里來看，注意某些病毒或惡意軟件我們不知道進程名可以看進程中的內(nèi)存和CPU的使用情況，由于病毒或惡意程序占用系統(tǒng)程序嚴重，所以病毒進程一般CPU和內(nèi)存使用的很多。這點大家可以很容易看的出來。其實windows管理器還有許多功能，比如可以看電腦活動用戶，使用寬帶的情況等，功能還是很強大的。大家可以去看看，進入任務(wù)管理器的最快方法是同時按 crti+alt+del鍵即可進入。