启动Windows XP/2003时，总会有相当多的程序调入到系统的内存中。我们可以通过按下Ctrl+Atl+Del组合键调出的“Windows任务管理器”查看这些程序的进程。进程即是程序执行时所需的虚拟地址空间和控制信息。通过查看进程，我们可以知道哪些程序在运行。
这些程序有些用来控制系统的硬件设备、文件管理等重要的系统功能；而有一些则是用户根本不需要的，停止它可以节约系统资源，加快系统运行速度；可能还有一些是病毒程序，及时了解情况，采取相应的杀毒措施，才能充分保护系统的安全。
基本系统进程是系统运行的必备条件，它们保证了系统正常的运行，一般是不能关掉的。而附加系统进程有些是不必要的，我们可以根据情况，通过“服务管理器”(“控制面板→管理工具→服务&rdquo😉来启动与停止。
本文列出Windows XP/2003系统进程供读者速查。
一、基本系统进程
进程名进程说明可否关掉
Smss.exe会话管理子系统，负责启动用户会话。这个进程对许多活动的线程和设定的系统变量作出反映否
Service.exe包含Alerter、Event Log、Plug And Play等系统服务否
Svchost.exe可看到多个Svchost.exe进程，它们加载多个系统服务否
Csrss.exe这是子系统服务器进程，负责控制Windows创建或删除线程以及16位的虚拟DOS环境否
Winlogon.exe管理用户登录和退出的否
Lsass.exe用来存储本地用户账户的安全信息，管理网域登录，支持网络计算机登录身份验证事件否
Explorer.exe资源管理器，包括任务条，桌面等等可
Taskmagr.exe这个进程就是任务管理器可
System Idle Process[JP2]这个进程是作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器的时间[JP]否
Internat.exe加载EN图标进入系统的图标区可
二、附加系统进程
进程名称对应服务对应服务说明服务操作建议
Clipsrv.exeClipbook剪贴簿。启用“剪贴簿查看器”储存信息并实现远程计算机共享停止
Netdde.exe.Network DDE网络动态数据交换服务。为在同一台计算机或不同计算机上运行的程序提供动态数据交换(DDE)的网络传输和安全如无须Clipbook服务，停止
Network Dde Dsdm网络动态数据交换网络共享服务。管理动态数据交换(DDE)网络共享如无须Network DDE服务，停止
Dllhost.exeCOM+ System Application和COM+系统应用服务。管理基于COM+组件的配置和跟踪启动
MS Software Shadow Copy Provider管理磁盘区卷复制服务。如果该服务被停止，软件卷影复制将无法管理，任何依赖它的服务将无法启动，如MS Backup启动
Msdtc.exeDistributed Transaction Coordinator分布式交易协调器。协调跨多个数据库、消息队列、文件系统等资源管理器的事务停止
Cisvc.exeIndexing Service索引服务。本地和远程计算机上文件的索引内容和属性，通过灵活查询语言提供文件快速访问停止
Dmadmin.exeLogical Disk Manager Administrative Service逻辑磁盘管理员系统管理服务。配置硬盘驱动器和卷。此服务只为配置处理运行，然后终止根据具体情况，设置为手动
Spoolsv.exePrint Spooler打印后台处理服务。将文件加载到内存中，待打印机空闲后，再将数据送往打印机处理如果没有打印机，可停止
Vssvc.exeVolume Shadow Copy上传管理服务。管理并执行用于备份和其他目的的卷影复制停止
Msiexec.exeWindows InstallerWindows安装服务。根据包含在msi文件中的指示来安装、修复或删除软件视具体情况而定
Imapi.exeIMAPI CD-Burning Com ServiceIMAPI CD刻录服务。用Image Mastering Applications Programming Interface(IMAPI)管理CD刻录如无刻录机，停止
Smlogsvc.exePerformance Logs And Alerts性能记录日志及警示服务停止
Scardsvr.exeSmart Card智能卡服务。管理此计算机对智能卡的取读访问停止
Smart Card Helper智能卡协助服务。启用对旧式非即插即用智能卡读取器的支持停止
Ups.exeUninterruptible Power SupplyUps电源管理服务。管理连接到计算机的不间断电源(UPS)停止
Wmiapsrv.exeWMI Performance AdapterWMI性能适配器服务。从WMI Hiperf提供程序性能库信息停止
Alg.exeApplication Layer Gateway Service应用层网关。为Internet连接共享和Internet连接防火墙提供第三方协议插件的支持如不使用因特网防火墙，停止
Mnmsrvc.exeNetmeeting Remote Desktop SharingNetMeeting 远程桌面共享。允许经过授权的用户使用NetMeeting在公司Intranet上远程访问这台计算机如无须远程桌面共享，停止
Rsvp.exeQos RsvpQos许可控制服务。为依赖质量服务(Qos)的程序和控制应用程序提供网络信号和本地通信控制安装功能如网卡不支持802.1p，停止
Sessmgr.exeRemote Desktop Help Session Manager 远程桌面协助服务。管理并控制远程协助如不使用远程协助，停止
Locator.exeRemote Procedure Call(RPC)Locator远程过程调用定位服务。管理RPC名称服务数据库停止
Tlntsvr.exeTelnet远程登录服务。允许远程用户登录到此计算机并运行程序停止
三、常见软件、程序进程
进程名称对应软件程序
Accwiz.exe辅助功能向导
Agentsvr.exe Ole Automation Server，Microsoft Agent的一部分
Alogserv.exe?Avconsol.exe?Avsynmgr.exeMcafee Virusscan，一个反病毒软件
Backweb.exe一个广告插件
Bcb.exeBorland C++ Builder
Calc.exeWindows计算器程序
Capp.exeSymantec客户端，含Antivirus和Personal Firewall
Charmap.exeWindows字符映射表，帮你寻找不常见的字符
Cidaemon.exeWindows索引服务，帮你搜索文件在下次更快
3〗Cisvc.exe监视Cidaemon.exe的内存占用情况，如果超过40M，则自动重启该进程
Cleanmgr.exeWindows磁盘清理程序
Cliconfig.exeSQL Server客户端网络实用工具
Clipbrd.exe剪贴簿查看器
Cmd.exe Windows命令控制台程序
Cmesys.exeGator Gain广告插件
Conf.exeNetMeeting
Control.exeWindows控制面板程序
Ctfmon.exe控制Microsoft Office语言条
Ddeshare.exeDDE共享程序
Dialer.exe电话拨号程序
Drwtsn32.exe华生医生(Dr.Watson)
Dxdiag.exeDirectx诊断工具
Em_Exec.exe Logitech Mouseware状态栏图标的进程
Excel.exeMicrosof