conime.exe
ApntEx.exe
ApMsgFwd.exe
rundll32.exe
rundll32.exe(两个)
runiep.exe
hidfind.exe
scardsvr.exe
spoolsy.exe
BCMWLTRY.EXE
WLTRYSVC.EXE
RavMonD.exe
RavTask.exe
RavMon.exe
svchost.exe(5个) 两个system 两个network 一个local
CCenter.exe
alg.exe
stacsv.exe
lsass.exe
winlogon.exe
csrss.exe
nvsvc32.exe
stormliv.exe
smaa.exe
RavStub.exe
其他简单的就不写了
谢谢了！
smss.exe Session Manager
csrss.exe 子系统服务器进程
winlogon.exe 管理用户登录
services.exe 包含很多系统服务
lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket）
svchost.exe 包含很多系统服务svchost.exe
SPOOLSV.EXE 将文件加载到内存中以便迟后打印
explorer.exe 资源管理器
internat.exe 托盘区的拼音图标附加的系统进程（这些进程不是必要的，你可以根据需要通过服务管理器来增加或减少）
mstask.exe 允许程序在指定时间运行
regsvc.exe 允许远程注册表操作
winmgmt.exe 提供系统管理信息
inetinfo.exe 通过 Internet 信息服务的管理单元提供 FTP 连接和管理
tlntsvr.exe 允许远程用户登录到系统并且使用命令行运行控制台程序 tftpd.exe 实现 TFTP Internet 标准。该标准不要求用户名和密码。远程安装服务的一部分
termsrv.exe 提供多会话环境允许客户端设备访问虚拟的 Windows 2000
Professional 桌面会话以及运行在服务器上的基于 Windows 的程序
dns.exe 应答对域名系统(DNS)名称的查询和更新请求