也就是說，這些程序是系統執行的基本條件，有了這些程序，系統就能正常執行
1、smss.exesession manager
2、csrss.exe子系統伺服器程序
3、winlogon.exe管理使用者登入
4、services.exe包含很多系統服務
5、lsass.exe管理ip 安全策略以及啟動isakmp/oakley (ike) 和ip 安全驅動程式。(系統服務) 產生會話金鑰以及授予用於互動式客戶/伺服器驗證的服務憑據
6、ticket。(系統服務) ->netlogon
7、svchost.exe包含很多系統服務!!!->eventsystem
8、spoolsv.exe將檔案載入到記憶體中以便遲後列印（沒有印表機也不必了）。
9、explorer.exe資源管理器
10、internat.exe托盤區的拼音圖示，裝了officexp及以上者為ctfmon.exe。
這些程序不是必要的，你可以根據需要通過服務管理器來增加或減少
1、mstask.exe允許程式在指定時間執行。(系統服務)->schedule
2、regsvc.exe允許遠端登錄檔操作。(系統服務)->remoteregister 3、winmgmt.exe提供系統管理資訊(系統服務)。
4、inetinfo.exe->msftpsvc,w3svc,iisadmn
5、tlntsvr.exe->tlnrsvr
6、tftpd.exe實現tftp internet 標準。該標準不要求使用者名稱和密碼，是遠端安裝服務的一部分。(系統服務)
7、termsrv.exe提供多會話環境允許客戶端裝置訪問虛擬的windows 2000 professional 桌面會話以及執行在伺服器上的基於windows 的程式。(系統服務)
8、dns.exe應答對網域名稱系統(dns)名稱的查詢和更新請求。(系統服務)
1、tcpsvcs.exe提供在pxe 可遠端啟動客戶計算機上遠端安裝windows 2000 professional 的能力。(系統服務)->simptcp支援以下tcp/ip 服務：character generator, daytime, discard, echo, 以及quote of the day。(系統服務)
2、ismserv.exe允許在windows advanced server 站點間傳送和接收訊息。(系統服務)
3、ups.exe管理連線到計算機的不間斷電源(ups)。(系統服務)
4、wins.exe為註冊和解析netbios 型名稱的tcp/ip 客戶提供netbios 名稱服務。(系統服務)
5、llssrv.exelicense logging service(system service) 6、ntfrs.exe在多個伺服器間維護檔案目錄內容的檔案同步。(系統服務)
7、rssub.exe控制用來遠端儲存資料的**。(系統服務)
8、locator.exe管理rpc 名稱服務資料庫.(rpclocator 區rpcss)
9、lserver.exe註冊客戶端許可證。(系統服務)
10、dfssvc.exe管理分布於區域網或廣域網的邏輯卷。(系統服務)
11、clipsrv.exe支援"剪貼簿檢視器"，以便可以從遠端剪貼簿查閱剪貼頁面。(系統服務)
12、msdtc.exe並列事務，是分布於兩個以上的資料庫，訊息佇列，檔案系統，或其它事務保護資源管理器。(系統服務)
13、faxsvc.exe幫助您傳送和接收傳真。(系統服務)
14、cisvc.exeindexing service(system service)!!!
15、dmadmin.exe磁碟管理請求的系統管理服務。(系統服務)
16、mnmsrvc.exe允許有許可權的使用者使用netmeeting 遠端訪問windows 桌面。(系統服務)
17、netdde.exe提供動態資料交換(dde) 的網路傳輸和安全特性。(系統服務)
18、smlogsvc.exe配置效能日誌和警報。(系統服務)
19、rsvp.exe為依賴質量服務(qos)的程式和控制應用程式提供網路訊號和本地通訊控制安裝功能。(系統服務)
20、rseng.exe協調用來儲存不常用資料的服務和管理工具。(系統服務)
21、rsfsa.exe管理遠端儲存的檔案的操作。(系統服務)
22、grovel.exe掃瞄零備份儲存(sis)卷上的重複檔案，並且將重複檔案指向乙個資料儲存點，以節省磁碟空間。(系統服務)
23、scardsvr.exe對插入在計算機智慧卡閱讀器中的智慧卡進行管理和訪問控制。(系統服務) 24、snmp.exe包含**程式可以監視網路裝置的活動並且向網路控制台工作站匯報。(系統服務)
25、snmptrap.exe接收由本地或遠端snmp **程式產生的陷阱訊息，然後將訊息傳遞到執行在這台計算機上snmp 管理程式。(系統服務)
26、utilman.exe從乙個視窗中啟動和配置輔助工具。(系統服務)
27、msiexec.exe依據.msi 檔案中包含的命令來安裝、修復以及刪除軟體。(系統服務)
其它補充：
sfmprint.exe > print services for macintosh 列印macintosh服務
nspmon.exe windows media monitor service (nsmonitor)
nsum.exe windows media unicast service (nsunicast) 微軟文件：windows 2000 中的預設程序
csrss.exe - 您無法從任務管理器中結束此程序。
win32 子系統的使用者模式部分（win32.sys 是核心模式部分）。csrss 代表 client/server run-time subsystem（客戶端/伺服器執行時子系統），它是乙個基本的子系統，必須始終執行。csrss 負責管理控制台視窗，建立和/或刪除執行緒，並且負責16 位虛擬ms-dos 環境的某些部分。
explorer.exe - 您可以從任務管理器中結束此程序。 這是使用者外殼程式，即我們熟悉的工作列、桌面等。該程序對於windows 的正常執行所起的作用並不像我們想像的那麼重要，並且可以從任務管理器中停止（並重新啟動）它，而且通常不會給系統帶來任何***。
internat.exe - 您可以從任務管理器中結束此程序。 internat.exe 在啟動時執行；它載入由使用者指定的不同的輸入法區域設定。為當前使用者載入的區域設定來自以下登錄檔項： hkey_current_userkeyboard layoutpreload internat.exe 將"en"圖示載入到工作列中，這使得使用者可以輕鬆地在區域設定之間切換。當該程序停止時，此圖示將消失，但是仍然可以通過"控制面板"更改區域設定。
注意："系統"的區域設定是從以下位置載入的： hkey_users.defaultkeyboard layoutpreload 這些區域設定由"本地系統"帳戶下執行的系統服務使用，或者在沒有使用者登入時（例如，在出現登入提示時）使用 lsass.exe - 您無法從任務管理器中結束此程序。
本地安全身份驗證伺服器，它生成的程序將負責驗證使用者的身份以使用winlogon 服務。該程序通過使用身份驗證程式包（如預設的msgina.dll）來執行。如果身份驗證成功，lsass 將生成使用者的訪問令牌，該令牌用於啟動初始外殼程式。該使用者啟動的其他程序將繼承這一令牌。
mstask.exe - 您無法從任務管理器中結束此程序。 任務計畫程式服務，負責在使用者預定的時間執行任務。 smss.exe - 您無法從任務管理器中結束此程序。 這是會話管理器子系統，負責啟動使用者會話。該程序由系統執行緒啟動，並負責各種活動，其中包括啟動winlogon 和win32 (csrss.exe) 程序以及設定系統變數。當它啟動這些程序後，它將等待winlogon 或csrss 結束。如果這些過程"正常"發生，系統將會關閉；如果這些過程出現異常，smss.exe 將導致系統停止響應（掛起）。
spoolsv.exe - 您無法從任務管理器中結束此程序。 後台列印程式服務負責管理傳送到後台的列印/傳真作業。
svchost.exe - 您無法從任務管理器中結束此程序。 這是乙個通用程序，它充當從dll 執行的其他程序的宿主；因此，該程序會對應有多個專案，這是很正常的。要檢視哪些程序正在使用svchost.exe，請使用windows 2000 安裝光碟中的tlist.exe；語法是在命令提示符處鍵入
tlist -s services.exe - 您無法從任務管理器中結束此程序。 這是服務控制管理器，負責啟動、停止系統服務以及與系統服務進行互動。
system - 您無法從任務管理器中結束此程序。 大多數系統核心模式的執行緒都作為系統程序執行。
system idle process - 您無法從任務管理器中結束此程序。 該程序是在各個處理器上執行的單個執行緒，它唯一的任務是在系統沒有處理其他執行緒時占用處理器時間。在任務管理器中，此程序會占用絕大部分的處理器時間。 taskmgr.exe - 您可以從任務管理器中結束此程序。 這是任務管理器自身的程序
winlogon.exe - 您無法從任務管理器中結束此程序。 該程序負責管理使用者登入和登出。此外，僅當使用者按ctrl+alt+del 時，winlogon 才會被啟用，此時它會顯示安全對話方塊。
winmgmt.exe- 您無法從任務管理器中結束此程序。
winmgmt.exe 是windows 2000 中客戶端管理的核心元件。當第乙個客戶端應用程式進行連線時，該程序將進行初始化，或者當管理應用程式請求該程序的服務時，該程序會不斷地進行初始化 許多無法從任務管理器中結束的程序都可以使用資源工具箱實用工具 kill.exe來結束。但是，該命令可能會導致系統故障或其他不希望出現的***。
windows程序間通訊常用方法
ipc方式 1.共享檔案。通過乙個外部檔案 如1.txt 2 剪貼簿方式 windows剪貼簿是一種比較簡單同時也是開銷比較小的ipc 程序間通訊 機制。windows系統支援剪貼簿ipc的基本機制是由系統預留的一塊全域性共享記憶體，用來暫存各個程序間進行交換的資料。提供資料的程序建立乙個全域性記憶...
Windows程序銷毀
windows程序銷毀有基本的四種模式，入口函式返回，exitprocess termitateprocess 所有執行緒死亡 這四種操作 只有入口函式返回是靠譜的正規操作，exitprocess termitateprocess 是危險操作，盡量避免，所有執行緒死亡的操作只存在於理論上。接下來逐個...
windows程序監控
最近開發乙個程序監控的服務，由於對windows api不熟，所以折騰了小兩周才完全跑通，特記錄一下 1由於需求需要根據程序名來進行監控，所以首先要根據程序名來獲取程序控制代碼 同名程序可能有多個，比如，起了多個notepad.exe 通過程序名獲取程序控制代碼集 返回值為 同名程序個數 不超過20...