中国城朴宝剑结局:我的机子有40进程哪些是没用的呢？

Windows XP 系统进程详解
一、正常启动下应有的进程：
1．可终止的：
Svchost.exe 仅位于x：\\windows\\sytem32\\下。启动时，依据以下注册表来加载：HKEY_LOCAL_MACHINE\\\\SOFTWARE\\MICROSOFT\\WINDOWS NT\\CURRENTVERSION\\SCHOST, 每个键值都是REG_MULTI_SZ类型，包括多个运行服务。
Explorer.exe 资源管理器，一旦终止会自动重新加载，否则会呈死机状态。
Ctfmon.exe（internat.exe）是输入法图标。
2．不可终止的：
Lsass.exe是本地安全授权服务。为winlogon所产生的用户生成一个进程。
Csrss.exe 子服务器进程。使用户模式Win32的一部分，负责控制创建和终止线程和16位MS-DOS。
Smss.exe 会话管理子系统。为系统变量做出反应。
Spoolsv.exe 缓冲服务。管理缓冲池中打印和传真作业。
Service.exe 核心系统服务。大多数系统核心进程包含于此。
System idle process 处理器分派。于每一个CPU上作为单线程。（支持多处理器的Windows系统和单处理器的系统区别就在此）
Winlogon.exe 用户登陆管理。这是XP盗版的破解之处，管理登陆和注销。

二、附加进程：
Alg.exe Internet防火墙：为家庭或小型办公网络提供网络地址转换，定址以及名称解析和/或防止入侵服务。
Dns.exe 解析和缓冲域名服务：为此计算机解析和缓冲域名系统 (DNS) 名称。如果此服务被停止，计算机将不能解析 DNS 名称并定位 Active Directory 域控制器。如果此服务被禁用，任何明确依赖它的服务将不能启动。
Locator.exe远程过程调用 (RPC)： 管理 RPC 名称服务数据库。一种能允许分布式应用程序调用网络上不同计算机的可用服务的消息传递实用程序。在计算机的远程管理期间使用。
Mnmsrvc.exe NetMeeting 远程桌面共享：允许经过授权的用户用 NetMeeting 在公司 intranet 上远程访问这台计算机。如果服务被停止，远程桌面共享将不可用。如果服务被禁用，依赖这个服务的任何服务都会无法启动。
Mstask.exe 计划任务：使用户能在此计算机上配置和制定自动任务的日程。如果此服务被终止，这些任务将无法在日程时间里运行。如果此服务被禁用，任何依赖它的服务将无法启动。
Regsvc.exe 远程注册表：使远程用户能修改此计算机上的注册表设置。如果此服务被终止，只有此计算机上的用户才能修改注册表。如果此服务被禁用，任何依赖它的服务将无法启动。
Smlogsvc.exe 配置性能日志和警报：启用在事件查看器查看基于 Windows 的程序和组件颁发的事件日志消息。无法终止此服务。
Tlntsvc.exe 远程登录：允许远程用户登录到此计算机并运行程序，并支持多种 TCP/IP Telnet 客户，包括基于 UNIX 和 Windows 的计算机。如果此服务停止，远程用户就不能访问程序，任何直接依靠它的服务将会启动失败。
Termsrv.exe 终端服务：允许多位用户连接并控制一台机器，并且在远程计算机上显示桌面和应用程序。这是远程桌面(包括管理员的远程桌面)、快速用户转换、远程协助和终端服务器的基础结构。

三、应用程序进程：
wmplayer.exe 媒体播放器
WINWORD.EXE Word
realsched.exe Realplayer中心
fxssvc.exe 传真服务
mmc.exe 控制台
realplay.exe Realplayer
taskgr.exe 任务管理器
IEXPLORE.EXE IE浏览器
Windows优化大师.exe windows优化大师
等等，不再一一列举。
依据进程，可以中止多数病毒的运行。再找的其文件所在位置，就可以杀除。

引用：http://www.yzbbs.net/bbs/printpage.asp?BoardID=18&ID=2253

如果想更深入了解就看这里
http://www.yesky.com/SoftChannel/72348973209223168/20040331/1782938.shtml

没有详细的进程，别人也无从知道都是哪些，不过肯定是有许多不需要的。正常的话是27到31是正常的。

你看看，哪个占用cpu的多的那个而且在上面的，你可以上网查一查，有没有记载，没有的话那是异常的

Windows系统服务详解

最安全设置
Alerter当系统发生故障时向管理员发送错误警报。services.exe☆不需要禁用
Application Layer Gateway
Service给与第三者网络共享/防火墙支持的服务，有些防火墙/网络共享软件需要。占用 1.5mb内存。★看情况，可选。手动
Application
Management应用程序管理组件，负责msi文件格式的安装，但是实际上禁止了该服务并无大碍。svchost.exe★★需要手动
Automatic UpdatesWindows的自动更新服务。svchost.exe★看情况，可选。自动
Background Intelligent Transfer
Service实现http1.1服务器之间的信息传输，微软称支持windows更新时的断点续传。svchost.exe☆不需要禁用
ClipBook用与局域网电脑来共享 粘贴/剪贴的内容clipsrv.exe☆不需要禁用
COM+ Event System某些COM+软件需要，检查c:\program files\ComPlus
Applications目录，如果里面没有文件就可以把这个服务关闭．svchost.exe☆不需要手动
COM+ System Application同上dllhost.exe☆不需要手动
Computer Browser用来浏览局域网电脑的服务，但关了也不影响浏览！svchost.exe★看情况，可选。自动
Cryptographic
ServicesWindows更新时用来确认windows文件指纹的，可以在更新的时后开启。svchost.exe★看情况，可选。自动
DHCP Client使用静态IP的用户需要，使用Modem的用户就关了它吧。svchost.exe★看情况，可选。自动
Distributed Link Tracking
Client用于局域网更新连接信息，比如在电脑A有个文件，在电脑B做了个连接，如果文件移动了，这个服务将会更新信息。占用4兆内存。svchost.exe☆不需要手动
Distributed Transaction Coordinator分步传输协调。基本用处不大。msdtc.exe☆不需要手动
DNS ClientDNS解释器，可以把域名解释为IP地址svchost.exe☆不需要自动
Error Reporting
Service错误报告器，把windows中错误报告给微软，你愿意吗？svchost.exe☆☆☆永不！禁用
Event Log系统日志纪录服务，很有用于查找系统毛病。services.exe★★需要自动
Fast User Switching Compatibility多用户快速切换服务，你喜欢吗？svchost.exe☆不需要手动
Fax Service传真服务。需要的话要单独安装。fxssvc.exe☆☆没有安装没有安装
FTP Publishing Service发布FTP服务，需要单独安装。inetinfo.exe☆☆没有安装没有安装
Help and SupportWindows的帮助。新手还是要靠他来指点的。svchost.exe☆不需要禁用
Human Interface Device
Access支持“人体工学”的电脑配件，比如键盘上调音量的按钮等等。svchost.exe☆不需要禁用
IIS Admin本机IIS服务管理服务。需要单独安装。inetinfo.exe☆☆没有安装没有安装
IMAPI CD-Burning COM
ServiceXP的刻录光盘服务，有其他软件就停止它吧，毕竟占用1.6兆内存。imapi.exe★看情况，可选。自动
Indexing
Service为本地硬盘或共享网络驱动器的文档内容和属性建立索引的索引服务，超级占用系统资源，建议禁止！cisvc.exe☆☆☆永不！禁用
Internet Connection Firewall/Internet Connection
SharingXP的防火墙/为多台电脑联网共享一个拨号网络访问Internet提供服务。svchost.exe★看情况，可选。自动
IPSEC ServicesIP安全策略代理服务。大部分用户根本用不到！lsass.exe☆不需要禁用
Logical Disk Manager磁盘管理服务。需要时系统会通知你开启。svchost.exe★看情况，可选。手动
Logical Disk Manager Administrative Service同上dmadmin.exe★看情况，可选。手动
Message Queuing消息队列。需要另外安装。mqsvc.exe☆☆没有安装没有安装
Message Queuing Triggers消息队列开关。需要另外安装。mqtgsvc.exe☆☆没有安装没有安装
Messenger这可不是MSN，而是发送和接受系统管理员或者Alerter服务发送的消息，不想被骚扰的话就关闭它。services.exe☆不需要禁用
MS Software Shadow Copy
Provider备份服务。一些第三方软件比如Ghost、Imageing等可能需要该服务，使用的时候开启即可。dllhost.exe☆不需要手动
Net Login登录域控制器验证登录信息的服务。lsass.exe☆不需要禁用
NetMeeting Remote Desktop
Sharing用NetMeeting实现远程桌面共享的服务。为了个人资料安全，还是关闭吧！mnmsrvc.exe☆☆☆永不！禁用
Network
Connections网络连接服务，管理网络和拨号网络，上网和局域网都需要这个服务。svchost.exe★★★必须！手动
Network DDE网络动态数据交换服务，和ClipBook一起用。netdde.exe☆不需要禁用
Network DDE DSDM同上netdde.exe☆不需要禁用
Network Location Awareness
(NLA)如有网络共享或ICS/ICF可能需要.(服务器端）。svchost.exe★看情况，可选。手动
NT LM Security Support ProviderTelnet服务用的东西lsass.exe☆不需要禁用
Performance Logs and
Alerts记录机器运行状况而且定时写入日志或发警告，但是内容过于专业，一般用户只能看天书。smlogsvc.exe☆☆☆永不！禁用
Plug and Play即插即用服务。services.exe★★★必须！自动
Portable Media Serial NumberWindows Media
Player和Microsoft为保护数字媒体版权而搞的东西，还是小心一些吧！svchost.exe☆☆☆永不！禁用
Print Spooler为打印机提供的服务，在打印的时候开一下即可。可节省3.8 MB内存spoolsv.exe★看情况，可选。自动
Protected Storage储存本地密码和网上服务密码的服务，包括填表时的“自动完成”功能。lsass.exe☆不需要自动
QoS
RSVP服务质量资源预留协议。它为QoS应用程序预留了20％的带宽，对于用猫上网的用户来说，这20％的带宽可万万容不得如此铺张浪费的。rsvp.exe☆不需要禁用
Remote Access Auto Connection
Manager宽带者／网络共享需要的服务！svchost.exe★看情况，可选。手动
Remote Access Connection Manager同上svchost.exe★看情况，可选。手动
Remote Desktop Help Session Manager远程帮助服务。占用3.4 MB到4
MB内存。sessmgr.exe☆不需要禁用
Remote Procedure Call
(RPC)系统核心服务！如果在Windows2000中禁止该服务，系统将无法启动。svchost.exe★★★必须！自动
Remote Procedure Call (RPC)
Locator管理 RPC 数据库服务，占用1兆内存。locator.exe☆不需要手动
Remote Registry Service远程注册表运行／修改。你不感到恐怖吗？svchost.exe☆☆☆永不！禁用
Removable Storage可移动存储（如磁带备份等）。svchost.exe☆不需要手动
RIP Listener需要单独安装。svchost.exe☆☆没有安装没有安装
Routing and Remote Access虚拟个人网络连接使用。没有的东西！svchost.exe☆不需要禁用
Secondary Logon给与administrator 以外的用户分配指定操作权！svchost.exe☆不需要禁用
Security Accounts Manager配合Protected Storage、 IIS
Admin的服务。lsass.exe☆不需要自动
Server局域网文件／打印共享需要。svchost.exe★看情况，可选。自动
Shell Hardware
Detection给有些配置自动启动，像内存棒、CD、DVD驱动等svchost.exe★看情况，可选。自动
Simple Mail Transport Protocol
(SMTP)为本机建立跨网传输电子邮件服务，需要单独安装。inetinfo.exe☆☆没有安装没有安装
Simple TCP/IP Services需要单独安装。支持一些老的学校的UNIX网络服务。tcpsvcs.exe☆☆没有安装没有安装
Smart CardSmart卡支持，占1.4兆内存SCardSvr.exe☆☆☆永不！禁用
Smart Card HelperSmart卡帮助。SCardSvr.exe☆☆☆永不！禁用
SNMP Service简单网络管理协议，需要单独安装。snmp.exe☆☆没有安装没有安装
SNMP Trap Service同上。snmptrap.exe☆☆没有安装没有安装
SSDP Discovery ServiceUPNP的硬件利用该服务。svchost.exe☆不需要禁用
System Event Notification记录用户登录／注销／重起／关机信息。svchost.exe☆不需要自动
System Restore Service系统还原服务，占用大量系统资源和内存。svchost.exe★看情况，可选。禁用
Task Scheduler计划任务。svchost.exe★看情况，可选。自动
TCP/IP NetBIOS Helper Service如果你的网络不用Netbios
或WINS，就可以关闭。svchost.exe☆不需要禁用
TCP/IP Printer ServerTCP/IP打印服务。需要单独安装。tcpsvcs.exe☆☆没有安装没有安装
Telephony拨号服务。svchost.exe★看情况，可选。手动
Telnet允许从远程计算机登录并使用命令行操作本地计算机，为了本机的安全，还是关闭为妙！tlntsvr.exe☆☆☆永不！禁用
Terminal Services实现远程登录本地电脑，快速用户切换和远程桌面功能需要该服务支持。svchost.exe☆不需要手动
Themes桌面主题服务。svchost.exe☆不需要自动
Uninterruptible Power Supply停电保护设备用的，你有这个设备吗？ups.exe☆不需要禁用
Universal Plug and Play Device Host同SSDP Discovery
Service。svchost.exe☆不需要禁用
Upload Manager用来实现服务器和客户端输送文件的服务，简单文件传输不需要这个！svchost.exe☆不需要禁用
Volume Shadow Copy同MS Software Shadow Copy
Provider，一般用不着。vssvc.exe☆不需要手动
WebClient可能和以后的.Net技术有联系，安全起见，关掉！svchost.exe☆☆☆永不！禁用
Windows Audio控制着你听到的声音。关了就没声音了！svchost.exe★★★必须！自动
Windows Image Acquisition (WIA)支持一些扫描仪、数码相机等设备。svchost.exe☆不需要手动
Windows Installerwindows的MSI安装服务。msiexec.exe★★需要手动
Windows Management InstrumentationWindows管理服务，必备！svchost.exe★★★必须！自动
Windows Management Instrumentation Driver
ExtensionWindows管理服务扩展。svchost.exe★★需要手动
Windows Time网上时间校对。svchost.exe☆不需要禁用
Wireless Zero Configuration无线网络设置服务。svchost.exe★看情况，可选。禁用
WMI Performance AdapterWMI的性能适配器，占用2.5 兆到6兆内存。wmiapsrv.exe☆不需要禁用
Workstation用来管理网络、支持联网和打印／文件共享的。svchost.exe★★★必须！自动
World Wide Web Publishing
Service著名的本机WWW服务，需要单独安装。inetinfo.exe☆不需要没有安装

说明：
显示的服务名称：在Services面板里面显示的名称。
这是什么东西？：具体解释每一个服务的含义。
调用的进程：在后台运行的进程名称，也就是当我们按Ctrl＋Alt＋Del键时，弹出的任务管理器里面显示的进程。
你需要吗？： 通过反复实验和错误诊断，根据该服务的有用程度做出的判断，或许不同的计算机稍微一些不同，但是这个足以作为一个参考。
最安全设置：最安全的配置，95％的计算机适用。如果你不敢随便对services进行修改，这个配置可以让你有一个很好的开始。