那么多进程，谁才是危险的可疑进程？

任务管理器的“进程”选项卡中这么多进程，怎样才知道哪些是可疑进程？

系统启动后，默认会启动很多进程，包括系统的守护进程和一些必要的程序。下面列举一些重要的系统进程。

explorer.exe：用于显示系统桌面上的图标及任务栏图标等。

csrss.exe：子系统进程，负责控制Windows创建或删除线程，以及16位的虚拟dos环境。

lsass.exe：用于管理IP安全和登录策略。

System：Windows系统进程。

System Idle Process：该进程是作为单线程运行的，并在系统不处理其他线程的时候分派处理器的时间。

smss.exe：会话管理子系统，负责启动用户会话。

services.exe：系统服务的管理工具，包含很多系统服务。

svchost.exe：属于系统进程，如果有多个svchost.exe同时运行，表明当前有多组服务处于活动状态或多个系统文件正在调用它。

spoolsv.exe：管理缓冲区中的打印和传真作业。

winlogon.exe：用于管理用户登录系统。

通过对比系统是否存在异常的进程，即可轻松发现可疑进程。不过在查看进程时应该仔细，有些病毒会伪装成系统进程，如果不能及时发现这些伪进程，则可能造成很大的损失。 在结束进程时需要注意，如果不小心将重要的系统进程结束了，有可能造成暂时的系统异常，例如桌面无法显示等。