在電腦開機后，雖然我們沒有運行任何程序，但是系統后臺還是有些默認程序在運行，只要打開任務管理器，就能看到正在運行的程序。由于現實的都是英文，很多用戶并不知道具體有哪些程序，接下來跟著小編來看看XP系統常見的系統進程。

        XP系統常見進程大全：

　　（1）360tray.exe

　　360安全衛士應用程序實時保護模塊。

　�。�2）alg.exe

　　是微軟Windows操作系統自帶的程序。它用于處理微軟Windows網絡連接共享和網絡連接防火墻最新xp系統下載。這個程序對你系統的正常運行是非常重要的。

　�。�3）avgas.exe

　　是 AVG 7.5（德國）查殺木馬軟件的相關程序。

　�。�4）avp.exe（2個）

　　是卡巴斯基殺毒軟件的相關程序。

　　但如果沒有安裝該軟件，則可能是病毒的文件，它本身是一個壓縮文件，如果打開壓縮文件，就會變成136kb的文件。

　�。�5）ca.exe

　　是etrustezfirewall防火墻的一部分，用于保護你的計算機免受網絡攻擊。此進程對電腦的正常運行及安全起著重要作用，不能終止。

　　（6）csrss.exe

　　是微軟客戶端/服務端運行時子系統。該進程管理windows圖形相關任務。這個程序對你系統的正常運行是非常重要的。

　　注意：csrss.exe也有可能是w32.netsky.ab@mm、w32.webus木馬、win32.ladex.a等病毒創建的。該病毒通過email郵件進行傳播，當你打開附件時，即被感染。該蠕蟲會在受害者機器上建立smtp服務，用以自身傳播。該病毒允許攻擊者訪問你的計算機，竊取木馬和個人數據。請注意此進程所在的文件夾，正常的進程應該是在Windows的system32和servicepackfiles/i386下面。

　　（7）ctfmon.exe

　　是microsoft office產品套裝的一部分。它可以選擇用戶文字輸入程序，和微軟office xp語言條。這不是純粹的系統程序，但是如果終止它，可能會導致不可知的問題。

　�。�8）explorer.exe

　　是Windows程序管理器或者Windows資源管理器，它用于管理Windows圖形殼，包括開始菜單、任務欄、桌面和文件管理。刪除該程序會導致Windows圖形界面無法適用。

　　注意：explorer.exe也有可能是w32.codered和w32.mydoom.b@mm病毒。該病毒通過email郵件傳播，當你打開附件時，就會被感染。該蠕蟲會在受害者機器上建立smtp服務，用于更大范圍的傳播。該蠕蟲允許攻擊者訪問你的計算機，竊取密碼和個人數據。請注意此進程所在的文件夾，正常的進程應該是在Windows和servicepackfiles/i386下面。

　�。�9）guard.exe

　　是 AVG 7.5（德國）查殺木馬軟件啟動的監控進程。

　　（10）iexplore.exe

　　是microsoft internet explorer的主程序。這個微軟Windows應用程序讓你在網上沖浪，和訪問本地interanet網絡。這不是純粹的系統程序，但是如果終止它，可能會導致不可知的問題。iexplore.exe同時也是avant網絡瀏覽器的一部分，這是一個免費的基于internet explorer的瀏覽器。

　　注意：iexplore.exe也有可能是木馬.killav.b病毒，該病毒會終止你的反病毒軟件，和一些windows系統工具。正常的進程應該是在/programfiles/internetexplorer和system32/dllcache下面。

　�。�11）lsass.exe

　　是一個關于微軟安全機制的系統進程，主要處理一些特殊的安全機制和登錄策略。

　　（12） notepad.exe

　　是Windows自帶的記事本程序。是Windows默認用來打開和編輯文本文件的程序。

　�。�13）realplay.exe

　　是Real Networks公司相關程序，Real Player用于播放視頻文件，例如MPEG和AVI。

　　（14）services.exe

　　是微軟Windows操作系統的一部分。用于管理啟動和停止服務。該進程也會處理在計算機啟動和關機時運行的服務。這個程序對你系統的正常運行是非常重要的。

　　注意：services也可能是w32.randex.r（儲存在％systemroot％/system32/目錄）和sober.p （儲存在％systemroot％/connection wizard/status/目錄）木馬。該木馬允許攻擊者訪問你的計算機，竊取密碼和個人數據。該進程的安全等級是建議立即刪除。

　　（15）smss.exe

　　是微軟Windows操作系統的一部分。該進程調用對話管理子系統和負責操作你系統的對話。這個程序對你系統的正常運行是非常重要的。

　　注意：smss.exe也可能是win32.ladex.a木馬。該木馬允許攻擊者訪問你的計算機，竊取密碼和個人數據。請注意此進程所在的文件夾，正常的進程應該是在Windows的system32和servicepackfiles/i386下面。

　�。�16）spoolsv.exe

　　用于將Windows打印機任務發送給本地打印機。

　　注意：spoolsv.exe也有可能是backdoor.ciadoor.b木馬。該木馬允許攻擊者訪問你的計算機，竊取密碼和個人數據。請注意此進程所在的文件夾，正常的進程應該是在Windows的system32和servicepackfiles/i386下面。如果出現在spoolsv目錄下，則可能一些ie插件的文件，建議使用反間諜進行掃描。

　　（17）StarWindService.exe

　　是Alcohol 120%光盤刻錄軟件相關程序。如果想要禁用此進程：只要在alcohol120%的選項中，去掉自動檢查當前版本狀態項，然后“開始”－“運行”－services.msc，在系統服務中將名為StarWind iSCSI Service的進程設為“禁用”，重啟后就不會看到這個進程。

　　（18）svchost.exe（6個）

　　是一個屬于微軟windows操作系統的系統程序，用于執行dll文件。這個程序對你系統的正常運行是非常重要的。

　　注意：svchost.exe也有可能是w32.welchia.worm病毒，它利用Windowslsass漏洞，制造緩沖區溢出，導致你計算機關機。請注意此進程的名字，還有一個病毒是svch0st.exe，名字中間的是數字0，而不是英文字母o。請注意此進程所在的文件夾，正常的進程應該是在Windows的system32和servicepackfiles/i386下面。

　�。�19）system

　　是Windows頁面內存管理進程，擁有0級優先。

　�。�20）system Idle process

　　它更多用于是顯示剩余的cpu資源情況Windows7系統下載。無法刪除該進程。

　�。�21）taskmgr.exe

　　用于Windows任務管理器。它顯示你系統中正在運行的進程。該程序使用Ctrl+Alt+Del打開，這不是純粹的系統程序，但是如果終止它，可能會導致不可知的問題。

　�。�22）ULCDRSvr.exe

　　是uleaddvdworkshop相關產品的一部分。該程序用于燒錄dvd和cd媒體。這不是純粹的系統程序，但是如果終止它，可能會導致不可知的問題。

　�。�23）vsmon.exe

　　是ZoneAlarm個人防火墻的一部分。它用于監視網絡瀏覽和對網絡攻擊進行警報。

　　（24）winlogon.exe

　　是Windows域登陸管理器。它用于處理你登陸和退出系統過程。該進程在你系統的作用是非常重要的。

　　以上就是XP系統中一些常見的進程，只要對照上述介紹，就能知道該進程的功能。

     最新XP系統下載地址  http://www.xitongzhijia.net/xp/

     最新Win7系統下載地址：http://www.xitongzhijia.net/win7/