程序 命令列（映象路徑） 程序所關聯服務和程序的用處（停止、禁用服務，該程序會被關閉）系統必須 System SYSTEM是WINDOWS頁面記憶體管理程序，系統執行必須的程序。系統必須 smss.exe \SystemRoot\System32\smss.exe 該程序為會話管理子系統用以初始化系統變數等，系統執行必須的程序。系統必須 csrss.exe C:\WINDOWS\system32\csrss.exe 該程序管理Windows圖形相關任務，系統執行必須的程序。系統必須 winlogon.exe winlogon.exe 使用者登陸程式，管理使用者登入和退出。系統必須 services.exe C:\WINDOWS\system32\services.exe Event Log 和 Plug and Play 系統必須。系統必須 svchost.exe C:\WINDOWS\system32\svchost -k DcomLaunch DCOM Server Process Launcher 和 Terminal Services 系統必須。系統必須 wmiprvse.exe C:\WINDOWS\system32\wbem\wmiprvse.exe Windows作業系統的一部分。用於透過WinMgmt.exe程式處理WMI操作，系統執行必須。系統必須 svchost.exe C:\WINDOWS\system32\svchost -k rpcss Remote Procedure Call (RPC)系統必須 svchost.exe C:\WINDOWS\System32\svchost.exe -k netsvcs 相關服務太多，不列舉
程序 命令列（映象路徑） 程序所關聯服務和程序的用處（停止、禁用服務，該程序會被關閉）系統必須 System SYSTEM是WINDOWS頁面記憶體管理程序，系統執行必須的程序。系統必須 smss.exe \SystemRoot\System32\smss.exe 該程序為會話管理子系統用以初始化系統變數等，系統執行必須的程序。系統必須 csrss.exe C:\WINDOWS\system32\csrss.exe 該程序管理Windows圖形相關任務，系統執行必須的程序。系統必須 winlogon.exe winlogon.exe 使用者登陸程式，管理使用者登入和退出。系統必須 services.exe C:\WINDOWS\system32\services.exe Event Log 和 Plug and Play 系統必須。系統必須 svchost.exe C:\WINDOWS\system32\svchost -k DcomLaunch DCOM Server Process Launcher 和 Terminal Services 系統必須。系統必須 wmiprvse.exe C:\WINDOWS\system32\wbem\wmiprvse.exe Windows作業系統的一部分。用於透過WinMgmt.exe程式處理WMI操作，系統執行必須。系統必須 svchost.exe C:\WINDOWS\system32\svchost -k rpcss Remote Procedure Call (RPC)系統必須 svchost.exe C:\WINDOWS\System32\svchost.exe -k netsvcs 相關服務太多，不列舉