Windows作業系統的各進程的作用

btwdins.exe是為了微軟Windows作業系統支援藍芽技術的程式。

cisvc.exe是微軟Windows作業系統內建的程式。它用於監測CIDAEMON.exe記憶體使用量狀態，防止可用記憶體過低問題,如果cidaemon.exe記憶體使用量超過了40M，則自動重新啟動該進程。這是一個系統進程，不要進行刪除。

cidaemon.exe cidaemon.exe是一個索引服務，為了讓你更加快速的尋找檔案

ALG.EXE是什嗎？
alg.exe是微軟Windows作業系統內建的程式。它用於處理微軟Windows網路連接共用和網路連接防火牆。這個程式對你系統的正常運行是非常重要的。

Cntaosmgr.exe: Trend Micro OfficeScan Client Plug-in Service Manager - Trend Micro Plug-in Manager - Trend Micro Inc. File extensions exe : The EXE executable (program) file An executable file is a program that can be executed on the various Microsoft operating
systems (Dos,windows 98/xp/vista). Product name:  Trend Micro Plug-in Manager Description:  Trend Micro OfficeScan Client Plug-in Service Manager Manufacturer:  Trend Micro Inc.

csrss.exe，系統進程，是微軟用戶端、服務端運行時子系統，管理Windows圖形相關任務，對系統的正常運行非常重要，但也有可能是W32.Netsky.AB@mm等病毒建立的。

cfmon.exe:  是Microsoft Office產品套裝的一部分，是有關IME的一個可執行程式。它可以選擇使用者文字輸入程式，和微軟Office XP語言條。這不是純粹的系統程式，但是如果終止它，可能會導致不可知的問題。另外，ctfmon.exe可能被感染上木馬而成為病毒程式。

DctSer.exe：　DctSer.exe是迅雷下載診斷工具的系統服務，我們隨時保護迅雷免受來自任何方面的侵害，保護您的迅雷帳號和隱私安全。可從服務XLDoctor Services中禁用。

hpqwmiex.exe：惠普(HP)印表機安全管理工具相關 OR HP電腦的安全保護工具管理器，由Hewlett-Packard發展公司提供的，非病毒程式.

inetinfo.exe：屬於系統組件程式之一。inetinfo.exe主要用於支援微軟Windows IIS網路服務的除錯。這個程式對你系統的正常運行是非常重要的。

isqlplussvc.exe

isqlplussvc.exe is a process associated with IPlusSvce from Oracle.
　　Recommendation for isqlplussvc.exe:
　　isqlplussvc.exe is not a critical component, but see the information above before disabling it.
JQS.exe
　　Process: jqs.exe [Java(TM) Quick Starter Service] -
　　路徑：C:\Program Files\Java\jre6\bin\jqs.exe
　　屬於：java自啟動後台服務進程
　　描述：Java 6+版本以上安裝時的一個自啟動後台服務進程
這要是為了停止病毒進程做的以下收集。

lmgrd / lmgrd.exe - 進程資訊，lmgrd.exe 是Macrovision公司的的FLEXNet平台的相關程式。在安裝ansys、ug、ArcGIS等軟體之後會自動裝入系統後台服務，用來管理ansys、ug、ArcGIS的license。

lsass.exe是一個系統進程，用於微軟Windows 系統的安全機制。它用於本地安全和登陸策略。注意：lsass.exe也有可能是Windang.worm、irc.ratsou.b、Webus.B、 MyDoom.L、Randex.AR、Nimos.worm建立的，病毒通過磁碟片、群發郵件和P2P檔案分享權限設定進行傳播

mdm.exe--mdm.exe is是微軟Windows進程除錯程式。用於使用可視化指令碼工具對Internet Explorer除錯。該進程同時可能是Win32.Lydra.a木馬，該木馬允許攻擊者訪問你的電腦，竊取密碼和個人資料。

mmc.exe
mmc是系統管理程式的一個架構程式，全稱是Microsoft Management C的
onsole，它提供給副檔名為msc的管理程式一個啟動並執行平台，比如組策略，系統清單，工作管理員等。

mtid.exe Teamcenter 使用

ntrtscan.exe
　　ntrtscan - ntrtscan.exe - 進程資訊
　　進程檔案： ntrtscan 或者 ntrtscan.exe
　　進程名稱： Trend Micro OfficeScan
　　描述：
　　ntrtscan.exe是趨勢反病毒應用程式的一部分。

pccntmon.exe
　　pccntmon - pccntmon.exe - 進程資訊
　　進程檔案： pccntmon 或者 pccntmon.exe
　　進程名稱： Trend Micro PC-cillin AntiVirus Real-time Monitor
　　描述：
　　pccntmon.exe是趨勢PC-cillin反病毒套裝的一部分。它用於即時監控保護你的電腦免受病毒的攻擊。
　　出品者： Trend Micro, Inc.

進程檔案:realsched或者realsched.exe
　　進程名稱:real networks scheduler
　　描述:
　　realsched.exe是real networks產品定時升級檢測程式。這不是系統必須的進程，通過使用者許可協議安裝。如終止它，將不能顯示升級提示資訊。

　　scardsvr.exe是微軟Windows作業系統的一部分，用於認證你本地系統的簡單安全卡。

services.exe是微軟Windows作業系統的一部分。用於管理啟動和停止服務。該進程也會處理在電腦啟動和關機時啟動並執行服務。這個程式對你系統的正常運行是非常重要的。終止進程後會重啟。

smss.exe(Session Manager Subsystem)，該進程為會話管理子系統用以初始化系統變數，MS-DOS驅動名稱類似LPT1以及COM，調用Win32殼子系統和運行在Windows登陸過程。這是一個會話管理子系統，負責啟動使用者會話。這個進程是通過系統進程初始化的並且對許多活動的，包括已經正在啟動並執行Windows登入程式(winlogon.exe)，Win32子系統（csrss.exe）線程和設定的系統變數作出反映。

spoolsv.exe 是Print Spooler的進程，管理所有本地和網路列印佇列及控制所有列印工作。如果此服務被停用，本機電腦上的列印將不可用。該進程屬 Windows 系統服務。

sqlwriter.exe
　　進程檔案: sqlwriter.exe
　　進程名稱: n/a
　　英文描述: sqlwriter.exe is a process associated with Microsoft SQL Server from Microsoft Corporation. Allows backup and restore applications to operate in the Volume Shadow Copy Service (VSS) framework. Disabling or enabling it is down to user preference.
　　進程分析:
　　MicrosoftSQLServer的SQL編寫器服務，允許備份與還原應用程式以便在 VolumeShadowCopyService(VSS)架構中進行操作。伺服器上的所有SQL執行個體只有一個SQL編寫器服務執行個體。在工作管理員中結束這個進程一般沒什麼影響。

svchost.exe是一個屬於微軟Windows作業系統的系統程式，微軟官方對它的解釋是：Svchost.exe 是從動態連結程式庫 (DLL) 中啟動並執行服務的通用主機處理序名稱。這個程式對系統的正常運行是非常重要,而且是不能被結束的。

winlogon.exe Windows Logon Process，Windows NT 使用者登陸程式，系統管理使用者登入和退出。該進程的正常路徑應是 C:\Windows\System32 且是以 SYSTEM 使用者運行，若不是以上路徑且不以 SYSTEM 使用者運行，則可能是 W32.Netsky.D@mm 蠕蟲，該病毒通過 EMail 郵件傳播，當你開啟病毒發送的附件時，即會被感染

wmiprvse.exe是微軟Windows作業系統的一部分。用於通過WinMgmt.exe程式處理WMI操作。這個程式對電腦系統的正常運行是非常重要的。