win2000/xp 的任务管理器是一个非常有用的工具，它能提供我们很多信息，比如现在系统中运行的程序(进程)，但是面对那些文件可执行文件名我们可能有点茫然，不知道它们是做什么的，会不会有可疑进程(病毒，木马等)。本文的目的就是提供一些常用的win2000/xp 中的进程名，并简单说明它们的用处。
在w2k/xp中，同时按下crtl+shift+esc键，可以打开windows任务管理器，单击“进程”，可以看到很多正在运行的进程，仔细看看有很多奇怪的exe文件在运行？下面这些并不是真正的服务，而是在不同情况下运行的程序或进程，很多还是必需的进程。
【csrss】：这是windows的核心部份之一，全称为client server process。我们不能结束该进程。这个只有4k的进程经常消耗3mb到6mb左右的内存，建议不要修改此进程，让它运行好了。
【ctfmon】：这是安装了winxp(尤其是安装ofice xp)后，在桌面右下角显示的“语言栏”，如果不希望它出现，可通过下面的步骤取消：双击“控制面板”，“区域和语言设置”，单击“语言”标签，单击“详细信息”按钮，打开“文字服务和输入语言”对话框，单击下面“首选项”的“语言栏”按钮，打开“语言栏设置”对话框，取消“在桌面上显示语言栏”的勾选即可。不要小看这个细节，它会为你节省1.5mb到4mb的内存。
【dovldr32】：如果你有一个creative sblive系列的声卡，就可能击现这个进程，它占用大约2.3mb到2.6mb的内存。有些奇怪的是，当我从任务栏禁止了这个进程后，通过dvd实验，并没有发生任何错误。但如果你将这个文件重新命名了，就会出现windows的文件保护警告窗口，而且creative mixer和audiohq程序加载出错。当然你希望节省一些内存，那么可以将它禁止。
【explorer】：这可不是internet explorer，explorer.exe总是在后台运行，它控制着标准的用户界面、进程、命令和桌面等，如果打开“任务管理器”，就会看到一个 explorer.exe在后台运行。根据系统的字体、背景图片、活动桌面等情况的不同，通常会消耗5.8mb到36mb内存不等。
【ldle】：如果你在“任务管理器”看到它显示99%的占用率，千万不要害怕，实际上这是好事，因为这表示你的计算机目前有99%的性能等待你使用！这是关键进程，不能结束。该进程只有16kb的大小，循环统计cpu的空闲度。
【iexplore】：这才是ie浏览器。当我们用它上网冲浪时，它占有7.3mb甚至更多的内存。当然，这个随着打开的浏览器窗口的增加而增多。但当关闭所有ie窗口时，它并不会从任务管理器消失，iexplore.exe依然在后台运行着，它的作用是加快我们再一次打开ie的速度。
【generic host process for win32 services】：如果你安装了zonealarm以后，在连接internet时zonalarm总是抱怨链接不到internet，那么你就应该好好看看下面的文字。svhost.exe就是generic service host，意思就是说，它是其他服务的主机。如果你的internet连接不工作了，很有可能是你禁止了一些必须的服务，比如如果你禁止了“dns搜索” 功能，那么当你输入www.edu-edu.com.cn时就不会连接上网，但如果输入ip地址，尽管还是可以上网，但实际上你已经破坏了上网冲浪的关键进程！
【msmsgs】：这是微软的windows messengr(即时通信软件)着名的msn进程，在winxp的家庭版和专业版里面绑定的，如果你还运行着outlook和msn explorer等程序，该进程会在后台运行支持所有这些微软号称的很cool的，net功能等新技术。
【msn6】：这是微软在winxp里面绑定的msn explorer (msn浏览器)进程，该进程需要msmsgs.exe事先运行。
【navpw32】：这是安装了nortonantivirus2002 软件后启动的进程，除非你不需要病毒检测功能了，否则不要结束这个进程，这个进程同时还承担着自动升级病毒定义库文件的功能和在系统任务栏显示一个小图标的功能。
【point32】：这是安装了特殊的鼠标软件(intellimouse等等)后启动的等程序，由于在winxp里面内建了很多鼠标新功能，所以，就没有必要在系统后台运行，既浪费1.1mb到1.6mb的内存，还要在任务栏占个地方！
【promon】：这是intel系列显卡安装的程序，在任务栏显示图标控制程序，占据大约656kb到1.1mb的内存。
【smss】：只有45kb的大小却占据着300kb到2mb的内存空间，这是一个windows的核心进程之一，是windowsnt内核的会话管理程序。
【svchost】：这实际上是一个服务(service)，有时你会经常在“任务管理器”里看到好几个一样的该进程(分别掌管着system ,network,user或者其他)，在windowsxp里面，如果你结束了这个进程，那么系统就会在一分钟之内自动关闭，在windows2000 中，该进程将显示为关键进程，禁止结束！