Estos procesos son las condiciones básicas para que el sistema se ejecute, con estos procesos, el sistema puede ejecutarse normalmente.
smss.exe Session Manager
csrss.exe Subsystem Server Process
winlogon.exe Admin User Login
serviCES.exe contiene muchos servicios del sistema
lsass.exe Administre la política de seguridad IP e inicie ISAKMP /Oakley (IKE) y controladores de seguridad IP. Genere una clave de sesión y otorgue un ticket de servicio para la autenticación interactiva cliente /servidor.
svchost.exe contiene muchos servicios del sistema
SPOOLSV.EXE Carga archivos en la memoria para imprimirlos más tarde.
explorer.exe Explorer
ctfmon.exe Icono de Pinyin en el área de la bandeja
Otros procesos (estos procesos no son necesarios, puede aumentar o disminuir a través del administrador de servicios según sea necesario)
mstask. Exe permite que el programa se ejecute a la hora especificada.
regsvc.exe permite operaciones de registro remoto.
winmgmt.exe proporciona información de administración del sistema.
inetinfo.exe proporciona conexión y administración de FTP a través de la unidad de administración de Internet Information Services.
tlntsvr.exe permite a los usuarios remotos iniciar sesión en el sistema y ejecutar el programa de la consola utilizando la línea de comandos.
Permite la administración de servicios web y FTP a través del complemento de Internet Information Services.
tftpd.exe implementa el estándar de Internet TFTP. Este estándar no requiere un nombre de usuario y contraseña. Parte del servicio de instalación remota.
termsrv.exe proporciona un entorno de múltiples sesiones que permite que los dispositivos cliente accedan a sesiones virtuales de escritorio de Windows 2000 Professional, así como a programas basados en Windows que se ejecutan en el servidor.
dns.exe responde a las consultas y solicitudes de actualización de nombres de Sistema de nombres de dominio (DNS).
Rara vez se usan los siguientes servicios, estos servicios son seguros y dañinos, si no es necesario apagarlos:
tcpsvcs.exe ofrece la capacidad de instalar de forma remota Windows 2000 Professional en equipos de cliente de arranque remoto PXE.
Soporte para los siguientes servicios TCP /IP: generador de caracteres, diurno, descarte, eco y cotización del día.
ismserv.exe permite enviar y recibir mensajes entre sitios de Windows Advanced Server.
ups.exe Administra la fuente de alimentación ininterrumpida (UPS) conectada a su computadora.
wins.exe Proporciona el servicio de nombres NetBiOS para clientes TCP /IP que se registran y resuelven nombres de tipo NetBIOS.
llssrv.exe Servicio de registro de licencias
ntfrs.exe Mantiene la sincronización de archivos del contenido del directorio de archivos en varios servidores.
RsSub.exe controla los medios utilizados para almacenar datos de forma remota.
locator.exe administra la base de datos del servicio de nombres RPC.
lserver.exe Registre una licencia de cliente.
dfssvc.exe administra volúmenes lógicos distribuidos en una LAN o WAN.
clipsrv.exe es compatible con Scrapbook Viewer para que pueda ver las páginas del álbum de recortes desde un álbum de recortes remoto.
msdtc.exe Una transacción en paralelo que se distribuye en más de dos bases de datos, colas de mensajes, sistemas de archivos u otros administradores de recursos de protección de transacciones.
faxsvc.exe lo ayuda a enviar y recibir faxes.
cisvc.exe Servicio de indexación
dmadmin.exe Servicio de administración del sistema para solicitudes de administración de discos.
mnmsrvc.exe Permite a los usuarios autorizados acceder de forma remota al escritorio de Windows mediante NetMeeting.
netdde.exe proporciona funciones de seguridad y transporte de red para el intercambio dinámico de datos (DDE).
smlogsvc.exe Configure los registros y alertas de rendimiento.
rsvp.exe proporciona señalización de red e instalación de control de comunicación local para programas y aplicaciones de control dependientes del servicio de alta calidad (QoS).
RsEng.exe coordina servicios y herramientas de administración para almacenar datos de uso menos frecuente.
RsFsa.exe administra la operación de archivos almacenados de forma remota.
grovel.exe escanea archivos duplicados en un volumen de almacenamiento de copia de seguridad (SIS) y apunta archivos duplicados a un punto de almacenamiento de datos para ahorrar espacio en el disco.
SCardSvr.exe administra y controla el acceso a las tarjetas inteligentes insertadas en un lector de tarjetas inteligentes de computadora.
snmp.exe contiene un agente que supervisa la actividad de los dispositivos de red e informa a la estación de trabajo de la consola de red.
snmptrap.exe recibe mensajes de captura generados por agentes SNMP locales o remotos y luego pasa los mensajes al administrador de SNMP que se ejecuta en esta computadora.
UtilMan.exe Inicia y configura herramientas de accesibilidad desde una ventana.
msIExec.exe instala, repara y elimina software basado en los comandos contenidos en el archivo .MSI.