我写的不全，欢迎高手补充和改错，弄个完整的参考应该比较不错


开机加载的必要系统进程:
安全模式下的进程为12个
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\winlogon.exe
System
System Idle Process（这个怎么解释?）

原版的系统安装后的进程大约22个左右
路径：C:\WINDOWS\System32\alg.exe
描述：这是个Windows系统服务进程。为网络连接共享和 Windows 防火墙提供第三方协议插件的支持。

路径：C:\WINDOWS\system32\csrss.exe
描述：这是Windows 图形相关控制的客户端服务子系统。正常情况 Windows NT/2000/XP/2003 中只有一个 csrss.exe 进程，位于 System32 文件夹。

路径：C:\WINDOWS\system32\ctfmon.exe
描述：ctfmon.exe是托盘区的拼音图标。

路径：C:\WINDOWS\Explorer.EXE
描述：Windows 资源管理器程序。

路径：C:\Program Files\Internet Explorer\iexplore.exe
描述：Internet Explorer (IE) 是 Windows 系统中的网络浏览器。

路径：C:\WINDOWS\system32\lsass.exe
描述：管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。 产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。

路径：C:\WINDOWS\system32\nvsvc32.exe
描述：NVIDIA Display Driver Service，提供 NVIDIA 显卡的系统和桌面相关支持服务。

路径：C:\WINDOWS\system32\services.exe
描述：该进程是多个 Windows 系统服务的宿主。在事件查看器查看系统程序和组件颁发的事件日志消息，使计算机能识别并适应硬件的更改。

路径：C:\WINDOWS\System32\smss.exe
描述：这是Session Manager Subsystem（会话管理子系统）的进程，它用以初始化系统变量。

路径：C:\WINDOWS\SOUNDMAN.EXE
描述：这是 Realtek 声卡控制程序。该进程在系统托盘驻留，用于进行快速访问和诊断。

路径：C:\WINDOWS\system32\spoolsv.exe
描述：这是 Print Spooler 的进程。它管理所有本地和网络打印队列及控制所有打印工作，属 Windows 系统服务。

路径：C:\WINDOWS\system32\svchost.exe
描述：Service Host Process 是一个标准的动态连接库主机处理服务。它包含很多系统服务，一般会有四到五个。

名称：System
描述：Microsoft Windows 系统核心进程。Microsoft Windows（微软视窗）是一个为个人电脑和服务器用户设计的操作系统。
路径：C:\WINDOWS\system32\winlogon.exe
描述：这是 Windows 系统的用户登陆程序，管理用户登录和退出。该进程的正常路径应是 C:\Windows\System32 且是以 SYSTEM 用户运行。
------------------------------------------------------------------------------------------------------------------------------------------
软件插件进程:

路径：C:\WINDOWS\msagent\agentsvr.exe
描述：是一个ActiveX插件，用于多媒体程序。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。瑞星杀毒软件的助手进程也是agentsvr.exe

路径：C:\WINDOWS\system32\taskmgr.exe
描述：进程管理器进程

路径：安装目录\runiep.exe
描述：瑞星卡卡上网助手进程

路径：安装目录\rav.exe rsagent.exe
描述：瑞星杀毒软件进程

路径：C:\WINDOWS\system32\notepad.exe
描述：记事本进程

路径：安装目录\kangui.exe kansvr.exe kmailmon.exe
描述：金山杀毒软件进程

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)