Windows进程详解
HKEY_USERS\.DEFAULT\Keyboard Layout\Preload 加载内容的。
internat.exe 加载“EN”图标进入系统的图标区，准许运用者能够很基本 的换不一样的输入点。
当进程停掉的时刻，图标就会消散，但是输入点仍然能够议决控制面板来改动。
lsass.exe
这个进程是不能够从任务维护器中关掉的。
这是一个本地的安全授权服务，并且它会为运用 winlogon服务的授权用户生成一个进程。这个进程是议决运用授权的包，比方默认的msgina.dll来执行的。假如授权是成功的，lsass就会产生用户的进入令牌，令牌别运用启动原始的shell。其他的由用户原始化的进程会继承这个令牌的。
mstask.exe
这个进程是不能够从任务维护器中关掉的。
这是一个任务调度服务，负责用户事先决定在某一时间运行的任务的运行。
smss.exe
这个进程是不能够从任务维护器中关掉的。
这是一个会话维护子系统,xp 技巧之资源维护器秘技放送，负责启动用户会话。这个进程是议决系统进程原始化的并且对许多活动的，包含已经正在运行的Winlogon，Win32（Csrss.exe）线程和设定的系统变量作出反映。在它启动这些进程后，它等待Winlogon或者Csrss结束。假如这些流程时正常的，系统就关掉了。假如发生了什么不可预料的事情，smss.exe就会让系统停止响应（就是挂起）。
spoolsv.exe
这个进程是不能够从任务维护器中关掉的。
缓冲（spooler）服务是维护缓冲池中的打印和传真作业。
service.exe
这个进程是不能够从任务维护器中关掉的。
大多数的系统核心模式进程是作为系统进程在运行。
System Idle Process
这个进程是不能够从任务维护器中关掉的。
这个进程是作为单线程运行在每个处理器上，并在系统不处理其他线程的时刻分派处理器的时间。
这个进程是维护用户登录和推出的。并且 winlogon在用户按下CTRL+ALT+DEL时就激活了，显示安全对话框。
winmgmt.exe
winmgmt是win2000客户端维护的核心组件。当客户端使用程序连接或当维护程序须要他本身的服务时这个进程原始化
taskmagr.exe
这个进程当然就是任务维护器了，不要忘。