smss.exe session Manager
csrss.exe 子系统服务器进程
wonlogon.exe 管理用户登录
services.exe 包含很多系统服务
lsass.exe 管理IP安全策略以及启动ISAKMP/Oakley(IKE)和IP安全驱动程序
svchost.exe windows 2000/XP文件保护系统
spoolsv.exe 将文件加载到内存中以便迟后打印
explorer.exe 资源管理器
internat.exe 托盘区的拼音图标
mstask.exe 允许程序在指定时间运行
regsvc.exe 允许运程注册表操作（系统服务）----remoteregister
tftpd.exe 实现TFTP Internet标准。该标准不要求用户名和密码。
ussrv.exe 证书记录服务
ntfrs.exe 在我个服务器间维护文件目录内容的文件同步。
rssub.exe 控制用来运程储存数据的媒体。
locator.exe 管理RPC名称服务数据库。
clipsrv.exe 支持“剪贴簿查看器”，以便可以远程剪贴簿查阅剪贴页面。
msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列，文件系统或其他事务保护资
源管理器。
grovel.exe 扫描零备份存储（SIS）卷上的重复文件，并将重复件指向一个数据存储点，以
节少磁盘空间（只对NTFS文件系统有用）
snmp.exe 包含代理程序可以监视网络设备的活动，并且向网络控制台、工作站汇报。
以上东东，很有用（本人认为）。但还不完全，也不一定完全正确，请高手给予指导。
你可以使用这个链接引用该篇文章 http://publishblog.blogchina.com/blog/tb.b?diaryID=72372