windows常见进程

wmiprvse.exe：

  是微软Windows操作系统的一部分。用于通过WinMgmt.exe程序处理WMI操作。这个程序对计算机系统的正常运行是非常重要的，文件位置：C:\WINDOWS\system32\wbem\wmiprvse.exe

　　                     C:\WINDOWS\system32\dllcache\wmiprvse.exe

ati2evxx.exe：

  是ATI显示卡增强工具，是ATI显卡运行所必须的一个进程，用于管理ATI HotKey特性，Windows启动时自动载入。如果显卡是ATi的，用户名是SYSTEM的ati2evxx.exe进程是正常的，登入的用户名是Administrator的ati2evxx.exe进程是木马进程,文件位置：C:\WINDOWS\system32\Ati2evxx.exe

：

  是输入法编辑器相关程序

csrss.exe

   是微软客户端/服务端运行时子系统。该进程管理Windows图形相关任务。这个程序对你系统的正常运行是非常重要的。
这个时系统必须的进程，但是由于它属于系统浏览器进程里面的，所以不受任何防火墙限制

dllhost.exe

  是运行COM+的组件，即COM代理，运行Windows中的Web和FTP服务器必须有这个东西，文件位置：C:\Windows\System32

InetInfo.exe

  是Microsoft Internet Infomation Services (IIS)的一部分，用于Debug调试除错

lsass.exe

  是一个，用于微软系统的安全机制

msftesql.exe:

  MicrosoftSQLServer的全文引擎服务，用于快速创建结构化和半结构化数据的内容和属性的全文索引，以允许对此数据进行快速的语言搜索

save.exe

  save.exe是WhenU.com的广告程序。这个进程监视你的浏览习惯，并将相关数据回传到其服务器上用于分析。这个程序也会弹出广告窗口。这个进程的安全等级是建议立即进行删除。

RMServer.exe

  RealHelixServer是业界第一个跨平台，跨流信佯息皂进佯程父库炳息填processlib.net