wmiprvse（Windows常见系统进程）

系统进程：是系统运行的基本条件，有了这些进程，系统就能正常运行！有的时候病毒会伪装成进程！所以我们要认识常见的系统进程。如下：

Windows常见系统进程：

Rundll32.exe（32位DLL动态链支持）

• mdm.exe（Windows管理控制台）

• WmiPrvSE.exe（Windows WMI Provider Host）

• Services.exe（Windows服务和控制器应用程序）

• inetinfo.exe（Windows IIS Admin Service Helper）

• Wscntfy.exe（Windows Security Center系统安全警示程序）

• Msiexec.exe（Windows installer组件）

• WUDFhost.exe（Windows用户模式驱动程序框架主机进程）

• Wdfmgr.exe（Windows用户模式驱动程序框架）

• alg.exe（Windows应用层网关服务）

• lsass.exe：LSA Shell （Export Version）本地安全认证服务

• iexplore.exe是进程（IE浏览器）

• Csrss.exe（客户服务器运行时流程）

• explorer.exe（Windows图像壳程序）

• Taskmgr.exe（Windows任务管理器）

• Winlogon.exe（Windows登陆程序）

• lsass.exe进程（本地安全认证服务）

• dwm.exe进程（桌面窗口管理器）

• Conhost.exe进程（控制台窗口主机）

• Ctfmon.exe（Windows文本输入）

• Conime.exe（命令提示符输入支持）

• svchost.exe（Windows服务主进程）

• OHotfix.exe（安装客户端更新文件）

• Ose.exe（Microsoft Office源引擎）

• Imjpmig.exe（Windows输入法编辑器）

• MMC.exe（Windows Machine Debug Manager）

• smss.exe（Windows会话管理器）

• wuauclt.exe（Windows系统自动更新）

• spoolsv.exe（Spooler SubSystem App后台处理程序子系统应用程序）

• wuauclt.exe（Windows系统自动更新）