csrss.exe
smss.exe
lsass.exe
另外在注册表的启动项里，看到
Synchronization Manager mobsync.exe/logon
这一项好象删不掉。
这是做什么的？
---------------------------------------------------------------
Smss.exe
会话管理子系统，它负责启动用户会话。这个进程是通过系统进程来初始化的，包括对已经正在运行的Winlogon，Win32（Csrss.exe）线程和设定的系统变量作出反映。在它启动这些进程后，它等待Winlogon或者Csrss结束。如果这些过程是正常的，系统就关掉了。如果发生了什么不可预料的事情，smss.exe就会让系统停止响应（就是挂起）。
Csrss.exe
子系统服务器进程，这个是用户模式Win32子系统的一部分。Csrss代表客户/服务器运行子系统而且是一个基本的子系统，必须一直运行。Csrss负责控制windows，创建或者删除线程和一些16位的虚拟MS-DOS环境。
lsass.exe
本地安全权限服务，这个本地安全权限服务控制Windows安全机制。
mobsync.exe Manage Synchronization.
同步目录管理器
---------------------------------------------------------------
Smss.exe
会话管理子系统，它负责启动用户会话。这个进程是通过系统进程来初始化的，包括对已经正在运行的Winlogon，Win32（Csrss.exe）线程和设定的系统变量作出反映。在它启动这些进程后，它等待Winlogon或者Csrss结束。如果这些过程是正常的，系统就关掉了。如果发生了什么不可预料的事情，smss.exe就会让系统停止响应（就是挂起）。
Csrss.exe
子系统服务器进程，这个是用户模式Win32子系统的一部分。Csrss代表客户/服务器运行子系统而且是一个基本的子系统，必须一直运行。Csrss负责控制windows，创建或者删除线程和一些16位的虚拟MS-DOS环境。
lsass.exe
本地安全权限服务，这个本地安全权限服务控制Windows安全机制。
mobsync.exe Manage Synchronization.
同步目录管理器
---------------------------------------------------------------
进程名