1. csrss.exe #
Client/Server Runtime SubSystem
시스템 스레드 생성과 삭제 Win32 콘솔 윈도우 제어, 16비트 가상머신 처리.
2. lsass.exe #
Local Security Authority Subsystem Service
Winlogon 서비스에 필요한 인증 프로세스를 담당.
3. smss.exe #
Session Manager SubSystem
사용자 세션 시작 기능 담당. 시스템 스레드에 의해 실행되며, Winlogon, Win32(csrss.exe)를 구동시키고 시스템 변수를 설정한다.
4. spoolsv.exe #
프린터 및 팩스의 Spooling 기능 담당.
5. svchost.exe #
Service Host
DLL로 실행되는 프로세스들의 host 역할 담당.
6. services.exe #
Service Control Manager
시스템 서비스를 시작/정지시키고 상호작용 기능 수행.
7. winlogon.exe #
사용자 로그온과 로그오프를 관리하는 프로세스. Ctrl+Alt+Del을 누를 때 활성화 되는 GINA(Windows 2000, 2003 and XP) 혹은 Credential Providers(Vista, Win 7, Windows 2008 and Remote Desktop Gateway).
8. Windows 2000/XP/Vista/7 Default Processes #
