Smss.exe：会话管理器
Lsm.exe：本地会话管理器
Wininit.exe：会话0初始化
Winlogon.exe：登录进程
Csrss.exe：环境子系统进程
Cmd.exe：“命令提示符”程序
Conhost.exe：控制台窗口宿主进程
Services.exe：服务控制管理器
Svchost.exe：通用服务宿主进程
Lsass.exe：本地安全认证服务器
Ntdll.dll：特殊的系统支持库，主要用于子系统dll
Pshed.dll：针对特定平台的硬件错误驱动程序
Bootvid.dll（32位）：引导视频驱动程序
Kdcom.dll：内核调试器协议（KD）通信库
Ci.dll：代码完整性库