Liste des processus systèmes

System - Processus en mode noyau
Contient la plupart des threads du système. Il n'est pas possible de terminer ou de tuer ce processus ou d'inter réagir avec lui.

Idle - Processus inactif
Processus responsable du temps processeur lorsque qu'aucun autre thread n'est exécuté sur le système. Ce processus est un processus virtuel car il n'exécute aucun calcul sur le processeur. Sur les ordinateurs modernes, malgré une utilisation ininterrompue en terme de multimédia et de bureautique, c'est ce processus qui sera "utilisé" en majorité.

smss.exe - Session Management Subsystem
C'est le processus chargé du démarrage et de l'arrêt des sessions utilisateurs. Session Management Subsystem signifie Sous-système de gestion de session. Ce processus est démarré par le système et est en charge de l'exécution des processus winlogon et csrss.exe et du chargement des paramètres du système. Smss.exe est aussi en charge de la surveillance des processus winlogon et csrss afin de bloquer le système en cas de fin anormale de ces processus.

winlogon.exe - Application d'ouverture de session Windows NT
C'est le processus chargé de la gestion de l'ouverture et de la fermeture de session utilisateur. Winlogon se charge de l'affichage initiale de login de Windows, lorsque le système vient de démarrer et de l'affichage de la boîte de dialogue lorsque l'utilisateur presses Alt-Ctrl-Del. Par opposition à smss, winlogon se charge de la partie graphique dans la gestion des sessions.

csrss.exe - client/server run-time subsystem
Il s'agit de la portion en mode utilisateur du sous-système Win32 (Win32.sys étant la portion en mode noyau). Csrss signifie sous-système d'exécution client/serveur en français et représente un processus nécessaire à l'exécution du système. Csrss sert à afficher l'interpréteur de commandes Windows, de la gestion des threads (création/suppression) et de l'environnement virtuel MS-DOS 16 bits

explorer.exe - Explorateur Windows
Il s'agit du processus en charge de l'affichage des fenêtres listant le contenu des dossiers mais aussi de l'affichage du bureau et de la barre des tâches. Après le démarrage du système, il existe un seul processus explorer.exe, celui en charge de l'affichage du bureau. Les processus explorer.exe suivants sont en charge de l'affichage des fenêtres d'affichage de dossier. L'explorateur Windows est considéré comme un shell, processus gérant l'interface utilisateur.

	Il est à noter que le nombre de processus explorer.exe dépend du paramètre d'affichage "Ouvrir les fenêtres des dossiers dans un processus différent", dans les options des dossiers.
	Il arrive que le bureau ne réponde plus, que les icônes de la barre des tâches de fonctionnent plus ou que le menu démarrer ne soit plus accessible. Dans ce cas, il faut tuer tous les processus explorer.exe puis exécuter une nouvelle tâche en spécifiant simplement "explorer.exe" comme nom de fichier.

lsass.exe - Local Security Authority Subsystem Service
C'est le processus responsable de l'authentification des utilisateurs pour le service Winlogon. Local Security Authority Subsystem signifie Service pour Serveur d'authentification de sécurité local. Ce processus est exécuté à l'aide de librairies d'authentification, tels que la librairie par défaut msgina.dll. Son rôle est d'authentifier les informations de connexion (locales ou distantes) pour les utilisateurs locaux, c'est à dire enregistrés sur l'ordinateur uniquement.

services.exe - Applications Services et Contrôleur
C'est le processus chargé de la gestion des processus services (arrêt, démarrage, mise en pause). Il se charge aussi de l'interaction entre services ou entre applications et services, notamment par l'envoi de commande. Cette interaction reste cependant limitée.

svchost.exe - Generic Host Process for Win32 Services
C'est un processus générique servant d'hôte à d'autre processus stockés sous forme de librairies dll. Generic Host Process for Win32 Services signifie processus hôte générique pour les services win32. Svchost sert donc à l'exécution d'un ou de plusieurs services à la fois.

alg.exe - Application Layer Gateway Service
Ce processus correspond au service Service de la passerelle de la couche application, qui est la traduction de Application Layer Gateway Service. Ce service gère la prise en charge des extensions de protocoles tiers pour le pare-feu (firewall) de Windows et le partage de connexion internet.

ctfmon.exe - CTF Loader
C'est le processus des services de texte Microsoft, chargé après l'installation des fonctionnalités Modes d'entrée utilisateur complémentaires de Microsoft Office XP.
Ctfmon.exe active le TIP (Text Input Processor) d'entrée utilisateur complémentaire ainsi que la barre de langue Microsoft Office. Les entrées utilisateur complémentaires peuvent concerner la reconnaissance vocale, la reconnaissance de l'écriture manuscrite, le clavier, la traduction ainsi que d'autres techniques.

spoolsv.exe - Printer Spooler Service
Ce le processus responsable de la gestion des travaux d'impression, de leur mise en file d'attente et de leur envoi vers l'imprimante. Printer Spooler Service signifie Service spouler d'impression. Ce processus est nécessaire à l'impression. Il ne consomme aucune ressource jusqu'à l'arrivée d'un ou de plusieurs travaux d'impression. Dans ce cas, la taille de la mémoire utilisée dépend de la taille et du contenu du travail d'impression.

wuauclt.exe - Windows Update Automatic Updates
C'est le processus responsable de la mise à jour de Windows. Windows Update Automatic Updates signifie Client de Mise à jour automatique Windows Update. Son rôle est de se connecter sur le site de Microsoft et de vérifier, télécharger et installer les mises à jour. Ce processus n'est actif que lorsque les mises à jour automatique sont activées. Il consomme très peu de ressources.