指南

什么是 Windows 进程

Windows 组件和应用程序都会以进程的形式显示。文件名只是线索，路径和发布者才是更确凿的证据。服务属于不同的调度机制，通常驻留在诸如 svchost.exe 的进程内部。

记录的来源标签：Reviewed August 2026 · Feex Reviewed。该标签并不构成独立验证。

Feex 表示

我不会仅仅因为进程名称看起来奇怪就将其判定为恶意软件。我会确认其数字签名者以及所在路径。

什么是进程

进程是程序的运行实例。它具有可执行文件名、进程 ID 和内存空间。任务管理器列出了这些实例。结束进程只会停止该运行实例，并不会卸载应用程序。

explorer.exe、dwm.exe 和 csrss.exe 属于 Windows。chrome.exe 和 Discord.exe 属于应用程序。发布者和所在文件夹能帮您区分归属。Feex Wiki 将它们划分为 Windows 家族和应用程序家族。

浏览器会拆分标签页。Windows 会拆分 Service Host 组。COM Surrogate 会启动额外的宿主来处理预览。出现多个副本是架构设计使然，并不代表感染数量。

仅凭文件名并不能证明其安全性。合法名称出现在错误的文件夹中才是值得仔细检查的情况。切勿仅仅因为某些清单将其列为可疑，就擅自删除 System32 中的文件。

记录的来源标签：Reviewed August 2026 · Feex Reviewed。该标签并不构成独立验证。我们的研究方式.

回答"是"或"否"即可。如果您愿意，可以选择一个原因，或添加一段简短附言。