指南
什麼是 Windows 處理程序
Windows 與應用程式都會顯示為處理程序。檔案名稱是線索，路徑和發行者則是更有力的證據。服務是不同的合約，通常存在於諸如 svchost.exe 等處理程序中。
Feex 指出
我不會只因為名稱看起來很怪就將處理程序稱為惡意軟體。我會詢問是誰簽署了它，以及它位於何處。
什麼是處理程序
處理程序是程式的執行個體。它具有執行檔名稱、處理程序識別碼（PID）和記憶體空間。工作管理員會列出這些執行個體。結束處理程序會停止該執行個體，但不會解除安裝應用程式。
Windows vs 您安裝的應用程式
explorer.exe、dwm.exe 和 csrss.exe 屬於 Windows。chrome.exe 和 Discord.exe 屬於應用程式。發行者與資料夾可讓您辨別兩者的差異。Feex Wiki 將這些分為 Windows 與應用程式兩大家族。
為什麼會有多個複本
瀏覽器會拆分分頁。Windows 會拆分 Service Host 群組。COM Surrogate 會啟動額外的主機來處理預覽。存在許多複本是架構設計，而不是感染數量的統計。
臨危不亂的安全對策
單憑檔案名稱並不能證明安全。在錯誤資料夾中出現合法的名稱，才值得進一步深入檢視。請勿只因為某份清單將 System32 檔案列為可疑就予以刪除。
來源
記錄的來源標籤：Reviewed August 2026 · Feex Reviewed。此標籤不構成獨立驗證。 我們的研究方式.
- Microsoft Learn：處理程序與執行緒 · 處理程序說明文件
本指南是否有用？
只要回答「是」或「否」即可。您也可以依意願選擇原因，或附上簡短說明。
感謝您。這有助於我們改進此頁面。