1.Win7任务管理器中哪些进程可以关闭
Windows?Logon?Process，Windows?NT?用户登陆程序，管理用户登录和退出。该进程的正常路径应是?C:\Windows\System32?且是以?SYSTEM?用户运行.
我们都知道操作系统都是基于权限，而权限都是基于用户的，而这个winlogon进程就是管理用户登入登出，是不可以被结束的。
winlogon是一个父进程，大多数的进程都是winlogon的子进程，如MDM.EXE、SVCHOST.EXE、ALG.EXE等等重要的进程，换句话说没有winlogon哪来正常的操作系统，怎么能启动系统。
但有些会伪装成winlogon，知道winlogon是真是很简单，看用户名是不是SYSTEM，winlogon进程能不能被结束。
Win7任务管理器中哪些进程可以关闭
Winlogon.exe是windows登录管理器，位于C:\Windows\System32目录下，主要用于管理XP用户的登录和退出，处理用户登录和注销任务。
当你按Ctrl+Alt+Del然后选择“任务管理器”，在进程列表中即可看到Winlogon.exe进程，其占用空间大小是动态变化的──与用户登录的时间有关。如果你登录系统一个小时左右，该进程将会占用1.2MB～8.5MB内存空间。
由于Winlogon.exe是系统启动必需的进程、非常重要，所以目前很多木马程序都盯上了它!例如国产木马程序中有个叫PcShare的，当你感染它之后，它就会自动把自己的进程插入到Winlogon.exe进程中;以后一旦你启动系统，PcShare就会随Winlogon.exe一起运行，而且还能躲过大部分网络防火墙的拦截。
与其他系统进程(如SMSS.EXE、LSASS.EXE、CSRSS.EXE 等)一样，Winlogon.exe的名称也是不区分大小写的，如你在任务管理器中发现，Winlogon.exe有时是大写、有时又是小写，这也是正常的!不过你可要仔细检查，其名称中那个“O”到底是字母O、还是数字0?如果是数字0，Winlog0n.exe肯定就是啦!
其次还要检查Winlogon.exe所在的路径，正常的Winlogon.exe应该位于C:\Windows\System32目录下、并且是以 SYSTEM 用户运行的。如果你在任务管理器中发现它是以非SYSTEM 用户运行的，或者其所在路径是%Windows%，那么这个Winlogon.exe肯定也染上了
电脑WIN7系统运行的程序不同，进程也是不同的。一般不是系统进程都是可以将其关闭的，任务管理器中常见的系统进程，一般情况下都是不能关闭的进程：explorer.exe：是Windows程序管理器或者Windows管理器，关闭后系统桌面就会消失，建议不要关闭。agentsvr.exe ：agentsvr.exe是一个ActiveX插件，用于多媒体程序。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。 wuauclt.exe：Wuauclt.exe是Windows自动升级管理程序。该进程会不断在线检测更新。删除该进程将无法得到最新更新信息。 svchost.exe：关键进程，动态链接库 (DLL) 中运行的服务的通用主机进程名称。lsass.exe：关键进程，用于微软Windows系统的安全机制，本地安全和登陆策略。winlogon.exe：关键进程，用户登陆程序，管理用户登录和退出。csrss.exe：关键进程，管理Windows图形相关任务，对系统的正常运行非常重要。smss.exe ：关键进程，会话管理子系统，负责启动用户会话。locator.exe Locator.exe的作用是为了稳定的让远程程序调用Windows系统本地服务。该进程维护一个数据库程序。这个程序对系统的正常运行是非常重要的。spoolsv.exe ：关键进程，管理所有本地和网络打印队列及控制所有打印工作。services.exe：关键进程，用于管理启动和停止服务。
