프로세스를 필터링할 때 켜고 사용하는 바로 사용 가능한 Linux 및 Windows 실행 중 프로세스 필터는 다양합니다.

표 1. Linux 바로 사용 가능 필터

이름	설명
dhclient	dhclient는 DHCP(동적 호스트 구성 프로토콜)를 사용하여 네트워크 인터페이스를 동적으로 구성하는 Linux 시스템 프로세스입니다. IP 주소, 서브넷 마스크, 기본 게이트웨이 및 DNS 서버와 같은 네트워크 구성 정보를 얻기 위해 DHCP 서버와 통신합니다. dhclient는 일반적으로 가정 및 소규모 비즈니스 네트워크와 같이 네트워크 주소가 동적으로 할당되는 환경에서 사용됩니다.
crond	crond는 cron 스케줄링 유틸리티를 지원하는 Linux 시스템 서비스입니다. 지정된 시간과 간격으로 예약된 작업을 실행해야 합니다. crond는 일반적으로 백업 및 로그 회전과 같은 시스템 유지관리 작업을 자동화하고 특정 시간에 사용자 정의 스크립트와 애플리케이션을 실행하는 데 사용됩니다.
sleep	sleep 프로세스는 지정된 기간 동안 셸 스크립트 또는 명령 실행을 일시 중지하는 데 사용되는 명령입니다. 특정 기간 동안 스크립트 또는 명령 실행을 지연하는 간단한 방법입니다.
agetty	agetty는 가상 콘솔 로그인 세션을 관리하는 Linux 시스템 서비스입니다. 사용자가 시스템에 로그인하고 명령줄 인터페이스에 액세스할 수 있는 터미널 인터페이스를 제공합니다. agetty는 터미널을 초기화하고 로그인 프롬프트를 표시하며 사용자의 자격 증명을 인증합니다.
dbus-daemon	dbus-daemon은 D-Bus 메시지 버스 시스템을 구현하는 Linux 시스템 서비스입니다. 동일한 호스트 또는 네트워크에서 애플리케이션과 시스템 서비스 간의 통신을 활성화하도록 작동합니다. dbus-daemon은 메시지 버스를 관리하고 애플리케이션과 서비스 간에 메시지를 디스패치하여 데이터를 교환하고 양방 간 서비스를 요청할 수 있습니다.
rsyslogd	rsyslogd는 시스템 로그를 관리하고 중앙 집중식 로깅 기능을 제공하는 Linux 시스템 서비스입니다. 관리자는 강력하고 유연한 로깅 시스템으로 시스템에서나 네트워크 전체에서 다양한 애플리케이션 및 서비스를 통해 생성된 로그 메시지를 구성하고 관리할 수 있습니다. rsyslogd는 로그 필터링, 로그 전달 및 로그 회전과 같은 고급 기능을 제공하며 파일, 데이터베이스 및 원격 syslog 서버 등의 다양한 출력 형식과 대상을 지원합니다. rsyslogd는 일반적으로 서버 환경에서 사용되며 구성 파일 또는 그래픽 사용자 인터페이스를 사용하여 구성할 수 있습니다.
auditd	auditd는 시스템의 보안 관련 이벤트를 추적하기 위한 감사 프레임워크를 제공하는 Linux 시스템 서비스입니다. 포렌식 분석, 준수 모니터링 및 침입 탐지에 사용할 수 있는 커널 및 사용자 공간 애플리케이션에서 생성된 보안 이벤트를 수집하고 로깅합니다. 미리 정의된 규칙이나 정책에 따라 경보를 생성하거나 다른 작업을 수행하도록 감사를 구성할 수 있습니다.
irqbalance	irqbalance는 성능을 개선하고 대기 시간을 줄이기 위해 다중 코어 시스템의 프로세서 간에 중단 요청(IRQ)을 균형 있게 맞추는 Linux 시스템 서비스입니다. IRQ 활동을 탐지 및 모니터링하고 사용량이 가장 많은 프로세서에 IRQ를 재분배하여 처리 병목현상을 줄이며, 시스템 응답성을 향상할 수 있습니다. irqbalance는 일반적으로 높은 수준의 중단 활동이 있는 고성능 컴퓨팅 환경 및 기타 시스템에서 사용됩니다.
systemd-journald	systemd-journald는 시스템 및 애플리케이션 로그에 대한 중앙 집중식 로깅 시스템을 제공하는 Linux 시스템 서비스입니다. 체계적이고 효율적인 방식으로 로그 데이터를 수집하고 저장하도록 설계되었으며 로그 데이터의 고급 쿼리 및 필터링을 지원합니다. systemd-journald는 다양한 Linux 배포에서 로그에 액세스하고 관리하기 위한 통합 인터페이스를 제공하며 구성 파일 또는 명령줄 인터페이스를 사용하여 구성할 수 있습니다. 일반적으로 서버 및 데스크톱 환경에서 시스템과 애플리케이션 문제를 모니터링하고 해결하는 데 사용됩니다.
abrtd	abrtd는 Linux 시스템에서 실행되는 시스템 프로세스로, 애플리케이션 충돌을 탐지하고 시스템 관리자에게 보고하도록 작동합니다. 이 프로세스는 코어 덤프와 같이 충돌한 애플리케이션에 대한 정보를 수집하고 보고서에 저장합니다.
atd	atd는 특정 시간과 날짜에 일회성 작업의 예약을 실행할 수 있는 Linux 시스템 서비스입니다. 특정 시간에 수행해야 하는 작업을 실행하거나 나중에 한 번 실행해야 하는 작업을 자동화하는 데 유용합니다.
lvmetad	lvmetad는 논리 볼륨 관리(LVM)를 위한 메타데이터 캐싱을 제공하는 Linux 시스템 서비스입니다. LVM 볼륨 및 장치에 대한 메타데이터 정보를 캐시하여 LVM 작업의 성능을 개선하며 LVM 장치를 스캔하고 초기화하는 데 필요한 시간을 줄일 수 있습니다. lvmetad는 가상화 환경 및 저장소 서버와 같은 LVM에 크게 의존하는 시스템에서 일반적으로 사용됩니다.
polkitd	polkitd는 권한 있는 작업 및 자원에 대한 액세스를 제어하기 위한 권한 부여 프레임워크를 제공하는 Linux 시스템 서비스입니다. 이를 통해 권한이 없는 사용자가 특정 작업을 수행하거나 소프트웨어 설치 또는 네트워크 설정 구성과 같이 상승된 권한이 필요한 특정 자원에 액세스하여 암호 또는 기타 수단을 이용해 인증받도록 메시지를 표시할 수 있습니다. polkitd는 관리자가 특정 사용자, 그룹 또는 애플리케이션에 대한 세분화된 액세스 제어를 정의하도록 구성할 수 있는 정책 엔진을 제공합니다.
acpid	acpid는 하드웨어에서 생성된 ACPI(고급 구성 및 전원 인터페이스) 이벤트를 수신하고 운영 체제에 알릴 수 있는 Linux 시스템 서비스입니다. 전원 단추 누르기와 같은 전원 이벤트를 관리하고 이에 대응하여 사용자 정의 작업을 실행하도록 작동합니다.
anacron	anacron은 cron과 유사하게 주기적인 작업을 예약할 수 있는 Linux 시스템 서비스이지만, 시스템이 다음에 사용 가능하게 되면 누락된 작업이 실행되도록 할 수 있는 추가 기능을 제공합니다. 시스템 다운타임 또는 사용자 비활성으로 인해 지연될 수 있는 주기적인 작업을 실행하는 데 유용합니다.
(sd-pam)	sd-pam은 PAM(플러그인 인증 모듈) 프레임워크에 대한 지원을 제공하는 Linux 시스템 서비스입니다. 다양한 시스템 서비스 및 애플리케이션에서 사용자 인증 및 권한 부여 요청을 처리하도록 작동합니다.
NetworkManager	NetworkManager는 데스크톱, 노트북 및 기타 장치에 대한 네트워크 연결을 관리하는 Linux 시스템 서비스입니다. 유선, 무선, 모바일 광대역 및 기타 네트워크 연결, IP 주소 지정, DNS 구성, 기타 네트워크 설정을 구성하고 관리하기 위한 통합 인터페이스를 제공합니다. NetworkManager는 데스크톱 환경과 그래픽 사용자 인터페이스에서 일반적으로 사용되며 그래픽 사용자 인터페이스 또는 명령줄 인터페이스를 사용하여 구성할 수 있습니다.
hcid	hcid는 Bluetooth 연결을 지원하는 Linux 시스템 서비스입니다. 시스템의 Bluetooth 장치, 연결 및 서비스를 관리하도록 작동합니다. hcid는 애플리케이션 및 시스템 서비스가 Bluetooth 장치와 상호작용할 수 있는 인터페이스를 제공하며 장치 페어링, 인증 및 권한 부여와 같은 Bluetooth 관련 설정을 구성하고 관리하는 데 사용됩니다.
hidd	hidd는 키보드 및 마우스와 같은 Bluetooth Human Interface Devices(HID)를 지원하는 Linux 시스템 프로세스입니다. Bluetooth 연결을 관리하고 HID 장치가 시스템과 통신할 수 있는 공통 인터페이스를 제공합니다. hidd는 일반적으로 무선 입력 장치를 시스템과 함께 사용할 수 있도록 데스크톱 환경에서 사용됩니다.
iscsid	iscsid는 네트워크를 통해 저장소 장치에 액세스하는 데 사용되는 iSCSI 프로토콜에 대한 지원을 제공하는 Linux 시스템 프로세스입니다. iSCSI 대상을 검색하고, iSCSI 세션을 설정 및 관리하고, iSCSI 장치에 대한 액세스를 로컬에 연결된 저장소처럼 제공하도록 작동합니다. iscsid는 일반적으로 저장소 자원에 대한 원격 액세스가 필요한 가상화 환경 및 기타 시스템에서 사용됩니다.
klogd	klogd는 시스템 로그에 커널 메시지를 로깅하는 Linux 시스템 프로세스입니다. 새 메시지에 대한 커널 로그 버퍼를 모니터링하고 시스템 로그 파일에 기록하거나 원격 로깅 서버로 보냅니다. klogd는 일반적으로 커널 문제 해결 및 시스템 활동 모니터링뿐만 아니라 시스템 관리자 및 개발자를 위한 진단 정보 수집에 사용됩니다.
mingetty tty1	mingetty tty는 가상 콘솔에서 터미널 로그인 프롬프트를 제공하는 Linux 시스템 프로세스입니다. 터미널 장치를 초기화하고 로그인 프롬프트를 표시하며 사용자 로그인 자격 증명을 수락하도록 작동합니다. mingetty tty는 Linux 시스템의 각 가상 콘솔에 사용되며 시스템 관리 및 디버깅 작업과 콘솔 기반 애플리케이션을 실행하는 데 사용할 수 있습니다.
ModemManager	ModemManager는 모바일 광대역(GSM/CDMA/UMTS/LTE) 및 기타 모뎀 연결을 관리하는 Linux 시스템 서비스입니다. 모뎀 장치 구성 및 관리, 인터넷 또는 기타 네트워크에 대한 연결 처리, 모뎀 활동 모니터링을 위한 통합 인터페이스를 제공합니다. ModemManager는 일반적으로 무선 네트워크 연결이 필요한 노트북, 태블릿 및 기타 모바일 장치에서 사용됩니다.
pcscd	pcscd는 스마트 카드 판독기와 스마트 카드를 지원하는 Linux 시스템 서비스입니다. 애플리케이션은 PC/SC(개인용 컴퓨터/스마트 카드) 인터페이스 표준을 사용하여 스마트 카드와 해당 컨텐츠에 액세스할 수 있습니다. pcscd는 다양한 유형의 스마트 카드 판독기에 액세스하기 위한 통합 인터페이스를 제공하며 스마트 카드 지원이 필요한 웹 브라우저, 이메일 클라이언트 및 인증 시스템과 같은 애플리케이션에서 사용할 수 있습니다.
power-profiles-daemon	power-profiles-daemon은 노트북 및 기타 모바일 장치의 전원 프로필 및 전원 관리 설정을 처리하는 Linux 시스템 서비스입니다. 사용자 기본 설정 및 시스템 사용 패턴에 따라 화면 밝기, CPU 주파수 크기 조정 및 일시 중단 모드와 같은 절전 기능을 구성하고 관리하기 위한 통합 인터페이스를 제공합니다. power-profiles-daemon은 데스크톱 환경과 그래픽 사용자 인터페이스에서 일반적으로 사용되며 그래픽 사용자 인터페이스 또는 명령줄 인터페이스를 사용하여 구성할 수 있습니다.
pulseaudio	pulseaudio는 오디오 장치, 스트림 및 애플리케이션을 관리하는 Linux 시스템 서비스입니다. 입력 및 출력 오디오 스트림에 모두 통합 오디오 인터페이스를 제공하며 볼륨 제어, 믹싱 및 오디오 효과와 같은 고급 기능을 지원합니다. pulseaudio는 데스크톱 환경과 그래픽 사용자 인터페이스에서 일반적으로 사용되며 그래픽 사용자 인터페이스 또는 명령줄 인터페이스를 사용하여 구성할 수 있습니다. 여러 오디오 장치와 네트워크 오디오 스트리밍 등 다양한 오디오 하드웨어 및 소프트웨어 구성을 지원합니다.
chronyd	chronyd는 시스템 시계를 참조 시간 소스와 동기화하는 Linux 시스템 서비스입니다. 네트워크 시간 프로토콜(NTP)을 구현하고 GPS 시계 및 원자 시계를 비롯하여 다양한 시간 소스와 시스템 시계를 동기화하는 데 사용할 수 있습니다. chronyd는 금융 거래 또는 과학 연구와 같이 정확한 시간이 동기화되어야 하는 환경에서 일반적으로 사용됩니다.
rtkit-daemon	rtkit-daemon은 오디오 및 시간에 민감한 기타 애플리케이션에 대한 실시간 스케줄링 및 우선순위 관리를 제공하는 Linux 시스템 서비스입니다. 이러한 애플리케이션이 제대로 작동하는 데 필요한 CPU 및 기타 시스템 자원에 액세스하고 오디오 결함, 대기 시간 또는 기타 성능 문제를 방지하도록 설계되었습니다. rtkit-daemon은 Linux 실시간 기능을 사용하며 애플리케이션이 실시간 일정 및 우선순위를 요청할 수 있는 간단한 인터페이스를 제공합니다. 데스크톱 환경 및 오디오 애플리케이션에서 일반적으로 사용되며 구성 파일 또는 그래픽 사용자 인터페이스를 사용하여 구성할 수 있습니다.
sssd	sssd는 다양한 서비스 및 애플리케이션에 대한 중앙 집중식 인증, ID 및 액세스 관리를 제공하는 Linux 시스템 서비스입니다. 대규모의 다중 도메인 환경에서 사용자 계정 및 자격 증명 관리를 단순화하도록 설계되었으며 인증, 권한 부여 및 신원 확인을 위한 통합 인터페이스를 제공합니다. sssd는 로컬 파일, LDAP 디렉터리 및 Active Directory 도메인 등의 다양한 ID 소스를 지원하며 오프라인 인증, 캐싱 및 페일오버와 같은 고급 기능을 제공합니다. 엔터프라이즈 환경에서 일반적으로 사용되며 구성 파일 또는 그래픽 사용자 인터페이스를 사용하여 구성할 수 있습니다.
sssd_kcm	sssd_kcm은 SSSD(시스템 보안 서비스 데몬)에 대한 Kerberos 자격 증명 캐시 관리자를 제공하는 Linux 시스템 서비스입니다. Kerberos 자격 증명과 티켓을 로컬에 캐싱하고 액세스하기 위한 통합 인터페이스를 제공하여 Kerberos 기반 인증 및 권한 부여의 보안과 성능을 향상하도록 설계되었습니다. sssd_kcm은 일반적으로 중앙 집중식 인증 및 액세스 제어를 위해 Kerberos를 적용하는 엔터프라이즈 환경에서 사용되며 구성 파일 또는 그래픽 사용자 인터페이스를 통해 구성할 수 있습니다.
systemd-hostnamed	systemd-hostnamed는 호스트 이름과 DNS 확인 구성을 제공하는 Linux 시스템 서비스입니다. 호스트 이름, 도메인 이름 및 DNS 서버와 같은 네트워크 관련 설정의 구성을 단순화하도록 설계되었습니다. systemd-hostnamed는 다양한 Linux 배포에서 이러한 설정을 구성하기 위한 통합 인터페이스를 제공하며 구성 파일 또는 명령줄 인터페이스를 사용하여 구성할 수 있습니다. 일반적으로 서버 및 데스크톱 환경에서 시스템 시작 또는 런타임 중에 네트워크 설정을 구성하는 데 사용됩니다.
systemd-timesyncd	systemd-timesyncd는 시스템 시계에 대한 시간 동기화를 제공하는 Linux 시스템 서비스입니다. 시스템 시계를 네트워크에서 원격 시간 서버와 동기화하며 중복성을 위해 여러 시간 소스를 사용하도록 구성할 수 있습니다. systemd-timesyncd는 서버 및 데스크톱 환경에서 일반적으로 사용되어 다양한 시스템 및 애플리케이션 기능에 대한 정확한 시간 측정을 보장합니다.
hald	hald는 저장소 장치 및 기타 하드웨어 구성요소의 삽입 및 제거와 같은 하드웨어 이벤트를 탐지하고 처리하는 Linux 시스템 서비스입니다. 애플리케이션 및 시스템 서비스가 하드웨어와 상호작용할 수 있는 공통 인터페이스를 제공하며 입력 장치 및 저장소 볼륨과 같은 시스템 자원을 구성하고 관리하는 데 사용됩니다. hald는 일반적으로 하드웨어 장치에 플러그 앤 플레이 기능을 제공하기 위해 데스크톱 환경에서 사용됩니다.
xfs	xfs는 확장성과 대용량 파일에 최적화된 Linux용 고성능 저널링 파일 시스템입니다. 원래 Silicon Graphics, Inc.가 IRIX 운영 체제에 사용하기 위해 개발했으며 나중에 Linux로 포팅되었습니다. xfs는 스냅샷, 온라인 크기 조정 및 고급 파일 권한과 같은 기능을 지원합니다. 일반적으로 대용량 파일 및 데이터 세트를 처리하는 것이 중요한 고성능 컴퓨팅, 미디어 및 엔터테인먼트, 기타 산업에서 사용됩니다.
audispd	audispd는 커널의 감사 하위 시스템에서 생성된 감사 이벤트를 처리하는 Linux 시스템 서비스입니다. 감사 프레임워크의 일부이며 감사 및 포렌식 목적으로 시스템 이벤트의 보안 로깅을 제공하는 데 사용됩니다. audispd는 감사 이벤트를 syslog 또는 중앙 집중식 로그 서버와 같은 다양한 대상에 보내도록 구성할 수 있습니다.
automount	automount는 사용자나 애플리케이션이 액세스할 때 파일 시스템을 자동으로 탑재하는 Linux 시스템 서비스입니다. 이를 통해 요청 시 파일 시스템을 장착하여 불필요한 파일 시스템 탑재에 소요되는 시간과 시스템 자원을 줄일 수 있습니다. automount는 네트워크로 연결된 파일 시스템 또는 이동식 저장 장치가 많은 환경에서 특히 유용합니다.
avahi-daemon: chroot helper	avahi-daemon은 로컬 네트워크에서 서비스 검색을 위한 zeroconf 프로토콜을 구현하는 Linux 시스템 서비스입니다. chroot helper는 서비스용 chroot 환경을 설정하는 avahi-daemon의 구성요소로, avahi-daemon이 시스템에 대한 액세스를 제한하여 보안을 강화하는 데 도움이 됩니다.

표 2. Windows 바로 사용 가능 필터

이름	설명
시스템 유휴 프로세스	Windows 운영 체제에서 "시스템 유휴 프로세스"는 실제로 프로세스가 아니라 CPU의 작업이 없을 때 실행되는 시스템 유휴 작업입니다. CPU가 유휴 상태이고 다른 프로세스를 처리할 수 있는 시간의 백분율을 나타냅니다. 따라서 다른 프로세스가 실행되고 있지 않을 때 현재 CPU 사용량을 보여주는 중요한 시스템 구성요소입니다.
svchost.exe	svchost.exe는 여러 Windows 서비스를 호스팅하는 Windows 프로세스입니다. 여러 시스템 서비스의 호스트 프로세스 역할을 하며 시스템 자원을 효율적으로 공유할 수 있습니다. svchost.exe에서 실행되는 서비스에는 Windows Update, Windows Defender, RPC(Remote Procedure Call) 등이 포함될 수 있습니다. svchost.exe는 이러한 서비스를 단일 프로세스로 호스팅하여 시스템의 메모리 공간을 줄이고 전반적인 시스템 성능을 개선하는 데 도움이 됩니다.
wmiprvse.exe	wmiPrvSE.exe는 Windows WMI(관리 계측) 프레임워크를 통해 관리 정보와 제어를 제공하는 Windows 시스템 프로세스입니다. 백그라운드에서 서비스로 실행되며 애플리케이션 및 스크립트가 시스템 관리 정보에 액세스하고, 관리 작업을 수행하고, 시스템 성능을 모니터링할 수 있게 해줍니다. WmiPrvSE.exe는 로컬 모드와 원격 모드에서 모두 실행할 수 있으며 하드웨어, 소프트웨어 및 네트워크 구성요소를 비롯하여 광범위한 시스템 자원을 관리하는 데 사용할 수 있습니다. Windows 운영 체제의 필요 조건이며 일반적으로 시스템 관리자와 IT 전문가가 사용합니다.
conhost.exe	conhost.exe는 콘솔 애플리케이션의 호스트 역할을 하는 Windows 프로세스입니다. Windows 7부터 도입되어 명령 프롬프트 창 및 기타 콘솔 기반 애플리케이션을 관리합니다. conhost.exe는 이전 버전의 Windows에서 동일한 목적으로 사용된 csrss.exe 프로세스에 비해 향상된 호환성과 보안 기능을 제공합니다.
WUDFHost.exe	WUDFHost.exe는 Windows UMDF(User-Mode Driver Framework) Host Process로, WDF(Windows Driver Foundation)의 컨텍스트에서 실행되는 사용자 모드 드라이버를 관리합니다. 커널 모드가 아닌 사용자 모드에서 드라이버를 개발하고 실행하여 시스템의 안정성과 신뢰성을 강화하는 프레임워크를 제공합니다. WUDFHost.exe는 플러그 앤 플레이 장치 및 기타 드라이버 기반 하드웨어 구성요소에 사용됩니다. 백그라운드에서 실행되며 일반적으로 시스템 자원을 적게 소비합니다.
LogonUI.exe	LogonUI.exe는 Windows 로그온 화면 및 사용자 인증을 관리하는 Windows 시스템 프로세스입니다. 사용자가 Windows 컴퓨터에 로그인을 시도하면 LogonUI.exe가 로그온 화면을 표시하고 사용자에게 로그인 자격 증명을 입력하라는 메시지를 표시합니다. 사용자의 자격 증명을 입력하면 LogonUI.exe가 이를 확인하고 사용자에게 시스템에 대한 액세스 권한을 부여합니다. LogonUI.exe는 Windows 운영 체제의 필요 조건이며 종료하거나 사용하지 않도록 설정해서는 안 됩니다.
csrss.exe	csrss.exe 프로세스는 Windows 운영 체제의 중요한 구성요소입니다. 창 및 콘솔 관리와 같은 그래픽 사용자 인터페이스(GUI)와 관련된 특정 기능을 처리하도록 작동합니다. 운영 체제의 안정성과 보안을 보장하기 위해 사용자의 세션과 별도의 세션에서 프로세스가 실행됩니다. 이는 필수 시스템 프로세스이며, 구체적이고 타당한 이유가 없는 한 종료해서는 안 됩니다.
dllhost.exe	dllhost.exe는 COM(Component Object Model) 구성요소를 실행하고 관리하는 Windows 시스템 프로세스입니다. COM 구성요소는 다른 프로그램에서 액세스할 수 있는 재사용 가능한 소프트웨어 모듈이며, 보통 서로 다른 애플리케이션에서 프로세스 간 통신을 쉽게 처리하는 데 사용됩니다. dllhost.exe 프로세스는 이러한 COM 구성요소를 호스팅하고 적절한 실행 및 관리를 보장합니다. 일반적으로 다양한 Windows 애플리케이션 및 서비스에서 사용됩니다.
Fontdrvhost.exe	Fontdrvhost.exe는 글꼴 파일의 설치, 제거 및 열거를 관리하는 Windows 시스템 프로세스입니다. Windows 글꼴 캐시 서비스를 사용하는 애플리케이션에서 글꼴을 로드하고 렌더링하도록 작동합니다. Fontdrvhost.exe는 백그라운드에서 실행되며 표시되는 인터페이스가 없습니다. 시스템의 글꼴 라이브러리를 유지하고 필요할 때 애플리케이션에서 글꼴을 사용할 수 있도록 하는 것이 중요합니다.
wlanext.exe	wlanext.exe는 WLAN(무선 LAN) 구성 및 운영을 지원하는 Windows 시스템 프로세스입니다. 무선 네트워크 어댑터를 관리하며 무선 네트워크의 자동 구성을 활성화하고 WPS(Wi-Fi 보호 설정) 프로토콜을 지원하는 WLAN AutoConfig 서비스 기능을 구현하도록 작동합니다. 프로세스는 백그라운드에서 실행되며 서비스 콘솔 또는 명령 프롬프트를 통해 관리할 수 있습니다.
winlogon.exe	winlogon.exe는 사용자 세션의 로그인 및 로그아웃을 관리하는 Windows 시스템 프로세스입니다. 로그인 시 사용자를 인증하고 사용자 프로파일을 로드하며, 열려 있는 애플리케이션을 닫고 사용자가 시스템을 로그오프하거나 종료할 때 사용자 데이터를 저장하도록 작동합니다. Winlogon.exe는 백그라운드에서 서비스로 실행되며 Windows 운영 체제가 제대로 작동하는 데 필수적입니다.
unsecapp.exe	unsecapp.exe는 DCOM(Distributed Component Object Model)과 관련된 Windows 시스템 프로세스입니다. 백그라운드에서 실행되며 DCOM을 사용하여 통신하는 클라이언트와 서버 애플리케이션 간의 중재자 역할을 합니다. 클라이언트가 DCOM을 사용하여 서버에 요청을 보내면 unsecapp.exe는 통신의 보안 측면을 처리하고 요청이 승인되도록 작동합니다. 이는 합법적인 시스템 프로세스이며 일반적으로 C:\Windows\System32 폴더에 있습니다.
w3wp.exe	w3wp.exe는 Windows Process Activation Service Worker Process를 나타내는 Windows 프로세스입니다. IIS(인터넷 정보 서비스) 웹 서버에서 ASP.NET 웹 애플리케이션을 호스팅하고 관리하는 데 사용됩니다. w3wp.exe는 동일한 서버에서 여러 웹 애플리케이션을 동시에 실행하도록 허용하며 각 애플리케이션에 대해 안전하고 격리된 환경을 제공합니다. IIS 서버의 중요한 구성요소이며 웹 애플리케이션의 안정성과 성능을 보장하기 위해 면밀히 모니터링되는 경우가 많습니다.
dwm.exe	dwm.exe는 Desktop Windows Manager를 의미하는 Windows 시스템 프로세스입니다. Windows 운영 체제에서 투명 창 및 창 애니메이션과 같은 그래픽 효과를 관리합니다. 또한 이 프로세스는 데스크톱을 렌더링하고, 창을 관리하고, 에어로 글래스와 같은 시각 효과를 제공합니다. Windows Vista와 함께 도입되었으며 이후 모든 Windows 후속 버전에 포함되었습니다.
lsass.exe	lsass.exe는 로컬 및 원격 로그온, 암호 변경 및 보안 정책 적용과 같은 인증 및 보안 관련 기능을 처리하는 Windows의 중요한 시스템 프로세스입니다. Windows 운영 체제의 핵심 구성요소이며 시스템이 제대로 작동하는 데 필요합니다.
System	System은 전통적인 의미에서 Windows 프로세스가 아닙니다. 대신 운영 체제의 작동에 중요한 프로세스 및 서비스 모음을 나타냅니다. 이러한 프로세스와 서비스는 하드웨어 자원을 관리하고 시스템 이벤트를 처리하며 메모리 관리, 프로세스 예약 및 보안과 같은 필수 기능을 제공합니다. 즉, System은 Windows 운영 체제의 핵심입니다.
smss.exe	smss.exe 또는 Session Manager Subsystem은 시스템 시작 중에 사용자 모드 애플리케이션을 시작하는 Windows의 중요한 시스템 프로세스입니다. 또한 시스템 스레드를 생성하고 시스템 전체 데이터 구조를 초기화하며 시스템 종료 및 재부팅 요청을 처리합니다. Windows 부팅 과정에서 시작되는 첫 번째 프로세스 중 하나입니다.
services.exe	services.exe는 시스템 서비스를 시작 및 중지하고 구성 설정을 제어하는 등 시스템 서비스를 관리하는 Windows 시스템 프로세스입니다. 백그라운드에서 실행되며 운영 체제에 필수적인 기능을 제공합니다.
wininit.exe	wininit.exe는 운영 체제의 시작 프로세스 중에 실행되는 Windows 시스템 프로세스입니다. 주요 기능은 시스템이 제대로 작동하는 데 필수적인 중요한 시스템 서비스 및 프로세스를 초기화하는 것입니다. 세션 관리자(smss.exe) 프로세스 시작을 비롯해 Windows 시작 시퀀스를 실행하도록 작동합니다.
spoolsv.exe	spoolsv.exe는 인쇄 프로세스를 관리하는 Windows의 시스템 서비스 프로세스입니다. 인쇄 작업을 큐에 저장하고 스풀링하며, 프린터와 통신하고 각 작업이 올바르게 인쇄되도록 작동합니다. 이 프로세스는 백그라운드에서 실행되며 Windows의 인쇄 하위 시스템이 제대로 작동하는 데 중요합니다. spoolsv.exe 프로세스에 오류가 나타나면 인쇄 문제와 오류가 발생할 수 있습니다.
taskhostw.exe	taskhostw.exe는 시스템에서 실행되는 다양한 백그라운드 작업의 호스트 역할을 하는 Windows 시스템 프로세스입니다. Windows 업데이트, 유지관리 작업 및 사용자 정의 작업과 같은 작업을 관리하고 실행합니다. 이는 중요한 시스템 프로세스이며 종료되는 경우 시스템이 불안정해질 수 있습니다.
SearchProtocolHost.exe	SearchProtocolHost.exe는 시스템에서 검색 작업을 인덱싱하고 수행하는 Windows 프로세스입니다. 사용자가 컴퓨터에서 파일과 폴더를 빠르게 검색할 수 있게 해주는 Windows 검색 서비스의 일부입니다. SearchProtocolHost.exe 프로세스는 백그라운드에서 실행되며 사용자 정의 검색 기준에 따라 파일과 폴더를 인덱싱합니다. 검색 쿼리를 수행하면 프로세스가 활성화되고 관련 검색 결과를 조회할 수 있습니다.
SearchIndexer.exe	SearchIndexer.exe는 로컬 및 네트워크 연결 드라이브의 파일과 폴더를 인덱싱하여 빠른 검색을 가능하게 하는 Windows 시스템 프로세스입니다. 백그라운드에서 실행되며 새 파일 또는 변경된 파일을 지속적으로 인덱싱하여 최신 인덱스 데이터베이스를 유지관리합니다. 이 프로세스는 Windows 검색 기능에 필수적이며 대부분의 Windows 운영 체제에서 찾을 수 있습니다.
Explorer.exe	Explorer.exe는 사용자 인터페이스, 데스크톱 및 파일 관리 기능을 제공하는 Windows 운영 체제의 핵심 프로세스입니다. 일반적으로 Windows 탐색기 또는 파일 탐색기라고 하며 사용자가 컴퓨터에서 파일, 폴더 및 애플리케이션을 탐색하고 관리할 수 있게 해줍니다.
SearchFilterHost.exe	SearchFilterHost.exe는 컴퓨터에서 파일 인덱싱 및 검색을 수행하는 Windows 시스템 프로세스입니다. 사용자가 컴퓨터에서 파일과 문서를 빠르게 검색할 수 있게 해주는 Microsoft Windows 검색 서비스의 구성요소입니다. 이 프로세스는 백그라운드에서 실행되며 파일을 인덱싱하는 동안 상당한 양의 시스템 자원을 사용할 수 있습니다.
SCNotification.exe	SCNotification.exe는 경보 및 메시지와 같은 시스템 알림을 사용자에게 표시하는 Windows 시스템 프로세스입니다. Windows 10에서 시작 메뉴, 작업 표시줄 및 작업 센터에 대한 사용자 인터페이스를 관리하는 Windows Shell Experience Host(ShellExperienceHost.exe) 프로세스의 일부입니다.
sihost.exe	sihost.exe는 시작 메뉴를 시작하고 상호작용을 처리하는 Windows 시스템 프로세스입니다. 이는 사용자 인터페이스의 필수적인 부분이며 시스템과 상호작용할 수 있는 그래픽 인터페이스를 제공합니다.
MonitoringHost.exe	MonitoringHost.exe는 Windows 운영 체제의 일부인 합법적인 시스템 프로세스입니다. 이는 Windows 오류 보고(WER) 인프라에서 원격 측정 및 진단 데이터를 수집하여 Microsoft로 전송하는 데 사용되며, 이 데이터를 통해 Windows의 안정성과 성능을 향상합니다.