すぐに利用可能なさまざまな Linux と Windows の実行中のプロセスフィルターがあります。これらのフィルターを有効にして、プロセスのフィルタリングに使用します。

表 : 1. Linux のすぐに利用可能なプロセスフィルター

名前	説明
dhclient	dhclient は、Linux のシステムプロセスであり、動的ホスト構成プロトコル (DHCP) を使用してネットワークインターフェイスを動的に構成します。DHCP サーバーと通信して、IP アドレス、サブネットマスク、デフォルトゲートウェイ、DNS サーバーなどのネットワーク構成情報を取得します。dhclient は、家庭や中小企業のネットワークなど、ネットワークアドレスが動的に割り当てられる環境で一般的に使用されます。
crond	crond は、cron スケジューリングユーティリティのサポートを提供する Linux のシステムサービスです。指定された時間と間隔でスケジュール済みジョブを実行します。 一般的に、バックアップやログローテーションなどのシステムメンテナンスタスクを自動化したり、特定の時間にユーザー定義のスクリプトやアプリケーションを実行したりするために使用されます。
sleep	sleep プロセスは、シェルスクリプトまたはコマンドの実行を指定された時間一時停止するために使用されるコマンドです。これは、スクリプトまたはコマンドの実行を特定の期間遅延させる簡単な方法です。
agetty	agetty は、仮想コンソールログインセッションを管理する Linux のシステムサービスです。ユーザーがシステムにログインしてコマンドラインインターフェイスにアクセスするためのターミナルインターフェイスを提供します。agetty は、ターミナルの初期化、ログインプロンプトの表示、およびユーザーの認証情報の認証を担当します。
dbus-daemon	dbus-daemon は、D-Bus メッセージバスシステムを実装する Linux のシステムサービスです。同じホストまたはネットワーク上のアプリケーションとシステムサービス間の通信を可能にします。メッセージバスを管理し、アプリケーションとサービス間でメッセージをディスパッチすることで、相互にデータを交換し、サービスを要求できるようにします。
rsyslogd	rsyslogd は、Linux のシステムサービスであり、システムログを管理し、一元化されたログ記録機能を提供します。アドミニストレーターがシステム上またはネットワーク上のさまざまなアプリケーションやサービスによって生成されたログメッセージを構成および管理できる、強力で柔軟なログ記録システムです。 ログフィルタリング、ログ転送、ログローテーションなどの高度な機能を提供し、ファイル、データベース、リモート syslog サーバーなどのさまざまな出力形式と宛先をサポートしています。rsyslogd はサーバー環境で一般的に使用され、構成ファイルまたはグラフィカルユーザーインターフェイスを使用して設定できます。
auditd	auditd は、Linux のシステムサービスであり、システム上のセキュリティ関連イベントを追跡するための監査フレームワークを提供します。カーネルおよびユーザースペースアプリケーションによって生成されたセキュリティイベントを収集してログに記録します。これらは、フォレンジック分析、コンプライアンスモニタリング、および侵入検出に使用できます。auditd は、事前定義されたルールまたはポリシーに基づいてアラートを生成したり、他のアクションを実行したりするように設定できます。
irqbalance	irqbalance は、Linux のシステムサービスであり、マルチコアシステムのプロセッサー間で割り込み要求 (IRQ) のバランスを調整して、パフォーマンスを向上させ、レイテンシを短縮します。IRQ アクティビティを検出して監視し、最もビジーでないプロセッサーに IRQ を再配分します。これにより、処理のボトルネックを減らし、システムの応答性を向上させることができます。irqbalance は、ハイパフォーマンスコンピューティング環境や、高レベルの割り込みアクティビティがあるシステムなどで一般的に使用されます。
systemd-journald	systemd-journald は、Linux のシステムサービスであり、システムログとアプリケーションログの一元化されたログ記録システムを提供します。構造化された効率的な方法でログデータを収集して保存するように設計されており、ログデータの高度なクエリとフィルタリングが可能です。さまざまな Linux ディストリビューション間でログにアクセスして管理するための統一されたインターフェイスを提供し、構成ファイルまたはコマンドラインインターフェイスを使用して設定できます。システムとアプリケーションの問題を監視およびトラブルシューティングするために、サーバーおよびデスクトップ環境で一般的に使用されます。
abrtd	abrtd は、Linux システムで実行されるシステムプロセスであり、アプリケーションクラッシュを検出してシステムアドミニストレーターに報告する役割を果たします。このプロセスは、コアダンプなどのクラッシュしたアプリケーションに関する情報を収集し、レポートに保存します。
atd	atd は、Linux のシステムサービスであり、1 回限りのジョブを特定の日時に実行できるようにスケジュール設定します。特定の時刻に実行する必要があるジョブを実行する場合や、後で 1 回実行する必要があるタスクを自動化する場合に役立ちます。
lvmetad	lvmetad は、Linux のシステムサービスであり、論理ボリューム管理 (LVM) のメタデータキャッシュを提供します。LVM ボリュームとデバイスに関するメタデータ情報をキャッシュするため、LVM 操作のパフォーマンスが向上し、LVM デバイスのスキャンと初期化に必要な時間が短縮されます。lvmetad は、仮想化環境やストレージサーバーなど、LVM に大きく依存するシステムで一般的に使用されます。
polkitd	polkitd は、Linux のシステムサービスであり、権限が必要なアクションとリソースへのアクセスを制御するための認証フレームワークを提供します。権限のないユーザーには、パスワードまたはその他の方法を使用して認証するように求めることで、そのユーザーがソフトウェアのインストールやネットワーク設定の構成など、昇格された権限が必要な特定のタスクを実行したり、特定のリソースにアクセスしたりできるようになります。特定のユーザー、グループ、またはアプリケーションに対してきめ細かなアクセス制御を定義するためにアドミニストレーターが設定できるポリシーエンジンを提供します。
acpid	acpid は、ハードウェアによって生成された ACPI (Advanced Configuration and Power Interface) イベントをリッスンし、オペレーティングシステムに通知する Linux のシステムサービスです。電源ボタンの押下などの電源イベントを管理し、それに応答してユーザー定義のアクションを実行します。
anacron	anacron は、Linux のシステムサービスであり、cron と同様に定期的なジョブのスケジューリングを可能にしますが、それに加えて、システムが次に利用可能になったときに実行されなかったジョブを確実に実行する機能を備えています。これは、システムのダウンタイムやユーザーが非アクティブであることによって遅延する可能性がある定期的なタスクを実行する場合に役立ちます。
(sd-pam)	sd-pam は、プラグイン可能認証モジュール (PAM) フレームワークのサポートを提供する Linux のシステムサービスです。さまざまなシステムサービスおよびアプリケーションからのユーザー認証および認証要求を処理します。
NetworkManager	NetworkManager は、デスクトップ、ラップトップ、その他のデバイスのネットワーク接続を管理する Linux のシステムサービスです。有線、無線、モバイルブロードバンド、その他のネットワーク接続を設定、管理し、IP アドレス処理、DNS 構成、その他のネットワーク設定を処理するための統一されたインターフェイスを提供します。デスクトップ環境とグラフィカルユーザーインターフェイスで一般的に使用され、グラフィカルユーザーインターフェイスまたはコマンドラインインターフェイスを使用して設定できます。
hcid	hcid は、Bluetooth 接続のサポートを提供する Linux のシステムサービスです。システム上の Bluetooth デバイス、接続、およびサービスを管理します。hcid は、アプリケーションおよびシステムサービスが Bluetooth デバイスとやり取りするためのインターフェイスを提供し、デバイスのペアリング、認証、承認などの Bluetooth 関連の設定を構成および管理するために使用されます。
hidd	hidd は、キーボードやマウスなどの Bluetooth ヒューマンインターフェイスデバイス (HID) のサポートを提供する Linux のシステムプロセスです。Bluetooth 接続を管理し、HID デバイスがシステムと通信するための共通インターフェイスを提供します。hidd は、ワイヤレス入力デバイスをシステムで使用できるようにするために、デスクトップ環境で一般的に使用されます。
iscsid	iscsid は、ネットワーク経由でストレージデバイスにアクセスするために使用される iSCSI プロトコルのサポートを提供する Linux のシステムプロセスです。iSCSI ターゲットの検出、iSCSI セッションの確立と管理、および iSCSI デバイスがローカル接続されたストレージであるかのような iSCSI デバイスへのアクセスを提供します。iscsid は、仮想化環境や、ストレージリソースへのリモートアクセスを必要とするその他のシステムで一般的に使用されます。
klogd	klogd は、カーネルメッセージをシステムログに記録する Linux のシステムプロセスです。カーネルログバッファーで新しいメッセージを監視し、システムログファイルに書き込むか、リモートログ記録サーバーに送信します。一般的に、カーネルの問題のトラブルシューティングとシステムアクティビティの監視、また、システムアドミニストレーターと開発者向けの診断情報の収集に使用されます。
mingetty tty1	mingetty tty は、仮想コンソールにターミナルログインプロンプトを提供する Linux のシステムプロセスです。ターミナルデバイスの初期化、ログインプロンプトの表示、ユーザーのログイン認証情報の受け入れを行います。Linux システムの各仮想コンソールに使用され、システム管理とデバッグタスク、また、コンソールベースのアプリケーションの実行に使用できます。
ModemManager	ModemManager は、Linux のシステムサービスであり、モバイルブロードバンド (GSM/CDMA/UMTS/LTE) およびその他のモデム接続を管理します。モデムデバイスの構成と管理、インターネットやその他のネットワークへの接続の処理、およびモデムアクティビティの監視を行うための統一されたインターフェイスを提供します。ModemManager は、ラップトップ、タブレット、および無線ネットワーク接続を必要とするその他のモバイルデバイスで一般的に使用されます。
pcscd	pcscd は、スマートカードリーダーとスマートカードのサポートを提供する Linux のシステムサービスです。これにより、アプリケーションは PC/SC (パーソナルコンピューター/スマートカード) インターフェイス標準を使用してスマートカードとそのコンテンツにアクセスできます。pcscd は、さまざまなタイプのスマートカードリーダーにアクセスするための統一されたインターフェイスを提供し、スマートカードのサポートを必要とする Web ブラウザー、メールクライアント、認証システムなどのアプリケーションで使用できます。
power-profiles-daemon	power-profiles-daemon は、ラップトップやその他のモバイルデバイスの電源プロファイルと電源管理設定を管理する、Linux のシステムサービスです。ユーザー設定やシステム使用パターンに基づいて、画面の明るさ、CPU 周波数のスケーリング、一時停止モードなどの省電力機能を設定、管理するための統一されたインターフェイスを提供します。デスクトップ環境とグラフィカルユーザーインターフェイスで一般的に使用され、グラフィカルユーザーインターフェイスまたはコマンドラインインターフェイスを使用して設定できます。
pulseaudio	pulseaudio は、オーディオデバイス、ストリーム、およびアプリケーションを管理する Linux のシステムサービスです。入力オーディオストリームと出力オーディオストリームの両方に統一されたオーディオインターフェイスを提供し、ボリュームコントロール、ミキシング、オーディオエフェクトなどの高度な機能をサポートします。デスクトップ環境とグラフィカルユーザーインターフェイスで一般的に使用され、グラフィカルユーザーインターフェイスまたはコマンドラインインターフェイスを使用して設定できます。複数のオーディオデバイスやネットワークオーディオストリーミングなど、さまざまなオーディオのハードウェアとソフトウェア構成をサポートしています。
chronyd	chronyd は、Linux のシステムサービスであり、システムクロックを参照タイムソースと同期させる役割を果たします。ネットワークタイムプロトコル (NTP) を実装し、システムクロックを GPS クロックや原子時計などのさまざまなタイムソースと同期するために使用できます。金融取引や科学研究など、正確な時刻の同期が重要な環境で一般的に使用されます。
rtkit-daemon	rtkit-daemon は、Linux のシステムサービスであり、オーディオやその他の時間的制約のあるアプリケーションのリアルタイムスケジューリングと優先度管理を提供します。このようなアプリケーションが適切に機能するために必要な CPU やその他のシステムリソースに確実にアクセスできるようにして、オーディオの不具合、レイテンシ、その他のパフォーマンスの問題を回避するように設計されています。rtkit-daemon は Linux リアルタイム機能を使用し、アプリケーションがリアルタイムのスケジューリングと優先度を要求するためのシンプルなインターフェイスを提供します。これは、デスクトップ環境やオーディオアプリケーションで一般的に使用され、構成ファイルまたはグラフィカルユーザーインターフェイスを使用して設定できます。
sssd	sssd は、Linux のシステムサービスであり、さまざまなサービスとアプリケーションに対して一元的な認証、ID、およびアクセス管理を提供します。大規模なマルチドメイン環境でのユーザーアカウントと認証情報の管理を簡素化するように設計されており、認証、承認、および ID 解決のための統一されたインターフェイスを提供します。ローカルファイル、LDAP ディレクトリ、Active Directory ドメインなどのさまざまな ID ソースをサポートし、オフライン認証、キャッシュ、フェイルオーバーなどの高度な機能を提供します。エンタープライズ環境で一般的に使用され、構成ファイルまたはグラフィカルユーザーインターフェイスを使用して設定できます。
sssd_kcm	sssd_kcm は、System Security Services Daemon (SSSD) の Kerberos 認証情報キャッシュマネージャーを提供する Linux のシステムサービスです。Kerberos の認証情報とチケットをローカルにキャッシュし、それらにアクセスするための統一されたインターフェイスを提供することで、Kerberos ベースの認証および承認のセキュリティとパフォーマンスが向上するように設計されています。一元化された認証とアクセス制御のために Kerberos に依存するエンタープライズ環境で一般的に使用され、構成ファイルまたはグラフィカルユーザーインターフェイスを使用して設定できます。
systemd-hostnamed	systemd-hostnamed は、ホスト名と DNS 解決構成を提供する Linux のシステムサービスです。ホスト名、ドメイン名、DNS サーバーなどのネットワーク関連の設定の構成を簡素化するように設計されています。さまざまな Linux ディストリビューション間でこれらの設定を構成するための統一されたインターフェイスを提供し、構成ファイルまたはコマンドラインインターフェイスを使用して構成できます。システムの起動時または実行時にネットワーク設定を構成するために、サーバー環境とデスクトップ環境で一般的に使用されます。
systemd-timesyncd	systemd-timesyncd は、システムクロックの時刻同期を提供する Linux のシステムサービスです。ネットワーク経由でリモートタイムサーバーとシステムクロックを同期し、冗長性のために複数のタイムソースを使用するように設定できます。さまざまなシステムおよびアプリケーション機能の正確な時間管理を確保するために、サーバーおよびデスクトップ環境で一般的に使用されます。
hald	hald は、ストレージデバイスやその他のハードウェアコンポーネントの挿入や削除などのハードウェアイベントの検出と処理を担当する、Linux のシステムサービスです。アプリケーションとシステムサービスがハードウェアとやり取りするための共通インターフェイスを提供し、入力デバイスやストレージボリュームなどのシステムリソースを構成および管理するために使用されます。 ハードウェアデバイスにプラグアンドプレイ機能を提供するために、デスクトップ環境で一般的に使用されています。
xfs	xfs は、スケーラビリティと大きいファイル向けに最適化された、Linux 向けの高パフォーマンスのジャーナリングファイルシステムです。もともとは、Silicon Graphics, Inc. が IRIX オペレーティングシステムで使用するために開発しましたが、後に Linuxに移植されました。スナップショット、オンラインサイズ変更、高度なファイル権限などの機能をサポートしています。これは一般的に、ハイパフォーマンスコンピューティング、メディアとエンタテインメント、および大きなファイルやデータセットの処理が重要なその他の業界で使用されます。
audispd	audispd は、カーネルの監査サブシステムによって生成された監査イベントの処理を担う Linux のシステムサービスです。監査フレームワークの一部であり、監査やフォレンジック目的でシステムイベントの安全なログ記録を提供するために使用されます。syslog や一元化されたログサーバーなどのさまざまなターゲットに監査イベントを送信するように設定できます。
automount	automount は、ユーザーまたはアプリケーションがファイルシステムにアクセスしたときにファイルシステムを自動的にマウントできるようにする、Linux のシステムサービスです。ファイルシステムをオンデマンドでマウントできるため、不要なファイルシステムのマウントに費やされる時間とシステムリソースを削減できます。automount は、多数のネットワークファイルシステムまたはリムーバブルストレージデバイスがある環境で特に役立ちます。
avahi-daemon: chroot helper	avahi-daemon は、ローカルネットワーク上のサービスディスカバリー用の zeroconf プロトコルを実装する Linux のシステムサービスです。chroot ヘルパーは、サービスの chroot 環境の設定を担当する avahi-daemon のコンポーネントであり、avahi-daemon がシステムに対して持つアクセスを制限することでセキュリティを強化します。

表 : 2. Windows のすぐに利用可能なプロセスフィルター

名前	説明
System Idle Process	Windows オペレーティングシステムでは、「System Idle Process」は実際にはプロセスではなく、CPU に他に実行する処理がないときに実行されるシステムアイドルタスクです。CPU がアイドル状態で、他のプロセスを処理できる時間の割合を表します。そのため、これは他のプロセスが実行されていないときに現在の CPU 使用率を表示する重要なシステムコンポーネントです。
svchost.exe	svchost.exe は、複数の Windows サービスをホストする Windows プロセスです。複数のシステムサービスのホストプロセスとして機能し、それらの間でシステムリソースを効率的に共有できるようにします。svchost.exe で実行されるサービスには、Windows Update、Windows Defender、リモートプロシージャコール (RPC) などがあります。svchost.exe は、これらのサービスを単一のプロセスでホストすることで、システムのメモリフットプリントを削減し、システム全体のパフォーマンスを向上させるのに役立ちます。
wmiprvse.exe	wmiPrvSE.exe は、Windows Management Instrumentation (WMI) フレームワークを通じて管理情報とコントロールを提供する Windows システムプロセスです。バックグラウンドでサービスとして実行されます。アプリケーションとスクリプトがシステム管理情報にアクセスし、管理タスクを実行し、システムパフォーマンスを監視できるようにします。wmiPrvSE.exe はローカルモードとリモートモードの両方で実行でき、ハードウェア、ソフトウェア、ネットワークコンポーネントなどの幅広いシステムリソースを管理するために使用できます。Windows オペレーティングシステムの必須コンポーネントであり、通常はシステムアドミニストレーターと IT プロフェッショナルが使用します。
conhost.exe	conhost.exe は、コンソールアプリケーションのホストとして機能する Windows プロセスです。Windows 7 で導入され、コマンドプロンプトウィンドウやその他のコンソールベースのアプリケーションを管理します。conhost.exe は、以前のバージョンの Windowsで同じ目的で使用されていた旧プロセスの csrss.exe と比較して、互換性とセキュリティ機能が向上しています。
WUDFHost.exe	WUDFHost.exe は、 Windows Driver Foundation (WDF) のコンテキストで実行されているユーザーモードドライバーを管理する Windows User-Mode Driver Framework (UMDF) ホストプロセスです。カーネルモードではなくユーザーモードでドライバーを開発および実行するためのフレームワークを提供し、システムの安定性と信頼性を向上させます。WUDFHost.exe は、プラグアンドプレイデバイスおよびその他のドライバーベースのハードウェアコンポーネントに使用されます。バックグラウンドで実行され、通常はシステムリソースの消費が少なくなります。
LogonUI.exe	LogonUI.exe は、Windows ログオン画面とユーザー認証を管理する Windows システムプロセスです。ユーザーが Windows コンピューターにログインしようとすると、LogonUI.exe はログオン画面を表示し、ユーザーにログイン認証情報の入力を求めます。ユーザーの認証情報が入力されると、LogonUI.exe が認証情報を検証し、ユーザーにシステムへのアクセス権を付与します。LogonUI.exe は Windows オペレーティングシステムの必須コンポーネントであり、終了したり無効にしたりすることはできません。
csrss.exe	csrss.exe プロセスは、Windows オペレーティングシステムの重要なコンポーネントです。ウィンドウやコンソールの管理など、グラフィカルユーザーインターフェイス (GUI) に関連する特定の機能を処理します。このプロセスは、オペレーティングシステムの安定性とセキュリティを確保するために、ユーザーのセッションとは別のセッションで実行されます。これは重要なシステムプロセスであるため、特定の有効な理由がない限り終了することはできません。
dllhost.exe	dllhost.exe は、COM (コンポーネントオブジェクトモデル) コンポーネントの実行と管理を担う Windows システムプロセスです。COM コンポーネントは、他のプログラムからアクセスできる再利用可能なソフトウェアモジュールであり、さまざまなアプリケーション間のプロセス間通信を容易にするためによく使用されます。dllhost.exe プロセスは、これらの COM コンポーネントをホストし、適切な実行と管理を保証します。さまざまな Windows アプリケーションやサービスで一般的に使用されています。
Fontdrvhost.exe	Fontdrvhost.exe は、フォントファイルのインストール、削除、および列挙を管理する Windows システムプロセスです。Windows フォントキャッシュサービスを使用するアプリケーションでフォントの読み込みとレンダリングを行います。Fontdrvhost.exe はバックグラウンドで実行され、表示されるインターフェイスはありません。システムのフォントライブラリを維持し、必要に応じてアプリケーションでフォントを使用できるようにするために重要です。
wlanext.exe	wlanext.exe は、無線 LAN (WLAN) の構成と操作をサポートする Windows システムプロセスです。無線ネットワークアダプターを管理し、WLAN AutoConfig サービスの機能を実装します。これにより、無線ネットワークの自動構成が可能になり、Wi-Fi Protected Setup (WPS) プロトコルがサポートされます。プロセスはバックグラウンドで実行され、サービスコンソールまたはコマンドプロンプトから管理できます。
winlogon.exe	winlogon.exe は、ユーザーセッションのログインとログアウトを管理する Windows のシステムプロセスです。ユーザーを認証し、ログイン時にユーザープロファイルをロードし、ユーザーがログオフまたはシステムをシャットダウンしたときに、開いているアプリケーションを閉じてユーザーデータを保存します。Winlogon.exe はバックグラウンドでサービスとして実行され、Windows オペレーティングシステムが適切に機能するために不可欠です。
unsecapp.exe	unsecapp.exe は、Distributed Component Object Model (DCOM) に関連する Windows システムプロセスです。これはバックグラウンドで実行され、DCOM を使用して通信するクライアントとサーバーアプリケーション間のメディエーターとして機能します。クライアントが DCOM を使用してサーバーに要求を送信する場合、unsecapp.exe は通信のセキュリティ面を処理し、要求が承認されていることを確認します。これは正規のシステムプロセスであり、通常は C:\Windows\System32 フォルダーにあります。
w3wp.exe	w3wp.exe は、Windows Process Activation Service Worker Process を表す Windows プロセスです。Internet Information Services (IIS) Web サーバーが ASP.NET Web アプリケーションをホストおよび管理するために使用されます。w3wp.exe を使用すると、複数の Web アプリケーションを同じサーバー上で同時に実行でき、各アプリケーションに安全で分離された環境を提供します。IIS サーバーの重要なコンポーネントであり、Web アプリケーションの安定性とパフォーマンスを確保するために頻繁かつ詳細に監視されます。
dwm.exe	dwm.exe は、Desktop Windows Manager を表す Windows システムプロセスです。Windows オペレーティングシステムで、透過ウィンドウやウィンドウアニメーションなどのグラフィック効果を管理します。このプロセスは、デスクトップのレンダリング、ウィンドウの管理、Aero Glass などの視覚効果の提供も担います。Windows Vista で導入され、それ以降のすべてのバージョンの Windows に含まれています。
lsass.exe	lsass.exe は、ローカルおよびリモートのログオン、パスワードの変更、セキュリティポリシーの適用などの認証とセキュリティ関連機能を処理する、Windows の重要なシステムプロセスです。Windows オペレーティングシステムのコアコンポーネントであり、システムが適切に機能するために必要です。
System	System は、従来の意味での Windows プロセスではなく、オペレーティングシステムの機能にとって重要なプロセスとサービスのコレクションを指します。このプロセスとサービスは、ハードウェアリソースの管理、システムイベントの処理、メモリ管理、プロセススケジューリング、セキュリティなどの重要な機能の提供を担います。つまり、System は Windows オペレーティングシステムのコアです。
smss.exe	smss.exe は、Session Manager Subsystem のことであり、Windows の重要なシステムプロセスで、システムの起動時にユーザーモードアプリケーションを起動します。また、システムスレッドを作成し、システム全体のデータ構造を初期化し、システムのシャットダウンと再起動の要求を処理します。これは、Windows ブートプロセス中に開始される最初のプロセスの 1 つです。
services.exe	services.exe は、Windows のシステムプロセスであり、システムサービスの開始と停止、構成設定の制御など、システムサービスの管理を行います。バックグラウンドで実行され、オペレーティングシステムに重要な機能を提供します。
wininit.exe	wininit.exe は、オペレーティングシステムのスタートアッププロセス中に実行される Windows のシステムプロセスです。主な機能は、システムが適切に機能するために必要な重要なシステムサービスとプロセスを初期化することです。セッションマネージャー (smss.exe) プロセスの起動を含む、Windows 起動シーケンスの実行を担います。
spoolsv.exe	spoolsv.exe は、印刷プロセスを管理する Windows のシステムサービスプロセスです。印刷ジョブのキューとスプール、プリンターとの通信、また、各ジョブが正しく印刷されるようにする役割を担います。プロセスはバックグラウンドで実行され、Windows の印刷サブシステムが適切に機能するために不可欠です。spoolsv.exe プロセスでエラーが発生した場合、印刷の問題やエラーが発生する可能性があります。
taskhostw.exe	taskhostw.exe は、システム上で実行されるさまざまなバックグラウンドタスクのホストとして機能する Windows システムプロセスです。Windows の更新、メンテナンスタスク、ユーザー定義タスクなどのタスクを管理、実行します。これは重要なシステムプロセスであるため、終了するとシステムが不安定になる可能性があります。
SearchProtocolHost.exe	SearchProtocolHost.exe は、システムでの検索操作のインデックス作成と実行を担う Windows プロセスです。これは Windows Search サービスの一部であり、ユーザーはコンピューター上のファイルやフォルダーをすばやく検索できます。SearchProtocolHost.exe プロセスはバックグラウンドで実行され、ユーザー定義の検索条件に基づいてファイルとフォルダーのインデックスを作成します。検索クエリが実行されると、プロセスがアクティブ化され、関連する検索結果が取得されます。
SearchIndexer.exe	SearchIndexer.exe は、ローカルドライブとネットワークドライブのファイルとフォルダーにインデックスを付けて、検索を高速化する Windows システムプロセスです。バックグラウンドで実行され、新規または変更されたファイルに継続的にインデックスを付けて、最新のインデックスデータベースを維持します。このプロセスは、Windows Search 機能に不可欠であり、ほとんどの Windows オペレーティングシステムにあります。
Explorer.exe	Explorer.exe は、 Windows オペレーティングシステムのコアプロセスであり、ユーザーインターフェイス、デスクトップ、およびファイル管理の各機能を提供します。これは一般に Windows エクスプローラーまたはファイルエクスプローラーと呼ばれ、ユーザーがコンピューター上のファイル、フォルダー、およびアプリケーションを操作および管理できるようにします。
SearchFilterHost.exe	SearchFilterHost.exe は、コンピューターでのインデックス作成とファイル検索を担う Windows システムプロセスです。これは Microsoft Windows Search サービスのコンポーネントであり、ユーザーはコンピューター上のファイルやドキュメントをすばやく検索できます。プロセスはバックグラウンドで実行され、ファイルのインデックス作成中に大量のシステムリソースを使用する場合があります。
SCNotification.exe	SCNotification.exe は、アラートやメッセージなどのシステム通知をユーザーに表示する Windows システムプロセスです。これは、Windows 10 の [スタート] メニュー、タスクバー、およびアクションセンターのユーザーインターフェイスを管理する Windows Shell Experience Host (ShellExperienceHost.exe) プロセスの一部です。
sihost.exe	sihost.exe は、Windows のシステムプロセスであり、[スタート] メニューを起動し、そのインタラクションを処理します。ユーザーインターフェイスの必須の部分であり、システムとやり取りするためのグラフィカルインターフェイスを提供します。
MonitoringHost.exe	MonitoringHost.exe は、Windows オペレーティングシステムの一部である正規のシステムプロセスです。テレメトリと診断データを収集して Microsoftに送信するために Windows Error Reporting (WER) インフラストラクチャによって使用され、Windows の安定性とパフォーマンスを向上させるために使用されます。