Há uma variedade de Linux e Windows filtros de processo em execução prontos para uso que são ativados e usados para filtrar processos.

Tabela 1. Linux filtros prontos para uso

Nome	Descrição
dhclient	dhclient é um processo do sistema em Linux que é responsável por configurar dinamicamente as interfaces de rede usando o DHCP (Dynamic Host Configuration Protocol). Ele se comunica com um servidor DHCP para obter informações de configuração de rede, como endereço IP, máscara de sub-rede, gateway padrão e servidores DNS. O dhclient é comumente usado em ambientes onde os endereços de rede são atribuídos dinamicamente, como em redes domésticas e de pequenas empresas.
crond	crond é um serviço do sistema em Linux que fornece suporte para o utilitário de programação cron. Ele é responsável pela execução de trabalhos programados em horários e intervalos especificados. O crond é comumente usado para automatizar tarefas de manutenção do sistema, como backups e rotação de log, bem como para executar scripts e aplicações definidos pelo usuário em horários específicos.
suspensão	O processo de suspensão é um comando usado para pausar a execução de um script de shell ou de um comando por um período especificado. É uma maneira simples de atrasar a execução de um script ou comando por uma duração específica.
agencia	O getty é um serviço do sistema em Linux que gerencia sessões de login do console virtual. Ele fornece uma interface de terminal para os usuários fazerem login no sistema e acessarem a interface de linha de comando. O agetty é responsável por inicializar o terminal, exibir o prompt de login e autenticar as credenciais do usuário.
dbus-daemon	dbus-daemon é um serviço do sistema em Linux que implementa o sistema de barramento de mensagens D-Bus. Ele é responsável por habilitar a comunicação entre aplicações e serviços do sistema no mesmo host ou em uma rede. O dbus-daemon gerencia o barramento de mensagens e despacha mensagens entre aplicações e serviços, permitindo que eles troquem dados e solicitem serviços um do outro.
rsyslog	O rsyslogd é um serviço do sistema em Linux que gerencia os logs do sistema e fornece recursos de registro em log centralizados. É um sistema de registro em log poderoso e flexível que permite aos administradores configurar e gerenciar mensagens de log geradas por várias aplicações e serviços em um sistema ou em uma rede. O rsyslogd fornece recursos avançados, como filtragem de log, encaminhamento de log e rotação de log, e oferece suporte a uma variedade de formatos de saída e destinos, incluindo arquivos, bancos de dados e servidores syslog remotos. O rsyslogd é comumente usado em ambientes de servidor e pode ser configurado usando um arquivo de configuração ou uma interface gráfica do usuário.
auditd	auditd é um serviço do sistema em Linux que fornece uma estrutura de auditoria para rastrear eventos relevantes à segurança no sistema. Ele coleta e registra em log eventos de segurança gerados pelo kernel e aplicações de espaço do usuário, que podem ser usados para análise forense, monitoramento de conformidade e detecção de intrusão. O auditd pode ser configurado para gerar alertas ou executar outras ações com base em regras ou políticas predefinidas.
irqsaldo	irqbalance é um serviço do sistema em Linux que equilibra solicitações de interrupção (IRQs) entre processadores em um sistema multicore para melhorar o desempenho e reduzir a latência. Ele detecta e monitora a atividade de IRQ e redistribui os IRQs para o processador menos ocupado, o que pode ajudar a reduzir gargalos de processamento e melhorar a capacidade de resposta do sistema. irqbalance é comumente usado em ambientes de computação de alto desempenho e outros sistemas com altos níveis de atividade de interrupção.
systemd-journald	systemd-journald é um serviço do sistema em Linux que fornece um sistema de registro em log centralizado para logs do sistema e da aplicação. Ele foi projetado para coletar e armazenar dados de log de maneira estruturada e eficiente e permite consulta e filtragem avançadas de dados de log. O systemd-journald fornece uma interface unificada para acessar e gerenciar logs em diferentes Linux distribuições e pode ser configurado usando um arquivo de configuração ou uma interface de linha de comando. É comumente usado em ambientes de servidor e desktop para monitorar e solucionar problemas do sistema e da aplicação.
abrtd	abrtd é um processo do sistema que é executado em sistemas Linux e é responsável por detectar e relatar falhas de aplicação para o administrador do sistema. O processo coleta informações sobre a aplicação com falha, como despejos principais, e as armazena em um relatório.
atd	atd é um serviço do sistema em Linux que permite que a programação de trabalhos únicos seja executada em uma hora e data específicas. É útil para executar trabalhos que precisam ser executados em um momento específico ou para automatizar tarefas que precisam ser executadas uma vez no futuro.
metadlv	O lvmetad é um serviço do sistema em Linux que fornece cache de metadados para LVM (Logical Volume Management, Gestão de volume lógico). Ele armazena em cache informações de metadados sobre volumes e dispositivos LVM, o que pode melhorar o desempenho das operações de LVM e reduzir o tempo necessário para verificar e inicializar dispositivos LVM. O lvmetad é comumente usado em sistemas que dependem muito de LVM, como ambientes de virtualização e servidores de armazenamento.
polkit	polKitd é um serviço do sistema em Linux que fornece uma estrutura de autorização para controlar o acesso a ações e recursos privilegiados. Ele permite que usuários sem privilégios executem tarefas específicas ou acessem determinados recursos que exigem privilégios elevados, como instalar software ou definir configurações de rede, solicitando que eles autentiquem usando sua senha ou outros meios. O polKitd fornece um mecanismo de política que pode ser configurado por administradores para definir controles de acesso detalhados para usuários, grupos ou aplicações específicas.
acpid	acpid é um serviço do sistema em Linux que ouve eventos de ACPI (configuração avançada e interface de energia) gerados pelo hardware e notifica o sistema operacional. Ele é responsável por gerenciar eventos de energia, como pressionamentos de botão de energia, e executar ações definidas pelo usuário em resposta a eles.
anacron	anacron é um serviço do sistema em Linux que permite a programação de trabalhos periódicos, semelhante ao cron, mas com a capacidade adicional de garantir que os trabalhos perdidos sejam executados na próxima vez em que o sistema ficar disponível. É útil para executar tarefas periódicas que podem estar atrasadas devido ao tempo de inatividade do sistema ou à inatividade do usuário.
(sd-pam)	sd-pam é um serviço do sistema em Linux que fornece suporte para a estrutura Pluggable Authentication Modules (PAM). Ele é responsável por lidar com solicitações de autenticação e autorização de usuários de vários serviços e aplicações do sistema.
Network Manager	O NetworkManager é um serviço do sistema em Linux que gerencia a conectividade de rede para desktops, laptops e outros dispositivos. Ele fornece uma interface unificada para configurar e gerenciar conexões de rede com fio, sem fio, banda larga móvel e outras, lidando com endereçamento IP, configuração de DNS e outras configurações de rede. O NetworkManager é normalmente usado em ambientes de desktop e interfaces gráficas do usuário e pode ser configurado usando uma interface gráfica do usuário ou uma interface de linha de comando.
hcid	hcid é um serviço do sistema em Linux que fornece suporte para conectividade Bluetooth. Ele é responsável por gerenciar dispositivos, conexões e serviços Bluetooth no sistema. O hcid fornece uma interface para que aplicações e serviços do sistema interajam com dispositivos Bluetooth e é usado para configurar e gerenciar configurações relacionadas ao Bluetooth, como emparelhamento de dispositivo, autenticação e autorização.
hidd	hidd é um processo do sistema em Linux que fornece suporte para dispositivos de interface humana (HID) Bluetooth, como teclados e mouses. Ele é responsável por gerenciar conexões Bluetooth e fornecer uma interface comum para que os dispositivos HID se comuniquem com o sistema. hidd é comumente usado em ambientes de desktop para permitir que dispositivos de entrada sem fio sejam usados com o sistema.
iscsid	iscsid é um processo do sistema em Linux que fornece suporte para o protocolo iSCSI, que é usado para acessar dispositivos de armazenamento em uma rede. Ele é responsável por descobrir destinos iSCSI, estabelecer e gerenciar sessões iSCSI e fornecer acesso a dispositivos iSCSI como se eles fossem armazenamento anexado localmente. iscsid é comumente usado em ambientes de virtualização e outros sistemas que exigem acesso remoto aos recursos de armazenamento.
klogd	klogd é um processo do sistema em Linux que é responsável por registrar mensagens do kernel no log do sistema. Ele monitora o buffer de log do kernel em busca de novas mensagens e as grava no arquivo de log do sistema ou as envia para um servidor de registro em log remoto. O klogd é comumente usado para solucionar problemas do kernel e monitorar a atividade do sistema, bem como para coletar informações de diagnóstico para administradores e desenvolvedores do sistema.
mingetty tty1	mingetty tty é um processo do sistema em Linux que fornece um prompt de login de terminal em um console virtual. Ele é responsável por inicializar o dispositivo do terminal, exibir o prompt de login e aceitar as credenciais de login do usuário. mingetty tty é usado para cada console virtual em um sistema Linux e pode ser usado para administração do sistema e tarefas de depuração, bem como para executar aplicações baseadas em console.
ModemManager	ModemManager é um serviço do sistema em Linux que gerencia banda larga móvel (GSM/CDMA/UMTS/LTE) e outras conexões de modem. Ele fornece uma interface unificada para configurar e gerenciar dispositivos de modem, lidar com conexões com a Internet ou outras redes e monitorar a atividade do modem. O ModemManager é normalmente usado em laptops, tablets e outros dispositivos móveis que exigem conectividade de rede sem fio.
pcscd	pcscd é um serviço do sistema em Linux que fornece suporte para leitores de cartão inteligente e cartões inteligentes. Ele permite que as aplicações acessem cartões inteligentes e seu conteúdo usando o padrão de interface PC/SC (Personal Computer/Smart Card). O pcscd fornece uma interface unificada para acessar vários tipos de leitores de cartão inteligente e pode ser usado por aplicações como navegadores da Web, clientes de e-mail e sistemas de autenticação que exigem suporte de cartão inteligente.
power-profiles-daemon	power-profiles-daemon é um serviço do sistema em Linux que gerencia perfis de energia e configurações de gerenciamento de energia para laptops e outros dispositivos móveis. Ele fornece uma interface unificada para configurar e gerenciar recursos de economia de energia, como brilho da tela, escalonamento de frequência da CPU e modos de suspensão, com base nas preferências do usuário e nos padrões de uso do sistema. power-profiles-daemon é comumente usado em ambientes de desktop e interfaces gráficas do usuário e pode ser configurado usando uma interface gráfica do usuário ou uma interface de linha de comando.
pulseaudio	O pulseaudio é um serviço do sistema em Linux que gerencia dispositivos de áudio, fluxos e aplicações. Ele fornece uma interface de áudio unificada para fluxos de áudio de entrada e saída e oferece suporte a recursos avançados, como controle de volume, mistura e efeitos de áudio. O pulseaudio é comumente usado em ambientes de desktop e interfaces gráficas do usuário e pode ser configurado usando uma interface gráfica do usuário ou uma interface de linha de comando. Ele oferece suporte a uma variedade de configurações de hardware e software de áudio, incluindo vários dispositivos de áudio e streaming de áudio de rede.
cronyd	chronyd é um serviço do sistema em Linux que é responsável por sincronizar o relógio do sistema com uma fonte de tempo de referência. Ele implementa o NTP (Network Time Protocol) e pode ser usado para sincronizar o relógio do sistema com uma variedade de fontes de tempo, incluindo relógios GPS e relógios atâmicos. chronyd é comumente usado em ambientes onde a sincronização de tempo precisa é importante, como em negociações financeiras ou pesquisas científicas.
RTKIT-daemon	O RTKIT-DAEMON é um serviço do sistema em Linux que fornece programação em tempo real e gerenciamento de prioridade para áudio e outras aplicações sensíveis ao tempo. Ele foi projetado para garantir que essas aplicações tenham acesso à CPU e a outros recursos do sistema necessários para funcionar corretamente e evitar falhas de áudio, latência ou outros problemas de desempenho. O rtKit-daemon usa os recursos em tempo real Linux e fornece uma interface simples para que as aplicações solicitem programação e prioridade em tempo real. Ele é comumente usado em ambientes de desktop e aplicações de áudio e pode ser configurado usando um arquivo de configuração ou uma interface gráfica do usuário.
sssd	O sssd é um serviço do sistema em Linux que fornece autenticação centralizada, identidade e gerenciamento de acesso para uma variedade de serviços e aplicações. Ele foi projetado para simplificar o gerenciamento de contas e credenciais de usuário em ambientes grandes de vários domínios e fornece uma interface unificada para autenticação, autorização e resolução de identidade. O sssd oferece suporte a uma variedade de origens de identidade, incluindo arquivos locais, diretórios LDAP e domínios do Active Directory, e fornece recursos avançados como autenticação off-line, cache e failover. Ele é comumente usado em ambientes corporativos e pode ser configurado usando um arquivo de configuração ou uma interface gráfica do usuário.
sssd_kcm	sssd_kcm é um serviço do sistema em Linux que fornece um gerenciador de cache de credencial Kerberos para o daemon de serviços de segurança do sistema (SSSD). Ele foi projetado para melhorar a segurança e o desempenho da autenticação e autorização baseadas em Kerberos, armazenando em cache as credenciais e tíquetes do Kerberos localmente e fornecendo uma interface unificada para acessá-los. sssd_kcm é comumente usado em ambientes corporativos que dependem do Kerberos para autenticação centralizada e controle de acesso e podem ser configurados usando um arquivo de configuração ou uma interface gráfica do usuário.
systemd-hostnamed	systemd-hostnamed é um serviço do sistema em Linux que fornece configuração de resolução de DNS e nome de host. Ele foi projetado para simplificar a configuração de configurações relacionadas à rede, como nome do host, nome do domínio e servidores DNS. O systemd-hostnamed fornece uma interface unificada para definir essas configurações em diferentes Linux distribuições e pode ser definido usando um arquivo de configuração ou uma interface de linha de comando. É comumente usado em ambientes de servidor e desktop para definir as configurações de rede durante a inicialização do sistema ou o tempo de execução.
systemd-timesyncd	systemd-timesyncd é um serviço do sistema em Linux que fornece sincronização de tempo para o relógio do sistema. Ele sincroniza o relógio do sistema com um servidor de horário remoto na rede e pode ser configurado para usar várias fontes de tempo para redundância. systemd-timesyncd é comumente usado em ambientes de servidor e desktop para garantir a precisão da hora para várias funções do sistema e da aplicação.
metade	O hald é um serviço do sistema em Linux que é responsável por detectar e manipular eventos de hardware, como a inserção e remoção de dispositivos de armazenamento e outros componentes de hardware. Ele fornece uma interface comum para que aplicações e serviços do sistema interajam com o hardware e é usado para configurar e gerenciar recursos do sistema, como dispositivos de entrada e volumes de armazenamento. O hald é comumente usado em ambientes de desktop para fornecer funcionalidade plug-and-play para dispositivos de hardware.
xfs	O xfs é um sistema de arquivos com registro em diário de alto desempenho para Linux que é otimizado para escalabilidade e arquivos grandes. Ele foi originalmente desenvolvido pela Silicion Graphics, Inc. para uso em seu sistema operacional IRIX e, posteriormente, foi portado para Linux. O xfs oferece suporte a recursos como snapshots, redimensionamento online e permissões de arquivo avançadas. É comumente usado em computação de alto desempenho, mídia e entretenimento e outros setores onde o processamento de arquivos e conjuntos de dados grandes é essencial.
audispd	audispd é um serviço do sistema em Linux que é responsável pelo processamento de eventos de auditoria gerados pelo subsistema de auditoria do kernel. Faz parte da estrutura de auditoria e é usado para fornecer registro em log seguro de eventos do sistema para fins de auditoria e forense. O audispd pode ser configurado para enviar eventos de auditoria para vários destinos, como syslog ou um servidor de log centralizado.
montagem automática	automount é um serviço do sistema em Linux que fornece montagem automática de sistemas de arquivos quando eles são acessados por usuários ou aplicações. Ele permite a montagem sob demanda de sistemas de arquivos, reduzindo a quantidade de tempo e os recursos do sistema gastos em montagens desnecessárias do sistema de arquivos. A montagem automática é particularmente útil em ambientes com um grande número de sistemas de arquivos em rede ou dispositivos de armazenamento removíveis.
avahi-daemon: auxiliar chroot	avahi-daemon é um serviço do sistema em Linux que implementa o protocolo zeroconf para descoberta de serviço em redes locais. O auxiliar de chroot é um componente do avahi-daemon que é responsável por configurar um ambiente chroot para o serviço, o que ajuda a aumentar a segurança limitando o acesso que o avahi-daemon tem ao sistema.

Tabela 2. Windows filtros prontos para uso

Nome	Descrição
Processo ocioso do sistema	No sistema operacional Windows, "Processo ocioso do sistema" não é realmente um processo, mas sim uma tarefa ociosa do sistema que é executada quando a CPU não tem mais nada para fazer. Representa a porcentagem de tempo que a CPU está ociosa e disponível para lidar com outros processos. Portanto, é um componente importante do sistema que mostra o uso atual da CPU quando nenhum outro processo está em execução.
svchost.exe	svchost.exe é um processo Windows responsável por hospedar vários serviços Windows. Ele atua como um processo de host para vários serviços do sistema e permite o compartilhamento eficiente dos recursos do sistema entre eles. Os serviços em execução em svchost.exe podem incluir Windows Atualização, Windows Defender, Chamada de procedimento remoto (RPC) e muitos outros. Ao hospedar esses serviços em um único processo, o svchost.exe ajuda a reduzir o consumo de memória do sistema e a melhorar o desempenho geral do sistema.
wmipvse.exe	wmiPrvSE.exe é um processo do sistema Windows que fornece informações de gerenciamento e controle por meio da estrutura Windows Management Instrumentation (WMI). Ele é executado como um serviço em segundo plano e permite que aplicações e scripts acessem informações de gerenciamento do sistema, executem tarefas administrativas e monitorem o desempenho do sistema. O WmiPrvSE.exe pode ser executado nos modos local e remoto e pode ser usado para gerenciar uma ampla variedade de recursos do sistema, incluindo hardware, software e componentes de rede. É um componente essencial do sistema operacional Windows e é normalmente usado por administradores de sistema e profissionais de TI.
conhost.exe	conhost.exe é um processo Windows que serve como host para aplicações de console. Ele foi introduzido em Windows 7 e é responsável por gerenciar as janelas do prompt de comando e outros aplicativos baseados em console. O conhost.exe fornece recursos aprimorados de compatibilidade e segurança em comparação com seu antecessor, o processo csrss.exe, que foi usado para a mesma finalidade em versões mais antigas do Windows.
WUDFHost.exe	WUDFHost.exe é um Windows Processo de Host da Estrutura de Driver de Modo de Usuário (UMDF) que gerencia os drivers de modo de usuário em execução no contexto do Windows Driver Foundation (WDF). Ele fornece uma estrutura para desenvolver e executar drivers no modo de usuário em vez do modo kernel, melhorando a estabilidade e a confiabilidade do sistema. WUDFHost.exe é usado para dispositivos Plug and Play e outros componentes de hardware baseados em driver. Ele é executado em segundo plano e normalmente consome poucos recursos do sistema.
LogonUI.exe	LogonUI.exe é um processo do sistema Windows que gerencia a tela de logon Windows e a autenticação do usuário. Quando um usuário tenta fazer login em um computador Windows, LogonUI.exe exibe a tela de logon e solicita que o usuário insira suas credenciais de login. Depois que as credenciais do usuário são inseridas, o LogonUI.exe as verifica e concede ao usuário acesso ao sistema. LogonUI.exe é um componente essencial do sistema operacional Windows e não deve ser encerrado ou desabilitado.
csrss.exe	O processo csrss.exe é um componente crítico do sistema operacional Windows. Ele é responsável por lidar com determinadas funções relacionadas à interface gráfica do usuário (GUI), como gerenciar janelas e consoles. O processo é executado em uma sessão separada da sessão do usuário para garantir a estabilidade e a segurança do sistema operacional. É um processo essencial do sistema e não deve ser encerrado, a menos que haja um motivo específico e válido para isso.
dllhost.exe	dllhost.exe é um processo do sistema Windows responsável por executar e gerenciar componentes COM (Component Object Model). Os componentes COM são módulos de software reutilizáveis que podem ser acessados por outros programas e geralmente são usados para facilitar a comunicação entre processos entre diferentes aplicações. O processo dllhost.exe hospeda esses componentes COM e garante sua execução e gerenciamento adequados. É comumente usado por uma variedade de Windows aplicações e serviços.
Fontdrvhost.exe	Fontdrvhost.exe é um processo do sistema Windows que gerencia a instalação, a remoção e a enumeração de arquivos de fonte. Ele é responsável por carregar e renderizar fontes em aplicações que usam o Serviço de Cache de Fonte Windows. Fontdrvhost.exe é executado em segundo plano e não tem uma interface visível. É importante para manter a biblioteca de fontes do sistema e garantir que as fontes estejam disponíveis para as aplicações quando necessário.
wlanext.exe	wlanext.exe é um processo do sistema Windows que fornece suporte para configurações e operações de LAN sem fio (WLAN). Ele é responsável por gerenciar os adaptadores de rede sem fio e implementar a funcionalidade do serviço WLAN AutoConfig, que permite a configuração automática de redes sem fio e oferece suporte ao protocolo Wi-Fi Protected Setup (WPS). O processo é executado em segundo plano e pode ser gerenciado por meio do console de serviços ou do prompt de comando.
winlogon.exe	winlogon.exe é um processo do sistema em Windows que gerencia o login e o logout das sessões do usuário. Ele é responsável por autenticar usuários e carregar seu perfil de usuário após o login, bem como fechar todas as aplicações abertas e salvar os dados do usuário quando um usuário faz logoff ou desliga o sistema. O Winlogon.exe é executado como um serviço em segundo plano e é essencial para o funcionamento adequado do sistema operacional Windows.
unsecapp.exe	unsecapp.exe é um processo do sistema Windows que está relacionado ao DCOM (Distributed Component Object Model). Ele é executado em segundo plano e atua como um mediador entre um cliente e uma aplicação de servidor que se comunicam usando o DCOM. Quando um cliente envia uma solicitação para um servidor usando DCOM, unsecapp.exe é responsável por lidar com os aspectos de segurança da comunicação e garantir que a solicitação seja autorizada. É um processo do sistema legítimo e normalmente está localizado na pasta C:\Windows\System32.
w3wp.exe	w3wp.exe é um processo Windows que significa Windows Processo de Ativação de Processo do Service Worker. Ele é usado pelo servidor Web IIS (Serviços de Informações da Internet) para hospedar e gerenciar aplicações Web ASP.NET. O w3wp.exe permite que várias aplicações da Web sejam executadas simultaneamente no mesmo servidor e fornece um ambiente seguro e isolado para cada aplicação. É um componente crítico do servidor IIS e geralmente é monitorado de perto para garantir a estabilidade e o desempenho das aplicações da web.
dwm.exe	dwm.exe é um processo do sistema Windows que significa Desktop Windows Manager. Ele é responsável por gerenciar efeitos gráficos, como janelas transparentes e animações de janelas, no sistema operacional Windows. O processo também é responsável por renderizar a área de trabalho, gerenciar janelas e fornecer efeitos visuais como o Aero Glass. Ele foi introduzido com o Windows Vista e, desde então, foi incluído em todas as versões subsequentes do Windows.
lsass.exe	lsass.exe é um processo do sistema crítico em Windows que lida com autenticação e funções relacionadas à segurança, como logon local e remoto, mudanças de senha e aplicação de política de segurança. É um componente principal do sistema operacional Windows e é necessário para o funcionamento adequado do sistema.
Sistema	O sistema não é um processo Windows no sentido tradicional. Em vez disso, ele se refere a uma coleção de processos e serviços que são críticos para o funcionamento do sistema operacional. Esses processos e serviços são responsáveis por gerenciar recursos de hardware, manipular eventos do sistema e fornecer funções essenciais como gerenciamento de memória, programação de processos e segurança. Em outras palavras, Sistema é o núcleo do sistema operacional Windows.
smss.exe	O smss.exe, ou Subsistema do gerenciador de sessões, é um processo crítico do sistema em Windows que é responsável por iniciar aplicações de modo de usuário durante a inicialização do sistema. Ele também cria threads do sistema, inicializa estruturas de dados em todo o sistema e lida com solicitações de desligamento e reinicialização do sistema. É um dos primeiros processos a iniciar durante o processo de inicialização Windows.
serviços.exe	services.exe é um processo do sistema em Windows responsável por gerenciar serviços do sistema, incluindo iniciá-los e interrompê-los e controlar suas definições de configuração. Ele é executado em segundo plano e fornece funcionalidade essencial para o sistema operacional.
wininit.exe	wininit.exe é um processo do sistema em Windows que é executado durante o processo de inicialização do sistema operacional. Sua principal função é inicializar serviços e processos críticos do sistema que são necessários para o sistema funcionar corretamente. Ele é responsável por executar a sequência de inicialização Windows, incluindo a inicialização do processo do Session Manager (smss.exe).
spoolv.exe	spoolsv.exe é um processo de serviço do sistema em Windows que gerencia o processo de impressão. Ele é responsável por enfileirar e colocar em spool os trabalhos de impressão, se comunicar com a impressora e garantir que cada trabalho seja impresso corretamente. O processo é executado em segundo plano e é essencial para o funcionamento adequado do subsistema de impressão em Windows. Se o processo spoolsv.exe encontrar erros, isso poderá resultar em problemas e erros de impressão.
taskhostw.exe	taskhostw.exe é um processo do sistema Windows que serve como um host para várias tarefas em segundo plano executadas no sistema. Ele gerencia e executa tarefas como Windows atualizações, tarefas de manutenção e tarefas definidas pelo usuário. É um processo crítico do sistema e encerrá-lo pode causar instabilidade no sistema.
SearchProtocolHost.exe	SearchProtocolHost.exe é um processo Windows responsável por indexar e executar operações de pesquisa no sistema. Faz parte do serviço Windows Search, que permite aos usuários pesquisar rapidamente arquivos e pastas em seus computadores. O processo SearchProtocolHost.exe é executado em segundo plano e indexa arquivos e pastas com base em critérios de pesquisa definidos pelo usuário. Quando uma consulta de pesquisa é realizada, o processo é ativado e recupera os resultados da pesquisa relevantes.
SearchIndexer.exe	SearchIndexer.exe é um processo do sistema Windows que indexa arquivos e pastas em unidades locais e em rede para permitir uma pesquisa mais rápida. Ele é executado em segundo plano e indexa continuamente arquivos novos ou alterados para manter um banco de dados de índice atualizado. O processo é essencial para a funcionalidade Windows Search e pode ser encontrado na maioria dos Windows sistemas operacionais.
Explorer.exe	Explorer.exe é um processo principal em sistemas operacionais Windows responsável por fornecer a interface do usuário, a área de trabalho e as funções de gerenciamento de arquivos. Ele é comumente conhecido como Windows Explorer ou File Explorer e permite que os usuários naveguem e gerenciem arquivos, pastas e aplicações em seus computadores.
SearchFilterHost.exe	SearchFilterHost.exe é um processo do sistema Windows responsável pela indexação e pesquisa de arquivos no computador. É um componente do serviço Microsoft Windows Search, que permite aos usuários pesquisar arquivos e documentos rapidamente em seus computadores. O processo é executado em segundo plano e pode usar uma quantidade significativa de recursos do sistema ao indexar arquivos.
SCNotification.exe	SCNotification.exe é um processo do sistema Windows responsável por mostrar notificações do sistema, como alertas e mensagens, para o usuário. Faz parte do processo Windows Shell Experience Host (ShellExperienceHost.exe), que gerencia a interface do usuário para o menu Iniciar, a barra de tarefas e a Central de ações em Windows 10.
sihost.exe	sihost.exe é um processo do sistema em Windows que é responsável por iniciar o menu Iniciar e manipular suas interações. É uma parte essencial da interface do usuário e fornece uma interface gráfica para interagir com o sistema.
MonitoringHost.exe	MonitoringHost.exe é um processo do sistema legítimo que faz parte do sistema operacional Windows. Ele é usado pela infraestrutura Windows Error Reporting (WER) para coletar e enviar dados de telemetria e diagnóstico para Microsoft, que são usados para melhorar a estabilidade e o desempenho de Windows.