进程问题(高手帮忙)

[「已注销」]

我已经把系统所有的进程都列了出来，一些是WIN操作系统本身需要的进程，一些是应用程序的进程(比如：QQ，MP3，杀毒软件的实时监控，WORD等等)。
我把全部的进程都挂起来，电脑将会处于“死机，死锁”状态，导致什么都停止住，而不能运行任何程序。
我只想把属于应用程序的进程都“挂起”(暂停运行)，把WIN操作本身的需要的进程不挂起，这当中问题就出来了：如何区分哪些进程是系统的，哪些是应用程序的。
请问高手，如何做。

[oyljerry]

一般系统进程都可以找到，有个列表，自己枚举后，然后判断

[wangk]

简单的判断方法：
1.用GetFileVersionInfo读取公司名，是MS的。
2.用MapFileAndCheckSum读出两个CheckSum值相同
3.在系统路径下
此时可以简单的认为是MS的关键进程。
或者自己建立关键进程的数据库，进行比对。
比如：
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\conime.exe