csrss.exe, smss.exe un lsass.exe

Ikreiz, kad es atveru uzdevumu pārvaldnieku, cita starpā redzu procesus csrss.exe, smss.exe un lsass.exe. Es domāju, ka to pašu var teikt par jūsu Windows versiju, kurā, visticamāk, darbojas arī šie procesi.

Lai uzzinātu, vai tas tā ir, izmantojiet Ctrl-Shift-Esc, lai atvērtu uzdevumu pārvaldnieku. Jums var būt nepieciešams nedaudz ritināt - Windows 8 lietotājiem pirms procesu atrašanas ir jāiespējo uzlabotais displeja režīms, jo viss tur ir sakārtots alfabēta secībā.

Jums, iespējams, būs jāizvēlas parādīšanas procesi no visiem lietotājiem, pirms tos atradīsit šeit.

Tātad, ko šie procesi patiesībā dara, un vai tiem ir jāskrien, kad sākas Windows?

Šeit ir izskaidrojums trim procesiem csrss.exe, smss.exe un lsass.exe.

smss.exe - Windows sesiju pārvaldnieks

Process smss.exe ir sesiju pārvaldnieka apakšsistēma, kas atrodas C: \ Windows \ System32. Ja šis fails atrodas kaut kur citur, visticamāk, tas ir Trojas zirgs vai vīruss. Tas ir kritisks Windows process, kas cita starpā ir atbildīgs par Winlogon un Win32 procesiem.

Lai uzzinātu, vai tas atrodas pareizajā direktorijā, ar peles labo pogu noklikšķiniet uz tā un atlasiet opciju atvērt failu. Ja tas atrodas c: \ windows \ system32, tas atrodas pareizajā vietā.

Komponents dara daudz lietu. Tas izveido vides mainīgos, sāk Win32 apakšsistēmas kodola un lietotāja režīmus, izveido DOS ierīču kartēšanu, virtuālās atmiņas peidžeru failus un sāk Winlogon.exe.

csrss.exe - klienta servera izpildlaika process

Nākamais rindā ir process csrss.exe, kas ir Windows klienta / servera Runtime Server apakšsistēma. Tam vajadzētu atrasties arī C: \ Windows \ System32. Ja csrss.exe atrodas citā vietā, visticamāk, tas ir vīruss vai Trojas zirgs. Tāpat kā smss.exe, arī csrss.exe ir svarīgs Windows palaišanai.

Process tiek sākts kopā ar Winlogon.exe. Ja fails ir bojāts, Windows automātiski izslēgsies un parādīsies zila ekrāna kļūda ar kļūdas kodu 0xc000021a.

Procesu nevajadzētu pārtraukt, jo, ja tas tiks izdarīts, tas novedīs pie sistēmas kļūmes. Ja mēģināsit to darīt operētājsistēmā Windows 7 vai jaunākā sistēmā, jūs saņemsit brīdinājumu:

Vai vēlaties izbeigt sistēmas procesu “csrss.exe”?

Pārtraucot šo procesu, operētājsistēma nekavējoties tiks izslēgta. Jūs zaudēsit visus nesaglabātos datus. Vai tiešām vēlaties turpināt?

lsass.exe - vietējās drošības iestādes apakšsistēmas pakalpojums

Pēdējā rindā mums ir lsass.exe, kas ir vietējās drošības autentifikācijas serveris. Ja lsass.exe tiek izpildīts no C: \ Windows \ System32, viss ir kārtībā. Ja tā nav, tas atkal varētu būt vīruss vai Trojas zirgs. Visi trīs procesi ir svarīgi Windows sistēmas procesi, un tos nevajadzētu pārtraukt.

Šis process ievieš sistēmas drošības politiku. Cita starpā tā ir atbildīga par lietotāja verifikāciju, paroles maiņu un piekļuves pilnvaru izveidi.