csrss.exe, smss.exe и lsass.exe

Каждый раз, когда я открываю диспетчер задач, я вижу, среди прочего, перечисленные здесь процессы csrss.exe, smss.exe и lsass.exe. Думаю, то же самое можно сказать и о вашей версии Windows, где эти процессы, скорее всего, тоже выполняются.

Чтобы узнать, так ли это, используйте Ctrl-Shift-Esc, чтобы вызвать Диспетчер задач. Возможно, вам придется немного прокрутить — пользователям Windows 8 необходимо включить расширенный режим отображения — прежде чем вы найдете процессы, так как там все отсортировано в алфавитном порядке.

Возможно, вам также потребуется выбрать показывать процессы от всех пользователей, прежде чем вы найдете их здесь.

Итак, что эти процессы на самом деле делают и должны ли они запускаться при запуске Windows?

Вот объяснение трех процессов csrss.exe, smss.exe и lsass.exe.

smss.exe — диспетчер сеансов Windows

Процесс smss.exe — это подсистема диспетчера сеансов, расположенная в C: Windows System32. Если этот файл находится где-то еще, скорее всего, это троян или вирус. Это важный процесс Windows, который, помимо прочего, отвечает за процессы Winlogon и Win32.

Чтобы узнать, находится ли он в правильном каталоге, щелкните его правой кнопкой мыши и выберите открытый файл. вариант размещения. Если он находится в c: windows system32, он находится в правильном месте.

Компонент выполняет множество функций. Он создает переменные среды, запускает ядро ​​и пользовательские режимы подсистемы Win32, создает сопоставления устройств DOS, файлы подкачки виртуальной памяти и запускает winlogon.exe.

csrss.exe — Процесс выполнения клиент-сервер

Следующим в строке идет процесс csrss.exe, который является подсистемой сервера времени выполнения клиент/сервер Windows. Он также должен находиться в C: Windows System32. Если csrss.exe находится в другом месте, это, скорее всего, вирус или троян. Как и smss.exe, csrss.exe важен для работы Windows.

Процесс запускается вместе с winlogon.exe. Если файл поврежден, Windows автоматически завершит работу, и вы увидите ошибку синего экрана с кодом ошибки 0xc000021a.

Процесс не должен прерываться, поскольку это приведет к сбою системы, если это произойдет. Если вы попытаетесь сделать это в Windows 7 или более новых системах, вы получите предупреждение:

Вы хотите завершить системный процесс ‘csrss.exe’?

Завершение этого процесса немедленно выключит операционную систему. Вы потеряете все несохраненные данные. Вы уверены, что хотите продолжить?

lsass.exe — Служба подсистемы локального органа безопасности

Последним в строке у нас есть lsass. exe, который является локальным сервером аутентификации безопасности. Если lsass.exe запускается из C: Windows System32, все в порядке. В противном случае это может быть снова вирус или троян. Все три процесса являются важными системными процессами Windows и не должны завершаться.

Этот процесс обеспечивает выполнение политики безопасности в системе. Помимо прочего, он отвечает за проверку пользователя, смену пароля и создание токенов доступа.

Оцените статью
toodcast.ru
Добавить комментарий