Vsakič, ko odprem upravitelja opravil, vidim postopke csrss.exe, smss.exe in lsass.exe, ki so med njimi navedeni. Mislim, da je isto mogoče reči tudi za vašo različico sistema Windows, kjer se najverjetneje izvajajo tudi ti procesi.
Če želite ugotoviti, ali je temu tako, uporabite Ctrl-Shift-Esc, da odprete upravitelja opravil. Morda se boste morali nekoliko pomakniti - uporabniki Windows 8 morajo omogočiti napredni način prikaza - preden najdete procese, saj je tam vse razvrščeno po abecednem redu.
Morda boste morali izbrati tudi prikazovalne procese pri vseh uporabnikih, preden jih najdete tukaj.
Torej, kaj dejansko počnejo ti procesi in jih je treba zagnati vsakič, ko se zažene Windows?
Tu je razlaga za tri procese csrss.exe, smss.exe in lsass.exe.
smss.exe - Windows Session Manager
Proces smss.exe je podsistem upravitelja seje, ki se nahaja v C: \ Windows \ System32. Če se ta datoteka nahaja nekje drugje, je najverjetneje trojanec ali virus. Gre za kritičen proces Windows, ki je med drugim odgovoren za procese Winlogon in Win32.
Če želite izvedeti, ali se nahaja v desnem imeniku, z desno miškino tipko kliknite in izberite možnost odprte lokacije datoteke. Če se nahaja v c: \ windows \ system32, je na pravem mestu.
Sestavni del naredi veliko stvari. Ustvari spremenljivke okolja, zažene jedro in uporabniške načine podsistema Win32, ustvari preslikave naprav DOS, datoteke za pozivanje navideznega pomnilnika in zažene winlogon.exe.
csrss.exe - Proces izvajanja odjemalskega strežnika
Naslednji vrstica je postopek csrss.exe, ki je podsistem strežnika strežnika odjemalec / strežnik. Nahaja naj se tudi v C: \ Windows \ System32. Če se csrss.exe nahaja na drugi lokaciji, je najverjetneje virus ali trojanec. Tako kot smss.exe je tudi csrss.exe pomembno, da se Windows zažene.
Postopek se začne skupaj z winlogon.exe. Če je datoteka poškodovana, se sistem Windows samodejno izklopi in prikaže se napaka na modrem zaslonu s kodo napake 0xc000021a.
Postopek se ne sme končati, ker bo prišlo do okvare sistema. Če poskusite to storiti v sistemu Windows 7 ali novejših sistemih, boste prejeli opozorilo:
Ali želite končati sistemski postopek 'csrss.exe'?
Če končate ta postopek, bo operacijski sistem takoj ugasnil. Izgubili boste vse neshranjene podatke. Ali ste prepričani, da želite nadaljevati?
lsass.exe - Storitev podsistema lokalne varnostne oblasti
Zadnji v vrstici imamo lsass.exe, ki je lokalni varnostni strežnik za preverjanje pristnosti. Če je lsass.exe izveden iz C: \ Windows \ System32, je vse v redu. Če je ni, bi bil lahko spet virus ali trojanec. Vsi trije procesi so pomembni sistemski procesi sistema Windows in jih ne smemo končati.
Ta postopek uveljavlja varnostno politiko v sistemu. Med drugim je odgovoren za preverjanje uporabnika, spremembe gesla in ustvarjanje žetonov za dostop.
