csrss.exe, smss.exe ja lsass.exe

Aina kun avaan Tehtävienhallinnan, näen muun muassa prosessit csrss.exe, smss.exe ja lsass.exe. Luulen, että sama voidaan sanoa Windows-versiossasi, jossa myös nämä prosessit todennäköisesti toimivat.

Saadaksesi selville, onko kyse tästä, käytä Ctrl-Shift-Esc tuodaksesi Task Manager käyttöön. Saatat joutua vierittämään vähän - Windows 8 -käyttäjien on otettava käyttöön edistynyt näyttötila - ennen prosessien löytämistä, koska kaikki on lajiteltu aakkosjärjestykseen.



Saatat joutua valitsemaan Näytä prosessit kaikista käyttäjistä -vaihtoehdon, ennen kuin löydät ne täältä.

Joten mitä nämä prosessit todella tekevät ja onko niiden suoritettava Windowsin käynnistyessä aina?

Tässä on selitys kolmelle prosessille csrss.exe, smss.exe ja lsass.exe.

smss.exe - Windows-istunnonhallinta

smss.exe windows process

Prosessi smss.exe on Session Manager -alajärjestelmä, joka sijaitsee hakemistossa C: Windows System32. Jos tämä tiedosto sijaitsee jossain muualla, se on todennäköisesti troijalainen tai virus. Se on kriittinen Windows-prosessi, joka vastaa muun muassa Winlogon- ja Win32-prosesseista.



Napsauta hiiren kakkospainikkeella sitä ja löydä se oikeassa hakemistossa ja valitse Avaa tiedosto -vaihtoehto. Jos se sijaitsee hakemistossa c: Windows system32, se on oikeassa paikassa.

Komponentti tekee paljon asioita. Se luo ympäristömuuttujia, käynnistää Win32-alijärjestelmän ydin- ja käyttäjämoodit, luo DOS-laitteen kartoitukset, virtuaalimuistin sivutustiedostot ja käynnistää winlogon.exe.

csrss.exe - asiakaspalvelimen suorituksen kesto

csrss.exe client server runtime

Seuraava rivillä on prosessi csrss.exe, joka on Windows Client / Server Runtime Server -alajärjestelmä. Sen pitäisi sijaita myös hakemistossa C: Windows System32. Jos csrss.exe sijaitsee toisessa paikassa, se on todennäköisesti virus tai troijalainen. Kuten smss.exe, myös csrss.exe on tärkeä Windowsin ajamiselle.



Prosessi käynnistetään yhdessä winlogon.exe: n kanssa. Jos tiedosto on vioittunut, Windows sammuu automaattisesti ja saat sinisen ruudun virhevirhekoodilla 0xc000021a.

Prosessia ei tule lopettaa, koska se johtaa järjestelmän vikaan, jos se tehdään. Jos yrität tehdä niin Windows 7: ssä tai uudemmissa järjestelmissä, saat varoituksen:

Haluatko lopettaa järjestelmäprosessin 'csrss.exe'?

Tämän prosessin lopettaminen sulkee käyttöjärjestelmän välittömästi. Menetät kaikki tallentamattomat tiedot. Oletko varma, että haluat jatkaa?

shut-down-csrss-exe

lsass.exe - Paikallisen turvallisuusviranomaisen alajärjestelmäpalvelu



lsass-exe local security authority process

Viimeisenä rivillä meillä on lsass.exe, joka on paikallinen suojaustodennuspalvelin. Jos lsass.exe suoritetaan osoitteesta C: Windows System32, kaikki on kunnossa. Jos ei ole, se voi olla taas virus tai troijalainen. Kaikki kolme prosessia ovat tärkeitä Windows-järjestelmäprosesseja, eikä niitä pitäisi lopettaa.



Tämä prosessi varmistaa järjestelmän turvallisuuspolitiikan. Se vastaa muun muassa käyttäjän varmennuksesta, salasanan vaihdoista ja käyttöoikeuksien luomisesta.