Kiekvieną kartą atidarant užduočių tvarkytuvą matau, be kita ko, „csrss.exe“, „smss.exe“ ir „lsass.exe“ procesus. Manau, tą patį galima pasakyti ir apie jūsų Windows versiją, kurioje greičiausiai veikia ir šie procesai.
Norėdami sužinoti, ar taip yra, naudokite „Ctrl-Shift-Esc“ ir iškvieskite užduočių tvarkytuvę. Jums gali tekti šiek tiek slinkti - „Windows 8“ vartotojams reikia įgalinti išplėstinį rodymo režimą - prieš surandant procesus, nes ten viskas rūšiuojama abėcėlės tvarka.
Jums gali tekti pasirinkti parodymo procesus iš visų vartotojų parinkties, prieš juos suradus čia.
Taigi, ką iš tikrųjų daro šie procesai ir ar jie turi būti vykdomi kiekvieną kartą paleidus „Windows“?
Čia paaiškinti trys procesai csrss.exe, smss.exe ir lsass.exe.
smss.exe - „Windows Session Manager“
Proceso „smss.exe“ yra „Session Manager“ posistemis, esantis C: \ Windows \ System32. Jei šis failas yra kažkur kitur, greičiausiai tai yra Trojos arklys ar virusas. Tai yra kritinis „Windows“ procesas, atsakingas už „Winlogon“ ir „Win32“ procesus, be kita ko.
Norėdami sužinoti, ar jis yra tinkamame kataloge, spustelėkite jį dešiniuoju pelės mygtuku ir pasirinkite atidaryti failo vietos parinktį. Jei jis yra c: \ windows \ system32, jis yra tinkamoje vietoje.
Komponentas daro daugybę dalykų. Jis sukuria aplinkos kintamuosius, pradeda „Win32“ posistemio branduolio ir vartotojo režimus, sukuria DOS įrenginių žemėlapius, virtualiosios atminties ieškos failus ir paleidžia Winlogon.exe.
csrss.exe - kliento serverio vykdymo laikas
Kitas eilutėje yra procesas csrss.exe, kuris yra „Windows Client / Server Runtime Server“ posistemis. Jis taip pat turėtų būti C: \ Windows \ System32. Jei csrss.exe yra kitoje vietoje, greičiausiai tai virusas ar Trojos arklys. Kaip ir „smss.exe“, „csrss.exe“ yra svarbi „Windows“ paleidimui.
Procesas pradedamas kartu su winlogon.exe. Jei failas yra sugadintas, „Windows“ automatiškai išsijungs ir patirsite mėlyno ekrano klaidą su klaidos kodu 0xc000021a.
Procesas neturėtų būti nutrauktas, nes jei jis bus atliktas, jis gali sugesti. Jei bandysite tai padaryti naudodami „Windows 7“ ar naujesnes sistemas, gausite įspėjimą:
Ar norite baigti sistemos procesą „csrss.exe“?
Užbaigus šį procesą, operacinė sistema bus nedelsiant išjungta. Jūs prarasite visus neišsaugotus duomenis. Ar tikrai norite tęsti?
lsass.exe - vietinės saugos tarnybos posistemio tarnyba
Paskutinis eilutėje turime lsass.exe, kuris yra vietinio saugumo autentifikavimo serveris. Jei „lsass.exe“ vykdomas iš C: \ Windows \ System32, viskas gerai. Jei ne, tai vėl gali būti virusas ar Trojos arklys. Visi trys procesai yra svarbūs „Windows“ sistemos procesai ir neturėtų būti nutraukti.
Šis procesas vykdo sistemos saugumo politiką. Be kitų dalykų, ji yra atsakinga už vartotojo patvirtinimą, slaptažodžio pakeitimus ir prieigos raktų sukūrimą.
