Aina kun avaan Tehtävienhallinnan, näen muun muassa prosessit csrss.exe, smss.exe ja lsass.exe. Luulen, että sama voidaan sanoa Windows-versiossasi, jossa myös nämä prosessit todennäköisesti toimivat.
Saadaksesi selville, onko kyse tästä, käytä Ctrl-Shift-Esc tuodaksesi Task Manager käyttöön. Saatat joutua vierittämään vähän - Windows 8 -käyttäjien on otettava käyttöön edistynyt näyttötila - ennen prosessien löytämistä, koska kaikki on lajiteltu siellä aakkosjärjestyksessä.
Saatat joutua valitsemaan myös näyttöprosessit kaikista käyttäjistä, ennen kuin löydät ne täältä.
Joten mitä nämä prosessit todella tekevät ja onko niiden suoritettava Windowsin käynnistyessä aina?
Tässä on selitys kolmelle prosessille csrss.exe, smss.exe ja lsass.exe.
smss.exe - Windows-istunnonhallinta
Prosessi smss.exe on Session Manager -alajärjestelmä, joka sijaitsee hakemistossa C: \ Windows \ System32. Jos tämä tiedosto sijaitsee muualla, se on todennäköisesti troijalainen tai virus. Se on kriittinen Windows-prosessi, joka vastaa muun muassa Winlogon- ja Win32-prosesseista.
Napsauta hiiren kakkospainikkeella sitä ja löydä se oikeassa hakemistossa ja valitse Avaa tiedosto -vaihtoehto. Jos se sijaitsee c: \ windows \ system32, se on oikeassa paikassa.
Komponentti tekee paljon asioita. Se luo ympäristömuuttujia, käynnistää Win32-alijärjestelmän ydin- ja käyttäjämoodit, luo DOS-laitteen kartoitukset, virtuaalimuistin sivutustiedostot ja käynnistää winlogon.exe.
csrss.exe - asiakaspalvelimen suorituksen kesto
Seuraava rivillä on prosessi csrss.exe, joka on Windows Client / Server Runtime Server -alajärjestelmä. Sen pitäisi sijaita myös hakemistossa C: \ Windows \ System32. Jos csrss.exe sijaitsee toisessa paikassa, se on todennäköisesti virus tai troijalainen. Kuten smss.exe, myös csrss.exe on tärkeä Windowsin ajamiselle.
Prosessi käynnistetään yhdessä winlogon.exe: n kanssa. Jos tiedosto on vioittunut, Windows sammuu automaattisesti ja saat sinisen ruudun virheilmoituksen virhekoodilla 0xc000021a.
Prosessia ei tule lopettaa, koska se johtaa järjestelmän vikaan, jos se tehdään. Jos yrität tehdä niin Windows 7: ssä tai uudemmissa järjestelmissä, saat varoituksen:
Haluatko lopettaa järjestelmäprosessin 'csrss.exe'?
Tämän prosessin lopettaminen sulkee käyttöjärjestelmän välittömästi. Menetät kaikki tallentamattomat tiedot. Oletko varma, että haluat jatkaa?
lsass.exe - Paikallisen turvallisuusviranomaisen alajärjestelmäpalvelu
Viimeinen rivillä meillä on lsass.exe, joka on paikallinen suojaustodennuspalvelin. Jos lsass.exe suoritetaan osoitteesta C: \ Windows \ System32, kaikki on kunnossa. Jos ei ole, se voi olla taas virus tai troijalainen. Kaikki kolme prosessia ovat tärkeitä Windows-järjestelmäprosesseja, eikä niitä pitäisi lopettaa.
Tämä prosessi varmistaa järjestelmän turvallisuuspolitiikan. Se vastaa muun muassa käyttäjän varmennuksesta, salasanan vaihdoista ja käyttöoikeuksien luomisesta.
