csrss.exe, smss.exe en lsass.exe

0
279

Wanneer ik open het taakbeheer zie ik de processen csrss.exe, smss.exe en lsass.exe vermeld er onder anderen. Ik denk dat het hetzelfde kan gezegd worden voor uw versie van Windows waar deze processen zijn het meest waarschijnlijk uitgevoerd.

Om te achterhalen of dat het geval is, gebruik Ctrl-Shift-Esc om taakbeheer te starten. Wellicht moet u een beetje — Windows 8 gebruikers nodig hebben om de geavanceerde weergave modus — voordat je de processen, als alles is alfabetisch gesorteerd.

Mogelijk moet u ook om te selecteren van de processen van alle gebruikers weergeven optie voor u vindt u ze hier vermeld.

Dus, wat zijn deze processen ook daadwerkelijk doen en zijn ze verplicht uitgevoerd wanneer Windows wordt gestart?

Hier is de uitleg voor de drie processen csrss.exe, smss.exe en lsass.exe.

smss.exe – Windows Session Manager

smss.exe windows process

Het proces smss.exe is de Session Manager-Subsysteem gelegen in C:WindowsSystem32. Als dit bestand bevindt zich ergens anders is het meest waarschijnlijk een trojan of virus. Het is een kritieke Windows proces dat verantwoordelijk is voor de Winlogon-en Win32-processen, onder andere dingen.

Om uit te vinden of het is gelegen in de juiste map, klik met de rechtermuisknop op het en selecteer het bestand openen locatie optie. Als het is gelegen in c:windowssystem32 het is in de juiste locatie.

Het onderdeel doet een heleboel dingen. Het maakt de omgeving van de variabelen, begint de kernel en gebruiker modi van het Win32-subsysteem maakt van een DOS-apparaat toewijzingen, virtueel geheugen, paging-bestanden, en begint winlogon.exe.

csrss.exe – Client-Server Runtime Proces

csrss.exe client server runtime

De volgende in de lijn van het proces csrss.exe dat is de Windows Client/Server Runtime Server Subsysteem. Het moet zich in C:WindowsSystem32 als het goed is. Als csrss.exe is gelegen in een andere locatie, het is hoogstwaarschijnlijk een virus of trojan. Als smss.exe csrss.exe is belangrijk voor het uitvoeren van Windows.

Het proces is gestart, samen met winlogon.exe. Als het bestand is beschadigd, zal Windows automatisch afgesloten en u zult ervaren een blauw scherm met een foutmelding met foutcode 0xc000021a.

Het proces dient niet te worden beëindigd, omdat het zal leiden tot falen van het systeem als gedaan. Als u dat probeert te doen onder Windows 7 of een nieuwere systemen, zal je een waarschuwing krijgen:

Wilt u aan het einde van het systeem proces ‘csrss.exe’?

Het beëindigen van dit proces zal het besturingssysteem afsluiten onmiddellijk. Verliest u alle niet opgeslagen gegevens. Bent u zeker dat u wilt doorgaan?

shut-down-csrss-exe

lsass.exe – Local Security Authority Subsystem Service

lsass-exe local security authority process

De laatste in de lijn die we hebben lsass.exe dat is de Local Security Authentication Server. Als lsass.exe wordt uitgevoerd van C:WindowsSystem32 alles is prima. Als het niet het kan een virus of trojan weer. Alle drie processen zijn belangrijk voor het Windows-systeem processen en mag niet worden beëindigd.

Dit proces versterkt het veiligheidsbeleid op het systeem. Onder andere dingen, is verantwoordelijk voor het verifiëren van gebruikers, het wachtwoord verandert, en de creatie van een access-tokens.