När jag öppnar aktivitetshanteraren jag se processer csrss.exe, smss.exe och lsass.exe anges det bland annat. Jag antar att det samma kan sägas om din Windows-version där de processer som är mest troligt köra också.
För att ta reda på om så är fallet, använd Ctrl-Shift-Esc för att få upp aktivitetshanteraren. Du kan behöva rulla en bit — 8 för Windows-användare måste aktivera avancerat visningsläge — innan dig att hitta de processer, som allt är sorterad i alfabetisk ordning.
Du kan även behöva att välja visa processer för alla användare alternativ innan du hittar dem listade här.
Så, vilka är dessa processer som faktiskt gör och är de som krävs för att köra när Windows startar?
Här är förklaringen till de tre processer csrss.exe, smss.exe och lsass.exe.
smss.exe – Windows-Session Manager
Processen smss.exe är den Session Manager Delsystem som ligger i C:WindowsSystem32. Om denna fil finns någon annanstans är det mest troligt en trojan eller virus. Det är en kritisk Windows process som är ansvarig för Winlogon och Win32 processer bland andra saker.
För att ta reda på om det ligger i rätt katalog, högerklicka på den och välj öppna filens mapp alternativ. Om det ligger i c:windowssystem32 det är i rätt läge.
Den komponent som gör en massa saker. Det skapar miljövariabler, börjar kärnan och användarlägen av Win32 delsystem, skapar DOS-enhet mappningar, virtuellt minne växlingsfiler, och börjar winlogon.exe.
csrss.exe – Client-Server Runtime Process
Nästa i raden är processen csrss.exe som är Windows-Klient/Server-Runtime-Server Delsystem. Det bör ligga i C:WindowsSystem32 liksom. Om csrss.exe ligger på en annan plats är det sannolikt att ett virus eller en trojan. Som smss.exe csrss.exe är viktigt för att Windows ska fungera.
Processen är igång tillsammans med winlogon.exe. Om filen är korrupt, Windows kommer automatiskt att stängas av och du kommer att uppleva en blå skärm fel med fel kod 0xc000021a.
Processen bör inte avslutas, eftersom det kommer att leda till fel i systemet om det görs. Om du försöker att göra så under Windows 7 eller nyare system, kommer du att få en varning:
Vill du avsluta systemet process “csrss.exe’?
Slutar denna process kommer att stänga av operativsystemet omedelbart. Du kommer att förlora alla data som inte sparats. Är du säker på att du vill fortsätta?
lsass.exe – Local Security Authority Subsystem Service
Senast i raden har vi lsass.exe som är den Lokala Säkerheten autentiseringsservern. Om lsass.exe utförs från C:WindowsSystem32 allt är bra. Om det inte är det kan vara ett virus eller en trojan igen. Alla tre processer är viktiga Windows-system processer och bör inte avslutas.
Denna process kräver säkerhetspolitik på systemet. Bland annat är ansvarig för att användaren kontroll, ändringar av lösenord och skapa tillgång polletter.