Når jeg åpner oppgavebehandling jeg se prosesser csrss.exe, smss.exe og lsass.exe oppført der, blant andre. Jeg tror det samme kan sies for din versjon av Windows, hvor de prosesser som er mest sannsynlig kjøre så godt.
For å finne ut om det er tilfelle, bruker du Ctrl-Shift-Esc for å få opp Task Manager. Du må kanskje bla litt — Windows 8-brukere må aktivere avansert visning-modus — før du finner den prosesser, som alt er sortert alfabetisk det.
Det kan også hende du trenger for å velge den vis prosesser fra alle brukere alternativet før du finner dem listet opp her.
Så, hva er disse prosessene faktisk gjør og er de som kreves for å kjøre når Windows starter?
Her er forklaringen for de tre prosesser csrss.exe, smss.exe og lsass.exe.
smss.exe – Windows-Økten Manager
Prosessen smss.exe er det Session Manager Delsystem som ligger i C:WindowsSystem32. Hvis denne filen er plassert et annet sted det er mest sannsynlig en trojaner eller et virus. Det er en kritisk Windows prosessen som er ansvarlig for Winlogon-og Win32 prosesser blant andre ting.
For å finne ut om det er plassert i riktig mappe, høyreklikk på det og velg åpne filplassering alternativ. Hvis det ligger i c:windowssystem32 det er i riktig posisjon.
Komponenten gjør en rekke ting. Det skaper miljøvariabler, starter kjernen og bruker moduser av Win32 subsystem, skaper DOS-enhet avbildninger, virtuelt minne sidevekslingsfiler, og starter winlogon.exe.
csrss.exe – Client Server Runtime Prosessen
Neste i rekken er prosessen csrss.exe som er Windows Client/Server Runtime Server Delsystem. Det bør være plassert i C:WindowsSystem32 som godt. Hvis csrss.exe ligger i et annet sted det er mest sannsynlig et virus eller en trojaner. Liker smss.exe csrss.exe er viktig for å kjøre Windows.
Prosessen er i gang sammen med winlogon.exe. Hvis filen er ødelagt, vil Windows automatisk stengt ned, og du vil oppleve en blå skjerm-feil med feilkoden 0xc000021a.
Prosessen bør ikke bli avsluttet, så vil det føre til systemfeil hvis det gjøres. Hvis du prøver å gjøre dette under Windows 7 eller nyere systemer, vil du motta en advarsel:
Ønsker du å avslutte systemet prosessen “csrss.exe’?
Slutter denne prosessen vil slå av operativsystemet umiddelbart. Du vil miste alle data som ikke er lagret. Er du sikker på at du vil fortsette?
lsass.exe – Local Security Authority Subsystem Service
Siste i linjen vi har lsass.exe som er den Lokale Sikkerhet godkjenningsserver. Hvis lsass.exe utføres fra C:WindowsSystem32 alt er fint. Hvis det ikke er det kan være et virus eller trojanske igjen. Alle tre prosesser er viktige Windows-system prosesser og burde ikke være avsluttet.
Denne prosessen håndhever sikkerhetspolitikken på systemet. Blant annet er ansvarlig for brukeren bekreftelse, passord endringer og etablering av tilgangskoder.