csrss.exe, smss.exe og lsass.exe

0
279

Når jeg åbner jobliste jeg se processer csrss.exe, smss.exe og lsass.exe står der blandt andet. Jeg gætte, det samme kan siges om din version af Windows, hvor disse processer er mest sandsynligt, at køre så godt.

For at finde ud af, hvis det er tilfældet, skal du bruge Ctrl-Shift-Esc for at bringe op Task Manager. Du er muligvis nødt til at rulle en smule — Windows 8-brugere er nødt til at aktivere avancerede display mode — før du finder de processer, som alt er sorteret alfabetisk der.

Du kan også nødt til at vælge vis processer fra alle brugere mulighed, før du finder dem, der er anført her.

Så, hvad er disse processer, der rent faktisk gør, og er de forpligtet til at køre, når Windows starter?

Her er forklaringen på de tre processer csrss.exe, smss.exe og lsass.exe.

smss.exe – Windows Session Manager

smss.exe windows process

Processen smss.exe er Session Manager Delsystem, der ligger i C:WindowsSystem32. Hvis denne fil er placeret et andet sted, at det er mest sandsynligt, en trojan eller virus. Det er en kritisk Windows proces, der er ansvarlig for Winlogon-og Win32-processer, blandt andre ting.

For at finde ud af, hvis det er placeret i den rigtige mappe, skal du højreklikke på den og vælge åbn fil placering. Hvis det er placeret i c:windowssystem32 det er i den rigtige placering.

Den komponent, der gør en masse ting. Det skaber miljø-variabler, starter kernen og bruger tilstande af Win32-undersystemet, skaber DOS-enhed tilknytninger, virtuel hukommelse paging filer, og starter winlogon.exe.

csrss.exe – Klient-Server-Runtime-Processen

csrss.exe client server runtime

Næste i rækken er den proces, csrss.exe der er Windows-Klient/Server-Runtime Server Delsystem. Det skal være placeret i C:WindowsSystem32 så godt. Hvis csrss.exe er placeret i en anden placering, det er mest sandsynligt, en virus eller en trojansk hest. Som smss.exe csrss.exe er vigtigt for at Windows kan køre.

Processen er startet sammen med winlogon.exe. Hvis filen er korrupt, Windows vil automatisk lukke ned, og du vil opleve en blå skærm fejl med fejlkode 0xc000021a.

Processen bør ikke afsluttes, da det vil føre til systemsvigt, hvis det gøres. Hvis du forsøger at gøre det under Windows 7 eller nyere systemer, vil du modtage en advarsel:

Ønsker du at afslutte system-proces “csrss.exe’?

Slutter denne proces vil lukke operativsystemet med det samme. Du vil miste alle ikke-gemte data. Er du sikker på du ønsker at fortsætte?

shut-down-csrss-exe

lsass.exe – Local Security Authority Subsystem Service

lsass-exe local security authority process

Sidste i den linje, vi har lsass.exe som er den Lokale Sikkerheds-godkendelsesserveren. Hvis lsass.exe udføres fra C:WindowsSystem32 alt er fint. Hvis det er ikke det kunne være en virus eller en trojansk hest igen. Alle tre processer er vigtige Windows-system processer og bør ikke afsluttes.

Denne proces håndhæver sikkerhedspolitik på systemet. Blandt andre ting, der er ansvarlig for brugeren kontrol, adgangskode, ændringer og oprettelse af adgang tokens.