Ogni volta che apro il Task Manager vedo che i processi csrss.exe, smss.exe e lsass.exe elencato tra gli altri. Credo che lo stesso può essere detto per la versione di Windows in cui tali processi sono più probabilità di esecuzione.
Per scoprire se questo è il caso, utilizzare Ctrl-Shift-Esc per aprire il Task Manager. Potrebbe essere necessario scorrere un po ‘ … di Windows 8, gli utenti devono attivare la modalità di visualizzazione avanzata — prima di trovare i processi, in quanto tutto è in ordine alfabetico.
Potrebbe anche essere necessario selezionare l’mostra i processi di tutti gli utenti di opzione prima li trovate elencati qui.
Così, che cosa sono questi processi effettivamente facendo e sono necessari per l’esecuzione ogni avvio di Windows?
Ecco la spiegazione per i tre processi csrss.exe, smss.exe e lsass.exe.
smss.exe – Sessione di Windows Manager
Il processo smss.exe la Sessione del Sottosistema di Gestione, situato in C:WindowsSystem32. Se questo file si trova da qualche altra parte è più probabile un trojan o un virus. Si tratta di una critica processo di Windows che è responsabile per il Winlogon e processi Win32 tra le altre cose.
Per scoprire se si trova nella giusta directory, fare clic destro su di esso e selezionare il percorso del file aperto opzione. Se si trova in c:windowssystem32 è nella giusta posizione.
Il componente fa un sacco di cose. Crea le variabili di ambiente, avvia la modalità kernel e utente del sottosistema Win32, crea DOS dispositivo di mapping del file di paging della memoria virtuale, e inizia a winlogon.exe.
csrss.exe – Client Server Runtime Process
Il prossimo in linea è il processo csrss.exe che è il Windows Client/Server Runtime Server Subsystem. Dovrebbe essere situato in C:WindowsSystem32 come bene. Se csrss.exe si trova in un’altra posizione, è più probabile che un virus o un trojan. Come smss.exe csrss.exe è importante per il funzionamento di Windows.
Il processo è iniziato con winlogon.exe. Se il file è danneggiato, Windows si spegne automaticamente e si verificherà un errore di schermata blu con il codice di errore 0xc000021a.
Il processo non deve essere terminato, in quanto porterà al fallimento del sistema se fatto. Se si tenta di farlo sotto Windows 7 o versioni più recenti dei sistemi, verrà visualizzato un messaggio di avviso:
Vuoi finire il processo di sistema ‘csrss.exe’?
Termina questo processo si arresta immediatamente il sistema operativo. Si perderanno tutti i dati non salvati. Sei sicuro di voler continuare?
lsass.exe – Local Security Authority Subsystem Service
Ultimo in linea lsass.exe che è il Server di Autenticazione Protezione Locale. Se lsass.exe viene eseguito da C:WindowsSystem32 tutto è andato bene. Se non è questo, potrebbe essere un virus o un trojan. Tutti e tre i processi sono importanti processi di sistema di Windows e non dovrebbe essere terminato.
Questo processo impone la politica di sicurezza del sistema. Tra le altre cose, è responsabile della verifica dell’utente, le modifiche delle password, e la creazione di token di accesso.