Κάθε φορά που ανοίγω το Task Manager βλέπω τις διαδικασίες csrss.exe, smss.exe και lsass.exe που αναφέρονται εκεί μεταξύ άλλων. Υποθέτω ότι το ίδιο μπορεί να ειπωθεί για την έκδοση των Windows, όπου οι διαδικασίες αυτές πιθανότατα λειτουργούν επίσης.
Για να διαπιστώσετε αν συμβαίνει αυτό, χρησιμοποιήστε το συνδυασμό πλήκτρων Ctrl-Shift-Esc για να εμφανιστεί ο Διαχειριστής εργασιών. Μπορεί να χρειαστεί να μετακινηθείτε λίγο - οι χρήστες των Windows 8 πρέπει να ενεργοποιήσουν την προηγμένη λειτουργία εμφάνισης - προτού βρείτε τις διαδικασίες, καθώς τα πάντα ταξινομούνται αλφαβητικά εκεί.
Ενδέχεται επίσης να χρειαστεί να επιλέξετε την επιλογή των διαδικασιών εμφάνισης από όλους τους χρήστες πριν τις βρείτε εδώ.
Λοιπόν, ποιες είναι αυτές οι διαδικασίες που πραγματικά κάνουν και είναι υποχρεωμένες να τρέχουν όποτε ξεκινούν τα Windows;
Εδώ είναι η εξήγηση για τις τρεις διαδικασίες csrss.exe, smss.exe και lsass.exe.
smss.exe - Διαχειριστής συνεδριών των Windows
Η διαδικασία smss.exe είναι το υποσύστημα διαχείρισης περιόδου λειτουργίας που βρίσκεται στο C: \ Windows \ System32. Εάν αυτό το αρχείο βρίσκεται κάπου αλλού είναι πιθανότατα ένα trojan ή ιός. Είναι μια κρίσιμη διαδικασία των Windows που είναι υπεύθυνη για τις διαδικασίες Winlogon και Win32, μεταξύ άλλων.
Για να μάθετε αν βρίσκεται στον σωστό κατάλογο, κάντε δεξί κλικ σε αυτό και επιλέξτε την επιλογή ανοικτής θέσης αρχείου. Αν βρίσκεται στο c: \ windows \ system32, βρίσκεται στη σωστή θέση.
Η συνιστώσα κάνει πολλά πράγματα. Δημιουργεί μεταβλητές περιβάλλοντος, εκκινεί τον πυρήνα και τις λειτουργίες χρήστη του υποσυστήματος Win32, δημιουργεί χαρτογράφηση συσκευών DOS, αρχεία σελιδοποίησης εικονικής μνήμης και ξεκινά winlogon.exe.
csrss.exe - Διαδικασία εκτέλεσης διακομιστή πελάτη
Στη συνέχεια στη γραμμή βρίσκεται η διαδικασία csrss.exe, η οποία είναι το υποσύστημα διακομιστή χρόνου εκτέλεσης προγράμματος-πελάτη / διακομιστή των Windows. Θα πρέπει να βρίσκεται επίσης στο C: \ Windows \ System32 επίσης. Αν το csrss.exe βρίσκεται σε άλλη τοποθεσία, είναι πιθανότατα ένας ιός ή trojan. Όπως το smss.exe, το csrss.exe είναι σημαντικό για την εκτέλεση των Windows.
Η διαδικασία ξεκινά μαζί με το winlogon.exe. Εάν το αρχείο είναι κατεστραμμένο, τα Windows θα κλείσουν αυτόματα και θα εμφανιστεί ένα μπλε σφάλμα οθόνης με τον κωδικό σφάλματος 0xc000021a.
Η διαδικασία δεν θα πρέπει να τερματιστεί, καθώς θα οδηγήσει σε αποτυχία του συστήματος αν γίνει. Εάν προσπαθήσετε να το κάνετε αυτό κάτω από τα Windows 7 ή νεότερα συστήματα, θα λάβετε μια προειδοποίηση:
Θέλετε να τερματίσετε τη διαδικασία του συστήματος 'csrss.exe';
Τερματισμός αυτής της διαδικασίας θα κλείσει αμέσως το λειτουργικό σύστημα. Θα χάσετε όλα τα μη αποθηκευμένα δεδομένα. Εισαι σιγουρος οτι θελεις να συνεχισεις?
lsass.exe - Υπηρεσία υποσυστήματος τοπικής ασφάλειας
Τελευταία στη γραμμή έχουμε lsass.exe που είναι ο τοπικός διακομιστής ελέγχου ταυτότητας ασφαλείας. Αν το lsass.exe εκτελεστεί από το C: \ Windows \ System32 όλα είναι καλά. Εάν δεν είναι, θα μπορούσε να είναι ένας ιός ή trojan πάλι. Και οι τρεις διαδικασίες είναι σημαντικές διαδικασίες συστημάτων Windows και δεν πρέπει να τερματιστούν.
Αυτή η διαδικασία επιβάλλει την πολιτική ασφαλείας στο σύστημα. Μεταξύ άλλων, είναι υπεύθυνη για την επαλήθευση του χρήστη, τις αλλαγές κωδικού πρόσβασης και τη δημιουργία αναγνωριστικών πρόσβασης.
