Ilekroć otwieram Menedżera zadań, widzę tam wymienione procesy csrss.exe, smss.exe i lsass.exe. To samo można powiedzieć o twojej wersji systemu Windows, w której te procesy najprawdopodobniej również działają.
Aby dowiedzieć się, czy tak jest, użyj Ctrl-Shift-Esc, aby uruchomić Menedżera zadań. Być może trzeba trochę przewinąć - użytkownicy systemu Windows 8 muszą włączyć zaawansowany tryb wyświetlania - zanim znajdziesz procesy, ponieważ wszystko jest tam posortowane alfabetycznie.
Konieczne może być również wybranie opcji Pokaż procesy od wszystkich użytkowników, zanim znajdziesz ich na liście tutaj.
Co zatem właściwie robią te procesy i czy muszą być uruchamiane przy każdym uruchomieniu systemu Windows?
Oto wyjaśnienie trzech procesów: csrss.exe, smss.exe i lsass.exe.
smss.exe - Menedżer sesji systemu Windows
Proces smss.exe to podsystem menedżera sesji zlokalizowany w C: \ Windows \ System32. Jeśli ten plik znajduje się gdzie indziej, najprawdopodobniej jest to trojan lub wirus. Jest to krytyczny proces systemu Windows odpowiedzialny między innymi za procesy Winlogon i Win32.
Aby dowiedzieć się, czy znajduje się we właściwym katalogu, kliknij go prawym przyciskiem myszy i wybierz opcję otwartej lokalizacji pliku. Jeśli znajduje się w katalogu c: \ windows \ system32, znajduje się we właściwej lokalizacji.
Komponent robi wiele rzeczy. Tworzy zmienne środowiskowe, uruchamia tryby jądra i użytkownika podsystemu Win32, tworzy mapowania urządzeń DOS, pliki stronicowania pamięci wirtualnej i uruchamia program winlogon.exe.
csrss.exe - proces uruchomieniowy serwera klienta
Następnym wierszem jest proces csrss.exe, który jest podsystemem klient / serwer Windows Runtime Server. Powinien również znajdować się w C: \ Windows \ System32. Jeśli csrss.exe znajduje się w innej lokalizacji, najprawdopodobniej jest to wirus lub trojan. Podobnie jak smss.exe csrss.exe jest ważny dla systemu Windows do uruchomienia.
Proces rozpoczyna się wraz z programem winlogon.exe. Jeśli plik jest uszkodzony, system Windows zostanie automatycznie zamknięty i wystąpi błąd niebieskiego ekranu z kodem błędu 0xc000021a.
Proces ten nie powinien zostać zakończony, ponieważ w przypadku jego zakończenia może dojść do awarii systemu. Jeśli spróbujesz to zrobić w systemie Windows 7 lub nowszym, otrzymasz ostrzeżenie:
Czy chcesz zakończyć proces systemowy „csrss.exe”?
Zakończenie tego procesu spowoduje natychmiastowe zamknięcie systemu operacyjnego. Utracisz wszystkie niezapisane dane. Jesteś pewien, że chcesz kontynuować?
lsass.exe - usługa podsystemu lokalnego organu bezpieczeństwa
Na koniec linii mamy lsass.exe, który jest serwerem uwierzytelniania zabezpieczeń lokalnych. Jeśli lsass.exe jest wykonywany z C: \ Windows \ System32 wszystko jest w porządku. Jeśli nie jest, może to być wirus lub trojan ponownie. Wszystkie trzy procesy są ważnymi procesami systemu Windows i nie należy ich kończyć.
Ten proces wymusza zasady bezpieczeństwa w systemie. Odpowiada między innymi za weryfikację użytkownika, zmianę hasła i tworzenie tokenów dostępu.
