csrss.exe و smss.exe و lsass.exe

• فئة: شبابيك

كلما فتحت إدارة المهام ، أرى العمليات csrss.exe و smss.exe و lsass.exe مدرجة هناك من بين أمور أخرى. أعتقد أنه يمكن قول الشيء نفسه بالنسبة لإصدار Windows الخاص بك حيث تعمل هذه العمليات على الأرجح أيضًا.

لمعرفة ما إذا كانت هذه هي الحالة ، استخدم Ctrl-Shift-Esc لإحضار مدير المهام. قد تحتاج إلى التمرير قليلاً - يحتاج مستخدمو Windows 8 إلى تمكين وضع العرض المتقدم - قبل أن تجد العمليات ، حيث يتم فرز كل شيء أبجديًا هناك.

قد تحتاج أيضًا إلى تحديد خيار عمليات العرض من جميع المستخدمين قبل أن تجدهم مدرجين هنا.

إذن ، ما الذي تفعله هذه العمليات بالفعل وهل يلزم تشغيلها عندما يبدأ Windows؟

فيما يلي شرح للعمليات الثلاث csrss.exe و smss.exe و lsass.exe.

smss.exe - مدير جلسة Windows

عملية smss.exe هي النظام الفرعي لمدير الجلسة الموجود في C: Windows System32. إذا كان هذا الملف موجودًا في مكان آخر ، فمن المحتمل أن يكون حصان طروادة أو فيروس. إنها عملية Windows مهمة مسؤولة عن عمليات Winlogon و Win32 من بين أشياء أخرى.

لمعرفة ما إذا كان موجودًا في الدليل الصحيح ، انقر بزر الماوس الأيمن فوقه وحدد خيار موقع الملف المفتوح. إذا كان موجودًا في c: windows system32 ، فهو في المكان الصحيح.

المكون يفعل الكثير من الأشياء. يقوم بإنشاء متغيرات البيئة ، ويبدأ أوضاع kernel والمستخدم للنظام الفرعي Win32 ، ويقوم بإنشاء تعيينات جهاز DOS ، وملفات ترحيل الذاكرة الظاهرية ، ويبدأ winlogon.exe.

csrss.exe - عملية وقت تشغيل خادم العميل

التالي في السطر هو العملية csrss.exe وهو نظام Windows Client / Server Runtime Server الفرعي. يجب أن يكون موجودًا في C: Windows System32 أيضًا. إذا كان csrss.exe موجودًا في مكان آخر ، فمن المحتمل أن يكون فيروسًا أو حصان طروادة. مثل smss.exe ، يعد csrss.exe مهمًا لتشغيل Windows.

بدأت العملية مع winlogon.exe. إذا كان الملف تالفًا ، فسيتم إيقاف تشغيل Windows تلقائيًا وستواجه خطأ شاشة زرقاء مع رمز الخطأ 0xc000021a.

لا ينبغي إنهاء العملية ، حيث ستؤدي إلى فشل النظام إذا تم ذلك. إذا حاولت القيام بذلك ضمن Windows 7 أو أنظمة أحدث ، فستتلقى تحذيرًا:

هل تريد إنهاء عملية النظام 'csrss.exe'؟

سيؤدي إنهاء هذه العملية إلى إغلاق نظام التشغيل على الفور. ستفقد جميع البيانات غير المحفوظة. هل أنت متأكد أنك تريد الاستمرار؟

lsass.exe - خدمة النظام الفرعي لسلطة الأمان المحلية

أخيرًا في السطر ، لدينا lsass.exe وهو خادم مصادقة الأمان المحلي. إذا تم تنفيذ lsass.exe من C: Windows System32 ، فكل شيء على ما يرام. إذا لم يكن كذلك ، فقد يكون فيروسًا أو حصان طروادة مرة أخرى. جميع العمليات الثلاث هي عمليات نظام Windows مهمة ولا يجب إنهاؤها.

تفرض هذه العملية سياسة الأمان على النظام. من بين أمور أخرى ، فهي مسؤولة عن التحقق من المستخدم ، وتغييرات كلمة المرور ، وإنشاء رموز الوصول.