csrss.exe, smss.exe та lsass.exe

Щоразу, коли я відкриваю диспетчер завдань, я бачу процеси csrss.exe, smss.exe та lsass.exe, перелічені там серед інших. Я думаю, те саме можна сказати і для вашої версії Windows, де ці процеси, швидше за все, також працюють.

Щоб дізнатися, чи це так, використовуйте Ctrl-Shift-Esc, щоб відкрити диспетчер завдань. Можливо, вам доведеться трохи прокрутити - Користувачам Windows 8 потрібно ввімкнути розширений режим відображення - перш ніж знайти процеси, оскільки там все сортується за алфавітом.

Можливо, вам також знадобиться вибрати параметр шоу для всіх користувачів, перш ніж знайти їх, перелічених тут.

Отже, що ці процеси насправді роблять і чи потрібно їх запускати, коли запускається Windows?

Ось пояснення трьох процесів csrss.exe, smss.exe та lsass.exe.

smss.exe - Менеджер сесій Windows

Процес smss.exe - це підсистема диспетчера сеансів, розташована в C: \ Windows \ System32. Якщо цей файл знаходиться десь в іншому місці, швидше за все це троян або вірус. Це критичний процес Windows, який, серед іншого, відповідає за процеси Winlogon та Win32.

Щоб дізнатись, чи розташований він у правому каталозі, клацніть правою кнопкою миші на ньому та виберіть параметр відкритого місця розташування файлу. Якщо він знаходиться в c: \ windows \ system32, він знаходиться в потрібному місці.

Компонент робить багато речей. Він створює змінні середовища, запускає режими ядра та користувача підсистеми Win32, створює відображення пристроїв DOS, файли підкачки віртуальної пам’яті та запускає winlogon.exe.

csrss.exe - процес виконання клієнтського сервера

Далі в рядку йде процес csrss.exe, який є підсистемою «Клієнт Windows / сервер виконання програми». Він також повинен знаходитися в C: \ Windows \ System32. Якщо csrss.exe знаходиться в іншому місці, це, швидше за все, вірус або троян. Як і smss.exe csrss.exe важливо для роботи Windows.

Процес запускається разом з winlogon.exe. Якщо файл пошкоджений, Windows автоматично вимкнеться, і ви отримаєте помилку синього екрану з кодом помилки 0xc000021a.

Процес не слід припиняти, оскільки це призведе до виходу з ладу системи. Якщо ви спробуєте це зробити в Windows 7 або новіших системах, ви отримаєте попередження:

Ви хочете закінчити системний процес 'csrss.exe'?

Завершення цього процесу негайно вимкне операційну систему. Ви втратите всі збережені дані. Ви впевнені, що хочете продовжити?

lsass.exe - Служба підсистеми місцевого органу безпеки

Останнім у рядку у нас є lsass.exe, який є локальним сервером автентифікації безпеки. Якщо lsass.exe виконується з C: \ Windows \ System32, все добре. Якщо це не так, це може бути вірус чи троянин знову. Усі три процеси є важливими системними процесами Windows, і їх не слід припиняти.

Цей процес застосовує політику безпеки в системі. Крім усього іншого, він несе відповідальність за перевірку користувача, зміну пароля та створення маркерів доступу.