Phenquestions
Operačný systém Windows 10 má veľa systémových súborov, ktoré sú súčasťou základného operačného systému. Mnohokrát ich koncoví používatelia uvidia bežať v Správcovi úloh alebo keď čelia modrej obrazovke smrti. Dnes vysvetľujeme asi tri také systémové súbory - Ntoskrnl.exe, Ntkrnlpa.exe, a Win32k.sys.
Ntoskrnl.exe, Ntkrnlpa.exe, Win32k.sys sú systémové súbory, ktoré pomáhajú pri behu operačného systému Windows
1] Čo je ntoskrnl.exe
NT-OS-jadro = Ntoskrnl.exe.
Je to jadro operačného systému, ktoré robí a ovláda takmer všetko.
Windows bez neho nepracujú alebo ak sa dostanú do panického režimu, keď si myslia, že je v systéme problém. Je zaujímavé poznamenať, že tento súbor je naposledy načítaný v procese zavádzania systému Windows 10. Načíta nastavenia registra, ďalšie ovládače a potom odovzdá kontrolu procesu správcu systému.
Zodpovedá za virtualizáciu hardvéru, správu procesov a pamäte. Ak ste videli BSOD, kde je zmienka o Ntoskrnl.exe a súvisí s pamäťou. Okrem tohto súboru existujú ďalšie tri súbory jadra, ktoré fungujú spolu s ntoskrnl.exe. Oni sú ntkrnlmp.exe, ntkrnlpa.exe a ntkrpamp.exe.
Čítať: NTOSKRNL.exe vysoké využitie procesora, pamäte a disku.
2] Čo je ntkrnlpa.exe
Alokátor procesov novej technológie = NTKrnlPA.
Podobne ako Ntoskrnl.exe, Ntkrnlpa.exe je súčasťou zoznamu súborov jadra. Po spustení systému Windows sa tieto programy načítajú do pamäte RAM, aby sa spustilo spustenie.
Súvisí to s alokáciou procesov. Má prístup k systémovým prostriedkom, hardvéru počítača a pamäťovej oblasti, ktorá je obmedzená na iné programy.
3] Čo je win32k.sys
Podsystém Win32 = win32k.sys.
Po dokončení procesu zavádzania a načítaní ovládačov systém Windows spustí Správcu relácií, aby sa presunul do používateľského režimu. Existuje subsystém Správca relácií, ktorý načítava stranu režimu subsystému Win32 v režime jadra, aka win32k.sys. Skladá sa z DLL Win32 API (kernel32.dll, user32.dll, gdi32.dll) a proces podsystému Win32 (csrss.exe).
- kernel32.dll: Knižnica dynamických odkazov pre Windows
- user32.dll: Obsahuje funkcie Windows API súvisiace s užívateľským rozhraním Windows
- gdi32.dll: Obsahuje funkcie pre Windows GDI (Graphical Device Interface)
- csrss.exe: Proces runtime klienta
Všetky tieto súbory, Ntoskrnl.exe, Ntkrnlpa.exe, Win32k.súbory sys sa nachádzajú v priečinku System32 priečinok. Ak máte 64-bitový OS, môžu byť dostupné v SysWOW64 adresár. Ak ich nájdete aj na inom mieste, je najlepšie spustiť antivírusovú kontrolu.
Chcete vedieť o týchto procesoch, súboroch alebo typoch súborov?
Hal.dll, Kernel32.dll, User32.dll | CompatTelRunner.exe | Ntdll.dll, Advapi32.dll, Gdi32.dll | Windows.súbory edb | csrss.exe | Rundll32.exe | Palec.súbory db | Súbory NFO a DIZ Register.dátový súbor | Zameniť súbor.sys, Hiberfil.sys & Pagefile.sys | Nvxdsync.exe | Svchost.exe | RuntimeBroker.exe | TrustedInstaller.exe | Súbory DLL alebo OCX StorDiag.exe | MAMA.exe | Hostiteľský proces pre úlohy systému Windows ApplicationFrameHost.exe | ShellExperienceHost.exe | winlogon.exe | atieclxx.exe | Conhost.exe | JUCheck.exe | vssvc.exe | tampón.exe | utcsvc.exe | ctfmon.exe | LSASS.exe | csrss.exe.
