csrss.exe, smss.exe и lsass.exe

Всеки път, когато отворя диспечера на задачите, виждам процесите csrss.exe, smss.exe и lsass.exe, изброени там, сред другите. Предполагам, че същото може да се каже и за вашата версия на Windows, където тези процеси най-вероятно също се изпълняват.

За да разберете дали това е така, използвайте Ctrl-Shift-Esc, за да създадете диспечера на задачите. Може да се наложи да превъртите малко - Потребителите на Windows 8 трябва да активират разширения режим на показване - преди да намерите процесите, тъй като там всичко е подредено по азбучен ред.



Може също да се наложи да изберете опцията за показване от всички потребители, преди да ги намерите изброени тук.

И така, какво всъщност правят тези процеси и трябва ли да се стартират при стартиране на Windows?

Ето обяснението за трите процеса csrss.exe, smss.exe и lsass.exe.

smss.exe - Windows Session Manager

smss.exe windows process

Процесът smss.exe е подсистемата на Session Manager, разположена в C: Windows System32. Ако този файл се намира някъде другаде, най-вероятно той е троянски или вирус. Това е критичен Windows процес, който е отговорен за процесите Winlogon и Win32, наред с други неща.



За да разберете дали тя се намира в дясната директория, щракнете с десния бутон върху нея и изберете опцията за отворено местоположение на файла. Ако се намира в c: windows system32, той е на правилното място.

Компонентът прави много неща. Той създава променливи на средата, стартира режимите на ядрото и потребителя на подсистемата Win32, създава картографиране на DOS устройства, файлове за визуализация на виртуална памет и стартира winlogon.exe.

csrss.exe - Процес на изпълнение на клиентския сървър

csrss.exe client server runtime

Следващ ред е процесът csrss.exe, който е подсистема на Windows Client / Server Runtime Server. Той трябва да се намира и в C: Windows System32. Ако csrss.exe се намира на друго място, най-вероятно е вирус или троянски език. Както smss.exe csrss.exe е важно за Windows да работи.



Процесът се стартира заедно с winlogon.exe. Ако файлът е повреден, Windows автоматично ще се изключи и ще получите грешка в син екран с код на грешка 0xc000021a.

Процесът не трябва да бъде прекратен, тъй като ще доведе до отказ на системата, ако бъде направен. Ако се опитате да направите това под Windows 7 или по-нови системи, ще получите предупреждение:

Искате ли да прекратите системния процес 'csrss.exe'?

Прекратяването на този процес незабавно ще изключи операционната система. Ще загубите всички незапазени данни. Сигурен ли си, че искаш да продължиш?

shut-down-csrss-exe

lsass.exe - Услуга за подсистема на местния орган за сигурност



lsass-exe local security authority process

Последно в реда имаме lsass.exe, който е локален сървър за удостоверяване на сигурността. Ако lsass.exe се изпълнява от C: Windows System32 всичко е наред. Ако не е, може отново да е вирус или троян. И трите процеса са важни системни процеси на Windows и не трябва да бъдат прекратявани.



Този процес налага политиката за сигурност в системата. Освен всичко друго, той е отговорен за проверката на потребителите, промените на паролата и създаването на маркери за достъп.