csrss.exe, smss.exe và lsass.exe

Bất cứ khi nào tôi mở Trình quản lý tác vụ, tôi thấy các quy trình csrss.exe, smss.exe và lsass.exe được liệt kê ở đó trong số các quy trình khác. Tôi đoán điều tương tự có thể được nói cho phiên bản Windows của bạn, nơi các quá trình đó cũng có khả năng chạy tốt nhất.

Để tìm hiểu xem đó có phải là trường hợp không, hãy sử dụng Ctrl-Shift-Esc để hiển thị Trình quản lý tác vụ. Bạn có thể cần cuộn một chút - Người dùng Windows 8 cần bật chế độ hiển thị nâng cao - trước khi bạn tìm thấy các quy trình, vì mọi thứ được sắp xếp theo thứ tự abc ở đó.

Bạn cũng có thể cần chọn các quy trình hiển thị từ tất cả tùy chọn người dùng trước khi bạn tìm thấy chúng được liệt kê ở đây.

Vì vậy, những quá trình này thực sự đang làm gì và chúng có bắt buộc phải chạy bất cứ khi nào Windows khởi động không?

Dưới đây là lời giải thích cho ba quy trình csrss.exe, smss.exe và lsass.exe.

smss.exe - Trình quản lý phiên Windows

Quá trình smss.exe là Hệ thống con Trình quản lý phiên nằm trong C: \ Windows \ System32. Nếu tập tin này được đặt ở một nơi khác, rất có thể đó là trojan hoặc virus. Đây là một quy trình Windows quan trọng chịu trách nhiệm cho các quy trình Winlogon và Win32 trong số những thứ khác.

Để tìm hiểu xem nó nằm ở thư mục bên phải, nhấp chuột phải vào nó và chọn tùy chọn vị trí tệp mở. Nếu nó nằm ở c: \ windows \ system32, thì nó nằm đúng vị trí.

Các thành phần làm rất nhiều thứ. Nó tạo các biến môi trường, khởi động các chế độ kernel và user của hệ thống con Win32, tạo ánh xạ thiết bị DOS, các tệp hoán trang bộ nhớ ảo và bắt đầu winlogon.exe.

csrss.exe - Quá trình chạy máy chủ của máy khách

Tiếp theo trong dòng là quá trình csrss.exe là Hệ thống con Máy chủ Thời gian chạy Máy chủ / Máy chủ Windows. Nó cũng nên được đặt trong C: \ Windows \ System32. Nếu csrss.exe nằm ở một vị trí khác thì rất có thể đó là virus hoặc trojan. Giống như smss.exe csrss.exe rất quan trọng để Windows chạy.

Quá trình này được bắt đầu cùng với winlogon.exe. Nếu tệp bị hỏng, Windows sẽ tự động tắt và bạn sẽ gặp lỗi màn hình xanh với mã lỗi 0xc000021a.

Quá trình không nên được chấm dứt, vì nó sẽ dẫn đến lỗi hệ thống nếu được thực hiện. Nếu bạn cố gắng làm như vậy trong Windows 7 hoặc các hệ thống mới hơn, bạn sẽ nhận được cảnh báo:

Bạn có muốn kết thúc quá trình hệ thống 'csrss.exe' không?

Kết thúc quá trình này sẽ tắt hệ điều hành ngay lập tức. Bạn sẽ mất tất cả dữ liệu chưa được lưu. Bạn có chắc chắn muốn tiếp tục?

lsass.exe - Dịch vụ hệ thống con của cơ quan bảo mật cục bộ

Cuối cùng trong dòng chúng ta có lsass.exe là Máy chủ xác thực bảo mật cục bộ. Nếu lsass.exe được thực thi từ C: \ Windows \ System32 thì mọi thứ đều ổn. Nếu không, nó có thể là virus hoặc trojan một lần nữa. Tất cả ba quy trình là các quy trình hệ thống Windows quan trọng và không nên chấm dứt.

Quá trình này thực thi chính sách bảo mật trên hệ thống. Trong số những thứ khác, nó chịu trách nhiệm xác minh người dùng, thay đổi mật khẩu và tạo mã thông báo truy cập.