Hver gang jeg åbner Task Manager, ser jeg processerne csrss.exe, smss.exe og lsass.exe, der er anført der blandt andre. Jeg gætte, at det samme kan siges for din version af Windows, hvor disse processer sandsynligvis også kører.
For at finde ud af, om det er tilfældet, skal du bruge Ctrl-Shift-Esc til at hente Task Manager. Det kan være nødvendigt at rulle lidt - Windows 8-brugere skal aktivere den avancerede visningstilstand - inden du finder processerne, da alt sorteres alfabetisk der.
Det kan også være nødvendigt, at du vælger visningsprocesserne fra alle brugernes mulighed, før du finder dem anført her.
Så hvad laver disse processer faktisk, og er de påkrævet at køre, når Windows starter?
Her er forklaringen på de tre processer csrss.exe, smss.exe og lsass.exe.
smss.exe - Windows Session Manager
Processen smss.exe er Session Manager Subsystem placeret i C: \ Windows \ System32. Hvis denne fil er placeret et andet sted, er det sandsynligvis en trojan eller virus. Det er en kritisk Windows-proces, der blandt andet er ansvarlig for Winlogon og Win32-processerne.
For at finde ud af, om det findes i det rigtige bibliotek, skal du højreklikke på det og vælge indstillingen for åben filplacering. Hvis det er placeret i c: \ windows \ system32, er det på det rigtige sted.
Komponenten gør en masse ting. Det opretter miljøvariabler, starter kerne- og brugertilstande i Win32-undersystemet, opretter DOS-enhedsmappinger, personsøgerfiler til virtuel hukommelse og starter winlogon.exe.
csrss.exe - Runtime-proces for klientserver
Dernæst på linjen er processen csrss.exe, som er Windows Client / Server Runtime Server Subsystem. Det skal også placeres i C: \ Windows \ System32. Hvis csrss.exe er placeret et andet sted, er det sandsynligvis en virus eller trojan. Ligesom smss.exe er csrss.exe vigtig for Windows at køre.
Processen startes sammen med winlogon.exe. Hvis filen er korrupt, lukkes Windows automatisk, og du vil opleve en blå skærmfejl med fejlkode 0xc000021a.
Processen bør ikke afsluttes, da det vil føre til systemsvigt, hvis det er gjort. Hvis du prøver at gøre det under Windows 7 eller nyere systemer, vil du modtage en advarsel:
Vil du afslutte systemprocessen 'csrss.exe'?
Afslutning af denne proces lukker operativsystemet med det samme. Du mister alle data, der ikke er gemt. Er du sikker på, at du vil fortsætte?
lsass.exe - Local Security Authority Subsystem Service
Sidst på linjen har vi lsass.exe, som er den lokale sikkerhedsgodkendelsesserver. Hvis lsass.exe udføres fra C: \ Windows \ System32, er alt i orden. Hvis det ikke er, kan det være en virus eller trojan igen. Alle tre processer er vigtige Windows-systemprocesser og bør ikke afsluttes.
Denne proces håndhæver sikkerhedspolitikken på systemet. Det er blandt andet ansvarligt for brugerverifikation, ændring af adgangskode og oprettelse af adgangstokens.
