Setiap kali saya membuka Pengurus Tugas, saya melihat proses csrss.exe, smss.exe dan lsass.exe disenaraikan di antara yang lain. Saya rasa yang sama boleh dikatakan untuk versi Windows anda di mana proses-proses tersebut kemungkinan besar berjalan juga.
Untuk mengetahui sama ada demikian, gunakan Ctrl-Shift-Esc untuk membuka Pengurus Tugas. Anda mungkin perlu menatal sedikit - Pengguna Windows 8 perlu mendayakan mod paparan lanjutan - sebelum anda mencari proses, kerana semuanya disusun mengikut abjad di sana.
Anda juga mungkin perlu memilih proses persembahan dari semua pilihan pengguna sebelum anda mendapati mereka yang disenaraikan di sini.
Jadi, apakah proses yang sebenarnya dilakukan dan adakah mereka perlu dijalankan setiap kali Windows bermula?
Inilah penjelasan untuk tiga proses csrss.exe, smss.exe dan lsass.exe.
smss.exe - Pengurus Sesi Windows
Proses smss.exe adalah Subsistem Pengurus Sesi yang terletak di C: \ Windows \ System32. Jika fail ini terletak di tempat lain, kemungkinan besar trojan atau virus. Ia adalah proses Windows kritikal yang bertanggungjawab untuk proses Winlogon dan Win32 antara lain.
Untuk mengetahui sama ada ia terletak di direktori yang betul, klik kanan padanya dan pilih opsyen lokasi fail terbuka. Jika ia terletak di c: \ windows \ system32, ia berada di lokasi yang betul.
Komponen ini banyak perkara. Ia mewujudkan pembolehubah persekitaran, memulakan kernel dan mod pengguna subsistem Win32, mencipta pemetaan peranti DOS, fail pemfailan memori maya, dan mula winlogon.exe.
csrss.exe - Proses Runtime Server Client
Selanjutnya dalam baris adalah proses csrss.exe yang merupakan subsistem Server Windows Client / Server Runtime. Ia harus terletak di C: \ Windows \ System32 juga. Jika csrss.exe terletak di lokasi lain, kemungkinan besar virus atau trojan. Seperti smss.exe csrss.exe penting untuk Windows dijalankan.
Proses ini dimulakan bersama dengan winlogon.exe. Sekiranya fail itu rosak, Windows akan dimatikan secara automatik dan anda akan mengalami ralat skrin biru dengan kod ralat 0xc000021a.
Proses ini tidak boleh ditamatkan, kerana ia akan membawa kepada kegagalan sistem jika dilakukan. Jika anda cuba melakukannya di bawah Windows 7 atau sistem yang lebih baru, anda akan menerima amaran:
Adakah anda ingin menamatkan proses 'csrss.exe' sistem?
Mengakhiri proses ini akan menutup sistem operasi dengan serta-merta. Anda akan kehilangan semua data yang belum disimpan. Adakah anda pasti mahu teruskan?
lsass.exe - Perkhidmatan Subsistem Pihak Berkuasa Keselamatan Lokal
Terakhir dalam talian kami mempunyai lsass.exe yang merupakan Server Pengesahan Keselamatan Lokal. Sekiranya lsass.exe dilaksanakan dari C: \ Windows \ System32 semuanya baik-baik saja. Sekiranya tidak ia boleh menjadi virus atau trojan lagi. Ketiga proses tersebut adalah proses sistem Windows yang penting dan tidak boleh dihentikan.
Proses ini menguatkuasakan dasar keselamatan pada sistem. Antara lain, ia bertanggungjawab untuk pengesahan pengguna, perubahan kata laluan dan penciptaan token akses.
