Всеки път, когато отворя диспечера на задачите, виждам процесите csrss.exe, smss.exe и lsass.exe, изброени там, сред другите. Предполагам, че същото може да се каже и за вашата версия на Windows, където тези процеси най-вероятно също се изпълняват.
За да разберете дали това е така, използвайте Ctrl-Shift-Esc, за да създадете диспечера на задачите. Може да се наложи да превъртите малко - Потребителите на Windows 8 трябва да активират разширения режим на показване - преди да намерите процесите, тъй като там всичко е подредено по азбучен ред.
Може да се наложи да изберете опцията за показване от всички потребители, преди да ги намерите изброени тук.
И така, какво всъщност правят тези процеси и трябва ли да се стартират при стартиране на Windows?
Ето обяснението за трите процеса csrss.exe, smss.exe и lsass.exe.
smss.exe - Windows Session Manager
Процесът smss.exe е подсистемата на Session Manager, разположена в C: \ Windows \ System32. Ако този файл се намира някъде другаде, най-вероятно той е троянски или вирус. Това е критичен Windows процес, който е отговорен за процесите Winlogon и Win32, наред с други неща.
За да разберете дали се намира в дясната директория, щракнете с десния бутон върху нея и изберете опцията за отворено местоположение на файла. Ако се намира в c: \ windows \ system32, той е на правилното място.
Компонентът прави много неща. Той създава променливи на средата, стартира режимите на ядрото и потребителя на подсистемата Win32, създава картографиране на DOS устройства, файлове за визуализация на виртуална памет и стартира winlogon.exe.
csrss.exe - Процес на изпълнение на клиентския сървър
Следващ ред е процесът csrss.exe, който е подсистема на Windows Client / Server Runtime Server. Той трябва да се намира и в C: \ Windows \ System32. Ако csrss.exe се намира на друго място, най-вероятно е вирус или троянски език. Подобно smss.exe csrss.exe е важно за Windows да работи.
Процесът се стартира заедно с winlogon.exe. Ако файлът е повреден, Windows автоматично ще се изключи и ще получите грешка в син екран с код на грешка 0xc000021a.
Процесът не трябва да се прекратява, тъй като ще доведе до отказ на системата, ако бъде направен. Ако се опитате да направите това под Windows 7 или по-нови системи, ще получите предупреждение:
Искате ли да прекратите системния процес 'csrss.exe'?
Прекратяването на този процес незабавно ще изключи операционната система. Ще загубите всички незапазени данни. Сигурен ли си, че искаш да продължиш?
lsass.exe - Услуга за подсистема на местния орган за сигурност
Последно в реда имаме lsass.exe, който е локален сървър за удостоверяване на сигурността. Ако lsass.exe се изпълнява от C: \ Windows \ System32 всичко е наред. Ако не е, може отново да е вирус или троян. И трите процеса са важни системни процеси на Windows и не трябва да бъдат прекратявани.
Този процес налага политиката за сигурност в системата. Освен всичко друго, той е отговорен за проверката на потребителите, промените на паролата и създаването на маркери за достъп.
