csrss.exe, smss.exe og lsass.exe

Hver gang jeg åbner Task Manager, ser jeg processerne csrss.exe, smss.exe og lsass.exe, der er anført der blandt andre. Jeg antager, at det samme kan siges for din version af Windows, hvor disse processer sandsynligvis også kører.

For at finde ud af, om det er tilfældet, skal du bruge Ctrl-Shift-Esc til at hente Task Manager. Det kan være nødvendigt at rulle lidt - Windows 8-brugere skal aktivere den avancerede visningstilstand - inden du finder processerne, da alt sorteres alfabetisk der.

Det kan også være nødvendigt at du vælger visningsprocesserne fra alle brugernes mulighed, før du finder dem anført her.

Så hvad laver disse processer faktisk, og er de påkrævet at køre, når Windows starter?

Her er forklaringen på de tre processer csrss.exe, smss.exe og lsass.exe.

smss.exe - Windows Session Manager

smss.exe windows process

Processen smss.exe er Session Manager Subsystem placeret i C: Windows System32. Hvis denne fil er placeret et andet sted, er det sandsynligvis en trojan eller virus. Det er en kritisk Windows-proces, der blandt andet er ansvarlig for Winlogon og Win32-processerne.

For at finde ud af, om det er placeret i det rigtige bibliotek, skal du højreklikke på det og vælge indstillingen for åben filplacering. Hvis det er placeret i c: windows system32, er det på det rigtige sted.

Komponenten gør en masse ting. Det opretter miljøvariabler, starter kerne- og brugertilstande i Win32-undersystemet, opretter DOS-enhedsmappinger, personsøgerfiler til virtuel hukommelse og starter winlogon.exe.

csrss.exe - Runtime-proces for klientserver

csrss.exe client server runtime

Dernæst på linjen er processen csrss.exe, som er Windows Client / Server Runtime Server Subsystem. Det skal også placeres i C: Windows System32. Hvis csrss.exe er placeret et andet sted, er det sandsynligvis en virus eller trojan. Ligesom smss.exe er csrss.exe vigtig for Windows at køre.

Processen startes sammen med winlogon.exe. Hvis filen er korrupt, lukkes Windows automatisk, og du vil opleve en blå skærmfejl med fejlkode 0xc000021a.

Processen bør ikke afsluttes, da den vil føre til systemsvigt, hvis det er gjort. Hvis du prøver at gøre det under Windows 7 eller nyere systemer, vil du modtage en advarsel:

Vil du afslutte systemprocessen 'csrss.exe'?

Afslutning af denne proces lukker operativsystemet med det samme. Du mister alle data, der ikke er gemt. Er du sikker på, at du vil fortsætte?

shut-down-csrss-exe

lsass.exe - Local Security Authority Subsystem Service

lsass-exe local security authority process

Sidst på linjen har vi lsass.exe, som er den lokale sikkerhedsgodkendelsesserver. Hvis lsass.exe udføres fra C: Windows System32, er alt i orden. Hvis det ikke er, kan det være en virus eller trojan igen. Alle tre processer er vigtige Windows-systemprocesser og bør ikke afsluttes.

Denne proces håndhæver sikkerhedspolitikken på systemet. Det er blandt andet ansvarligt for brugerverifikation, ændring af adgangskode og oprettelse af adgangstokens.