csrss.exe, smss.exe a lsass.exe
- Kategorie: Okna
Kdykoli otevřu Správce úloh, vidím zde mimo jiné procesy csrss.exe, smss.exe a lsass.exe. Myslím, že to samé lze říci pro vaši verzi Windows, kde tyto procesy pravděpodobně také běží.
Chcete-li zjistit, zda tomu tak je, použijte Ctrl-Shift-Esc k vyvolání Správce úloh. Možná budete muset trochu posouvat - uživatelé Windows 8 musí povolit pokročilý režim zobrazení - dříve, než najdete procesy, protože tam je vše seřazeno abecedně.
Možná také budete muset vybrat procesy zobrazení od všech uživatelů, než je najdete zde.
Co tedy tyto procesy vlastně dělají a musí se spouštět při každém spuštění systému Windows?
Zde je vysvětlení tří procesů csrss.exe, smss.exe a lsass.exe.
smss.exe - Správce relací systému Windows
Proces smss.exe je subsystém Session Manager umístěný v C: Windows System32. Pokud je tento soubor umístěn někde jinde, je to pravděpodobně trojan nebo virus. Je to kritický proces Windows, který je mimo jiné zodpovědný za procesy Winlogon a Win32.
Chcete-li zjistit, zda je umístěn ve správném adresáři, klepněte na něj pravým tlačítkem a vyberte možnost umístění otevřeného souboru. Pokud je umístěn v adresáři c: windows system32, je na správném místě.
Komponenta dělá spoustu věcí. Vytváří proměnné prostředí, spouští jádro a uživatelské režimy subsystému Win32, vytváří mapování zařízení DOS, stránkovací soubory virtuální paměti a spouští winlogon.exe.
csrss.exe - Proces běhu klientského serveru
Další v řádku je proces csrss.exe, což je subsystém Windows Client / Server Runtime Server. Měl by být umístěn také v C: Windows System32. Pokud se soubor csrss.exe nachází na jiném místě, jedná se pravděpodobně o virus nebo trojan. Stejně jako smss.exe je csrss.exe důležité pro Windows.
Proces je spuštěn spolu s winlogon.exe. Pokud je soubor poškozen, systém Windows se automaticky vypne a objeví se modrá obrazovka s chybovým kódem 0xc000021a.
Proces by neměl být ukončen, protože pokud bude proveden, povede k selhání systému. Pokud to zkusíte ve Windows 7 nebo novějších systémech, obdržíte varování:
Chcete ukončit proces systému 'csrss.exe'?
Ukončením tohoto procesu se operační systém okamžitě vypne. Ztratíte všechna neuložená data. Jste si jistý, že chcete pokračovat?
lsass.exe - Služba subsystému místní bezpečnostní autority
Poslední v řádku máme lsass.exe, což je Local Security Authentication Server. Pokud je lsass.exe spuštěn z C: Windows System32, vše je v pořádku. Pokud tomu tak není, může to být znovu virus nebo trojský kůň. Všechny tři procesy jsou důležité systémové procesy systému Windows a neměly by být ukončeny.
Tento proces vynucuje zásady zabezpečení systému. Mimo jiné odpovídá za ověření uživatele, změnu hesla a vytvoření přístupových tokenů.