csrss.exe, smss.exe a lsass.exe

Kdykoli otevřu Správce úloh, vidím zde mimo jiné procesy csrss.exe, smss.exe a lsass.exe. Myslím, že to samé lze říci pro vaši verzi Windows, kde tyto procesy pravděpodobně také běží.

Chcete-li zjistit, zda tomu tak je, použijte Ctrl-Shift-Esc k vyvolání Správce úloh. Možná budete muset trochu posouvat - uživatelé Windows 8 musí povolit pokročilý režim zobrazení - dříve, než najdete procesy, protože tam je vše seřazeno abecedně.



Možná také budete muset vybrat procesy zobrazení od všech uživatelů, než je najdete zde.

Co tedy tyto procesy vlastně dělají a musí se spouštět při každém spuštění systému Windows?

Zde je vysvětlení tří procesů csrss.exe, smss.exe a lsass.exe.

smss.exe - Správce relací systému Windows

smss.exe windows process

Proces smss.exe je subsystém Session Manager umístěný v C: Windows System32. Pokud je tento soubor umístěn někde jinde, je to pravděpodobně trojan nebo virus. Je to kritický proces Windows, který je mimo jiné zodpovědný za procesy Winlogon a Win32.



Chcete-li zjistit, zda je umístěn ve správném adresáři, klepněte na něj pravým tlačítkem a vyberte možnost umístění otevřeného souboru. Pokud je umístěn v adresáři c: windows system32, je na správném místě.

Komponenta dělá spoustu věcí. Vytváří proměnné prostředí, spouští jádro a uživatelské režimy subsystému Win32, vytváří mapování zařízení DOS, stránkovací soubory virtuální paměti a spouští winlogon.exe.

csrss.exe - Proces běhu klientského serveru

csrss.exe client server runtime

Další v řádku je proces csrss.exe, což je subsystém Windows Client / Server Runtime Server. Měl by být umístěn také v C: Windows System32. Pokud se soubor csrss.exe nachází na jiném místě, jedná se pravděpodobně o virus nebo trojan. Stejně jako smss.exe je csrss.exe důležité pro Windows.



Proces je spuštěn spolu s winlogon.exe. Pokud je soubor poškozen, systém Windows se automaticky vypne a objeví se modrá obrazovka s chybovým kódem 0xc000021a.

Proces by neměl být ukončen, protože pokud bude proveden, povede k selhání systému. Pokud to zkusíte ve Windows 7 nebo novějších systémech, obdržíte varování:

Chcete ukončit proces systému 'csrss.exe'?

Ukončením tohoto procesu se operační systém okamžitě vypne. Ztratíte všechna neuložená data. Jste si jistý, že chcete pokračovat?

shut-down-csrss-exe

lsass.exe - Služba subsystému místní bezpečnostní autority



lsass-exe local security authority process

Poslední v řádku máme lsass.exe, což je Local Security Authentication Server. Pokud je lsass.exe spuštěn z C: Windows System32, vše je v pořádku. Pokud tomu tak není, může to být znovu virus nebo trojský kůň. Všechny tři procesy jsou důležité systémové procesy systému Windows a neměly by být ukončeny.



Tento proces vynucuje zásady zabezpečení systému. Mimo jiné odpovídá za ověření uživatele, změnu hesla a vytvoření přístupových tokenů.