csrss.exe, smss.exe i lsass.exe

Kad god otvorim upravitelja zadataka, vidim ostale procese csrss.exe, smss.exe i lsass.exe. Pretpostavljam da se isto može reći i za vašu verziju sustava Windows gdje se i ti procesi najvjerojatnije pokreću.

Da biste saznali je li to slučaj, upotrijebite Ctrl-Shift-Esc za pokretanje Upravitelja zadataka. Možda ćete trebati malo pomicati - korisnici sustava Windows 8 trebaju omogućiti napredni način prikaza - prije nego što nađete procese, jer je tamo sve sortirano abecednim redom.



Možda ćete trebati odabrati i opciju za prikazivanje svih korisnika prije nego što ih ovdje nađete.

Dakle, što ovi procesi zapravo rade i je li potrebno da se pokrenu kad god se pokrene Windows?

Evo objašnjenja za tri procesa csrss.exe, smss.exe i lsass.exe.

smss.exe - Windows Session Manager

smss.exe windows process

Proces smss.exe je podsustav Upravitelja sesija smješten u C: Windows System32. Ako se ta datoteka nalazi negdje drugdje, najvjerojatnije je trojanac ili virus. Riječ je o ključnom Windows sustavu koji je između ostalog odgovoran za procese Winlogon i Win32.



Da biste saznali nalazi li se u desnom direktoriju, kliknite ga desnim klikom i odaberite opciju otvorene lokacije datoteke. Ako se nalazi u c: windows system32, na pravom je mjestu.

Komponenta čini puno stvari. Stvara varijable okoline, pokreće kernel i korisnički mod Win32 podsustava, stvara preslikavanje DOS uređaja, datoteke straničnog pozivanja virtualne memorije i pokreće winlogon.exe.

csrss.exe - Proces izvršavanja klijentskog poslužitelja

csrss.exe client server runtime

Sljedeći redak je proces csrss.exe koji je Windows klijent / poslužitelj Runtime Server podsustav. Trebao bi se nalaziti i na C: Windows System32. Ako se csrss.exe nalazi na drugom mjestu, najvjerojatnije je virus ili trojanski virus. Poput smss.exe csrss.exe je za Windows važno da se pokrene.



Proces se pokreće zajedno s winlogon.exe. Ako je datoteka oštećena, Windows će se automatski isključiti i osjetit ćete pogrešku plavog zaslona s kodom pogreške 0xc000021a.

Postupak se ne smije prekinuti, jer će dovesti do kvara sustava ako se učini. Ako to pokušate učiniti u sustavu Windows 7 ili novijim sustavima, dobit ćete upozorenje:

Želite li završiti sistemski proces 'csrss.exe'?

Završetak ovog postupka odmah će isključiti operativni sustav. Izgubit ćete sve nespremljene podatke. Jeste li sigurni da želite nastaviti?

shut-down-csrss-exe

lsass.exe - Usluga podsustava lokalne uprave za sigurnost



lsass-exe local security authority process

Posljednji u redu imamo lsass.exe koji je lokalni sigurnosni poslužitelj za provjeru autentičnosti. Ako se lsass.exe izvršava iz C: Windows System32, sve je u redu. Ako nije, to bi mogao biti virus ili trojanac. Sva su tri procesa važna Windows sustavska procesa i ne bi ih trebalo zaustaviti.



Ovaj postupak provodi sigurnosnu politiku u sustavu. Između ostalog, odgovoran je za provjeru korisnika, promjene lozinke i stvaranje pristupnih tokena.