csrss.exe, smss.exe e lsass.exe
- Categoria: Finestre
Ogni volta che apro il Task Manager vedo i processi csrss.exe, smss.exe e lsass.exe elencati tra gli altri. Immagino che lo stesso si possa dire per la tua versione di Windows in cui molto probabilmente sono in esecuzione anche quei processi.
Per scoprire se è così, usa Ctrl-Shift-Esc per far apparire il Task Manager. Potrebbe essere necessario scorrere un po '- gli utenti di Windows 8 devono abilitare la modalità di visualizzazione avanzata - prima di trovare i processi, poiché tutto è in ordine alfabetico lì.
Potrebbe anche essere necessario selezionare l'opzione Mostra processi da tutti gli utenti prima di trovarli elencati qui.
Quindi, cosa stanno effettivamente facendo questi processi e devono essere eseguiti all'avvio di Windows?
Ecco la spiegazione dei tre processi csrss.exe, smss.exe e lsass.exe.
smss.exe - Gestione sessioni di Windows
Il processo smss.exe è il sottosistema Session Manager situato in C: Windows System32. Se questo file si trova da qualche altra parte, molto probabilmente è un trojan o un virus. È un processo Windows critico responsabile, tra le altre cose, dei processi Winlogon e Win32.
Per scoprire se si trova nella directory corretta, fai clic con il pulsante destro del mouse su di esso e seleziona l'opzione Apri posizione file. Se si trova in c: windows system32, è nella posizione corretta.
Il componente fa molte cose. Crea variabili di ambiente, avvia il kernel e le modalità utente del sottosistema Win32, crea mapping dei dispositivi DOS, file di paging della memoria virtuale e avvia winlogon.exe.
csrss.exe - Processo di runtime del server client
Il prossimo nella riga è il processo csrss.exe che è il sottosistema di Windows Client / Server Runtime Server. Dovrebbe trovarsi anche in C: Windows System32. Se csrss.exe si trova in un'altra posizione, molto probabilmente è un virus o un trojan. Come smss.exe, csrss.exe è importante per l'esecuzione di Windows.
Il processo viene avviato insieme a winlogon.exe. Se il file è danneggiato, Windows si spegnerà automaticamente e si verificherà un errore di schermata blu con codice di errore 0xc000021a.
Il processo non dovrebbe essere terminato, poiché, se eseguito, porterà a un errore di sistema. Se provi a farlo con Windows 7 o sistemi più recenti, riceverai un avviso:
Vuoi terminare il processo di sistema 'csrss.exe'?
Terminando questo processo si spegnerà immediatamente il sistema operativo. Perderai tutti i dati non salvati. Sei sicuro di voler continuare?
lsass.exe: servizio del sottosistema dell'autorità di protezione locale
Ultimo nella linea abbiamo lsass.exe che è il server di autenticazione della sicurezza locale. Se lsass.exe viene eseguito da C: Windows System32 tutto va bene. In caso contrario, potrebbe trattarsi di nuovo di un virus o di un trojan. Tutti e tre i processi sono importanti processi di sistema Windows e non devono essere terminati.
Questo processo impone la politica di sicurezza sul sistema. Tra le altre cose, è responsabile della verifica dell'utente, delle modifiche della password e della creazione dei token di accesso.