Phenquestions
Windows 10 OS verfügt über Tonnen von Systemdateien, die Teil des Kernbetriebssystems sind. Endbenutzer sehen sie oft im Task-Manager oder wenn sie mit dem Blue Screen of Death konfrontiert sind. Heute erklären wir drei solcher Systemdateien - Ntoskrnl.exe, Ntkrnlpa.exe, und Win32k.sys.
Ntoskrnl.exe, Ntkrnlpa.exe, Win32k.sys sind Systemdateien, die bei der Ausführung des Windows-Betriebssystems helfen
1] Was ist ntoskrnl.exe
NT-OS-Kernel = Ntoskrnl.exe.
Es ist der Kernel des Betriebssystems, der fast alles macht und kontrolliert.
Windows wird ohne es nicht funktionieren oder wenn es in den Panikmodus gerät, in dem es denkt, dass das System in einem Problem liegt. Interessanterweise wird diese Datei zuletzt im Windows 10 Boot-Prozess abgeholt. Es lädt Registrierungseinstellungen, zusätzliche Treiber und übergibt dann die Kontrolle an den Systemmanagerprozess.
Es ist für Hardwarevirtualisierung, Prozess- und Speicherverwaltung zuständig. Wenn Sie BSOD gesehen haben, wo Ntoskrnl . erwähnt wird.exe und hängt mit dem Speicher zusammen. Abgesehen von dieser Datei gibt es drei weitere Kernel-Dateien, die zusammen mit ntoskrnl . funktionieren.exe. Sie sind ntkrnlmp.exe, ntkrnlpa.exe und ntkramp.exe.
Lesen: NTOSKRNL.exe hohe CPU-, Speicher- und Festplattenauslastung.
2] Was ist ntkrnlpa.exe
Neue Technologie Kernel Process Allocator = NTKrnlPA.
Ähnlich wie Ntoskrnl.exe, Ntkrnlpa.exe ist Teil der Kernel-Dateiliste. Wenn Windows startet, werden diese Programme in den RAM geladen, um die Boot-Ausführung zu starten.
Es hängt mit der Prozesszuordnung zusammen. Es hat Zugriff auf Systemressourcen, Computerhardware und Speicherbereich, der auf andere Programme beschränkt ist.
3] Was ist win32k.sys
Win32-Subsystem = win32k.sys.
Sobald der Bootvorgang abgeschlossen ist und die Treiber geladen sind, startet Windows den Session Manager, um in den Benutzermodus zu wechseln. Es gibt ein Session Manager Subsystem, das die Kernel-Modus-Seite des Win32-Subsystems lädt, auch bekannt als win32k.sys. Es besteht aus Win32-API-DLLs (Kernel32.dll, Benutzer32.dll, gdi32.dll) und der Win32-Subsystemprozess (csrss.exe).
- Kernel32.dll: Dynamic Link Library für Windows
- Benutzer32.dll: Enthält Windows-API-Funktionen im Zusammenhang mit der Windows-Benutzeroberfläche
- gdi32.dll: Enthält Funktionen für das Windows GDI (Graphical Device Interface)
- csrss.exe: Client-Server-Laufzeitprozess
Alle diese Dateien, Ntoskrnl.exe, Ntkrnlpa.exe, Win32k.sys-Dateien befinden sich im System32 Mappe. Wenn Sie über ein 64-Bit-Betriebssystem verfügen, sind sie möglicherweise im SysWOW64 Verzeichnis. Wenn Sie sie auch an einem anderen Ort finden, führen Sie am besten Ihren Antiviren-Scan durch.
Möchten Sie mehr über diese Prozesse, Dateien oder Dateitypen erfahren??
Hal.dll, Kernel32.dll, User32.dll | CompatTelRunner.exe | Ntdll.dll, Advapi32.dll, Gdi32.dll | Fenster.edb-Dateien | csrss.exe | Rundll32.exe | Daumen.db-Dateien | NFO- und DIZ-Dateien | Index.dat-Datei | Auslagerungsdatei.sys, Hiberfil.sys & Auslagerungsdatei.sys | Nvxdsync.exe | Svchost.exe | LaufzeitBroker.exe | TrustedInstaller.exe | DLL- oder OCX-Dateien | StorDiag.exe | MAMA.exe | Hostprozess für Windows-Aufgaben | ApplicationFrameHost.exe | ShellExperienceHost.exe | winlogon.exe | atieclxx.exe | Conhost.exe | JUCheck.exe | vssvc.exe | wab.exe | utcsvc.exe | ctfmon.exe | LSASS.exe | csrss.exe.
