Kad god otvorim upravitelja zadataka vidim procese csrss.exe, smss.exe i lsass.exe koji su tamo navedeni među ostalim. Pretpostavljam da se isto može reći i za vašu verziju sustava Windows gdje se i ti procesi najvjerojatnije pokreću.
Da biste saznali je li to slučaj, upotrijebite Ctrl-Shift-Esc za pokretanje Upravitelja zadataka. Možda ćete trebati malo pomicati - korisnici sustava Windows 8 trebaju omogućiti napredni način prikaza - prije nego što nađete procese, jer je tamo sve sortirano abecednim redom.
Možda ćete trebati odabrati i opciju za prikazivanje svih korisnika prije nego što ih ovdje nađete.
Dakle, što ovi procesi zapravo rade i je li potrebno da se pokrenu kad god se pokrene Windows?
Evo objašnjenja za tri procesa csrss.exe, smss.exe i lsass.exe.
smss.exe - Windows Session Manager
Proces smss.exe je podsustav Upravitelja sesija smješten u C: \ Windows \ System32. Ako se ta datoteka nalazi negdje drugdje, najvjerojatnije je trojanski virus ili virus. Riječ je o ključnom Windows sustavu koji je između ostalog odgovoran za procese Winlogon i Win32.
Da biste saznali nalazi li se u desnom direktoriju, kliknite ga desnim klikom i odaberite opciju otvorene lokacije datoteke. Ako se nalazi u c: \ windows \ system32, na pravom je mjestu.
Komponenta čini puno stvari. Stvara varijable okoline, pokreće jezgre i korisničke moduse podsustava Win32, stvara preslikavanje uređaja u DOS-u, datoteke za pozivanje virtualne memorije i pokreće winlogon.exe.
csrss.exe - Proces izvršavanja klijentskog poslužitelja
Sljedeći redak je proces csrss.exe koji je Windows klijent / poslužitelj Runtime Server podsustav. Trebao bi biti smješten i na C: \ Windows \ System32. Ako se csrss.exe nalazi na drugom mjestu, najvjerojatnije je virus ili trojanski virus. Poput smss.exe csrss.exe je za Windows važno da se pokrene.
Proces se pokreće zajedno s winlogon.exe. Ako je datoteka oštećena, Windows će se automatski isključiti i osjetit ćete pogrešku plavog zaslona s kodom pogreške 0xc000021a.
Postupak se ne smije prekinuti, jer će dovesti do kvara sustava ako se učini. Ako to pokušate učiniti u sustavu Windows 7 ili novijim sustavima, dobit ćete upozorenje:
Želite li završiti sistemski proces 'csrss.exe'?
Završetak ovog postupka odmah će isključiti operativni sustav. Izgubit ćete sve nespremljene podatke. Jeste li sigurni da želite nastaviti?
lsass.exe - Usluga podsustava lokalne uprave za sigurnost
Posljednji u redu imamo lsass.exe koji je lokalni sigurnosni poslužitelj za provjeru autentičnosti. Ako se lsass.exe izvršava iz C: \ Windows \ System32, sve je u redu. Ako nije, to bi mogao biti virus ili trojanac. Sva su tri procesa važna Windows sustavska procesa i ne bi ih trebalo zaustaviti.
Ovaj postupak provodi sigurnosnu politiku u sustavu. Između ostalog, odgovoran je za provjeru korisnika, promjene lozinke i stvaranje pristupnih tokena.
