Ntoskrnl.exe - mis see on? Üksikasjalik kirjeldus komponendi

Windows operatsioonisüsteemide mingil määral on ülemaailmne standard. Kuid seoses meie riigi see asjaolu on väljendatud selgemalt. Mis iganes see oli, kuid enamik kodutarbijaid mõiste "operatsioonisüsteemi" ei põhjusta muid ühendusi peale esinemist enne silma standard "aknad."

Sama on tingitud asjaolust, et enamik probleeme meie kasutajatele, ühel või teisel viisil seotud just sama teatud omadusi "Windows". Kahjuks mõned inimesed on vähemalt mõned ideed operatsioonisüsteemi, kellega neil on iga päev tööle. Aga see viib välimus enamik probleeme ei meelitav. Kas teadsite näiteks, mida ntoskrnl.exe? Aga see on üks olulisemaid komponente Windows, teadmata funktsioone, mis teil võivad tulla üsna tõsiseid probleeme.

määratlus

Lihtsamalt öeldes, selles vähenõudlik nimi peidab midagi muud, kuid tuum NT süsteemid. Muidugi, see ei ole kogu tuuma, kuid üsna märkimisväärne osa sellest. See köis on mõeldud käivitamiseks turvarežiimis. Muidugi, just see on üsna kindlad eesmärgid pahavara rünnakud süsteemi.

Kui see asub?

Teadmised asukoha protsess, enamasti väga kasulik, sest see võimaldab teil määrata, ei ole rippuvad tegumihalduris viiruse element. Aga sel juhul, fail asub mitmes kohas, mis on üsna õigustatud samm ohutuse parandamise oluliseks struktuurielement süsteemi.

Seega, kui oht kahju tõttu operatsioonisüsteemi või riistvara rike, viiruse rünnak või muu mured taastamise protseduuri muutub palju lihtsamaks. Kuid olgem tavaotsingus kõik kataloogid Windows. Alustades XP, saate faili kausta järgmisel aadressil: C: \ Windows \ system32 \ ntoskrnl.exe.

Erinevad failiversioone

Eksperdid märgivad, et seni OS süsteemid Windows samal ajal saate näha neli seda faili. Siin nad on:

• ntoskrnl.exe võib olla osa tuuma kohta üheprotsessori süsteemikonfiguratsioonides ;
• Seega see võib olla ka osa multi-protsessor versiooni OS;
• üheprotsessori režiim tingimusel, et rohkem kui kolm gigabaiti RAM nõuab ka stabiilse toimimise oma versiooni faili;
• Lõpuks eraldi ntoskrnl.exe on multi-core süsteemid rohkem kui kolm gigabaiti RAM.

Osalemine haldamise süsteemi boot

Algfaasis laadimise platform (bootloader) süsteemi edastab protsessi kontrolli süsteemi faili Ntoskrnl. Viimase algatada mõiste erinevate seadmete ja oluliselt kiirendab ettevalmistamise süsteemi keskkond alguses tööd erinevate rakenduste ja kommunaalteenused.

Oluline on, et uus ntoskrnl.exe süsteemid? Windows 7 (samuti Windows 8 ja Vista) veelgi sõltub see (võrreldes vanemate OS versioonid), samuti meie ajal on eriti oluline kaitsesüsteem pahavara. Täna, nad on muutunud palju "leiutatud", tungib OS etapil käivitamisest.

Isiklik kaitse süsteemi

Väga oluline osa selles protsessis on riistvara kihi tuum - Riistvara Abstraction Layer. See on oluline, kuna ntoskrnl.exe protsessi teostatakse privilegeeritud režiimis CPU. See valik eksperdid nimetatakse ka "null ring kaitse» (Ring 0). Lihtsamalt öeldes, erijuurdepääs režiim võimaldab protsessi otsene juurdepääs süsteemi osad, mööda isegi katkestada tehnoloogiat. See on maksimeerida kiirust tuuma, selle tasakaalu ja sõltumatus väline süsteem kest. Alas, kuid praktikas võib see osutuda veidi erinevalt.

Kui lähemalt pahavara

See ei ole üllatav, et see protsess on "maitsev suutäis" loojatele Pahatahtlikud rakendused. Lõppude lõpuks, kui nakatada, võite saada juurdepääsu süsteemile madala taseme mode! Kui neid häireid on võimalik iga viirusetõrje tarkvara töötab otse Windows, see muutub täiesti kasutuks.

Kuid viimastel aastatel on see probleem on ületatud. Fakt häireid edukalt avanud lihtne võrdlus ntoskrnl.exe faili räsi summad (mis on, sa juba tead), mis ripub süsteemi protsesse, samas "viide" väärtus, mida Microsoft.

Teised meetodid kaitse

Kui proovite seda faili kustutada oma õiguspärasele kohale Windows kausta, siis pärast kümme või kaksteist sekundit, ta jälle samas kohas! Kui ta võetakse seal? Jah, just kopeeri see süsteem otse mälu.

Juuresolekul selle protsessi mälu tagab, et koopia kettalt ei saa asendada mõne pahatahtliku vastutasu. Et tagada täielikku kaitset, praeguse süsteemi Windowsi perekonna korduvalt võrreldes neid faile oma töös.

Kuidas veenduda, teil on protsess?

Vaatame läbi, on see tõesti süsteemis töötleb saadaolevate ntoskrnl.exe. Mis see tähendab? Kõigepealt pead käivitada "Task Manager" (vajutades kolm nuppu, kui me eespool mainitud), ja siis on tähelepanek "Näita protsessid kõigile kasutajatele." Seejärel protsess võib näha. Muidugi, see tuleks alustada järgmistest kohtadest: windows \ system32 \ ntoskrnl.exe.

võimalikud probleemid

Alas, kuid praktikas see ei ole nii haruldane, et täita juhul, kui süsteemi koormuse ole enam võimalik, kuna puuduv ntoskrnl.exe faili. "Blue Screen of Death" ka juhtub sageli, sest see küll.

Eksperdid kindlalt väita, et enamikul juhtudel on see probleem ilmneb tõttu süü kõvaketta arvuti. Sageli kasutajad silmitsi selle vaeva pärast asendades peamine süsteemi ketas või paigaldada uus kõvaketas. Lihtsamalt öeldes, pärast mis tahes füüsilise manipuleerimise kõvakettad.

Kõige tavalisem põhjus on probleem

Vaatamata mõned ebatäpsus terminoloogia, mõned põhilised põhjused jäävad praktiliselt samaks. Siin nad on:

• Juhtudel failisüsteemi vigu, kõige sagedamini XP ja vanemad operatsioonisüsteemid (saate kontrollida ja korrigeerida chkdsk käsk).
• Tänu kõvaketas riistvara rike põhjustatud ootamatu voolukatkestus.
• Kui kõvaketas pinnale tekib voodi plokid (kontrollitud ja parandatud programmi nimega "Victoria").

Kas ma saan taastada rikutud faili?

Jah, see on reaalne. Selle ülesande täitmiseks, siis on vaja ketta kust teie või teie sõbrad paigaldada süsteemi. Pärast allalaadimist peate valima aknas, mis ilmub "Masters" valida "System Restore" ja sealt käivitada käsurea režiimis. On vaja sisestada järgmine käsk: laiendada d: \ i386 \ ntoskrnl.ex_ c: \ windows \ system32. Märkus: D asemel kasutusele oma kirjas optiline seade!

Vajuta Enter. Kui kõik oli tehtud õigesti, siis palutakse nõustuda kirjutada süsteemi faile. Vajutage uuesti nuppu Y., klõpsa nuppu Sisesta. Fail uuesti kopeeritud optilise ketta ja kirjutada rikutud tooteid oma süsteemi.

Tähtis! Et taastada kasutada ainult ametlikku paigaldus kettaid. Igal juhul ei kasuta selleks igasuguseid "koost", mille tulemusena saad veelgi rohkem probleeme!