Windows do pewnego stopnia są standardem na całym świecie. Jednakże w odniesieniu do naszego kraju, okoliczność ta wyraża się jaśniej. Cokolwiek to było, ale dla większości użytkowników domowych terminu „system operacyjny” nie powoduje żadnych innych skojarzeń, oprócz występowania przed okiem standardowych „okien”.
samo jest spowodowane faktem, że większość problemów napotykanych przez naszych użytkowników, w taki czy inny sposób połączony tak samo z pewnymi cechami „okien”.Niestety, niewiele osób ma przynajmniej jakieś pojęcie o systemie operacyjnym, z którym mają pracować codziennie. Ale to prowadzi do pojawienia się większość problemów nie były pochlebne. Czy wiesz na przykład, jakie Ntoskrnl.exe? Ale jest to jeden z podstawowych składników systemu Windows, bez znajomości cech, które można napotkać bardzo poważne problemy.
Definicja
Mówiąc najprościej, przez ten skromny nazwą kryje się nic innego, ale rdzeń systemów NT.Oczywiście, to nie jest całe jądro, ale dość znaczna jego część.Ta lina jest przeznaczony do uruchamiania w trybie awaryjnym. Oczywiście, właśnie z tego powodu, że jest dość standardowe cele ataków szkodliwego oprogramowania na system z.
Gdzie znajduje?
znajomość procesu lokalizacji, w większości przypadków niezwykle przydatne, gdyż pozwala określić, nie wisi w elemencie zadanie wirusa menedżer. Ale w tym przypadku, plik znajduje się w kilku miejscach, co jest całkiem uzasadnione krok w zakresie poprawy bezpieczeństwa jako ważny element strukturalny systemu.
Zatem niebezpieczeństwo uszkodzenia w wyniku awarii systemu operacyjnego lub sprzętu komputerowego, ataku wirusa lub innych problemów procedura przywracania staje się znacznie prostsze. Jednak niech koszulka standardowa wyszukiwarka wszystkie katalogi w systemie Windows. Począwszy XP można znaleźć plik w folderze pod następującym adresem: c: \ windows \ system32 \ ntoskrnl.exe.
Różne wersje Ekspertów plik
pamiętać, że dzisiaj w systemach OS jednocześnie znajduje się zaledwie cztery wersje tego pliku. Oto one:
- ntoskrnl.exe może być składnikiem jądra na konfiguracjach Jednoprocesorowy;
- odpowiednio, może być również częścią wersji wieloprocesorowych systemu operacyjnego;Tryb Jednoprocesorowy
- pod warunkiem, że więcej niż trzy gigabajty pamięci RAM również wymaga stabilnej pracy własnej wersji pliku;
- końcu oddzielić ntoskrnl.exe mają systemy wielordzeniowe o więcej niż trzech GB pamięci RAM.
obciążenie Udział system zarządzania
Początkowo ładujący( bootloader) System przesyła plik systemowy sterowania procesem Ntoskrnl. Ostatni zainicjować definicji różnych urządzeń i znacznie przyspiesza przygotowanie środowiska systemu na początku pracy z różnymi aplikacjami i użyteczności publicznej.
Ważne jest dla nowych systemów ntoskrnl.exe? Windows 7( a także Windows 8 i Vista), nawet bardziej od niego zależne( w porównaniu ze starszymi wersjami systemu operacyjnego), a także w naszych czasach jest szczególnie ważne, system obrony przed złośliwym oprogramowaniem. Dziś stały się one znacznie bardziej „pomysłowy”, wnikając OS na etapie jego uruchomienia. Na system ochrony
niezwykle ważnym elementem tego procesu jest rdzeniem warstwa abstrakcji sprzętu - Hardware Abstraction warstw. Jest to ważne, ponieważ proces ntoskrnl.exe jest wykonywany w uprzywilejowanym trybie procesora. Ta opcja Eksperci zwany także „zero pierścień ochrony»( pierścień 0).Mówiąc najprościej, tryb dostępu specjalny proces pozwala na bezpośredni dostęp do elementów systemu, pomijając nawet przerwać technologii. Ma to na celu zmaksymalizowania prędkości jądra, jego równowagi i niezależności od zewnętrznej powłoki systemu. Niestety, ale w praktyce może okazać się trochę inaczej.
ponownie
złośliwego oprogramowania nie jest zaskakujące, że ten proces jest „łakomym kąskiem” dla twórców złośliwych aplikacji. Wszakże jeśli zarazić go, można uzyskać dostęp do systemu w trybie niskiego poziomu! Jeśli taka ingerencja jest możliwa, wszelkie oprogramowanie antywirusowe działa bezpośrednio na Windows, staje się całkowicie bezużyteczny.
Jednak w ostatnich latach problem ten został przezwyciężony. Sam fakt ingerencji w powodzeniem otworzył proste porównanie ntoskrnl.exe sum hash pliku( to znaczy, że już wiem), który wisi w procesach systemowych, taką samą wartość „odniesienia” dostarczonego przez firmę Microsoft. Inne sposoby, aby chronić
Jeśli spróbujesz usunąć ten plik ze swojego prawowitego miejsca w folderze Windows, a następnie po dziesięciu lub dwunastu sekund, będzie ponownie w tym samym miejscu! Gdzie będzie podjęte tam? Tak, po prostu skopiuj go do systemu bezpośrednio z pamięci.
Obecność tego procesu w pamięci gwarantuje, że kopia dysku nie zostaną zastąpione przez jakiegoś złośliwego odpowiednik. Aby zapewnić pełną ochronę, obecne systemy z rodziny Windows wielokrotnie w porównaniu do tych plików w całej swojej pracy.
Jak upewnić się, że proces?check
Pozwala my, jest to naprawdę w systemie przetwarza listę dostępnych Ntoskrnl.exe. Co to znaczy? Najpierw trzeba uruchomić „Task Manager”( naciśnięcie trzech przycisków, jak wspomniano powyżej), a następnie jest to punkt, aby pamiętać „Pokaż procesy wszystkich użytkowników”.Następnie proces ten może być postrzegany. Oczywiście, należy rozpocząć od następujących miejscach: windows \ system32 \ ntoskrnl.exe.
Możliwe problemy
Niestety, ale w praktyce nie jest tak rzadki spotkać przypadki, gdy obciążenie systemu nie jest możliwe z powodu brakującego pliku ntoskrnl.exe.„Blue Screen of Death” często pojawia się ze względu na to jednak.
Eksperci śmiało powiedzieć, że w większości przypadków, problem ten występuje z powodu jakiegokolwiek błędu na dysku twardym komputera. Często użytkownicy mają do czynienia z tym kłopoty po wymianie głównego dysku systemowego lub zainstalować nowy dysk twardy. Po prostu, po każdej fizycznej manipulacji dysków twardych.
najczęstsze przyczyny problemów
Pomimo pewnych niejasności terminologii, niektóre z podstawowych przyczyn pozostają praktycznie niezmienione. Oto one: przypadki
- błędów systemu plików, najczęściej na XP i starszych systemów operacyjnych( można sprawdzić i skorygować polecenia chkdsk).
- Z powodu awarii sprzętu HDD spowodowane nagłym zaniku zasilania.
- W przypadku powierzchni dysku twardego łóżka bloków( sprawdzone i poprawione program o nazwie „Victoria”).
mogę przywrócić uszkodzony plik?
Tak, to jest realne. Aby wykonać to zadanie, trzeba będzie dysk, z którego lub znajomych do zainstalowania systemu. Po pobraniu należy wybrać w oknie, które się pojawi „Masters” wybierz „Przywracanie systemu”, a stamtąd do uruchomienia trybu wiersza poleceń.Konieczne jest, aby wstawić następujące polecenie: expand d: \ i386 \ ntoskrnl.ex_ C: \ WINDOWS \ system32.Uwaga: zamiast D włożył list do napędu optycznego!
Kliknij na Enter. Jeśli wszystko zostało wykonane prawidłowo, użytkownik zostanie poproszony o wyrażenie zgody na nadpisanie plików systemowych.ponownie nacisnąć przycisk Y, kliknij na przycisk Enter. Plik zostanie ponownie skopiowane z dysku optycznego i zastąpienie uszkodzonych elementów w systemie.
Ważne! Aby przywrócić, należy używać tylko oficjalne dyski instalacyjne. W żadnym wypadku nie należy używać do tego celu różnego rodzaju „Zgromadzenie”, w rezultacie można uzyskać jeszcze więcej problemów!
