Ntoskrnl.exe - o que é?descrição detalhada do componente

click fraud protection
sistemas operacionais do Windows

em certa medida são o padrão mundial. No entanto, no que diz respeito ao nosso país, esta circunstância é expressa de forma mais clara. Fosse o que fosse, mas para a maioria dos usuários domésticos do termo "sistema operacional" não causa quaisquer outras associações, além da ocorrência antes de o olho do padrão "janelas".

O mesmo é causado pelo fato de que a maioria dos problemas enfrentados por nossos usuários, de uma forma ou de outra relacionados a mesma coisa com certas características de "janelas".Infelizmente, poucas pessoas têm pelo menos alguma idéia do sistema operacional com o qual eles têm que trabalhar todos os dias. Mas isso leva ao aparecimento da maioria dos problemas não foram lisonjeiro. Você sabia, por exemplo, o que ntoskrnl.exe? Mas este é um dos componentes fundamentais do Windows, sem o conhecimento das características que você pode enfrentar problemas bastante graves.

Definição Simplificando, por este nome despretensioso esconde nada mais, mas o núcleo de sistemas NT.Claro, isso não é toda a kernel, mas uma parte muito significativa do mesmo. Esta corda é projetado para iniciar em modo de segurança. Claro que, precisamente por isso, é bastante alvos padrão de ataques de malware no sistema com.

Onde está localizado?conhecimento

do processo de localização, na maioria dos casos, extremamente útil, pois permite determinar, não é pendurado no elemento gerente vírus tarefa. Mas neste caso, o arquivo está localizado em vários lugares, que é o passo bastante justificada em termos de melhoria da segurança como um importante elemento estrutural do sistema.

Assim, o risco de danos como resultado do sistema operacional ou falha de hardware, ataque de vírus ou outros problemas procedimento de restauração torna-se muito mais simples. No entanto, vamos busca padrão todos os diretórios do Windows. Começando com XP, você pode encontrar o arquivo na pasta no seguinte endereço: c: \ windows \ system32 \ ntoskrnl.exe.

Diferentes versões dos Peritos arquivo

notar que hoje em sistemas do sistema operacional Windows em simultâneo pode ser encontrada apenas quatro versões deste ficheiro. Aqui estão elas:

  • ntoskrnl.exe pode ser um componente do kernel em um configurações de sistema único processador;
  • respectivamente, também pode ser parte da versão multi-processador do sistema operacional;Modo uniprocessor
  • desde que mais de três gigabytes de RAM também requer uma operação estável de sua própria versão do arquivo;
  • finalmente separar ntoskrnl.exe têm sistemas multi-core com mais de três gigabytes de RAM.

carga Participação

sistema de gestão Inicialmente gerenciador de inicialização( bootloader) sistema transmite o arquivo de sistema de controle de processo Ntoskrnl.Última iniciar a definição de diferentes dispositivos, e acelera significativamente a preparação do ambiente do sistema para o início dos trabalhos com várias aplicações e utilitários.

O que é importante é que os novos sistemas Ntoskrnl.exe? Windows 7( assim como o Windows 8 e Vista) ainda mais dependente dele( em comparação com versões mais antigas do sistema operacional), bem como no nosso tempo é particularmente importante sistema de defesa contra malware. Hoje, eles se tornaram muito mais "inventivo", penetrando no OS na fase de seu lançamento. Em

sistema de proteção componente extremamente importante deste processo é o hardware do núcleo camada de abstração - Hardware Abstraction Layer. Isso é importante porque processo ntoskrnl.exe é executado em um modo privilegiado da CPU.Esta opção especialistas também chamado de "zero anel de proteção»( anel 0).Simplificando, um modo de acesso especial permite um processo de acessar diretamente os componentes do sistema, ignorando até mesmo interromper tecnologia. Esta é maximizar a velocidade do kernel, seu equilíbrio e independência da shell do sistema externo. Alas, mas na prática ele pode vir um pouco diferente.

novamente em

malware não é de estranhar que este processo é um "saboroso bocado" para os criadores de aplicações maliciosas. Afinal, se infectá-lo, você pode obter acesso ao sistema em modo de baixo nível! Se tal interferência é possível, qualquer software antivírus em execução diretamente no Windows, torna-se absolutamente inútil.

entanto, nos últimos anos, este problema foi ultrapassado. O próprio fato de interferência no sucesso abriu uma simples comparação ntoskrnl.exe somas de hash do arquivo( ou seja, você já sabe), que paira nos processos do sistema, o mesmo valor de "referência" fornecido pela Microsoft. Outras maneiras de proteger

Se você tentar excluir este arquivo do seu lugar de direito na pasta Windows, em seguida, depois de dez ou doze segundos, ele será novamente no mesmo lugar! Onde ele será levado para lá?Sim, basta copiá-lo para o sistema diretamente da memória.presença

deste processo na memória garante que uma cópia do disco não será substituído por uma contrapartida malicioso. Para garantir uma protecção total, os sistemas atuais da família Windows comparação repetidamente esses arquivos em todo o seu trabalho.

Como se certificar de que você tem um processo?de

Let verificação, é realmente no sistema processa a lista de ntoskrnl.exe disponível. O que significa? Primeiro você precisa para executar o "Task Manager"( pressionar três botões, como mencionamos acima), e, em seguida, há um ponto a ser observado "Mostrar processos de todos os usuários."Depois disso, o processo pode ser visto. Claro, ele deve ser iniciado a partir das seguintes localizações: windows \ system32 \ ntoskrnl.exe.

Possíveis problemas

Alas, mas na prática não é tão raro encontrar casos em que a carga do sistema não é mais possível devido a um arquivo ntoskrnl.exe faltando."Tela Azul da Morte" também muitas vezes ocorre devido a ele embora.

Especialistas dizem confiantemente que na maioria dos casos, este problema ocorre devido a uma falha do disco rígido do computador. Muitas vezes, os usuários são confrontados com este problema após a substituição do disco do sistema principal ou instalar um novo disco rígido. Simplificando, depois de qualquer manipulação física dos discos rígidos.

causas mais comuns de problemas Apesar

de alguma imprecisão terminológica, algumas das causas básicas permanecem praticamente inalteradas. Aqui estão elas: casos

  • de erros do sistema de arquivos, mais frequentemente em sistemas operacionais mais antigos XP e( você pode verificar e corrigir o comando chkdsk).
  • Devido a falhas de hardware HDD causados ​​pela súbita queda de energia.
  • No caso da superfície de disco rígido de cama-blocos( verificados e corrigidos programa chamado "Victoria").

Posso restaurar um arquivo corrompido?

Sim, é real. Para executar esta tarefa, você vai precisar do disco a partir do qual você ou seus amigos para instalar o sistema. Após o download você precisa selecionar na janela que aparece "Masters", selecione "System Restore", e de lá para executar o modo de linha de comando.É necessário inserir o seguinte comando: expanda d: \ i386 \ Ntoskrnl.ex_ c: \ windows \ system32.Nota: em vez de D colocou a carta na unidade óptica!

Clique em Enter. Se tudo foi feito corretamente, você será solicitado a concordar em substituir ficheiros de sistema. Pressione o botão Y novamente, clique no botão Enter. O arquivo será copiado novamente a partir do disco óptico e substituir os itens danificados em seu sistema.

Importante! Para restaurar, utilize somente os discos de instalação oficiais. Em qualquer caso, não use para este fim todos os tipos de "montagem", como resultado você pode obter ainda mais problemas!