Ntoskrnl.exe - ce este? Descrierea detaliată a componentei

sisteme de operare

pentru Windows într-o anumită măsură, la nivel mondial sunt standard. Cu toate acestea, în ceea ce privește țara noastră, această situație este exprimat mai clar. Orice ar fi fost, dar pentru majoritatea utilizatorilor interni ai termenului „sistem de operare“ nu produce alte asociații, în afară de apariția în fața ochiului de standard „ferestre“.

Același lucru este cauzat de faptul că cele mai multe dintre problemele cu care se confruntă utilizatorii noștri, într-un fel sau altul conectat la fel cu anumite caracteristici ale „ferestre“.Din păcate, puțini oameni au cel puțin o idee a sistemului de operare cu care trebuie să lucreze în fiecare zi. Dar, acest lucru duce la apariția majorității problemelor care nu au fost măgulitoare.Știați că, de exemplu, ce Ntoskrnl.exe? Dar aceasta este una dintre componentele fundamentale ale Windows, fără știrea caracteristicile pe care le pot confrunta cu probleme destul de grave.

Definiție

Pur și simplu pune, prin acest nume fara pretentii ascunde nimic altceva, dar nucleul sistemelor NT.Desigur, acest lucru nu este intregul nucleu, dar destul de o parte semnificativă a acesteia. Aceasta coarda este proiectat pentru a porni în modul de siguranță.Desigur, tocmai din acest motiv este destul de standard, ținte ale atacurilor malware asupra sistemului cu.

Unde se afla?cunoașterea

a procesului de localizare, în cele mai multe cazuri, extrem de utilă, deoarece vă permite să se determine, nu este agățat în elementul de virus task manager. Dar, în acest caz, fișierul este situat în mai multe locuri, care este un pas destul de justificat în ceea ce privește îmbunătățirea siguranței ca element structural important al sistemului.

Astfel, în pericol de deteriorare ca urmare a sistemului de operare sau defecțiuni hardware, atac de virus sau alte probleme procedura de restaurare devine mult mai simplă.Cu toate acestea, să standard de căutare toate directoarele Windows.Începând cu XP, puteți găsi fișierul în dosarul la următoarea adresă: C: \ Windows \ System32 \ Ntoskrnl.exe.

versiuni diferite ale Experți de fișiere

rețineți că în prezent în sistemele de operare Windows simultan pot fi găsite doar patru versiuni ale acestui fișier. Iată-le:

  • Ntoskrnl.exe poate fi o componentă a kernel-ului pe un configurații de sistem uniprocesor;
  • respectiv, poate fi, de asemenea, o parte a versiunii multi-procesor a sistemului de operare;Modul uniprocesor
  • cu condiția ca mai mult de trei GB de memorie RAM necesită, de asemenea, o funcționare stabilă a propria sa versiune a fișierului;
  • separat în cele din urmă au un Ntoskrnl.exe sisteme multi-core cu mai mult de trei GB de memorie RAM.

sarcină Participarea sistemului de management al

Inițial bootloader( bootloader) Sistemul transmite sistemul de fișiere de control al procesului Ntoskrnl. Ultima iniția definirea diferitelor dispozitive, și accelerează în mod semnificativ pregătirea mediului de sistem pentru începerea lucrului cu diverse aplicații și utilități.

Ceea ce este important este pentru noile sisteme Ntoskrnl.exe? Windows 7( precum și pentru Windows 8 și Vista) și mai dependentă de ea( în comparație cu versiunile mai vechi sistem de operare), precum și în timpul nostru este deosebit de important sistem de apărare împotriva malware-ului. Astăzi, ei au devenit mult mai „inventiv“, pătrunzând în sistemul de operare în etapa de lansare. Pe sistemul de protecție

componentă extrem de importantă a acestui proces este hardware-ul de bază strat de abstractizare - Hardware Abstraction Layer. Acest lucru este important, deoarece procesul de Ntoskrnl.exe este executat într-un mod privilegiat al procesorului. Această opțiune de experți, de asemenea, numit „inel de protecție la zero»( Ring 0).Pur și simplu pune, un mod de acces special permite un proces pentru a avea acces direct componentele sistemului, ocolind chiar întrerupe tehnologia. Acest lucru este de a maximiza viteza de kernel-ul, echilibrul și independența acestuia față de coajă de sistem extern. Din păcate, însă, în practică se poate dovedi un pic diferit.

din nou pe

malware nu este surprinzător faptul că acest proces este o „bucățică gustoasă“ pentru creatorii de aplicații rău intenționate. La urma urmei, în cazul în care infecta, puteți obține acces la sistem cu privire la modul de nivel scăzut! Dacă o astfel de interferență este posibil, orice software antivirus care rulează direct pe Windows, devine absolut inutil.

Cu toate acestea, în ultimii ani, această problemă a fost depășită.Simplul fapt de amestec în cu succes a deschis o simplă comparație Ntoskrnl.exe sume de fișier hash( adică, știi deja), care atârnă în procesele de sistem, aceeași valoare „de referință“ oferit de Microsoft. Alte modalități de a proteja

Dacă încercați să ștergeți acest fișier din locul său de drept în folderul Windows, apoi, după zece sau douăsprezece secunde, el va fi din nou în același loc!În cazul în care el va fi luat acolo? Da, trebuie doar să-l copiați în sistem direct din memorie. Prezența

a acestui proces în memorie se asigură că o copie a discului nu va fi înlocuit de unele omologul rău intenționat. Pentru a asigura o protecție completă, sistemele actuale ale familiei pentru Windows comparat în mod repetat aceste fișiere pe tot parcursul activității lor.

Cum să vă asigurați că aveți un proces?cec

Să, este într-adevăr în sistemul procesează lista de Ntoskrnl.exe disponibile. Ce înseamnă?În primul rând trebuie să rulați „Task Manager“( apăsând trei butoane, așa cum am menționat mai sus), și apoi există un punct de notat „Arată procesele de la toți utilizatorii.“Ulterior, procesul poate fi văzut. Desigur, trebuie pornit de la următoarele locații: Windows \ System32 \ Ntoskrnl.exe.

Posibile probleme

Din păcate, însă, în practică, nu este atât de rare pentru a satisface cazurile în care sarcina sistemului nu mai este posibilă datorită unui fișier Ntoskrnl.exe lipsește.„Blue Screen of Death“, de asemenea, de multe ori se produce din cauza asta, deși.

Experții spun cu încredere că, în cele mai multe cazuri, această problemă se produce din cauza oricărui defect de hard disk-ul calculatorului. Deseori, utilizatorii se confruntă cu această probleme după înlocuirea discului principal de sistem sau de a instala un nou hard disk. Pur și simplu pune, după orice manipulare fizică a hard disk-uri.

cele mai comune cauze ale ciuda problemelor

unor neclarități de terminologie, unele dintre cauzele de bază rămân practic neschimbate. Aici sunt: ​​cazuri

  • ale erorilor de sistem, cel mai adesea pe XP și sisteme de operare mari( puteți verifica și corecta comanda chkdsk).
  • Din cauza defecțiuni hardware HDD cauzate de pană de curent bruscă.
  • În cazul suprafeței hard disk de pat blocuri( verificat și programul numit „Victoria“ corectat).

Pot restaura un fișier corupt?

Da, e real. Pentru a efectua această sarcină, veți avea nevoie de discul de la care sau prietenii pentru a instala sistemul. După descărcarea trebuie să selectați în fereastra care apare „Masters“, selectați „System Restore“, și de acolo pentru a rula în modul linie de comandă.Este necesar să se introducă următoarea comandă: extindeți d: \ i386 \ ntoskrnl.ex_ c: \ Windows \ System32.Notă: în loc de D a pus scrisoarea în unitatea optică!

Faceți clic pe Enter. Dacă totul a fost făcut în mod corect, vi se va cere să fie de acord să suprascrie fișierele de sistem. Apăsați butonul Y din nou, faceți clic pe butonul Enter. Fișierul va fi copiat din nou de pe discul optic și suprascrie elementele corupte din sistemul dumneavoastră.

Important! Pentru a restaura, utilizați numai discurile oficiale de instalare.În orice caz, nu folosiți în acest scop, tot felul de „adunare“, ca rezultat, puteți obține chiar mai multe probleme!