Ntoskrnl.exe - wat is dit? Detailed description of the component

Betriebssystemen fan 'e Windows-famylje binne oant no ta de standert yn' e hiele wrâld. Mar lykwols, wat ús lân is, wurdt dizze omstannigens noch dúdliker útdrukt. Wat it wie, mar foar de measte ynwenners fan 'e útdrukking' operating system 'feroarsake gjin oare ferienings, útsein it optreden foar it ynterlike each fan' e standert "finsters".

Itselde is troch it feit dat de measte problemen dy't ús dielnimmers mei ien of oare manier omgean moatte binne krekt ferbûn mei dy of oare skaaimerken fan 'e "finsters". Spitigernôch hawwe mar in pear brûkers in idee oer it bestjoeringssysteem wêrby't se tagelyk wurkje moatte. Mar dit liedt ta it ûntstean fan meast fan 'e tige offensive problemen. Witte jo, bygelyks, wat is ntoskrnl.exe? Mar dit is ien fan 'e fundamente komponinten fan Windows OS, sûnder kennis fan de funksjes dêr't jo serieuze swierrichheden behanje kinne.

Definition

Folje allinich, ûnder dizze ûnbidige namme is net wat ferburgen, mar de kearn fan NT-systeem. Fansels is dit net alle kearen, mar in wichtich part fan dat. Dizze triem is ûntworpen om te begjinnen yn beskerme modus. Fansels is it dêrtroch dat it in folsleine standertgearkomste fan balyke programma's is as jo it systeem oanpakke.

Wêr is it lizzend?

It witten fan 'e lokaasje fan it proses yn' e measte gefallen is tige brûkber, om't it jo bepale kin oft de item yn 't Task Manager in firus is. Mar yn dit gefal is dizze bestân op ferskate plakken op ien kear lizzend, dat is in rjochtfeardige stap fanút it each op it ferheegjen fan de feiligens fan sa'n wichtich struktureel elemint fan it systeem.

Dus, mei gefaarlike OS-skea fanwege system of hardware mislearring, firus-oanfallen of oare problemen, wurdt de rekreative proseduere folle makliker. Litte wy lykwols in standert sykopdracht fine yn alle Windows-mappen. Sûnt XP kinne jo de triem yn subfolders fine op it adres: c: \ windows \ system32 \ ntoskrnl.exe.

Ferskillende ferzjes fan 'e bestân

Eksperts derom dat de tiid yn OS Systems Windows tagelyk kinne sjoen wurde as fjouwer ferzjes fan dit triem. Hjir binne se:

• ntoskrnl.exe kin in ûnderdiel fan de kearn op uniprocessor systeem konfiguraasje ;
• Dęr kin it ek diel wêze fan de multiprozessorferzje fan 'e OS;
• Uniprozessermodus befettet dat mear as trije gigabytes fan RAM ek in eigen ferzje fan dizze bestân fereasket foar stabile operaasje;
• Uteinlik hat in aparte ntoskrnl.exe multi-core-systemen mei mear as trije gigabytes RAM.

Partisipaasje yn system load management

By de earste faze fan it laden loader (bootloader) systeem stjoert it proses kontrôle systeem triem Ntoskrnl. De lêste ynstart de ûntdekking fan ferskate apparaten, en fergruttet de signaazje fan it systeemomjouwing faak hoege te begjinnen mei ferskate applikaasjes en utilities te wurkjen.

Wat is de betsjutting fan ntoskrnl.exe foar nije systemen? Windows 7 (lykas Windows 8 en Vista) is noch hieltiten ôfhinklik fan (yn fergelyk mei âldere ferzjes fan 'e OS), om't yn ús tiid de beskerming fan it systeem fan' e besefige programma 's fan bepaald belang is. Tsjintwurdich binne se folle mear "ynventarisearre" wurden, dy't yn 'e OS yn' e poadium fan 'e lansearring trochrinne.

Oer it beskermingssysteem

In heul wichtige komponint fan dit proses is it nivo fan hardware abstractions fan de kearn - Hardware Abstraction Layer. Dat is wichtich sûnt ntoskrnl.exe proses útfierd wurdt yn in befoarrjochte modus fan de CPU. Dizze opsje is neamd as "nul beskerming" troch eksperts (ring 0). Yn ienfâldige put, kin de spesjale tagong modus it proses foar direkte tagong krije fan systemkomponinten, ek noch trochbrekke technology. Dit is dien foar de maksimum snelheid fan 'e kearn, syn lykwicht en ûnôfhinklikens fan' e eksterne systeembelle. Och, yn 'e praktyk kin alles wat oars draaie.

Nochris oer Malware

Net ferrassend is dit proses in "lekker miel" foar de skeppers fan misdwaanige applikaasjes. As jo it ynfektearje, kinne jo tagelyk tagong krije ta it systeem. As sa'n yntervinsje súksesfol is, dan sil alle antivirus's dy't direkt op Windows rinne, folslein nutteloos.

Lykwols waard koartlyn dit probleem begeliede. It faktyf fan 'e yntervinsje yn it systeem wurdt súkses iepene troch ienfâldich te fergelykjen fan de Hashumens fan it bestân ntoskrnl.exe (wat jo al witte) dat hinget yn' e systemprosessen, mei in ferlykbere "ferwizing" wearde fan Microsoft.

Oare beskermingmetoaden

As jo besykje dizze triem fan har rjochtfeardich plak yn it Windows-map te wiskjen, dan sil it tsien oant tolve sekonden wer op itselde plak wêze! Wêr komt hy dêr? Ja, gewoan it systeem kopiearret it direkt fan 'e RAM.

De oanwêzigens fan dit proses yn it spesjaal soarget derfoar dat syn kopy op 'e skiif net ferfongen wurde troch guon skansearre analogs. Om folsleine beskerming te bringen, fergelykje moderne systemen fan 'e Windows-húsdokter dizze triemmen yn al har wurk.

Hoe kinne jo de beskikberens fan it proses ferifiearje?

Litte wy kontrolearje oft der wier ntoskrnl.exe is yn 'e list fan systemprosessen. Wat betsjut dit? Earst jo moatte rinne de "Taak behearder" (te drukken trije knoppen, lykas wy neamd hjirboppe), en dan is der in punt te merken "Lit prosessen fan alle brûkers." Dêrnei kin it proses te sjen wêze. Fansels moat it útlizze fan 'e folgjende lokaasje: windows \ system32 \ ntoskrnl.exe.

Mooglike problemen

Och, yn 'e praktyk is it net sa seldsume dat de problemen te treffen binne as it laden fan systemen ûnmooglik wurdt troch de fereaske triem ntoskrnl.exe. It "blau skerm fan 'e dea" falt ek faak fanwege him.

Eksperts fertrouwe derfan dat yn 'e measte gefallen dit probleem bart troch inkele definysjes fan' e hard drive fan 'e komputer. Faak sjogge de brûkers dizze probleem nei it replikaarjen fan 'e haadsysteemdisk of ferbining fan in nije hurde skiif. Folje allinich, nei allegear fysike manipulaasje fan hurde driven.

Mienskiplike oarsaken fan problemen

Nettsjinsteande wat fermogen fan terminology bliuwt guon basisgrûnen praktysk ûnbeänt. Hjir binne se:

• Fasses fan triemsysteem-fouten, dy't spesifike binne op XP en âldere bestjoeringssystemen (jo kinne kontrolearje mei it chkdsk kommando).
• Troch hardware mislearingen feroarsake troch in hommelse krêft.
• As minne blokken ferskine op it fêste skiifflier (it wurdt kontrolearre en beheind troch it programma "Victoria").

Kin ik in korrupte triem reparearje?

Ja, it is hiel echt. Om dizze taak út te fieren, sille jo de skiif nedich wêze wêrfan jo of jo freonen de systeem ynstallearre hawwe. Nei it ynladen, moatte jo "System Restore" selektearje yn it ferskynsel "Wizard" finster, en begjinne de kommandorigineasjemodus. Hjirmei moatte jo it folgjende kommando ynfoegje: útwreidzje d: \ i386 \ ntoskrnl.ex_ c: \ windows \ system32. Opmerking: yn stee fan D sette syn brief yn optyske stasjon!

Druk op Enter. As alles korrekt dien is, wurde jo frege om te akseptearjen foar it systeemfile. Druk op 'e knop Y, druk op' e knop Enter. De triem wurdt nij kopiearre fan de optyske skiif en oerskriuwe de beskeadige items yn jo systeem.

Wichtich! Om herstelle te meitsjen, brûke allinich de offisjele ynstallaasjekjes. Yn alle gefallen brûke jo allegear "assemblies" foar dit doel, sadat jo sels noch grutter problemen krije kinne!