Görev Yöneticisi'ni ne zaman açsam, csrss.exe, smss.exe ve lsass.exe işlemlerini orada görüyorum. Sanırım bu, aynı zamanda bu işlemlerin de büyük olasılıkla çalıştığı Windows sürümünüz için söylenebilir.
Durumun böyle olup olmadığını anlamak için, Görev Yöneticisini getirmek için Ctrl-Shift-Esc tuşlarını kullanın. Biraz kaydırma yapmanız gerekebilir - Windows 8 kullanıcılarının gelişmiş görüntüleme modunu etkinleştirmesi gerekir - işlemleri bulmadan önce, her şey orada alfabetik olarak sıralanır.
Ayrıca burada listelenenleri bulmadan önce tüm kullanıcıları gösterme işlemlerini seçmeniz gerekebilir.
Peki, bu işlemler aslında ne yapıyor ve Windows başladığında çalışması gerekiyor mu?
İşte csrss.exe, smss.exe ve lsass.exe işlemlerinin üç açıklaması.
smss.exe - Windows Oturum Yöneticisi
Smss.exe işlemi C: \ Windows \ System32 dizininde bulunan Session Manager Subsystem'dir. Bu dosya başka bir yerde ise, büyük olasılıkla bir trojan veya virüs. Diğer şeylerin yanı sıra Winlogon ve Win32 işlemlerinden sorumlu olan kritik bir Windows işlemidir.
Doğru dizinde bulunup bulunmadığını bulmak için, üzerine sağ tıklayın ve açık dosya konumu seçeneğini seçin. C: \ windows \ system32 konumundaysa doğru konumdadır.
Bileşen çok şey yapar. Ortam değişkenleri yaratır, Win32 alt sisteminin çekirdeğini ve kullanıcı modlarını başlatır, DOS aygıtı eşlemeleri, sanal bellek disk belleği dosyaları oluşturur ve winlogon.exe dosyasını başlatır.
csrss.exe - İstemci Sunucusu Çalışma Zamanı Süreci
Sırada, Windows İstemci / Sunucu Çalışma Zamanı Sunucusu Alt Sistemi olan csrss.exe işlemi var. Aynı zamanda C: \ Windows \ System32 konumunda bulunmalıdır. Csrss.exe başka bir yerde ise, büyük olasılıkla bir virüs veya truva atıdır. Smss.exe gibi csrss.exe, Windows çalışması için önemlidir.
İşlem winlogon.exe ile birlikte başlatıldı. Dosya bozuksa, Windows otomatik olarak kapanır ve hata kodu 0xc000021a ile birlikte mavi ekran hatasıyla karşılaşırsınız.
İşlem sonlandırılmamalıdır, çünkü sistem arızasına neden olur. Bunu Windows 7 veya daha yeni sistemler altında yapmaya çalışırsanız, bir uyarı alırsınız:
'Csrss.exe' sistem işlemini sonlandırmak ister misiniz?
Bu işlemin sona ermesi, işletim sistemini derhal kapatır. Tüm kaydedilmemiş verileri kaybedeceksiniz. Devam etmek istediğine emin misin?
lsass.exe - Yerel Güvenlik Yetkilisi Alt Sistem Hizmeti
Son satırda, Yerel Güvenlik Kimlik Doğrulama Sunucusu olan lsass.exe'ye sahibiz. Lsass.exe C: \ Windows \ System32 dosyasından çalıştırılıyorsa, her şey yolundadır. Değilse yine bir virüs veya trojan olabilir. Her üç işlem de önemli Windows sistem işlemleridir ve sonlandırılmamalıdır.
Bu işlem sistemdeki güvenlik politikasını zorlar. Diğer şeylerin yanı sıra, kullanıcı doğrulamasından, parola değişikliklerinden ve erişim belirteçlerinin oluşturulmasından sorumludur.
