csrss.exe, smss.exe en lsass.exe

Wanneer ik Taakbeheer open, zie ik onder andere de processen csrss.exe, smss.exe en lsass.exe. Ik denk dat hetzelfde kan worden gezegd voor uw versie van Windows, waar die processen waarschijnlijk ook worden uitgevoerd.

Als u wilt weten of dat het geval is, gebruikt u Ctrl-Shift-Esc om Taakbeheer te openen. Mogelijk moet u een beetje scrollen - Windows 8-gebruikers moeten de geavanceerde weergavemodus inschakelen - voordat u de processen vindt, omdat alles alfabetisch is gesorteerd.

Mogelijk moet u ook de showprocessen van alle gebruikers selecteren voordat u ze hier vindt.

Dus wat doen deze processen eigenlijk en moeten ze worden uitgevoerd wanneer Windows wordt gestart?

Hier is de uitleg voor de drie processen csrss.exe, smss.exe en lsass.exe.

smss.exe - Windows Session Manager

Het proces smss.exe is het Session Manager-subsysteem in C: \ Windows \ System32. Als dit bestand zich ergens anders bevindt, is het waarschijnlijk een trojan of een virus. Het is een kritisch Windows-proces dat onder andere verantwoordelijk is voor de Winlogon- en Win32-processen.

Als u wilt weten of het zich in de juiste map bevindt, klikt u er met de rechtermuisknop op en selecteert u de optie Bestandslocatie openen. Als het zich in c: \ windows \ system32 bevindt, bevindt het zich op de juiste locatie.

De component doet veel dingen. Het maakt omgevingsvariabelen, start de kernel en gebruikersmodi van het Win32-subsysteem, maakt DOS-apparaattoewijzingen, wisselbestanden voor virtueel geheugen en start winlogon.exe.

csrss.exe - Runtimeproces van clientserver

De volgende in de regel is het proces csrss.exe, het Windows Client / Server Runtime Server Subsysteem. Het moet zich ook in C: \ Windows \ System32 bevinden. Als csrss.exe zich op een andere locatie bevindt, is dit waarschijnlijk een virus of trojan. Net als smss.exe is csrss.exe belangrijk voor Windows om uit te voeren.

Het proces wordt gestart samen met winlogon.exe. Als het bestand corrupt is, wordt Windows automatisch afgesloten en krijgt u een blauw schermfout met foutcode 0xc000021a.

Het proces mag niet worden beëindigd, omdat het tot systeemfouten zal leiden als het klaar is. Als u dit probeert te doen onder Windows 7 of nieuwere systemen, ontvangt u een waarschuwing:

Wilt u het systeemproces 'csrss.exe' beëindigen?

Als u dit proces beëindigt, wordt het besturingssysteem onmiddellijk afgesloten. U verliest alle niet-opgeslagen gegevens. Weet je zeker dat je door wilt gaan?

lsass.exe - Service voor subsysteem lokale beveiligingsinstantie

Als laatste in de rij hebben we lsass.exe, de Local Security Authentication Server. Als lsass.exe wordt uitgevoerd vanuit C: \ Windows \ System32 is alles in orde. Als dit niet het geval is, kan het opnieuw een virus of trojan zijn. Alle drie de processen zijn belangrijke Windows-systeemprocessen en mogen niet worden beëindigd.

Dit proces dwingt het beveiligingsbeleid op het systeem af. Het is onder andere verantwoordelijk voor gebruikersverificatie, wachtwoordwijzigingen en het maken van toegangstokens.