Ntoskrnl.exe - nedir? bileşen ayrıntılı açıklaması

bir ölçüde Windows işletim sistemleri dünya çapında standart olarak bulunuyor. Ancak, ülkemizde bakımından, bu durum daha açık ifade edilir. o, ancak dönem "işletim sistemi" standart gözü önünde meydana yanı sıra başka dernek neden olmaz yerli kullanıcıların çoğunluğu için ne idiyse "pencere".

Aynı öyle ya da böyle, kullanıcılarımızın karşılaştığı sorunların çoğu "pencere" nin belirli özelliklere sahip sadece aynı bağlanmış olmasından kaynaklanır. Ne yazık ki, birkaç kişi her gün çalışmak zorunda hangi işletim sisteminin en azından bazı fikrim yok. Ama bu sorunların çoğu gurur değildi görünümüne yol açar. Örneğin, neyi ntoskrnl.exe biliyor muydunuz? Ama bu çok ciddi sorunlarla karşı karşıya olabilir özelliklerin bilgisi olmadan, Windows'un temel bileşenlerinden biridir.

tanım

Bu mütevazi adı başka bir şey, ama NT sistemlerinin çekirdeğini gizler de Sadece koymak. Tabii ki, bütün bu çekirdek, ama bunun oldukça önemli bir parçası değildir. Bu ip güvenli modda başlatmak için tasarlanmıştır. Tabii ki, tam da bu nedenle bu sistemde kötü amaçlı yazılım saldırılarının oldukça standart hedefleri olduğunu.

Nerede bulunur?

Eğer belirlemek için izin verdiği yere sürecin bilgisi, çoğu durumda, son derece yararlı, görev yöneticisi virüs elemanı asılı değildir. Ancak bu durumda, dosya sisteminin önemli bir yapısal unsur olarak güvenliğinin artırılması açısından oldukça haklı adımdır çeşitli yerlerde yer almaktadır.

Böylece, işletim sistemi veya donanım hatası, virüs saldırısı ya da diğer sıkıntılar restorasyon işleminin bir sonucu olarak hasar tehlikesi çok daha basit hale gelir. Ancak, standart arama tüm dizinleri, Windows edelim. XP ile başlayarak, aşağıdaki adreste klasörde dosyayı bulabilirsiniz: c: \ windows \ system32 \ ntoskrnl.exe.

Bir dosyanın farklı versiyonları

Uzmanlar bugüne kadar dikkat OS sistemlerinde aynı anda Windows'un bu dosyanın dört sürümleri gibi görülebilir. İşte onlar:

• ntoskrnl tek işlemcili çekirdeğe bir bileşeni olabilir sistem konfigürasyonları ;
• buna göre, aynı zamanda işletim sisteminin çok işlemcili versiyonunun bir parçası olabilir;
• tek işlemcili modu RAM üçten fazla gigabayt da dosyanın kendi versiyonunun stabil çalışmasını gerektirdiğini sağlanan;
• Son olarak, ayrı ntoskrnl fazla RAM üç gigabayt çok çekirdekli bir sistemleri vardır.

sistemin açıldığı yönetime katılımını

Yükleme yükleyicinin ilk aşamada (açılış) sistemi iletir işlem kontrol sistemi, bir dosya Ntoskrnl. Son farklı cihazların tanımını başlatabilir ve önemli ölçüde çeşitli uygulamalar ve yardımcı uygulamalarla işin başlangıcı için sistemi ortamının hazırlanmasını hızlandırır.

Yeni ntoskrnl.exe sistemler için Önemli olan? Windows 7 (aynı zamanda Windows 8 ve Vista gibi) (eski işletim sistemi sürümleri ile karşılaştırıldığında) üzerinde daha da bağımlı, hem de bizim zaman olduğu gibi kötü amaçlı yazılımlara karşı özellikle önemli savunma sistemidir. Bugün, lansmanından aşamasında OS içine nüfuz, çok daha "yaratıcı" haline gelmiştir.

Kişisel koruma sistemi

Bu işlemin önemli bir bileşen donanımı ayırma katmanı çekirdek - Donanım Özet tabaka. ntoskrnl.exe süreç ayrıcalıklı modunda çalıştırılır Bu önemlidir çünkü CPU. Bu seçenek uzmanları da "koruma» sıfır halka (Ring 0) olarak adlandırılan. Sadece özel bir erişim modu doğrudan hatta teknolojiyi kesintiye atlayarak sistem bileşenlerine erişmek için bir süreç sağlar koydu. Bu çekirdek, dış sistem kabuğundan dengeli ve bağımsız hızını maksimize etmektir. Ne yazık ki, ama pratikte biraz farklı ortaya çıkabilir.

Kötü amaçlı yazılımlar hakkında bir kez daha

Sürecin kötü niyetli uygulamalar yaratıcıları için bir "lezzetli lokma" olması şaşırtıcı değildir. onu bulaştırmak eğer Sonuçta, bu düşük seviye moduna sistemine erişim alabilirsiniz! Böyle girişim mümkün değilse, Windows üzerinde doğrudan çalışan herhangi bir antivirüs yazılımı, kesinlikle yararsız hale gelir.

Ancak, son yıllarda bu sorunun üstesinden gelinmiştir. Başarıyla müdahalenin çok gerçeği, sistem süreçlerinde Microsoft tarafından sağlanan aynı "referans" değerini asılı olan (Bildiğiniz, yani) dosyası karma toplamlar ntoskrnl basit bir karşılaştırma açtı.

Koruma diğer yöntemler

On veya on iki saniye sonra sonra, Windows klasöründe haklı yerini bu dosyayı silmeye çalışırsanız, bir kez daha aynı yerde olacak! Nerede orada alınacak? Evet, yalnızca bu belleği doğrudan sisteme kopyalayın.

bellekte bu sürecin varlığı diskin bir kopyası bazı zararlı meslektaşı ile değiştirilecektir garanti eder. tam koruma sağlamak için Windows ailesinin akım sistemleri defalarca çalışmaları boyunca bu dosyaları karşılaştırdık.

Nasıl bir süreç olduğundan emin olmak için?

en Kontrol edelim, gerçekten sisteminde mevcut ntoskrnl.exe listesini işler olduğunu. Ne anlama geliyor? Öncelikle çalıştırmak için gereken "Görev Yöneticisi" (biz yukarıda da belirtildiği gibi, üç düğmelere basarak) ve sonra dikkat edilmesi gereken bir nokta vardır "Tüm kullanıcıların işlemlerini göster." Daha sonra, işlem görülebilir. Tabii ki, bu aşağıdaki konumlardan başlatılmalıdır: windows \ system32 \ ntoskrnl.exe.

potansiyel sorunlar

Ne yazık ki, ama pratikte bunun kaynağı eksik ntoskrnl dosyaya sistem yükü artık mümkün olduğunda vakaları karşılamak için çok nadir değildir. "Mavi Ekran" da sık rağmen yüzünden oluşur.

Uzmanlar güvenle çoğu durumda, bu sorun, bilgisayarın sabit diskinde herhangi bir arıza meydana gelir söylüyorlar. Çoğu zaman, kullanıcılar yeni bir sabit disk ana sistem diski değiştirdikten veya yükledikten sonra bu sorun ile karşı karşıyayız. Basitçe sabit diskler herhangi bir fiziksel manipülasyon sonrasında, koydu.

Bir sorunun en yaygın nedeni

terminolojinin bazı belirsizlik rağmen, temel nedenlerinden bazıları değişmeden devam eder. İşte onlar:

• En sık XP ve daha eski işletim sistemleri üzerinde dosya sistemi hataları, vakaları (kontrol etmek ve chkdsk komutunu düzeltebilirsiniz).
• Nedeniyle ani elektrik kesintisi nedeniyle sabit disk donanım hatası.
• Sabit disk yüzeyi yatak blokları oluştuğunda (işaretli ve "Victoria" adlı programı düzeltilmiş).

Ben bozuk bir dosyayı geri miyim?

Evet, bu gerçek. Bu görevi gerçekleştirmek için, siz veya arkadaşlarınız sistemi kurmak için hangi diski gerekecektir. indirdikten sonra "Masters" komut satırı modunda çalıştırmak için "Sistem Geri Yükleme" seçin ve oradan görüntülenen pencerede seçmeniz gerekir. \ I386 \ ntoskrnl.ex_ c: \ windows \ system32 expand d: Aşağıdaki komutu eklemek için gereklidir. Not: yerine D mektubunu koymak optik sürücüde!

Enter tıklayın. Her şeyi doğru yaptığınız takdirde, sistem dosyalarının üzerine kabul istenecektir. Tekrar Y düğmesine basın Enter butonuna tıklayın. dosyasından yeniden kopyalanır optik diskte ve sisteminizde bozuk öğeler üzerine yazılır.

Önemli! geri yüklemek için sadece resmi yükleme diskleri kullanın. Her durumda, hatta daha fazla problem alabilirsiniz sonuç olarak, bu amaç "montaj" her türlü için kullanmayın!