csrss.exe, smss.exe en lsass.exe
- Categorie: Ramen
Telkens wanneer ik Taakbeheer open, zie ik de processen csrss.exe, smss.exe en lsass.exe daar onder andere worden vermeld. Ik denk dat hetzelfde kan worden gezegd voor uw versie van Windows, waar die processen waarschijnlijk ook worden uitgevoerd.
Gebruik Ctrl-Shift-Esc om Taakbeheer te openen om erachter te komen of dat het geval is. Mogelijk moet u een beetje scrollen - Windows 8-gebruikers moeten de geavanceerde weergavemodus inschakelen - voordat u de processen vindt, omdat alles daar alfabetisch wordt gesorteerd.
Mogelijk moet u ook de optie voor het weergeven van processen van alle gebruikers selecteren voordat u ze hier vindt.
Dus, wat doen deze processen eigenlijk en moeten ze worden uitgevoerd wanneer Windows start?
Hier is de uitleg voor de drie processen csrss.exe, smss.exe en lsass.exe.
smss.exe - Windows Session Manager
Het proces smss.exe is het Session Manager-subsysteem dat zich bevindt in C: Windows System32. Als dit bestand zich ergens anders bevindt, is het hoogstwaarschijnlijk een trojan of virus. Het is een kritisch Windows-proces dat onder meer verantwoordelijk is voor de Winlogon- en Win32-processen.
Om erachter te komen of het zich in de juiste map bevindt, klikt u er met de rechtermuisknop op en selecteert u de optie Bestandslocatie openen. Als het zich in c: windows system32 bevindt, bevindt het zich op de juiste locatie.
De component doet veel dingen. Het creëert omgevingsvariabelen, start de kernel- en gebruikersmodi van het Win32-subsysteem, maakt DOS-apparaattoewijzingen, wisselbestanden voor virtueel geheugen en start winlogon.exe.
csrss.exe - Client Server Runtime Process
De volgende in de regel is het proces csrss.exe, het Windows Client / Server Runtime Server-subsysteem. Het zou ook in C: Windows System32 moeten staan. Als csrss.exe zich op een andere locatie bevindt, is het waarschijnlijk een virus of trojan. Net als smss.exe is csrss.exe belangrijk om Windows te laten draaien.
Het proces wordt samen met winlogon.exe gestart. Als het bestand beschadigd is, wordt Windows automatisch afgesloten en krijg je een fout met een blauw scherm met foutcode 0xc000021a.
Het proces mag niet worden beëindigd, aangezien het zal leiden tot een systeemstoring als dit wordt gedaan. Als u dit probeert te doen onder Windows 7 of nieuwere systemen, ontvangt u een waarschuwing:
Wilt u het systeemproces 'csrss.exe' beëindigen?
Als u dit proces beëindigt, wordt het besturingssysteem onmiddellijk afgesloten. U verliest alle niet-opgeslagen gegevens. Weet je zeker dat je door wilt gaan?
lsass.exe - Subsysteemservice voor lokale beveiligingsautoriteit
Als laatste hebben we lsass.exe, de Local Security Authentication Server. Als lsass.exe wordt uitgevoerd vanuit C: Windows System32, is alles in orde. Als dit niet het geval is, kan het weer een virus of trojan zijn. Alle drie de processen zijn belangrijke Windows-systeemprocessen en mogen niet worden beëindigd.
Dit proces dwingt het beveiligingsbeleid op het systeem af. Het is onder andere verantwoordelijk voor gebruikersverificatie, wachtwoordwijzigingen en het maken van toegangstokens.