Vždy, keď otvorím Správcu úloh, vidím medzi nimi okrem iného procesy csrss.exe, smss.exe a lsass.exe. To isté sa dá povedať aj pre vašu verziu systému Windows, kde tieto procesy pravdepodobne tiež bežia.
Ak chcete zistiť, či je tomu tak, použite Ctrl-Shift-Esc na vyvolanie Správcu úloh. Možno budete musieť trochu posúvať - používatelia Windows 8 musia povoliť rozšírený režim zobrazenia - skôr, ako nájdete procesy, pretože v nich je všetko usporiadané podľa abecedy.
Možno budete musieť vybrať možnosť Zobraziť procesy od všetkých používateľov skôr, ako ich nájdete tu.
Čo teda tieto procesy vlastne robia a musia sa spúšťať pri každom spustení systému Windows?
Tu je vysvetlenie troch procesov csrss.exe, smss.exe a lsass.exe.
smss.exe - Správca relácií systému Windows
Proces smss.exe je subsystém Session Manager, ktorý sa nachádza v C: \ Windows \ System32. Ak sa tento súbor nachádza niekde inde, pravdepodobne ide o trójsky kôň alebo vírus. Je to kritický proces Windows, ktorý je okrem iného zodpovedný za procesy Winlogon a Win32.
Ak chcete zistiť, či sa nachádza v správnom adresári, kliknite naň pravým tlačidlom myši a vyberte možnosť otvorenia umiestnenia súboru. Ak sa nachádza v priečinku c: \ windows \ system32, je na správnom mieste.
Komponent robí veľa vecí. Vytvára premenné prostredia, spúšťa jadro a užívateľské režimy subsystému Win32, vytvára mapovanie zariadení DOS, stránkovacie súbory virtuálnej pamäte a spúšťa winlogon.exe.
csrss.exe - proces runtime klienta
Ďalším riadkom je proces csrss.exe, čo je podsystém Windows Client / Server Runtime Server. Mal by byť umiestnený aj v C: \ Windows \ System32. Ak sa súbor csrss.exe nachádza na inom mieste, je to pravdepodobne vírus alebo trójsky kôň. Rovnako ako smss.exe, csrss.exe je dôležité pre Windows.
Proces sa spustí spolu s winlogon.exe. Ak je súbor poškodený, systém Windows sa automaticky vypne a objaví sa modrá obrazovka s chybovým kódom 0xc000021a.
Proces by sa nemal ukončiť, pretože ak bude hotový, povedie k zlyhaniu systému. Ak sa o to pokúsite v systéme Windows 7 alebo novších systémoch, zobrazí sa upozornenie:
Chcete ukončiť proces systému 'csrss.exe'?
Ukončenie tohto procesu okamžite vypne operačný systém. Stratíte všetky neuložené údaje. Ste si istý, že chcete pokračovať?
lsass.exe - Služba subsystému miestnej bezpečnostnej autority
Posledný riadok je lsass.exe, čo je lokálny bezpečnostný autentifikačný server. Ak je lsass.exe spustený z C: \ Windows \ System32, všetko je v poriadku. Ak to tak nie je, môže to byť znovu vírus alebo trójsky kôň. Všetky tri procesy sú dôležité systémové procesy systému Windows a nemali by byť ukončené.
Tento proces presadzuje bezpečnostnú politiku v systéme. Okrem iného je zodpovedná za overenie používateľa, zmenu hesla a vytvorenie prístupových tokenov.
