Ntoskrnl.exe - apa iku? gambaran rinci komponèn ing

sistem operasi Windows kanggo sawetara ombone sing standar donya. Nanging, karo gati kanggo negara kita, kahanan iki ditulis luwih cetha. Punapa mawon iku, nanging kanggo mayoritas kedhaftar domestik saka tembung "sistem operasi" ora nyebabake hubungan liyane, liyane occurrence sadurunge mripat saka standar "windows."

Padha disebabake dening kasunyatan sing paling saka masalah ngadhepi dening kita kedhaftar, ing salah siji cara utawa liyane mung padha karo ciri tartamtu saka "windows". Sayange, sawetara wong duwe paling sawetara idea saka sistem operasi karo kang padha kudu bisa saben dina. Nanging iki ndadékaké kanggo katon paling saka masalah padha ora flattering. Apa sampeyan ngerti contone, apa ntoskrnl.exe? Nanging iki salah siji komponen dhasar Windows, tanpa kawruh saka fitur sing bisa ngadhepi masalah cukup serius.

definisi

Cukup, ing jeneng unassuming iki kurang apa-apa liya, nanging inti saka sistem NT. Mesti wae, iki ora kabèh kernel, nanging cukup bagean pinunjul saka iku. tali iki dirancang kanggo miwiti ing mode aman. Mesthi, sabenere amarga iki wis nyedhaki target standar saka serangan malware ing sistem karo.

Ngendi iku dumunung?

Kawruh proses lokasi, ing paling kasus, banget migunani, minangka ngidini sampeyan nemtokake, wis ora hanging ing unsur tugas virus manager. Nanging ing kasus iki, file dumunung ing sawetara panggonan, kang langkah cukup sabdho ing syarat-syarat Ngapikake safety minangka unsur struktural penting sistem.

Wau, nalika bebaya karusakan minangka asil saka sistem operasi utawa Gagal hardware, serangan virus utawa prosedur masalah pemugaran liyane dadi akeh prasaja. Nanging, ayo kang search standar kabeh petunjuk Windows. Diwiwiti kanthi XP, sampeyan bisa nemokake file ing folder ing alamat iki: c: \ windows \ system32 \ ntoskrnl.exe.

Versi file

Experts Wigati sing kanggo tanggal ing OS sistem Windows ing wektu sing padha bisa katon minangka papat versi saka kaca iki. Kene lagi:

• ntoskrnl.exe uga komponèn saka inti ing uniprocessor konfigurasi sistem ;
• patut, iku uga bisa dadi bagéan saka versi multi-prosesor OS;
• mode uniprocessor kasedhiya yen luwih saka telung gigabytes RAM uga mbutuhake operasi stabil saka versi dhewe saka berkas;
• Akhire, ntoskrnl.exe kapisah duwe sistem multi-inti karo luwih saka telung gigabytes RAM.

Partisipasi ing manajemen sistem boot

Ing tataran dhisikan saka loading loader (bootloader) sistem ngirimaken kontrol proses file sistem Ntoskrnl. Last miwiti definisi piranti beda, lan Ngartekno accelerates preparation saka lingkungan sistem kanggo awal karo macem-macem aplikasi lan keperluan.

Apa penting kanggo sistem ntoskrnl.exe anyar? Windows 7 (uga Windows 8 lan Vista) malah luwih gumantung ing (ing comparison karo versi OS lawas), uga ing wektu kita iku utamané sistem pertahanan nglawan malware. Dina iki, padha dadi luwih "inventive", penetrating menyang OS ing tataran saka sawijining Bukak.

sistem pangayoman pribadi

A komponen penting saka prosès iki hardware lapisan abstraksi inti - Hardware abstraksi Layer. Iki penting amarga proses ntoskrnl.exe wis kaleksanan ing mode kang ndarbeni hak istimewa saka CPU. ahli Pilihan iki uga disebut "nul ring pangayoman» (Ring 0). Cukup, mode akses khusus ngidini proses kanggo ngakses langsung komponen sistem, bypassing malah ngganggu teknologi. Iki kanggo nggedhekake kacepetan kernel, imbangan lan kamardikan saka Nihan sistem external. Alas, nanging ing laku iku bisa nguripake metu sing beda sethithik.

Sawise liyane babagan malware

Iku ora ngageti sing proses iki "sedhep morsel" kanggo pencipta aplikasi angkoro. Sawise kabeh, yen nginfèksi iku, sampeyan bisa entuk akses menyang sistem ing mode-tingkat kurang! Yen kuwi campur tangan bisa, sembarang perangkat lunak antivirus mlaku langsung ing Windows, dadi pancen ora ana guna.

Nanging, ing taun anyar masalah iki wis ngalahake. Kasunyatani saka gangguan kasil mbikak comparison prasaja ntoskrnl.exe jumlah file ngrembug (sing, sing wis ngerti), kang macet ing sistem pangolahan, "referensi" padha Nilai sing diwenehake dening Microsoft.

cara pangayoman

Yen nyoba kanggo mbusak berkas iki saka papan ingkang mulya ing folder Windows, banjur sawise sepuluh utawa rolas detik, kang bakal padha dadi ing panggonan sing padha! Kono bakal dijupuk ana? Ya, mung nyalin isi kasebut menyang sistem langsung saka memori.

Ing ngarsane proses iki ing memori agawé salinan disk ora bakal diganti dening sawetara pasangan angkoro. Kanggo mesthekake pangayoman lengkap, sistem saiki saka kulawarga Windows bola-bali dibandhingake file iki saindhenging karya.

Carane nggawe manawa sampeyan duwe proses?

Ayo kang mriksa metu, iku pancene ing sistem pangolahan dhaptar ntoskrnl.exe dhuwur. Apa iku tegese? Pisanan Sampeyan kudu mbukak "Task Manager" (mencet telung tombol, kita kasebut ndhuwur), lan banjur ana titik kanggo Wigati "Show pangolahan saka kabèh panganggo." Sakwise, proses bisa katon. Mesti wae, iku kudu diwiwiti saka lokasi iki: windows \ system32 \ ntoskrnl.exe.

masalah potensial

Alas, nanging ing laku iku ora supaya langka kanggo ketemu kasus nalika mbukak sistem ora ono bisa amarga file ntoskrnl.exe ilang. "Blue layar of Death" uga kerep dumadi amarga saka iku sanadyan.

Experts dhiri wong ing paling kasus, iki masalah dumadi amarga sembarang fault saka hard disk saka komputer. Asring, kedhaftar sing ngadhepi karo alangan sawise ngganti disk sistem utama utawa nginstal hard drive anyar. Cukup, sawise sembarang penipuan fisik saka hard drive.

sabab paling umum saka masalah

Ing éwadéné sawetara vagueness saka terminologi, sawetara saka nimbulaké dhasar tetep prakteke panggah. Kene lagi:

• Kasus kasalahan sistem file, paling asring ing XP lan sistem operasi lawas (sampeyan bisa mriksa lan mbenerake dhawuhe chkdsk).
• Amerga kegagalan hardware disk hard disebabake outage daya dadakan.
• Nalika lumahing hard disk ana amben pamblokiran (dicenthang lan program disebut "Victoria" didandani).

Bisa mulihake file ala?

Ya, iku nyata. Kanggo nindakake tugas iki, sampeyan kudu disk saka sing utawa kanca-kanca kanggo nginstal sistem. Sawise ngundhuh sampeyan kudu milih ing jendhela sing katon "Master" pilih "mulihake Sistem", lan saka ing kono kanggo mbukak mode printah-line. Sampeyan perlu kanggo masang printah ing ngisor iki: nggedhekake d: \ I386 \ ntoskrnl.ex_ c: \ windows \ system32. Wigati: tinimbang D sijine huruf ing drive optik!

Klik ing Ketik. Yen kabeh iki rampung bener, sampeyan bakal dijaluk kanggo setuju kanggo Panganggoan file sistem. Pencet tombol Y maneh, klik ing Ketik tombol. berkas bakal maneh disalin saka ing disk optik lan Panganggoan item rusak ing sistem.

Penting! Kanggo mulihake, nggunakake mung njaba instalasi resmi. Ing kasus, ora digunakake kanggo iki waé kabeh limo "Déwan", minangka asil sing bisa njaluk malah luwih masalah!