Ntoskrnl.exe - kaj je to? Podroben opis komponente

Operacijski sistemi družine Windows so do neke mere standardi na celem svetu. Vendar pa je v zvezi z našo državo ta okoliščina še jasneje izražena. Karkoli je bilo, toda za večino domačih uporabnikov izraz "operacijski sistem" ne povzroča drugih združenj, razen videza pred notranjim očesom standardnih "oken".

Enako je razvidno iz dejstva, da je večina težav, s katerimi se ukvarjajo naši uporabniki, nekako povezane s tistimi ali drugimi značilnostmi "oken". Na žalost le nekaj uporabnikov ima kakšno idejo o operacijskem sistemu, s katerim morajo delati vsak dan. Toda to vodi k pojavu večine zelo žaljivih težav. Ali veste, na primer, kaj je ntoskrnl.exe? Toda to je ena od temeljnih komponent operacijskega sistema Windows, ne da bi vedeli, katere značilnosti se lahko soočajo s precej resnimi težavami.

Opredelitev

Preprosto povedano, pod tem neprecenljivim naslovom ni ničesar skritega, temveč jedro NT sistemov. Seveda to ni bistvo, vendar je pomemben del tega. Ta datoteka je zasnovana za zagon v zaščitenem načinu. Seveda je ravno zaradi tega to, da je napadalni sistem pri uporabi standardnega tarča zlonamernih programov.

Kje se nahaja?

Poznavanje lokacije procesa v večini primerov je zelo koristno, saj vam omogoča, da ugotovite, ali je predmet v upravitelju opravil virus. Toda v tem primeru se ta datoteka nahaja na več mestih hkrati, kar je povsem upravičeno korak z vidika povečanja varnosti tako pomembnega strukturnega elementa sistema.

Torej, z nevarno škodo OS zaradi okvare sistema ali strojne opreme, virusnih napadov ali drugih težav, postopek predelave postane veliko lažji. Vendar pa opravimo standardno iskanje vseh imenikov Windows. Od XP, lahko najdete datoteko v podmapah na: c: windows system32 ntoskrnl.exe.

Različne različice datoteke

Strokovnjaki ugotavljajo, da do danes, OS sistemov Windows hkrati lahko najdete naenkrat štiri različice te datoteke. Tukaj so:

• ntoskrnl.exe je jedrna komponenta na enoprocesorju sistemske konfiguracije;
• zato je lahko tudi del večprocesorske različice operacijskega sistema;
• enoprocesorski način, pod pogojem, da je potrebnih več kot treh gigabajtov RAM-a, zahteva tudi svojo različico te datoteke za stabilno delovanje;
• Nazadnje, ločen ntoskrnl.exe ima večjedrne sisteme z več kot tremi gigabajti RAM-a.

Sodelovanje pri upravljanju obremenitve sistema

Na začetni stopnji nakladanja zagonskega sistema (bootloader) sistema prenaša nadzor procesa sistemska datoteka Ntoskrnl. Slednji sproži odkrivanje različnih naprav in znatno pospeši pripravo sistemskega okolja, da začne delati z različnimi aplikacijami in pripomočki.

Kakšen je pomen ntoskrnl.exe za nove sisteme? Windows 7 (kot tudi Windows 8 in Vista) je še bolj odvisen od njega (v primerjavi s starejšimi različicami operacijskega sistema), saj je v našem času še posebej pomembno zaščito sistema pred zlonamernimi programi. Danes so postali veliko bolj »iznajdljivi«, ki se je začel v operacijski sistem na stopnji njenega začetka.

O sistemu zaščite

Izjemno pomembna komponenta tega procesa je stopnja abstrakcije strojne opreme jedra - Hardware Abstraction Layer. To je pomembno, ker se proces ntoskrnl.exe izvaja v privilegiranem načinu delovanja osrednji procesor. Ta možnost se imenuje "ničelni zaščitni obroč" strokovnjakov (Ring 0). Preprosto povedano, poseben način dostopa omogoča proces, da neposredno dostopa do komponent sistema, mimo celo prekinitvene tehnologije. To se naredi za največjo hitrost jedra, njegovo ravnovesje in neodvisnost od zunanjih lupin sistema. Žal, v praksi se lahko vse izkaže drugače.

Še enkrat o zlonamerni programski opremi

Ni presenetljivo, da je ta proces "okusni zalogaj" za ustvarjalce zlonamernih aplikacij. Konec koncev, če jo okužite, lahko dostopate do sistema v nizkokakovostnem načinu! Če je takšna intervencija uspešna, potem vsak protivirusni program, ki teče neposredno v operacijskem sistemu Windows, postane popolnoma neuporaben.

Vendar pa je bil v zadnjem času ta problem rešen. Že samo dejstvo, vmešavanja v uspešno odprla preprosto primerjavo Ntoskrnl.exe datoteke hash zneskov (ki je, že veste), ki visi v procesih sistema, isti "referenčno" vrednost, ki jo Microsoft.

Druge zaščitne metode

Če poskušate izbrisati to datoteko s svojega legitimnega mesta v mapi Windows, bo čez deset do dvanajst sekund ponovno na istem mestu! Kje pride tja? Da, samo sistem bo kopiral neposredno iz glavnega pomnilnika.

Prisotnost tega procesa v pomnilniku zagotavlja, da njegova kopija na disku ne bo nadomestila nekaj zlonamernih analogov. Da bi zagotovili popolno zaščito, sodobni sistemi družine Windows večkrat primerjajo te datoteke med njihovim delom.

Kako preveriti razpoložljivost procesa?

Preverimo, ali je na seznamu sistemskih procesov res ntoskrnl.exe. Kaj to pomeni? Najprej morate zagnati "Upravitelj opravil" (s pritiskom na tri gumbe, kot smo omenili zgoraj), nato pa tam označite postavko "Prikaži procesi vseh uporabnikov". Po tem se lahko vidi proces. Seveda bi ga bilo treba zagnati z naslednje lokacije: windows system32 ntoskrnl.exe.

Možni problemi

Žal, v praksi ni tako redko, da se srečajo s primeri, ko nalaganje sistema postane nemogoče zaradi manjkajoče datoteke ntoskrnl.exe. "Modri ​​zaslon smrti" se pogosto pojavlja tudi zaradi njega.

Strokovnjaki samozavestno rečejo, da se v večini primerov ta težava zgodi zaradi nekaterih napak v delovanju trdega diska računalnika. Uporabniki se pogosto soočajo s temi težavami po zamenjavi pogona primarnega sistema ali pri povezovanju novega trdega diska. Preprosto rečeno, po fizični manipulaciji trdih diskov.

Pogosti vzroki za težave

Kljub nejasnosti terminologije so nekateri osnovni razlogi praktično nespremenjeni. Tukaj so:

• Primeri napak datotečnega sistema, kar je še posebej pogosto v operacijskih sistemih XP in starejših (to lahko preverite in popravite s pomočjo ukaza chkdsk).
• Zaradi okvare strojne opreme, ki jo je povzročil nenadni izpad električne energije.
• Ko se pojavijo slabi bloki na površini trdega diska (program preveri in popravi program "Victoria").

Ali lahko popravim poškodovano datoteko?

Ja, resnično je resnično. Za izvedbo te naloge potrebujete disk, iz katerega ste vi ali vaši prijatelji namestili sistem. Po nalaganju morate v pojavnem oknu »Čarovnik« izbrati »Obnovitev sistema« in od tam odprite način ukazne vrstice. V njej morate vstaviti naslednji ukaz: razširiti d: i386 ntoskrnl.ex_ c: windows system32. Opomba: namesto D vstavite črko svojega optični pogon!

Pritisnite Enter. Če je bilo vse pravilno opravljeno, boste morali dovoliti, da prepisujete sistemsko datoteko. Pritisnite gumb Y, znova pritisnite gumb za vnašanje. Datoteka bo kopirana iz optični disk in je napisan namesto poškodovanega elementa v vašem sistemu.

Pomembno! Za obnovitev uporabite samo uradne namestitvene diske. V nobenem primeru ne uporabljajte vseh vrst "sklopov" za ta namen, zato lahko dobite še večje težave!