csrss.exe、smss.exe、lsass.exe
タスクマネージャを開くたびに、csrss.exe、smss.exe、lsass.exeなどのプロセスがそこに一覧表示されます。同じことが、これらのプロセスが実行されている可能性が最も高いWindowsのバージョンでも言えると思います。
これに該当するかどうかを確認するには、Ctrl-Shift-Escを使用してタスクマネージャを起動します。すべてがアルファベット順にソートされているため、プロセスを見つける前に、少しスクロールする必要があるかもしれません-Windows 8ユーザーは高度な表示モードを有効にする必要があります。
ここにリストされているプロセスを見つける前に、[すべてのユーザーからプロセスを表示]オプションを選択する必要がある場合もあります。
では、これらのプロセスは実際には何をしているのでしょうか。また、Windowsが起動するたびに実行する必要がありますか？
ここでは、csrss.exe、smss.exe、lsass.exeの3つのプロセスについて説明します。
smss.exe-Windowsセッションマネージャ
プロセスsmss.exeは、C： Windows System32にあるセッションマネージャサブシステムです。このファイルが別の場所にある場合、それはおそらくトロイの木馬またはウイルスです。 WinlogonプロセスとWin32プロセスを担当する重要なWindowsプロセスです。
それが正しいディレクトリにあるかどうかを確認するには、それを右クリックして、ファイルの場所を開くオプションを選択します。 c： windows system32にある場合は、正しい場所にあります。
コンポーネントは多くのことを行います。環境変数を作成し、Win32サブシステムのカーネルモードとユーザーモードを開始し、DOSデバイスマッピング、仮想メモリページングファイルを作成し、winlogon.exeを開始します。
csrss.exe-クライアントサーバーランタイムプロセス
次の行は、Windowsクライアント/サーバーランタイムサーバーサブシステムであるcsrss.exeプロセスです。 C： Windows System32にも配置されているはずです。 csrss.exeが別の場所にある場合、それはおそらくウイルスまたはトロイの木馬です。 smss.exeのようにcsrss.exeはWindowsを実行するために重要です。
プロセスは、winlogon.exeとともに開始されます。ファイルが破損している場合、Windowsは自動的にシャットダウンし、エラーコード0xc000021aのブルースクリーンエラーが発生します。
終了するとシステム障害が発生するため、プロセスを終了しないでください。 Windows 7以降のシステムでこれを実行しようとすると、警告が表示されます。
システムプロセス 'csrss.exe'を終了しますか？
このプロセスを終了すると、オペレーティングシステムが直ちにシャットダウンされます。保存していないデータはすべて失われます。続行してもよろしいですか？
lsass.exe-ローカルセキュリティ機関サブシステムサービス
最後に、ローカルセキュリティ認証サーバーであるlsass.exeがあります。 lsass.exeがC： Windows System32から実行される場合、すべて問題ありません。そうでない場合は、ウイルスまたはトロイの木馬である可能性があります。 3つのプロセスはすべてWindowsシステムの重要なプロセスであり、終了しないでください。
このプロセスにより、システムにセキュリティポリシーが適用されます。特に、ユーザーの確認、パスワードの変更、アクセストークンの作成を行います。