本文為大家介紹csrss.exe病毒(scworker.exe是病毒),下面和小編一起看看詳細內容吧。
smss.exe是什么? smss.exe 病毒是什么? smss.exe的進程是什么?每當我們打開windows 任務管理器時,我們都會在其中看到smss.exe 進程。這是一個將在基于windows nt 的操作系統上啟動的進程。以及一直存在的過程。試圖結束這個進程將導致操作系統立即關閉。那么這個smss.exe進程是什么?它在操作系統中起什么作用?這篇文章中的相關描述可能是。
smss.exe進程是microsoft基于windows nt系統(200/xp/vista和win7等)定義的一個重要的系統核心程序,官方描述為:windows session manager。
會話管理器負責windows 操作系統啟動和運行的許多重要步驟,例如打開額外的頁面文件、執行延遲文件重命名和刪除以及創建系統環境變量。他同時啟動了csrss.exe和winlogon.exe進程,winlogon.exe進程會依次創建其他系統進程。
smss.exe是一個windows后臺進程,會隨系統一起啟動。由于是系統運行的重要進程,如果強行終止,系統也會隨之關閉,如下圖所示:
作為系統進程,smss.exe一般是安全的,我們可以在以下位置看到它的程序文件:
位置:c:\windows\system32\smss.exe(c代表安裝系統分區的盤符) 功能詳解smss.exe(會話管理器)是windows系統中創建的第一個用戶態進程。負責執行和內核初始化的內核模式系統線程在最后階段創建實際的smss 進程。在啟動windows的過程中,smss.exe進程分為7個步驟,分別如下:
創建lpc端口對象,為msdos定義符號鏈接,如com1、lpt1,如果安裝了terminal services,在注冊表中創建\sessions目錄運行
hklm\system\currentcontrolset\control\session manager\bootexecute定義的程序一般默認運行autochk執行
在hklm\system\currentcontrolset\control\session manager\pendingfilerenameoperations 表鍵中加載延遲、刪除、重命名操作
hkey_local_machine\system\currentcontrolset\control\session manager\knowndlls 初始化分頁文件和注冊表創建系統環境變量,定義在
hklm\system\currentcontrolset\session manager\environment 加載并初始化win32子系統內核模塊win32k.sys 創建win32子系統服務器進程,包括csrss.exe和創建winlogon.exe進程。
在注冊表的hklm\system\currentcontrolset\control\session manager下,可以找到很多驅動smss.exe初始化步驟的配置信息。執行完這些初始化步驟后,smss.exe中的主線程一直在等待csrss.exe和winlogon.exe的進程句柄。如果這兩個進程中的任何一個異常終止,smss 都會使系統崩潰(崩潰代碼為status_system_process_terminated 或0xc000021a),因為windows 依賴于這兩個進程的存在才能運行。 (延伸閱讀:svchost.exe的進程是什么?)
同時,smss.exe 等待加載子系統、調試事件和創建新終端服務器會話的請求。終端服務會話(terminal services session)的創建是由smss.exe完成的。當smss.exe收到創建會話的請求時,它首先調用ntsetsysteminformation請求建立一個內核態會話數據結構。
依次調用內部內存管理器函數mmsessioncreate,建立會話虛擬地址空間,其中包含會話中的分頁內存池,以及win32子系統的內核模式部分(win32k.sys)和其他會話空間a - 由設備驅動程序分配的會話數據結構。 smss.exe 然后為會話創建winlogon.exe 和csrss.exe 的實例。
好了,csrss.exe病毒(scworker.exe是病毒)的介紹到這里就結束了,想知道更多相關資料可以收藏我們的網站。
大功率發電機,云南滄臨哪里有租賃大功率發電機
游戲電腦配置推薦臺式(能玩大型游戲的臺式電腦配置推薦)
手機dj 手機打碟機 下載(手機dj打碟機軟件下載)
臺式機m2固態硬盤安裝圖解,m2固態硬盤散熱片安裝
oppo手機r9m忘記鎖屏密碼怎么辦(oppo r9m忘了密碼怎么辦)
csrss.exe病毒(scworker.exe是病毒)
機械硬盤用處大嗎,機械硬盤和固態硬盤哪個實用
筆記本電腦無線總是斷(筆記本無線總是斷開連接怎么回事)
電腦系統裝機教程win10(裝電腦系統怎么裝win10)
手機變平板軟件有哪些(手機變平板的軟件下載)
暗影精靈5狂暴模式怎么開怎么開啟(暗影精靈五的狂暴模式)
win7系統激活工具,win7系統激活工具打不開(win7激活工具打不開怎么辦)
硬盤刪除分區后還能恢復嗎手機
qq影音視頻如何壓縮發給別人(qq影音怎么壓縮視頻)
三星c9proc7pro怎么樣,三星c9 pro和三星c7pro哪個好
X360是什么車(x360是什么意思)
三星9300poweroff怎么刪掉,三星I9300桌面上有個快捷東西怎么刪除
i929怎么拆機
筆記本win7系統怎么重裝(如何重裝系統win7筆記本)
高鐵wifi怎么連接不能上網(高鐵wifi怎么連電腦)