csrss.exe, smss.exe und lsass.exe
- Kategorie: Windows
Wenn ich den Task-Manager öffne, werden unter anderem die dort aufgeführten Prozesse csrss.exe, smss.exe und lsass.exe angezeigt. Ich denke, dasselbe gilt für Ihre Windows-Version, in der diese Prozesse höchstwahrscheinlich auch ausgeführt werden.
Um herauszufinden, ob dies der Fall ist, rufen Sie den Task-Manager mit Strg-Umschalt-Esc auf. Möglicherweise müssen Sie ein wenig scrollen - Windows 8-Benutzer müssen den erweiterten Anzeigemodus aktivieren -, bevor Sie die Prozesse finden, da dort alles alphabetisch sortiert ist.
Möglicherweise müssen Sie auch die Option Show-Prozesse aus allen Benutzern auswählen, bevor Sie sie hier aufgelistet finden.
Was machen diese Prozesse eigentlich und müssen sie ausgeführt werden, wenn Windows gestartet wird?
Hier ist die Erklärung für die drei Prozesse csrss.exe, smss.exe und lsass.exe.
smss.exe - Windows-Sitzungsmanager
Der Prozess smss.exe ist das Session Manager-Subsystem in C: Windows System32. Wenn sich diese Datei an einer anderen Stelle befindet, handelt es sich höchstwahrscheinlich um einen Trojaner oder Virus. Es ist ein kritischer Windows-Prozess, der unter anderem für die Winlogon- und Win32-Prozesse verantwortlich ist.
Um herauszufinden, ob es sich im richtigen Verzeichnis befindet, klicken Sie mit der rechten Maustaste darauf und wählen Sie die Option zum Öffnen der Datei. Wenn es sich in c: windows system32 befindet, befindet es sich am richtigen Speicherort.
Die Komponente macht viele Dinge. Es erstellt Umgebungsvariablen, startet den Kernel- und Benutzermodus des Win32-Subsystems, erstellt DOS-Gerätezuordnungen, Paging-Dateien für den virtuellen Speicher und startet winlogon.exe.
csrss.exe - Client Server-Laufzeitprozess
Als nächstes folgt der Prozess csrss.exe, bei dem es sich um das Windows Client / Server Runtime Server-Subsystem handelt. Es sollte sich auch in C: Windows System32 befinden. Wenn sich csrss.exe an einem anderen Ort befindet, handelt es sich höchstwahrscheinlich um einen Virus oder Trojaner. Wie smss.exe ist csrss.exe wichtig für die Ausführung von Windows.
Der Prozess wird zusammen mit winlogon.exe gestartet. Wenn die Datei beschädigt ist, wird Windows automatisch heruntergefahren und es wird ein Bluescreen-Fehler mit dem Fehlercode 0xc000021a angezeigt.
Der Prozess sollte nicht beendet werden, da dies zu einem Systemausfall führen kann. Wenn Sie dies unter Windows 7 oder neueren Systemen versuchen, erhalten Sie eine Warnung:
Möchten Sie den Systemprozess 'csrss.exe' beenden?
Durch Beenden dieses Vorgangs wird das Betriebssystem sofort heruntergefahren. Sie verlieren alle nicht gespeicherten Daten. Sind Sie sicher, dass Sie fortfahren möchten?
lsass.exe - Subsystemdienst der lokalen Sicherheitsbehörde
Als letztes in der Zeile haben wir lsass.exe, den lokalen Sicherheitsauthentifizierungsserver. Wenn lsass.exe unter C: Windows System32 ausgeführt wird, ist alles in Ordnung. Wenn dies nicht der Fall ist, kann es sich erneut um einen Virus oder Trojaner handeln. Alle drei Prozesse sind wichtige Windows-Systemprozesse und sollten nicht beendet werden.
Dieser Prozess erzwingt die Sicherheitsrichtlinie auf dem System. Es ist unter anderem für die Benutzerüberprüfung, Kennwortänderungen und die Erstellung von Zugriffstoken verantwortlich.