csrss.exe, smss.exe 및 lsass.exe

작업 관리자를 열 때마다 프로세스 csrss.exe, smss.exe 및 lsass.exe가 여기에 나열됩니다. 프로세스가 실행될 가능성이 높은 Windows 버전에서도 마찬가지입니다.

이런 경우인지 확인하려면 Ctrl-Shift-Esc를 사용하여 작업 관리자를 불러 오십시오. 모든 것이 알파벳 순서로 정렬되어 있기 때문에 프로세스를 찾기 전에 약간의 스크롤이 필요할 수 있습니다 (Windows 8 사용자는 고급 디스플레이 모드를 활성화해야 함).

여기에 나열된 프로세스를 찾기 전에 모든 사용자의 프로세스 표시 옵션을 선택해야 할 수도 있습니다.

그렇다면 이러한 프로세스는 실제로 무엇을하며 Windows가 시작될 때마다 실행해야합니까?

다음은 세 가지 프로세스 csrss.exe, smss.exe 및 lsass.exe에 대한 설명입니다.

smss.exe-Windows 세션 관리자

프로세스 smss.exe는 C : \ Windows \ System32에있는 세션 관리자 하위 시스템입니다. 이 파일이 다른 곳에 있으면 트로이 목마 나 바이러스 일 가능성이 큽니다. Winlogon 및 Win32 프로세스를 담당하는 중요한 Windows 프로세스입니다.

올바른 디렉토리에 있는지 확인하려면 마우스 오른쪽 단추로 클릭하고 열린 파일 위치 옵션을 선택하십시오. c : \ windows \ system32에 있으면 올바른 위치에 있습니다.

구성 요소는 많은 일을합니다. 환경 변수를 만들고 Win32 하위 시스템의 커널 및 사용자 모드를 시작하고 DOS 장치 매핑, 가상 메모리 페이징 파일을 만들고 winlogon.exe를 시작합니다.

csrss.exe-클라이언트 서버 런타임 프로세스

다음 줄은 Windows 클라이언트 / 서버 런타임 서버 서브 시스템 인 csrss.exe 프로세스입니다. C : \ Windows \ System32에도 있어야합니다. csrss.exe가 다른 위치에 있으면 바이러스 또는 트로이 목마 일 가능성이 큽니다. smss.exe와 같이 csrss.exe는 Windows를 실행하는 데 중요합니다.

프로세스는 winlogon.exe와 함께 시작됩니다. 파일이 손상되면 Windows가 자동으로 종료되고 오류 코드 0xc000021a와 함께 블루 스크린 오류가 발생합니다.

프로세스가 완료되면 시스템 오류가 발생할 수 있으므로 프로세스를 종료하지 않아야합니다. Windows 7 이상 시스템에서 그렇게하면 경고 메시지가 나타납니다.

시스템 프로세스 'csrss.exe'를 종료 하시겠습니까?

이 프로세스를 종료하면 운영 체제가 즉시 종료됩니다. 저장하지 않은 모든 데이터가 손실됩니다. 너 정말 계속하고 싶니?

lsass.exe-로컬 보안 기관 하위 시스템 서비스

마지막으로 로컬 보안 인증 서버 인 lsass.exe가 있습니다. lsass.exe가 C : \ Windows \ System32에서 실행되면 모든 것이 정상입니다. 그렇지 않으면 바이러스 나 트로이 목마 일 수 있습니다. 세 프로세스는 모두 중요한 Windows 시스템 프로세스이므로 종료해서는 안됩니다.

이 프로세스는 시스템의 보안 정책을 시행합니다. 무엇보다도 사용자 확인, 암호 변경 및 액세스 토큰 생성을 담당합니다.