När jag öppnar Task Manager ser jag processerna csrss.exe, smss.exe och lsass.exe där bland andra. Jag antar att detsamma kan sägas om din version av Windows där dessa processer troligen också körs.
För att ta reda på om detta är fallet, använd Ctrl-Shift-Esc för att ta fram Task Manager. Du kan behöva bläddra lite - Windows 8-användare måste aktivera det avancerade visningsläget - innan du hittar processerna, eftersom allt sorteras alfabetiskt där.
Du kanske också måste välja visningsprocesserna från alternativet för alla användare innan du hittar dem listade här.
Så vad gör dessa processer faktiskt och är de skyldiga att köras när Windows startar?
Här är förklaringen för de tre processerna csrss.exe, smss.exe och lsass.exe.
smss.exe - Windows Session Manager
Processen smss.exe är Session Manager Subsystem som finns i C: \ Windows \ System32. Om den här filen finns någon annanstans är det troligtvis en trojan eller virus. Det är en kritisk Windows-process som bland annat ansvarar för Winlogon- och Win32-processerna.
För att ta reda på om den finns i rätt katalog, högerklicka på den och välj alternativet för öppna filplats. Om det finns i c: \ windows \ system32, är det på rätt plats.
Komponenten gör många saker. Det skapar miljövariabler, startar kärnan och användarlägena i delsystemet Win32, skapar DOS-enhetskartläggningar, sidofiler för virtuellt minne och startar winlogon.exe.
csrss.exe - Runtime-process för klientserver
Nästa på raden är processen csrss.exe, som är Windows Client / Server Runtime Server Subsystem. Det bör också finnas i C: \ Windows \ System32. Om csrss.exe finns på en annan plats är det troligtvis ett virus eller trojan. Som smss.exe är csrss.exe viktigt för Windows att köra.
Processen startas tillsammans med winlogon.exe. Om filen är skadad stängs Windows automatiskt av och du får ett fel på blå skärm med felkod 0xc000021a.
Processen bör inte avslutas, eftersom den kommer att leda till systemfel om den görs. Om du försöker göra det under Windows 7 eller nyare system får du en varning:
Vill du avsluta systemprocessen 'csrss.exe'?
Avsluta denna process stänger operativsystemet omedelbart. Du kommer att förlora all olagrad information. Är du säker på att du vill fortsätta?
lsass.exe - Local Security Authority Subsystem Service
Senast i raden har vi lsass.exe, som är den lokala säkerhetsautentiseringsservern. Om lsass.exe körs från C: \ Windows \ System32 är allt bra. Om det inte är det kan det vara ett virus eller en trojan igen. Alla tre processerna är viktiga Windows-systemprocesser och bör inte avslutas.
Denna process upprätthåller säkerhetspolicyn i systemet. Det ansvarar bland annat för användarverifiering, lösenordsändringar och skapandet av åtkomsttokens.
