Ntoskrnl.exe - ce este asta? O descriere detaliată a componentei

Sistemele de operare ale familiei Windows sunt într-o oarecare măsură standard în întreaga lume. Cu toate acestea, în ceea ce privește țara noastră, această circumstanță este exprimată și mai clar. Oricare ar fi fost, dar pentru majoritatea utilizatorilor casnici expresia "sistem de operare" nu provoacă alte asociații, cu excepția aspectului din fața ochiului interior al "ferestrelor" standard.

Același lucru este prevăzut de faptul că majoritatea problemelor cu care trebuie să se confrunte utilizatorii noștri sunt într-o anumită măsură legate de acele sau alte caracteristici ale "ferestrelor". Din păcate, doar câțiva utilizatori au o idee despre sistemul de operare cu care trebuie să lucreze zilnic. Dar aceasta conduce la apariția majorității problemelor foarte insultătoare. Știți, de exemplu, ce este ntoskrnl.exe? Dar aceasta este una din componentele fundamentale ale sistemului de operare Windows, fără a cunoaște caracteristicile pe care le puteți confrunta cu dificultăți destul de grave.

definiție

Pur și simplu a spus că, sub acest titlu nemaipomenit nu este ascuns nimic, ci nucleul sistemelor NT. Bineînțeles, acest lucru nu este tocmai nucleul, dar este o parte semnificativă a acestuia. Acest fișier este conceput pentru a porni în modul protejat. Desigur, tocmai din acest motiv este o țintă destul de standard de programe rău intenționate atunci când atacăm sistemul.

Unde se află?

Cunoașterea locației procesului în majoritatea cazurilor este extrem de utilă, deoarece vă permite să determinați dacă articolul din Task Manager este un virus. Dar, în acest caz, acest dosar este localizat în mai multe locuri deodată, ceea ce este un pas destul de justificat din punctul de vedere al creșterii securității unui astfel de element structural important al sistemului.

Deci, cu daune periculoase ale sistemelor de operare din cauza defecțiunilor de sistem sau hardware, a atacurilor virușilor sau a altor probleme, procedura de recuperare devine mult mai ușoară. Cu toate acestea, să realizăm o căutare standard pe toate directoarele Windows. De la XP, puteți găsi fișierul în subfoldere la: c: windows system32 ntoskrnl.exe.

Versiuni diferite ale fișierului

Experții observă că, până în prezent, Sisteme de operare Windows simultan pot fi găsite simultan patru versiuni ale acestui fișier. Aici sunt:

• ntoskrnl.exe poate fi o componentă a kernel-ului pe un singur procesor configurații de sistem;
• în consecință, poate fi, de asemenea, parte din versiunea multiprocesor a OS;
• uniprocesor modul, cu condiția că mai mult de trei gigabytes de RAM sunt necesare, de asemenea, necesită versiunea proprie a acestui fișier pentru funcționarea stabilă;
• În cele din urmă, un ntoskrnl.exe separat are sisteme multi-core cu mai mult de trei gigabytes de RAM.

Participarea la managementul încărcării sistemului

În stadiul inițial de încărcare, bootloader-ul (bootloader) al sistemului transmite controlul proceselor fișierul sistemului Ntoskrnl. Acesta din urmă inițiază detectarea diferitelor dispozitive și accelerează în mod semnificativ pregătirea mediului de sistem pentru a începe să lucreze cu diverse aplicații și utilitare.

Care este semnificația ntoskrnl.exe pentru noile sisteme? Windows 7 (precum și Windows 8 și Vista) este chiar mai dependent de acesta (în comparație cu versiunile mai vechi ale sistemului de operare), deoarece în prezent, protecția sistemului împotriva programelor malware este de o importanță deosebită. Astăzi au devenit mult mai "inventivi", pătrunzând în sistemul de operare în stadiul lansării sale.

Despre sistemul de protecție

O componentă extrem de importantă a acestui proces este nivelul abstracțiilor hardware ale kernelului - Hardware Abstraction Layer. Acest lucru este important, deoarece procesul ntoskrnl.exe rulează în mod privilegiat de operare procesorul central. Această opțiune este numită "inel de protecție zero" de către experți (Ring 0). Pur și simplu, modul de acces special permite procesului să acceseze direct componentele sistemului, ocolind chiar și tehnologia de întrerupere. Aceasta se face pentru viteza maximă a kernel-ului, echilibrul și independența acestuia față de shell-ul extern al sistemului. Din păcate, în practică, totul se dovedește puțin diferit.

Încă o dată despre malware

Nu este surprinzător faptul că acest proces este o "bucată gustoasă" pentru creatorii de aplicații rău intenționate. La urma urmei, dacă îl infectați, puteți accesa sistemul la un nivel scăzut! Dacă o astfel de intervenție are succes, atunci orice antivirus care rulează direct pe Windows devine complet inutil.

Cu toate acestea, recent această problemă a fost rezolvată. Simplul fapt de amestec în cu succes a deschis o simplă comparație Ntoskrnl.exe sume de fișier hash (adică, știi deja), care atârnă în procesele de sistem, aceeași valoare „de referință“ oferit de Microsoft.

Alte metode de protecție

Dacă încercați să ștergeți acest fișier din locul său legal în folderul Windows, atunci în zece până la douăsprezece secunde acesta va fi din nou în același loc! Unde ajunge acolo? Da, doar sistemul îl va copia direct din memoria principală.

Prezența acestui proces în memorie asigură că copia sa pe disc nu va fi înlocuită de un analog rău intenționat. Pentru a asigura o protecție completă, sistemele moderne ale familiei Windows compară în mod repetat aceste fișiere pe parcursul activității lor.

Cum se verifică disponibilitatea procesului?

Să verificăm dacă într-adevăr există ntoskrnl.exe în lista proceselor de sistem. Ce înseamnă asta? Mai întâi trebuie să fugi "Task Manager" (prin apăsarea a trei butoane, așa cum am menționat mai sus), apoi marcând elementul "Afișați procesele tuturor utilizatorilor" acolo. Apoi, procesul poate fi văzut. Desigur, ar trebui lansat din următoarea locație: windows system32 ntoskrnl.exe.

Posibile probleme

Din păcate, în practică, nu este atât de rar să se întâlnească cazurile când încărcarea sistemului devine imposibilă din cauza fișierului lipsă ntoskrnl.exe. Ecranul albastru al morții apare adesea din cauza lui.

Experții spun cu încredere că în majoritatea cazurilor această problemă se întâmplă din cauza unor defecțiuni ale hard disk-ului calculatorului. Adesea, utilizatorii se confruntă cu această problemă după înlocuirea unității de sistem primare sau prin conectarea unei noi unități de disc. Pur și simplu pune, după orice manipulare fizică a hard disk-uri.

Cauze comune ale problemelor

În ciuda unor vagi de terminologie, unele motive de bază rămân practic neschimbate. Aici sunt:

• Cazurile de erori ale sistemului de fișiere, care se întâlnesc în mod special pe sistemele de operare XP și mai vechi (puteți verifica și corecta cu comanda chkdsk).
• Datorită defecțiunilor hardware cauzate de o întrerupere bruscă a alimentării.
• Atunci când pe suprafața discului apar blocuri proaste (este verificat și corectat de programul numit "Victoria").

Pot repara un dosar corupt?

Da, este destul de real. Pentru a efectua această sarcină, veți avea nevoie de discul de la care ați instalat sistemul dvs. sau prietenii dvs. După descărcare, trebuie să selectați "Restaurare sistem" din fereastra "Wizard" apărută și să porniți modul de linie de comandă de acolo. În acesta, trebuie să introduceți următoarea comandă: expand d: i386 ntoskrnl.ex_ c: windows system32. Notă: în loc de D, puneți scrisoarea dvs. unitate optică!

Apăsați Enter. Dacă totul a fost făcut corect, vi se va cere să acceptați să suprascrieți fișierul de sistem. Apăsați butonul Y, apăsați din nou butonul Enter. Fișierul va fi copiat de la disc optic și este scris în locul elementului deteriorat din sistemul dvs.

Important! Pentru a restabili, utilizați numai discurile oficiale de instalare. În nici un caz nu folosiți tot felul de "ansambluri" în acest scop, ca rezultat puteți obține probleme și mai mari!