Ntoskrnl.exe가 - 그것은 무엇인가? 구성 요소의 상세한 설명

어느 정도 Windows 운영 체제는 전 세계적으로 표준입니다. 그러나, 우리 나라와 관련하여, 이러한 상황은 더 명확하게 표현된다. 그것은, 그러나 기간 "운영 체제"표준의 눈 전에 발생 외에, 다른 협회가 발생하지 않습니다 국내 사용자의 대부분이었다 무엇이든 "창."

같은 하나 또는 다른 방법으로, 우리의 사용자가 직면 한 문제의 대부분이 "창"의 특정 특성을 똑같이 연결되어 있다는 사실에 기인한다. 불행하게도, 몇몇 사람들은 매일 일을해야되는 운영 체제의 적어도 몇 가지 아이디어가 있습니다. 그러나 이것은 대부분의 문제는 아첨하지 않은 모양으로 연결됩니다. 당신은 예를 들어, 어떤 NTOSKRNL.EXE를 알고 계십니까? 그러나 이것은 당신이 매우 심각한 문제에 직면 수있는 기능에 대한 지식없이, 윈도우의 기본 구성 요소 중 하나입니다.

정의

이 겸손한 이름은 아무것도하지만, NT 시스템의 핵심을 숨 깁니다에서 간단히했습니다. 물론, 이것은 전체 커널 만의 아주 중요한 부분이 아니다. 이 로프는 안전 모드에서 시작할 수 있도록 설계되었습니다. 물론, 바로이 때문에 그것으로 시스템에 악성 코드 공격의 매우 표준 목표입니다.

그것은 어디 어디에 있습니까?

당신이 결정할 수 있습니다으로 위치 과정의 지식은, 대부분의 경우에 매우 유용합니다, 작업 관리자 바이러스 요소에 매달려되지 않습니다. 그러나이 경우, 파일은 시스템의 중요한 구조 요소로 안전성을 향상 측면에서 매우 정당화 단계 여러 장소에 위치해 있습니다.

따라서, 운영 체제 또는 하드웨어 오류, 바이러스 공격 또는 기타 문제 복원 절차의 결과로 손상의 위험이 훨씬 간단 될 때. 그러나, 표준 검색 모든 디렉토리 윈도우 보자. XP를 시작으로, 당신은 다음 주소의 폴더에있는 파일을 찾을 수 있습니다 : C : \ windows \ system32 \ ntoskrnl.exe는.

파일의 다른 버전

전문가들은 날짜에 유의 OS 시스템 을 동시에 윈도우이 파일의 네 가지 버전으로 볼 수있다. 여기에 그들이있다 :

• NTOSKRNL.EXE는 단일 프로세서에서 핵의 컴포넌트 일 수도 시스템 구성 ;
• 따라서, 또한 OS의 멀티 프로세서 버전의 일부가 될 수있다;
• 단일 프로세서 모드는 RAM보다 3 기가 바이트 또한 파일의 자체 버전의 안정적 운영이 필요하다는 제공;
• 마지막으로, 별도의 NTOSKRNL.EXE는 RAM보다 3 기가 바이트 멀티 코어 시스템을 가지고있다.

시스템 부팅의 관리 참여

로딩 로더의 초기 단계에서 (부트 로더) 시스템은 송신 프로세스 제어 시스템 파일을 NTOSKRNL. 마지막으로 다른 장치의 정의를 시작, 상당히 다양한 응용 프로그램과 유틸리티와 작업의 시작을위한 시스템 환경의 준비를 가속화합니다.

새로운 Ntoskrnl.exe가 시스템에 대한 중요한이다? 윈도우 7 (물론 윈도우 8 및 비스타 등) (이전의 OS 버전에 비해) 거기에 더 의존는뿐만 아니라 우리 시대와 같은 악성 코드에 대한 특히 중요한 방어 시스템이다. 오늘, 그들은 그것의 발사 단계에서 OS에 침투, 더 많은 "발명"이되었다.

개인 보호 시스템

이 과정의 매우 중요한 구성 요소는 하드웨어 추상화 계층의 핵심입니다 - 하드웨어 추상화 계층. Ntoskrnl.exe가 프로세스가 특권 모드에서 실행되기 때문에 중요하다 CPU를. 이 옵션 전문가는 "보호»의 제로 링 (링 0)라고합니다. 단순히 특별한 액세스 모드를 직접 심지어 기술을 방해 우회, 시스템 구성 요소에 액세스하는 프로세스를 허용했습니다. 이것은 커널, 외부 시스템 쉘에서의 균형과 독립의 속도를 극대화하는 것입니다. 아아,하지만 실제로는 조금 다르게 설정 할 수 있습니다.

악성 코드에 대해 한 번 더

이 과정이 악성 응용 프로그램의 제작자를위한 "맛있는 음식물이"것은 놀라운 일이 아니다. 를 감염시킬 경우 모든 후, 당신은 낮은 수준의 모드에서 시스템에 액세스 할 수 있습니다! 이러한 간섭이 가능하면 Windows에서 직접 실행되는 바이러스 백신 소프트웨어, 그것은 절대적으로 쓸모가된다.

그러나 최근 몇 년 동안이 문제는 해결되었습니다. 성공적으로 간섭의 바로 그 사실은 시스템 프로세스에 Microsoft에서 제공하는 동일한 "참조"값을 중단하는 (당신이 이미 알고있는, 즉) 파일의 해시 합계 NTOSKRNL.EXE 단순 비교를 열었다.

보호의 다른 방법

당신이 10 개 십이초 후 다음 Windows 폴더에 제자리에서이 파일을 삭제하려고하면, 그는 다시 한 번 같은 장소에있을 것입니다! 그는 어디가 이동하게됩니다? 네, 그냥 메모리에서 직접 시스템에 복사합니다.

메모리에서이 프로세스의 존재는 디스크의 복사가 악의적 대응 대체되지 않는다는 것을 보장한다. 전체 보호를 보장하려면 Windows 제품군의 현재 시스템은 반복적으로 자신의 작품 전반에 걸쳐 이러한 파일을 비교했다.

어떻게 프로세스가 있는지 확인하려면?

의 체크 아웃하자, 정말 시스템에서 사용할 수 NTOSKRNL.EXE의 목록을 처리합니다. 그것은 무엇을 의미 하는가? 먼저 당신은 실행해야합니다 "작업 관리자" (우리가 위에서 언급 한 바와 같이, 세 개의 버튼을 눌러)를, 다음주의 할 점이 "모든 사용자의 프로세스 표시는." 그 후, 과정을 볼 수 있습니다. 물론, 다음과 같은 위치에서 시작해야합니다 : WINDOWS \ system32를 \ Ntoskrnl.exe가.

잠재적 인 문제

아아,하지만 실제로는 인해 누락 된 NTOSKRNL.EXE 파일 시스템 부하가 더 이상 가능하지 않을 때의 경우를 충족 너무 희귀하지 않습니다. "죽음의 블루 스크린"도 자주하지만 그것 때문에 발생합니다.

전문가들은 자신있게 대부분의 경우,이 문제로 인해 컴퓨터의 하드 디스크의 오류 발생 말한다. 종종, 사용자는 새로운 하드 드라이브를 메인 시스템의 디스크를 교체하거나 설치 한 후이 문제에 직면하고 있습니다. 단순히 하드 드라이브의 물리적 조작 후 넣어.

문제의 가장 흔한 원인

용어의 일부 모호성에도 불구하고, 기본적인 원인 중 일부는 거의 변경되지 않습니다. 여기에 그들이있다 :

• 가장 자주 XP 및 이전 운영 체제에서 파일 시스템 오류의 사례 (당신이 확인하고 chkdsk 명령을 수정할 수 있습니다).
• 때문에 갑작스러운 정전으로 인한 하드 디스크 하드웨어 오류로.
• 하드 디스크 표면은 침대 블록을 발생하는 경우 (확인하고 "빅토리아"라는 프로그램을 수정).

나는 손상된 파일을 복원 할 수 있나요?

네, 진짜. 이 작업을 수행하려면, 당신은 당신이나 당신의 친구가 시스템을 설치할 수있는 디스크가 필요합니다. 다운로드 후에는 "석사"는 명령 줄 모드를 실행하려면 "시스템 복원"을 선택하고 거기에서 나타나는 창에서 선택해야합니다. \ i386 \ NTOSKRNL.EX_ C : \ WINDOWS \ system32를 D를 확장에는 다음과 같은 명령을 삽입 할 필요가있다. 참고 : 대신 D의 그의 편지를 넣어 광학 드라이브에!

입력을 클릭합니다. 모든 것이 제대로 된 경우 시스템 파일을 덮어 쓰기에 동의해야합니다. 다시 Y 버튼을 눌러 입력 버튼을 클릭합니다. 이 파일에서 다시 복사됩니다 광학 디스크 와 시스템의 손상된 항목을 덮어 씁니다.

중요! 복원하려면, 단지 공식 설치 디스크를 사용합니다. 어떤 경우에는, 당신은 더 많은 문제를 얻을 수있는 결과로,이 목적을 "조립"모든 종류의 사용하지 마십시오!