System

Етикет за отчитане на WindowsMicrosoft Corporation

Термини за търсене в каталога: system process, ntoskrnl, pid 4

WindowsСистемен компонент

System е контекстът на процеса на Windows, използван за системни нишки в режим на ядрото. Активността му в диспечера на задачите трябва да се разследва като работа на операционната система или драйвера, а не да се идентифицира по име на файл на приложение.

Какво трябва да знаете

Драйверите на Windows могат да създават системни нишки в режим на ядрото. Документацията на Microsoft за драйвери описва как такива нишки могат да работят в контекста на системния процес.

Тази статия описва етикет за отчитане на Windows, а не сертификат или инсталатор за файл с подобно име.

Идентифицира ли този етикет изпълним файл?: Този етикет не предоставя самоличност на файл. Разследвайте всеки действителен файл отделно.
Какво трябва да инспектирам?: Запишете версията на Windows, симптома и времето. Използвайте ръководството за диагностика на производителността на Microsoft или процедурата за проследяване на администратора, когато повтарящата се системна активност се нуждае от приписване.

Feex казва

Ако System е активният ред, след това проверявам драйверите и прекъсванията (Interrupts). Не търся System.exe за изтриване. Няма безопасно такова.

Разбиране на контекста на отчитане на Windows

Препратките обясняват системните нишки в режим на ядрото и методите за разследване. Те не правят отделен файл System.exe легитимен.

Какво представлява System?

Какво прави?

Защо се изпълнява?

Редът System представлява различен контекст на изпълнение от изпълнимия файл на обикновено настолно приложение. Работата, извършена от компоненти на ядрото или драйвери, може да изисква проследяване на производителността за точно приписване.

Безопасен ли е?

Познат системен етикет не удостоверява отделен изпълним файл със същото име. Инспектирайте този файл независимо, ако има такъв.

Мога ли да го прекратя?

Прекратяването или замяната на компоненти на операционната система не е диагностичен тест. Запазете работата и използвайте документирана процедура за ремонт на драйвер или Windows, ако доказателствата идентифицират грешка.

Мога ли да го премахна?

Третирайте докладваната платформа функция или натоварване чрез нейните документирани контроли за управление. Етикетът не идентифицира файл за изтриване.

Трябва ли да стартира с Windows?

Интерпретиране на показанията на ресурсите

Сравнете показанието на System с общото използване на процесора и времето на активността на устройството, съхранението или мрежата. Един брояч не може да идентифицира отговорния драйвер или да докаже злонамерен софтуер.

Етикет и самоличност на файла

Етикет за отчитане и самоличност на файл са различни теми
Докладвано име	Система
Път на изпълнимия файл	Не е установено от този етикет
Самоличност на сертификат	Не е установено от този етикет

Често срещани проблеми

Отстраняване на неизправности

Запишете версията на Windows, симптома и времето. Използвайте ръководството за диагностика на производителността на Microsoft или процедурата за проследяване на администратора, когато повтарящата се системна активност се нуждае от приписване.

Технически подробности

Контекст на източника и ограничения

Проверете идентичността на работещ файл

Източници и проверка

Импортирана референция. Специфичните за източника проверки са посочени до поддържаните полета и цитати. Как проучваме.

Microsoft: системни нишки и контекст на процеса · Документира системни нишки в режим на ядрото.
Microsoft: ръководство за разследване на високо натоварване на процесора · Диагностични методи, а не базова линия на ресурсите за конкретен процес.
Microsoft: Инструменти за конфигуриране на системата на Windows · Диспечер на задачите и контекст на системна информация.

Беше ли полезна тази статия?

Достатъчно е "да" или "не". Изберете причина, ако желаете, или добавете кратка бележка.