System

Windows rapporteringslabelMicrosoft Corporation

Katalogsøgetermer systemproces, ntoskrnl, pid 4

WindowsSystemkomponent

System er den Windows-proceskontekst, der bruges til kernel-mode systemtråde. Dens Aktivitet i Jobliste bør undersøges som operativsystem- eller driverarbejde, snarere end identificeret ved et applikationsfilnavn.

Hvad du behøver at vide

Windows-drivere kan oprette kernel-mode systemtråde. Microsofts driverdokumentation beskriver, hvordan sådanne tråde kan køre i systemproceskonteksten.

Denne post beskriver en Windows-rapporteringsetiket, ikke et certifikat eller en installationsfil for en fil med lignende navn.

Identificerer denne etiket en eksekverbar fil?: Ingen filidentitet følger af denne etiket. Undersøg enhver faktisk fil separat.
Hvad skal jeg inspicere?: Registrer Windows-build, symptom og tidspunkt. Brug Microsofts vejledning til ydeevnediagnostik eller administratorens sporingsprocedure, når gentagen Systemaktivitet kræver tilskrivning.

Feex siger

Hvis System er den aktive række, kigger jeg på drivere og afbrydelser som det næste. Jeg søger ikke efter en System.exe for at slette den. Der findes ikke en sikker en.

Forstå Windows' rapporteringskontekst

Referencerne forklarer kernel-mode systemtråde og undersøgelsesmetoder. De gør ikke en separat System.exe-fil legitim.

Hvad er System?

Hvad gør den?

Windows-drivere kan oprette kernel-mode systemtråde. Microsofts driverdokumentation beskriver, hvordan sådanne tråde kan køre i systemproceskonteksten.

Hvorfor kører den?

Systemrækken repræsenterer en anden eksekveringskontekst end en almindelig skrivebordsapplikations eksekverbare fil. Arbejde udført af kernelkomponenter eller drivere kan kræve ydeevnesporing for at blive tilskrevet nøjagtigt.

Er den sikker?

En velkendt systemetiket certificerer ikke et separat eksekverbart program med samme navn. Inspicer den fil uafhængigt, hvis en er til stede.

Kan jeg afslutte den?

Afslutning eller udskiftning af operativsystemkomponenter er ikke en diagnostisk test. Gem arbejde og brug en dokumenteret driver- eller Windows-reparationsprocedure, hvis beviser identificerer en fejl.

Kan jeg fjerne den?

Behandl den rapporterede platformfunktion eller arbejdsbyrde gennem dens dokumenterede styringskontroller. Etiketten identificerer ikke en fil, der skal slettes.

Bør den starte med Windows?

Fortolk ressourcelæsningen

Sammenlign Systemaflæsningen med den samlede CPU-brug og tidspunktet for enheds-, lager- eller netværksaktivitet. En enkelt tæller kan ikke identificere den ansvarlige driver eller bevise malware.

Etiket- og filidentitet

Rapporteringsetiket og filidentitet er forskellige emner
Rapporteret navn	System
Eksekverbar sti	Ikke etableret af denne etiket
Certifikatidentitet	Ikke etableret af denne etiket

Almindelige problemer

Sammenlign Systemaflæsningen med den samlede CPU-brug og tidspunktet for enheds-, lager- eller netværksaktivitet. En enkelt tæller kan ikke identificere den ansvarlige driver eller bevise malware.

Fejlfinding

Registrer Windows-build, symptom og tidspunkt. Brug Microsofts vejledning til ydeevnediagnostik eller administratorens sporingsprocedure, når gentagen Systemaktivitet kræver tilskrivning.

Tekniske detaljer

Kildekontekst og begrænsninger