Pasar al contenido

System

Etiqueta de informes de WindowsMicrosoft Corporation

Términos de búsqueda del catálogo proceso del sistema, ntoskrnl, pid 4

WindowsComponente del sistema

System es el contexto de proceso de Windows utilizado para hilos del sistema en modo kernel. Su actividad en el Administrador de Tareas debe investigarse como trabajo del sistema operativo o del controlador, en lugar de identificarse por el nombre de archivo de una aplicación.

Lo que necesita saber

Los controladores de Windows pueden crear hilos del sistema en modo kernel. La documentación de controladores de Microsoft describe cómo dichos hilos pueden ejecutarse en el contexto del proceso del sistema.

Esta entrada describe una etiqueta de informes de Windows, no un certificado o instalador para un archivo con un nombre similar.

¿Esta etiqueta identifica un archivo ejecutable?
Ninguna identidad de archivo se deriva de esta etiqueta. Investigue cualquier archivo real por separado.
¿Qué debo inspeccionar?
Registre la compilación de Windows, el síntoma y la hora. Utilice la guía de diagnóstico de rendimiento de Microsoft o el procedimiento de rastreo del administrador cuando la actividad repetida del Sistema necesite atribución.
Feex dice
Si System es la fila activa, a continuación miro los controladores y las interrupciones. No busco un System.exe para eliminarlo. No existe uno seguro.

Comprender el contexto de informes de Windows

Las referencias explican los hilos del sistema en modo kernel y los métodos de investigación. No legitiman un archivo System.exe separado.

¿Qué es System?

System es el contexto de proceso de Windows utilizado para hilos del sistema en modo kernel. Su actividad en el Administrador de Tareas debe investigarse como trabajo del sistema operativo o del controlador, en lugar de identificarse por el nombre de archivo de una aplicación.

¿Qué hace?

Los controladores de Windows pueden crear hilos del sistema en modo kernel. La documentación de controladores de Microsoft describe cómo dichos hilos pueden ejecutarse en el contexto del proceso del sistema.

¿Por qué se está ejecutando?

La fila System representa un contexto de ejecución diferente al de un ejecutable de aplicación de escritorio ordinaria. El trabajo realizado por componentes del kernel o controladores puede requerir rastreo de rendimiento para atribuirlo con precisión.

¿Es seguro?

Una etiqueta de sistema familiar no certifica un ejecutable separado con el mismo nombre. Inspeccione ese archivo de forma independiente si hay uno presente.

¿Puedo finalizarlo?

Finalizar o reemplazar componentes del sistema operativo no es una prueba de diagnóstico. Guarde el trabajo y utilice un controlador documentado o un procedimiento de reparación de Windows si la evidencia identifica una falla.

¿Puedo eliminarlo?

Trate la función de plataforma o la carga de trabajo informada a través de sus controles de administración documentados. La etiqueta no identifica un archivo para eliminar.

¿Debería iniciarse con Windows?

La fila System representa un contexto de ejecución diferente al de un ejecutable de aplicación de escritorio ordinaria. El trabajo realizado por componentes del kernel o controladores puede requerir rastreo de rendimiento para atribuirlo con precisión.

Interpretar la lectura de recursos

Compare la lectura del Sistema con el uso total de CPU y la temporización de la actividad del dispositivo, almacenamiento o red. Un solo contador no puede identificar el controlador responsable ni probar malware.

Identidad de etiqueta y archivo

La etiqueta de informes y la identidad del archivo son temas diferentes
Nombre informado Sistema
Ruta ejecutable No establecido por esta etiqueta
Identidad del certificado No establecido por esta etiqueta

Problemas comunes

Compare la lectura del Sistema con el uso total de CPU y la temporización de la actividad del dispositivo, almacenamiento o red. Un solo contador no puede identificar el controlador responsable ni probar malware.

Solución de problemas

Registre la compilación de Windows, el síntoma y la hora. Utilice la guía de diagnóstico de rendimiento de Microsoft o el procedimiento de rastreo del administrador cuando la actividad repetida del Sistema necesite atribución.

Finalizar o reemplazar componentes del sistema operativo no es una prueba de diagnóstico. Guarde el trabajo y utilice un controlador documentado o un procedimiento de reparación de Windows si la evidencia identifica una falla.

Detalles técnicos

Contexto de la fuente y limitaciones

Las referencias explican los hilos del sistema en modo kernel y los métodos de investigación. No legitiman un archivo System.exe separado.

Comprobar la identidad de un archivo en ejecución

Una etiqueta de sistema familiar no certifica un ejecutable separado con el mismo nombre. Inspeccione ese archivo de forma independiente si hay uno presente.

Fuentes y verificación

Referencia importada. Las comprobaciones específicas por fuente se indican junto a los campos admitidos y las citas. Cómo investigamos.

¿Fue útil este artículo?

Un sí o un no es suficiente. Elija un motivo si lo desea o agregue una breve nota.

¿Fue útil este artículo?