Passer au contenu

System

Libellé de rapport WindowsMicrosoft Corporation

Termes de recherche du catalogue system process, ntoskrnl, pid 4

WindowsComposant système

System est le contexte de processus Windows utilisé pour les threads système en mode noyau. Son activité dans le Gestionnaire des tâches doit être étudiée comme un travail du système d'exploitation ou du pilote, plutôt que d'être identifiée par un nom de fichier d'application.

Ce que vous devez savoir

Les pilotes Windows peuvent créer des threads système en mode noyau. La documentation des pilotes de Microsoft décrit comment ces threads peuvent s'exécuter dans le contexte du processus système.

Cette entrée décrit un libellé de rapport Windows, pas un certificat ou un installateur pour un fichier portant un nom similaire.

Ce libellé identifie-t-il un fichier exécutable ?
Aucune identité de fichier ne découle de ce libellé. Enquérez-vous séparément de tout fichier réel.
Que dois-je inspecter ?
Enregistrez la build Windows, le symptôme et l'heure. Utilisez les conseils de diagnostic de performance de Microsoft ou la procédure de traçage de l'administrateur lorsque l'activité système répétée nécessite une attribution.
Feex précise
Si System est la ligne active, j'examine ensuite les pilotes et les interruptions. Je ne cherche pas un fichier System.exe à supprimer. Il n'en existe aucun sans danger.

Comprendre le contexte de rapport de Windows

Les références expliquent les threads système en mode noyau et les méthodes d'investigation. Elles ne rendent pas un fichier System.exe distinct légitime.

Qu'est-ce que System ?

System est le contexte de processus Windows utilisé pour les threads système en mode noyau. Son activité dans le Gestionnaire des tâches doit être étudiée comme un travail du système d'exploitation ou du pilote, plutôt que d'être identifiée par un nom de fichier d'application.

Que fait-il ?

Les pilotes Windows peuvent créer des threads système en mode noyau. La documentation des pilotes de Microsoft décrit comment ces threads peuvent s'exécuter dans le contexte du processus système.

Pourquoi s'exécute-t-il ?

La ligne System représente un contexte d'exécution différent de celui d'un exécutable d'application de bureau ordinaire. Le travail effectué par les composants du noyau ou les pilotes peut nécessiter un traçage de performance pour être attribué avec précision.

Est-il sûr ?

Un libellé système familier ne certifie pas un exécutable distinct portant le même nom. Inspectez ce fichier indépendamment s'il est présent.

Puis-je l'arrêter ?

Terminer ou remplacer des composants du système d'exploitation n'est pas un test de diagnostic. Sauvegardez votre travail et utilisez une procédure de réparation de pilote ou de Windows documentée si des preuves identifient une faute.

Puis-je le supprimer ?

Traitez la fonction de plateforme signalée ou la charge de travail via ses contrôles de gestion documentés. Le libellé n'identifie pas un fichier à supprimer.

Doit-il démarrer avec Windows ?

La ligne System représente un contexte d'exécution différent de celui d'un exécutable d'application de bureau ordinaire. Le travail effectué par les composants du noyau ou les pilotes peut nécessiter un traçage de performance pour être attribué avec précision.

Interpréter la lecture des ressources

Comparez la lecture System avec l'utilisation totale du CPU et le calendrier de l'activité du périphérique, du stockage ou du réseau. Un seul compteur ne peut pas identifier le pilote responsable ni prouver un logiciel malveillant.

Libellé et identité du fichier

Le libellé de rapport et l'identité du fichier sont des sujets différents
Nom rapporté Système
Chemin d'accès exécutable Non établi par ce libellé
Identité du certificat Non établi par ce libellé

Problèmes courants

Comparez la lecture System avec l'utilisation totale du CPU et le calendrier de l'activité du périphérique, du stockage ou du réseau. Un seul compteur ne peut pas identifier le pilote responsable ni prouver un logiciel malveillant.

Dépannage

Enregistrez la build Windows, le symptôme et l'heure. Utilisez les conseils de diagnostic de performance de Microsoft ou la procédure de traçage de l'administrateur lorsque l'activité système répétée nécessite une attribution.

Terminer ou remplacer des composants du système d'exploitation n'est pas un test de diagnostic. Sauvegardez votre travail et utilisez une procédure de réparation de pilote ou de Windows documentée si des preuves identifient une faute.

Détails techniques

Contexte et limitations de la source

Les références expliquent les threads système en mode noyau et les méthodes d'investigation. Elles ne rendent pas un fichier System.exe distinct légitime.

Vérifier l'identité d'un fichier en cours d'exécution

Un libellé système familier ne certifie pas un exécutable distinct portant le même nom. Inspectez ce fichier indépendamment s'il est présent.

Sources et vérification

Référence importée. Les vérifications spécifiques aux sources sont indiquées à côté des champs et citations pris en charge. Notre méthodologie de recherche.

Cet article vous a-t-il été utile ?

Un simple oui ou non suffit. Choisissez une raison si vous le souhaitez, ou ajoutez une courte remarque.

Cet article vous a-t-il été utile ?