Ugrás a tartalomra

System

Windows jelentési címkeMicrosoft Corporation

Katalógus keresési kifejezések system process, ntoskrnl, pid 4

WindowsRendszerösszetevő

A System a Windows folyamatkontextusa, amelyet kernel módú rendszer szálakhoz használnak. A Feladatkezelőben megjelenő tevékenységét operációs rendszer vagy illesztőprogram munkájaként kell vizsgálni, nem pedig alkalmazásfájlnév alapján azonosítani.

Amit tudni érdemes

A Windows illesztőprogramok létrehozhatnak kernel módú rendszer szálakat. A Microsoft illesztőprogram dokumentációja leírja, hogyan futtathatók ilyen szálak a System folyamatkontextusában.

Ez a bejegyzés egy Windows jelentési címkét ír le, nem egy tanúsítványt vagy telepítőt egy hasonló nevű fájlhoz.

Ez a címke végrehajtható fájlt azonosít?
Ez a címke nem ad meg fájl-azonosítást. Vizsgáljon meg külön minden tényleges fájlt.
Mit kell megvizsgálnom?
Rögzítse a Windows build számát, a tünetet és az időpontot. Használja a Microsoft teljesítménydiagnosztikai útmutatóját vagy a rendszergazda nyomkövetési eljárását, ha ismétlődő System tevékenységhez hozzárendelésre van szükség.
A Feex szerint
Ha a System a legaktívabb sor, legközelebb az illesztőprogramokat és a Megszakításokat vizsgálom meg. Nem keresek törlendő System.exe fájlt. Nincs belőle biztonságos.

Értse meg a Windows jelentési kontextusát

A hivatkozások ismertetik a kernel módú rendszer szálakat és a vizsgálati módszereket. Nem tesznek legitimé a különálló System.exe fájlt.

Mi az a System?

A System a Windows folyamatkontextusa, amelyet kernel módú rendszer szálakhoz használnak. A Feladatkezelőben megjelenő tevékenységét operációs rendszer vagy illesztőprogram munkájaként kell vizsgálni, nem pedig alkalmazásfájlnév alapján azonosítani.

Mit csinál?

A Windows illesztőprogramok létrehozhatnak kernel módú rendszer szálakat. A Microsoft illesztőprogram dokumentációja leírja, hogyan futtathatók ilyen szálak a System folyamatkontextusában.

Miért fut?

A System sor egy más végrehajtási kontextust képvisel, mint egy hétköznapi asztali alkalmazás végrehajtója. A kernel komponensek vagy illesztőprogramok által végzett munka pontos hozzárendeléshez teljesítmény nyomkövetést igényelhet.

Biztonságos?

Egy ismerős rendszer címke nem tanúsít egy különálló, azonos nevű végrehajtót. Vizsgálja meg ezt a fájlt önállóan, ha jelen van.

Leállíthatom?

Az operációs rendszer komponenseinek befejezése vagy cseréje nem diagnosztikai teszt. Munkamenete mentése és dokumentált illesztőprogram vagy Windows javítási eljárás használata, ha a bizonyíték hibát azonosít.

Eltávolíthatom?

A jelentett platform funkciót vagy munkaterhelést a dokumentált kezelőszervein keresztül kezelje. A címke nem azonosít törlendő fájlt.

El kell indulnia a Windowszal együtt?

A System sor egy más végrehajtási kontextust képvisel, mint egy hétköznapi asztali alkalmazás végrehajtója. A kernel komponensek vagy illesztőprogramok által végzett munka pontos hozzárendeléshez teljesítmény nyomkövetést igényelhet.

Értelmezze az erőforrás-olvasmányt

Hasonlítsa össze a System értékelést a teljes CPU-használattal és az eszköz-, tároló- vagy hálózati tevékenység időzítésével. Egyetlen számláló sem tudja azonosítani a felelős illesztőprogramot, vagy bizonyítani a rosszindulatú szoftvert.

Címke és fájl azonosítása

A jelentett címke és a fájl azonosítása két különböző téma
Jelentett név Rendszer
Végrehajtható útvonal Nem állapítható meg ebből a címkéből
Tanúsítvány azonosítása Nem állapítható meg ebből a címkéből

Gyakori problémák

Hasonlítsa össze a System értékelést a teljes CPU-használattal és az eszköz-, tároló- vagy hálózati tevékenység időzítésével. Egyetlen számláló sem tudja azonosítani a felelős illesztőprogramot, vagy bizonyítani a rosszindulatú szoftvert.

Hibaelhárítás

Rögzítse a Windows build számát, a tünetet és az időpontot. Használja a Microsoft teljesítménydiagnosztikai útmutatóját vagy a rendszergazda nyomkövetési eljárását, ha ismétlődő System tevékenységhez hozzárendelésre van szükség.

Az operációs rendszer komponenseinek befejezése vagy cseréje nem diagnosztikai teszt. Munkamenete mentése és dokumentált illesztőprogram vagy Windows javítási eljárás használata, ha a bizonyíték hibát azonosít.

Műszaki adatok

Forrás kontextus és korlátok

A hivatkozások ismertetik a kernel módú rendszer szálakat és a vizsgálati módszereket. Nem tesznek legitimé a különálló System.exe fájlt.

Futó fájl azonosságának ellenőrzése

Egy ismerős rendszer címke nem tanúsít egy különálló, azonos nevű végrehajtót. Vizsgálja meg ezt a fájlt önállóan, ha jelen van.

Források és ellenőrzés

Importált referencia. A forrásspecifikus ellenőrzések a támogatott mezők és hivatkozások mellett találhatók. Hogyan kutatunk.

Hasznos volt ez a cikk?

Egy igen vagy nem is elég. Válasszon egy indokot, ha szeretne, vagy írjon egy rövid megjegyzést.

Hasznos volt ez a cikk?