System
Termini di ricerca del catalogo processo di sistema, ntoskrnl, pid 4
System è il contesto di processo di Windows utilizzato per i thread di sistema in modalità kernel. La sua attività in Gestione attività dovrebbe essere indagata come lavoro del sistema operativo o del driver, piuttosto che identificata da un nome file di applicazione.
Cosa c'è da sapere
I driver di Windows possono creare thread di sistema in modalità kernel. La documentazione dei driver di Microsoft descrive come tali thread possono essere eseguiti nel contesto del processo di sistema.
Questa voce descrive un'etichetta di segnalazione di Windows, non un certificato o un installer per un file con nome simile.
- Questa etichetta identifica un file eseguibile?
- Nessuna identità di file deriva da questa etichetta. Indagare separatamente su qualsiasi file effettivo.
- Cosa dovrei ispezionare?
- Registrare la build di Windows, il sintomo e l'ora. Utilizzare la guida alla diagnostica delle prestazioni di Microsoft o la procedura di tracciamento dell'amministratore quando è necessaria un'attribuzione per l'attività ripetuta di System.
Comprendere il contesto di segnalazione di Windows
I riferimenti spiegano i thread di sistema in modalità kernel e i metodi di indagine. Non rendono legittimo un file System.exe separato.
Che cos'è System?
System è il contesto di processo di Windows utilizzato per i thread di sistema in modalità kernel. La sua attività in Gestione attività dovrebbe essere indagata come lavoro del sistema operativo o del driver, piuttosto che identificata da un nome file di applicazione.
Cosa fa?
I driver di Windows possono creare thread di sistema in modalità kernel. La documentazione dei driver di Microsoft descrive come tali thread possono essere eseguiti nel contesto del processo di sistema.
Perché è in esecuzione?
La riga System rappresenta un contesto di esecuzione diverso da quello di un normale eseguibile di un'applicazione desktop. Il lavoro svolto dai componenti del kernel o dai driver può richiedere il tracciamento delle prestazioni per essere attribuito accuratamente.
È sicuro?
Un'etichetta di sistema familiare non certifica un eseguibile separato con lo stesso nome. Ispeziona quel file in modo indipendente se presente.
Posso terminarlo?
Terminare o sostituire componenti del sistema operativo non è un test diagnostico. Salvare il lavoro e utilizzare una procedura di riparazione documentata di Windows o del driver se le prove identificano un difetto.
Posso rimuoverlo?
Tratta la funzione o il carico di lavoro della piattaforma segnalato attraverso i suoi controlli di gestione documentati. L'etichetta non identifica un file da eliminare.
Dovrebbe avviarsi con Windows?
La riga System rappresenta un contesto di esecuzione diverso da quello di un normale eseguibile di un'applicazione desktop. Il lavoro svolto dai componenti del kernel o dai driver può richiedere il tracciamento delle prestazioni per essere attribuito accuratamente.
Interpretare la lettura delle risorse
Confrontare la lettura di System con l'utilizzo totale della CPU e la tempistica dell'attività del dispositivo, dell'archiviazione o della rete. Un singolo contatore non può identificare il driver responsabile né provare malware.
Etichetta e identità del file
| Nome segnalato | Sistema |
|---|---|
| Percorso eseguibile | Non stabilito da questa etichetta |
| Identità del certificato | Non stabilito da questa etichetta |
Problemi comuni
Confrontare la lettura di System con l'utilizzo totale della CPU e la tempistica dell'attività del dispositivo, dell'archiviazione o della rete. Un singolo contatore non può identificare il driver responsabile né provare malware.
Risoluzione dei problemi
Registrare la build di Windows, il sintomo e l'ora. Utilizzare la guida alla diagnostica delle prestazioni di Microsoft o la procedura di tracciamento dell'amministratore quando è necessaria un'attribuzione per l'attività ripetuta di System.
Terminare o sostituire componenti del sistema operativo non è un test diagnostico. Salvare il lavoro e utilizzare una procedura di riparazione documentata di Windows o del driver se le prove identificano un difetto.
Dettagli tecnici
Contesto della fonte e limitazioni
I riferimenti spiegano i thread di sistema in modalità kernel e i metodi di indagine. Non rendono legittimo un file System.exe separato.
Verifica l'identita' di un file in esecuzione
Un'etichetta di sistema familiare non certifica un eseguibile separato con lo stesso nome. Ispeziona quel file in modo indipendente se presente.
Fonti e verifica
Riferimento importato. I controlli specifici per ciascuna fonte sono indicati accanto ai campi supportati e alle citazioni. Come svolgiamo le ricerche.
- Microsoft: thread di sistema e contesto di processo · Documenta i thread di sistema in modalità kernel.
- Microsoft: guida all'indagine sulla CPU elevata · Metodi diagnostici, non una baseline di risorse specifica del processo.
- Microsoft: strumenti di configurazione del sistema Windows · Gestione attività e contesto delle informazioni di sistema.
Questo articolo è stato utile?
È sufficiente un sì o un no. Scegli un motivo, se desideri, o aggiungi una breve nota.
Grazie. Ci aiuta a migliorare questa pagina.