System
カタログ検索語 system process, ntoskrnl, pid 4
System は、カーネル モードのシステム スレッドに使用される Windows プロセス コンテキストです。タスク マネージャーでのアクティビティは、アプリケーションのファイル名で識別するのではなく、オペレーティング システムまたはドライバーの作業として調査する必要があります。
確認しておくべき要点
Windows ドライバーは、カーネル モードのシステム スレッドを作成できます。Microsoft のドライバー ドキュメントでは、そのようなスレッドがシステム プロセス コンテキストで実行される方法について説明しています。
このエントリは、同様の名前のファイルの証明書またはインストーラーではなく、Windows レポート ラベルについて説明しています。
- このラベルは実行可能ファイルを識別しますか？
- このラベルからはファイル識別情報は導き出されません。実際のファイルは個別に調査してください。
- 何を検査すべきですか？
- Windows のビルド、症状、および時刻を記録してください。繰り返される System アクティビティの帰属が必要な場合は、Microsoft のパフォーマンス診断ガイダンスまたは管理者のトレース手順を使用してください。
Windows レポートのコンテキストを理解する
参照情報は、カーネル モードのシステム スレッドと調査方法を説明しています。それらは、個別の System.exe ファイルを正当化するものではありません。
Systemとは何ですか？
System は、カーネル モードのシステム スレッドに使用される Windows プロセス コンテキストです。タスク マネージャーでのアクティビティは、アプリケーションのファイル名で識別するのではなく、オペレーティング システムまたはドライバーの作業として調査する必要があります。
どのような役割がありますか？
Windows ドライバーは、カーネル モードのシステム スレッドを作成できます。Microsoft のドライバー ドキュメントでは、そのようなスレッドがシステム プロセス コンテキストで実行される方法について説明しています。
なぜ実行されているのですか？
System 行は、通常のデスクトップ アプリケーションの実行可能ファイルとは異なる実行コンテキストを表します。カーネル コンポーネントまたはドライバーによって実行される作業は、正確に帰属させるためにパフォーマンス トレースを必要とする場合があります。
安全ですか？
見慣れたシステム ラベルは、同じ名前の別の実行可能ファイルを認証しません。存在する場合は、そのファイルを個別に検査してください。
終了してもよいですか？
オペレーティング システム コンポーネントの終了または置換は、診断テストではありません。作業を保存し、証拠が障害を特定した場合は、文書化されたドライバーまたは Windows 修復手順を使用してください。
削除してもよいですか？
報告されたプラットフォーム機能またはワークロードを、文書化された管理コントロールを通じて扱ってください。ラベルは削除するファイルを識別しません。
Windows と一緒に起動すべきですか？
System 行は、通常のデスクトップ アプリケーションの実行可能ファイルとは異なる実行コンテキストを表します。カーネル コンポーネントまたはドライバーによって実行される作業は、正確に帰属させるためにパフォーマンス トレースを必要とする場合があります。
リソース読み取り値を解釈する
System の読み取り値と合計 CPU 使用量、およびデバイス、ストレージ、またはネットワーク アクティビティのタイミングを比較してください。1 つのカウンターでは、責任のあるドライバーを特定したり、マルウェアを証明したりすることはできません。
ラベルとファイル識別情報
| 報告された名前 | システム |
|---|---|
| 実行可能パス | このラベルでは確立されていません |
| 証明書の識別情報 | このラベルでは確立されていません |
よくある問題
System の読み取り値と合計 CPU 使用量、およびデバイス、ストレージ、またはネットワーク アクティビティのタイミングを比較してください。1 つのカウンターでは、責任のあるドライバーを特定したり、マルウェアを証明したりすることはできません。
トラブルシューティング
Windows のビルド、症状、および時刻を記録してください。繰り返される System アクティビティの帰属が必要な場合は、Microsoft のパフォーマンス診断ガイダンスまたは管理者のトレース手順を使用してください。
オペレーティング システム コンポーネントの終了または置換は、診断テストではありません。作業を保存し、証拠が障害を特定した場合は、文書化されたドライバーまたは Windows 修復手順を使用してください。
技術的な詳細
ソース コンテキストと制限事項
参照情報は、カーネル モードのシステム スレッドと調査方法を説明しています。それらは、個別の System.exe ファイルを正当化するものではありません。
実行中ファイルの同一性を確認する
見慣れたシステム ラベルは、同じ名前の別の実行可能ファイルを認証しません。存在する場合は、そのファイルを個別に検査してください。
出典と検証
インポートされたリファレンス。ソース固有の確認結果は、対応する項目および引用の横に明記されています。 調査方法.
- Microsoft: システム スレッドとプロセス コンテキスト · カーネル モードのシステム スレッドを文書化します。
- Microsoft: 高 CPU 調査ガイダンス ·診断方法であり、プロセス固有のリソース基準ではありません。
- Microsoft: Windows システム構成ツール · タスク マネージャーとシステム情報コンテキスト。
この記事は役に立ちましたか？
「はい」または「いいえ」を選択するだけで完了します。必要に応じて理由を選択するか、簡単なメモを追加してください。
ご協力ありがとうございます。ページの改善に役立てられます。