System

Windows rapporteringsetikettMicrosoft Corporation

Katalogsøktermer systemprosess, ntoskrnl, pid 4

WindowsSystemkomponent

System er Windows-prosesskonteksten som brukes for systemtråder i kjernemodus. Dens aktivitet i Oppgavebehandling bør undersøkes som operativsystem- eller driverarbeid, snarere enn identifiseres av et applikasjonsfilnavn.

Dette må du vite

Windows-drivere kan opprette systemtråder i kjernemodus. Microsofts driverdokumentasjon beskriver hvordan slike tråder kan kjøre i systemprosesskonteksten.

Denne oppføringen beskriver en Windows-rapporteringsetikett, ikke et sertifikat eller installasjonsprogram for en fil med lignende navn.

Identifiserer denne etiketten en kjørbar fil?: Ingen filidentitet følger av denne etiketten. Undersøk enhver faktisk fil separat.
Hva bør jeg inspisere?: Registrer Windows-bygg, symptom og tidspunkt. Bruk Microsofts veiledning for ytelsesdiagnostikk eller administratorens sporingsprosedyre når gjentatt System-aktivitet trenger attribusjon.

Feex mener

Hvis System er den aktive raden, ser jeg på drivere og Avbrudd neste gang. Jeg leter ikke etter en System.exe som skal slettes. Det finnes ingen trygg en.

Forstå Windows-rapporteringskonteksten

Referansene forklarer systemtråder i kjernemodus og undersøkelsesmetoder. De gjør ikke en separat System.exe-fil legitim.

Hva er System?

Hva gjør den?

Windows-drivere kan opprette systemtråder i kjernemodus. Microsofts driverdokumentasjon beskriver hvordan slike tråder kan kjøre i systemprosesskonteksten.

Hvorfor kjører den?

System-raden representerer en annen utførelseskontekst enn en vanlig skrivebordsapplikasjons kjørbare fil. Arbeid utført av kjernekomponenter eller drivere kan kreve ytelsessporing for nøyaktig attribusjon.

Er den trygg?

En kjent systemetikett sertifiserer ikke en separat kjørbar fil med samme navn. Inspiser den filen uavhengig hvis en finnes.

Kan jeg avslutte den?

Avslutning eller erstatning av operativsystemkomponenter er ikke en diagnostisk test. Lagre arbeid og bruk en dokumentert driver- eller Windows-reparasjonsprosedyre hvis bevis identifiserer en feil.

Kan jeg fjerne den?

Behandle den rapporterte plattformfunksjonen eller arbeidsmengden gjennom dens dokumenterte administrasjonskontroller. Etiketten identifiserer ikke en fil som skal slettes.

Bør den starte med Windows?

Tolke ressursavlesningen

Sammenlign System-avlesningen med total CPU-bruk og tidspunktet for enhets-, lagrings- eller nettverksaktivitet. Én teller kan ikke identifisere den ansvarlige driveren eller bevise skadelig programvare.

Etikett- og filidentitet

Rapporteringsetikett og filidentitet er forskjellige emner
Rapportert navn	System
Kjørbar bane	Ikke etablert av denne etiketten
Sertifikatidentitet	Ikke etablert av denne etiketten

Vanlige problemer

Feilsøking

Registrer Windows-bygg, symptom og tidspunkt. Bruk Microsofts veiledning for ytelsesdiagnostikk eller administratorens sporingsprosedyre når gjentatt System-aktivitet trenger attribusjon.