System

Etykieta raportowania systemu WindowsMicrosoft Corporation

Terminy wyszukiwania w katalogu proces systemowy, ntoskrnl, pid 4

WindowsSkładnik systemu

System to kontekst procesu systemu Windows używany dla wątków systemowych w trybie jądra. Jego aktywność w Menedżerze zadań powinna być badana jako praca systemu operacyjnego lub sterownika, a nie identyfikowana przez nazwę pliku aplikacji.

Co musisz wiedzieć

Sterowniki systemu Windows mogą tworzyć wątki systemowe w trybie jądra. Dokumentacja sterowników firmy Microsoft opisuje, jak takie wątki mogą działać w kontekście procesu systemowego.

Ten wpis opisuje etykietę raportowania systemu Windows, a nie certyfikat ani instalator pliku o podobnej nazwie.

Czy ta etykieta identyfikuje plik wykonywalny?: Ta etykieta nie pozwala na ustalenie tożsamości pliku. Należy oddzielnie zbadać każdy rzeczywisty plik.
Co powinienem sprawdzić?: Zapisz kompilację systemu Windows, objaw i czas. Użyj wskazówek firmy Microsoft dotyczących diagnostyki wydajności lub procedury śledzenia administratora, gdy powtarzająca się aktywność systemu wymaga przypisania.

Feex wyjaśnia

Jeśli System jest obciążonym wierszem, sprawdzam w następnej kolejności sterowniki i Przerwania. Nie szukam pliku System.exe do usunięcia. Nie ma bezpiecznego takiego pliku.

Zrozumienie kontekstu raportowania systemu Windows

Odwołania wyjaśniają wątki systemowe w trybie jądra i metody ich badania. Nie uzasadniają one istnienia oddzielnego pliku System.exe.

Czym jest System?

Co robi?

Sterowniki systemu Windows mogą tworzyć wątki systemowe w trybie jądra. Dokumentacja sterowników firmy Microsoft opisuje, jak takie wątki mogą działać w kontekście procesu systemowego.

Dlaczego jest uruchomiony?

Wiersz System reprezentuje inny kontekst wykonania niż zwykła aplikacja na pulpicie. Praca wykonywana przez komponenty jądra lub sterowniki może wymagać śledzenia wydajności w celu dokładnego przypisania.

Czy jest bezpieczny?

Znana etykieta systemowa nie certyfikuje oddzielnego pliku wykonywalnego o tej samej nazwie. Należy niezależnie zbadać taki plik, jeśli istnieje.

Czy mogę go zakończyć?

Zakończenie lub zastąpienie komponentów systemu operacyjnego nie jest testem diagnostycznym. Zapisz pracę i użyj udokumentowanego sterownika lub procedury naprawy systemu Windows, jeśli dowody wskazują na błąd.

Czy mogę go usunąć?

Traktuj zgłaszaną funkcję platformy lub obciążenie za pomocą jej udokumentowanych kontrolek zarządzania. Etykieta nie identyfikuje pliku do usunięcia.

Czy powinien uruchamiać się z systemem Windows?

Interpretacja odczytu zasobów

Porównaj odczyt System z całkowitym użyciem procesora oraz czasem aktywności urządzenia, dysku lub sieci. Jeden licznik nie może zidentyfikować odpowiedzialnego sterownika ani udowodnić złośliwego oprogramowania.

Etykieta i tożsamość pliku

Etykieta raportowania i tożsamość pliku to różne tematy
Zgłoszona nazwa	System
Ścieżka wykonywalna	Nieustalone przez tę etykietę
Tożsamość certyfikatu	Nieustalone przez tę etykietę

Częste problemy

Rozwiązywanie problemów

Zapisz kompilację systemu Windows, objaw i czas. Użyj wskazówek firmy Microsoft dotyczących diagnostyki wydajności lub procedury śledzenia administratora, gdy powtarzająca się aktywność systemu wymaga przypisania.

Szczegóły techniczne

Kontekst źródłowy i ograniczenia