System
Termos de pesquisa do catálogo system process, ntoskrnl, pid 4
System é o contexto do processo do Windows usado para threads do sistema em modo kernel. Sua atividade no Gerenciador de Tarefas deve ser investigada como trabalho do sistema operacional ou do driver, em vez de ser identificada por um nome de arquivo de aplicação.
O que você precisa saber
Drivers do Windows podem criar threads do sistema em modo kernel. A documentação de drivers da Microsoft descreve como tais threads podem ser executados no contexto do processo do sistema.
Esta entrada descreve um rótulo de relatório do Windows, não um certificado ou instalador para um arquivo com nome semelhante.
- Este rótulo identifica um arquivo executável?
- Nenhuma identidade de arquivo decorre deste rótulo. Investigue qualquer arquivo real separadamente.
- O que devo inspecionar?
- Registre a build do Windows, o sintoma e a hora. Use a orientação de diagnóstico de desempenho da Microsoft ou o procedimento de rastreamento do administrador quando a atividade repetida do System precisar de atribuição.
Entenda o contexto do relatório do Windows
As referências explicam threads do sistema em modo kernel e métodos de investigação. Elas não tornam um arquivo System.exe separado legítimo.
O que é o System?
System é o contexto do processo do Windows usado para threads do sistema em modo kernel. Sua atividade no Gerenciador de Tarefas deve ser investigada como trabalho do sistema operacional ou do driver, em vez de ser identificada por um nome de arquivo de aplicação.
O que ele faz?
Drivers do Windows podem criar threads do sistema em modo kernel. A documentação de drivers da Microsoft descreve como tais threads podem ser executados no contexto do processo do sistema.
Por que está em execução?
A linha System representa um contexto de execução diferente de um executável de aplicação de desktop comum. O trabalho realizado por componentes do kernel ou drivers pode exigir rastreamento de desempenho para ser atribuído com precisão.
Ele é seguro?
Um rótulo de sistema familiar não certifica um executável separado usando o mesmo nome. Inspecione esse arquivo independentemente se um estiver presente.
Posso finalizá-lo?
Encerrar ou substituir componentes do sistema operacional não é um teste de diagnóstico. Salve o trabalho e use um procedimento de reparo de driver ou do Windows documentado se a evidência identificar uma falha.
Posso removê-lo?
Trate a função de plataforma relatada ou a carga de trabalho através de seus controles de gerenciamento documentados. O rótulo não identifica um arquivo a ser excluído.
Ele deve iniciar com o Windows?
A linha System representa um contexto de execução diferente de um executável de aplicação de desktop comum. O trabalho realizado por componentes do kernel ou drivers pode exigir rastreamento de desempenho para ser atribuído com precisão.
Interprete a leitura de recursos
Compare a leitura do System com o uso total de CPU e o tempo de atividade do dispositivo, armazenamento ou rede. Um contador não pode identificar o driver responsável nem provar malware.
Rótulo e identidade do arquivo
| Nome relatado | System |
|---|---|
| Caminho executável | Não estabelecido por este rótulo |
| Identidade do certificado | Não estabelecido por este rótulo |
Problemas comuns
Compare a leitura do System com o uso total de CPU e o tempo de atividade do dispositivo, armazenamento ou rede. Um contador não pode identificar o driver responsável nem provar malware.
Solução de problemas
Registre a build do Windows, o sintoma e a hora. Use a orientação de diagnóstico de desempenho da Microsoft ou o procedimento de rastreamento do administrador quando a atividade repetida do System precisar de atribuição.
Encerrar ou substituir componentes do sistema operacional não é um teste de diagnóstico. Salve o trabalho e use um procedimento de reparo de driver ou do Windows documentado se a evidência identificar uma falha.
Detalhes técnicos
Contexto da fonte e limitações
As referências explicam threads do sistema em modo kernel e métodos de investigação. Elas não tornam um arquivo System.exe separado legítimo.
Verifique a identidade de um arquivo em execução
Um rótulo de sistema familiar não certifica um executável separado usando o mesmo nome. Inspecione esse arquivo independentemente se um estiver presente.
Fontes e verificação
Referência importada. Verificações específicas da fonte estão identificadas ao lado dos campos suportados e citações. Como pesquisamos.
- Microsoft: Threads do sistema e contexto de processo · Documenta threads do sistema em modo kernel.
- Microsoft: Orientação de investigação de CPU alta · Métodos de diagnóstico, não uma linha de base de recursos específica do processo.
- Microsoft: Ferramentas de configuração do sistema Windows · Contexto do Gerenciador de Tarefas e informações do sistema.
Este artigo foi útil?
Um sim ou não é suficiente. Escolha um motivo se desejar, ou adicione uma breve observação.
Obrigado. Isso nos ajuda a melhorar esta página.