System

Что необходимо знать

Идентифицирует ли эта метка исполняемый файл?

По этой метке невозможно определить файл. Исследуйте каждый фактический файл отдельно.

Что мне следует проверить?

Запишите сборку Windows, симптом и время. Используйте руководство Microsoft по диагностике производительности или процедуру трассировки администратора, когда повторяющаяся активность System требует атрибуции.

Feex сообщает

Если строка System активно нагружает систему, я в первую очередь проверяю драйверы и прерывания. Я не ищу System.exe для удаления. Безопасного способа сделать это не существует.

Понимание контекста отчетности Windows

Ссылки объясняют системные потоки в режиме ядра и методы их исследования. Они не делают отдельный файл System.exe легитимным.

Что такое System?

System является контекстом процесса Windows, используемым для системных потоков в режиме ядра. Активность его диспетчера задач следует рассматривать как работу операционной системы или драйвера, а не идентифицировать по имени файла приложения.

Что он делает?

Драйверы Windows могут создавать системные потоки в режиме ядра. Документация Microsoft по драйверам описывает, как такие потоки могут выполняться в контексте системного процесса.

Почему он запущен?

Строка System представляет собой иной контекст выполнения, чем исполняемый файл обычного настольного приложения. Работа, выполняемая компонентами ядра или драйверами, может требовать трассировки производительности для точной атрибуции.

Безопасен ли он?

Знакомая системная метка не сертифицирует отдельный исполняемый файл с тем же именем. При наличии проверьте этот файл независимо.

Можно ли его завершить?

Завершение или замена компонентов операционной системы не является диагностическим тестом. Сохраните работу и используйте документированную процедуру ремонта драйвера или Windows, если данные указывают на неисправность.

Можно ли его удалить?

Относитесь к сообщаемой функции платформы или рабочей нагрузке через ее документированные элементы управления. Метка не идентифицирует файл для удаления.

Должен ли он запускаться вместе с Windows?

Строка System представляет собой иной контекст выполнения, чем исполняемый файл обычного настольного приложения. Работа, выполняемая компонентами ядра или драйверами, может требовать трассировки производительности для точной атрибуции.

Интерпретировать показания ресурса

Сравните показания System с общим использованием ЦП и временем активности устройств, хранилища или сети. Один счетчик не может идентифицировать ответственный драйвер или доказать наличие вредоносного ПО.

Метка и идентификатор файла

Распространенные проблемы

Сравните показания System с общим использованием ЦП и временем активности устройств, хранилища или сети. Один счетчик не может идентифицировать ответственный драйвер или доказать наличие вредоносного ПО.

Устранение неполадок

Запишите сборку Windows, симптом и время. Используйте руководство Microsoft по диагностике производительности или процедуру трассировки администратора, когда повторяющаяся активность System требует атрибуции.

Завершение или замена компонентов операционной системы не является диагностическим тестом. Сохраните работу и используйте документированную процедуру ремонта драйвера или Windows, если данные указывают на неисправность.

Технические подробности

Проверка подлинности работающего файла

Знакомая системная метка не сертифицирует отдельный исполняемый файл с тем же именем. При наличии проверьте этот файл независимо.

Связанное

Эти объекты связаны с данной статьей. Тип указан у каждой ссылки.

Источники и проверка

Импортированная справка. Проверки по конкретным источникам указаны рядом с подтвержденными полями и цитатами. Как мы проводим исследования.

• Microsoft: системные потоки и контекст процесса · Документирует системные потоки в режиме ядра.
• Microsoft: руководство по исследованию высокой загрузки ЦП · Методы диагностики, а не базовый уровень ресурсов для конкретного процесса.
• Microsoft: Инструменты конфигурации системы Windows · Диспетчер задач и контекст системной информации.