System

Windows rapporteringsetikettMicrosoft Corporation

Katalogsöktermer systemprocess, ntoskrnl, pid 4

WindowsSystemkomponent

System är Windows-processkontexten som används för systemtrådar i kärnläge. Dess Aktivitetshanteraraktivitet bör undersökas som operativsystem- eller drivrutinsarbete, snarare än identifieras av ett applikationsfilnamn.

Vad du behöver veta

Windows-drivrutiner kan skapa systemtrådar i kärnläge. Microsofts drivrutinsdokumentation beskriver hur sådana trådar kan köras i systemprocesskontexten.

Det här inlägget beskriver en etikett för Windows-rapportering, inte ett certifikat eller installationsprogram för en fil med liknande namn.

Identifierar denna etikett en körbar fil?: Ingen filidentitet följer av denna etikett. Undersök eventuell faktisk fil separat.
Vad ska jag inspektera?: Spela in Windows-byggen, symtom och tid. Använd Microsofts prestandadiagnostikvägledning eller administratörens spårningsprocedur när upprepad Systemaktivitet behöver attribueras.

Feex säger

Om System är den aktiva raden tittar jag på drivrutiner och Avbrott härnäst. Jag söker inte efter en System.exe att ta bort. Det finns ingen säker sådan.

Förstå Windows rapporteringskontext

Referenserna förklarar systemtrådar i kärnläge och undersökningsmetoder. De gör inte en separat System.exe-fil legitim.

Vad är System?

Vad gör den?

Windows-drivrutiner kan skapa systemtrådar i kärnläge. Microsofts drivrutinsdokumentation beskriver hur sådana trådar kan köras i systemprocesskontexten.

Varför körs den?

Systemraden representerar en annan exekveringskontext än en vanlig skrivbordsapplikations körbara fil. Arbete som utförs av kärnkomponenter eller drivrutiner kan kräva prestandaspårning för att attribueras korrekt.

Är den säker?

En bekant systemetikett certifierar inte ett separat körbart program med samma namn. Inspektera den filen oberoende om en sådan finns.

Kan jag avsluta den?

Att avsluta eller ersätta operativsystemkomponenter är inte ett diagnostiskt test. Spara arbete och använd en dokumenterad drivrutins- eller Windows-reparationsprocedur om bevis identifierar ett fel.

Kan jag ta bort den?

Behandla den rapporterade plattformsfunktionen eller arbetsbelastningen genom dess dokumenterade hanteringskontroller. Etiketten identifierar inte en fil att ta bort.

Bör den starta med Windows?

Tolka resursavläsningen

Jämför Systemavläsningen med total CPU-användning och tidpunkten för enhets-, lagrings- eller nätverksaktivitet. En räknare kan inte identifiera den ansvariga drivrutinen eller bevisa skadlig kod.

Etikett och filidentitet

Rapporteringsetikett och filidentitet är olika ämnen
Rapporterat namn	System
Körbar sökväg	Inte fastställt av denna etikett
Certifikatidentitet	Inte fastställt av denna etikett

Vanliga problem

Felsökning

Spela in Windows-byggen, symtom och tid. Använd Microsofts prestandadiagnostikvägledning eller administratörens spårningsprocedur när upprepad Systemaktivitet behöver attribueras.

Tekniska detaljer

Källkontext och begränsningar