System
目录搜索词 system process, ntoskrnl, pid 4
System 是用于内核模式系统线程的 Windows 进程上下文。其任务管理器活动应作为操作系统或驱动程序工作进行调查，而不是由应用程序文件名标识。
您需要了解的内容
Windows 驱动程序可以创建内核模式系统线程。Microsoft 的驱动程序文档描述了此类线程如何在系统进程上下文中运行。
此条目描述的是 Windows 报告标签，而不是同名文件的证书或安装程序。
- 此标签是否标识可执行文件？
- 此标签无法推断出任何文件身份。请单独调查任何实际文件。
- 应该检查什么？
- 记录 Windows 版本、症状和时间。当需要归因重复的 System 活动时，请使用 Microsoft 的性能诊断指南或管理员的跟踪程序。
理解 Windows 报告上下文
参考资料解释了内核模式系统线程和调查方法。它们并未使独立的 System.exe 文件合法化。
什么是 System？
System 是用于内核模式系统线程的 Windows 进程上下文。其任务管理器活动应作为操作系统或驱动程序工作进行调查，而不是由应用程序文件名标识。
它的作用是什么？
Windows 驱动程序可以创建内核模式系统线程。Microsoft 的驱动程序文档描述了此类线程如何在系统进程上下文中运行。
为什么它在运行？
System 行代表与普通桌面应用程序的可执行文件不同的执行上下文。内核组件或驱动程序执行的工作可能需要性能跟踪才能准确归因。
它安全吗？
熟悉的系统标签不能证明一个使用相同名称的独立可执行文件。如果存在这样的文件，请单独检查。
我可以结束它吗？
结束或替换操作系统组件不是诊断测试。如果证据确定了故障，请保存工作并使用记录的驱动程序或 Windows 修复程序。
我可以删除它吗？
通过其记录的管理控件来处理报告的平台功能或工作负载。该标签不标识要删除的文件。
它应该随 Windows 一起启动吗？
System 行代表与普通桌面应用程序的可执行文件不同的执行上下文。内核组件或驱动程序执行的工作可能需要性能跟踪才能准确归因。
解释资源读数
将 System 读数与总 CPU 使用率以及设备、存储或网络活动的计时进行比较。一个计数器无法识别负责的驱动程序或证明恶意软件。
标签和文件身份
| 报告的名称 | System |
|---|---|
| 可执行文件路径 | 此标签未建立 |
| 证书身份 | 此标签未建立 |
常见问题
将 System 读数与总 CPU 使用率以及设备、存储或网络活动的计时进行比较。一个计数器无法识别负责的驱动程序或证明恶意软件。
故障排除
记录 Windows 版本、症状和时间。当需要归因重复的 System 活动时，请使用 Microsoft 的性能诊断指南或管理员的跟踪程序。
结束或替换操作系统组件不是诊断测试。如果证据确定了故障，请保存工作并使用记录的驱动程序或 Windows 修复程序。
技术细节
来源上下文和限制
参考资料解释了内核模式系统线程和调查方法。它们并未使独立的 System.exe 文件合法化。
检查运行中文件的身份标识
熟悉的系统标签不能证明一个使用相同名称的独立可执行文件。如果存在这样的文件，请单独检查。
来源与验证
已导入的参考资料。特定来源的核对情况已在受支持的字段与引用旁标明。 我们的研究方式.
- Microsoft: system threads and process context · 记录内核模式系统线程。
- Microsoft: high CPU investigation guidance · 诊断方法，而不是特定于进程的资源基线。
- Microsoft: Windows 系统配置工具 · 任务管理器和系统信息上下文。
这篇文章有用吗？
回答"是"或"否"即可。如果您愿意，可以选择一个原因，或添加一段简短附言。
感谢。这有助于我们改进此页面。