1. [Wiki](https://feex.it/wiki/)
2. [进程](https://feex.it/wiki/process/)
3. [Windows 进程](https://feex.it/wiki/process/windows/)
4. System

# System

Windows 报告标签: Microsoft Corporation

目录搜索词 system process, ntoskrnl, pid 4

Windows, 系统组件

System 是用于内核模式系统线程的 Windows 进程上下文。其任务管理器活动应作为操作系统或驱动程序工作进行调查，而不是由应用程序文件名标识。

## 您需要了解的内容

Windows 驱动程序可以创建内核模式系统线程。Microsoft 的驱动程序文档描述了此类线程如何在系统进程上下文中运行。

此条目描述的是 Windows 报告标签，而不是同名文件的证书或安装程序。

- **此标签是否标识可执行文件？**: 此标签无法推断出任何文件身份。请单独调查任何实际文件。

  **应该检查什么？**: 记录 Windows 版本、症状和时间。当需要归因重复的 System 活动时，请使用 Microsoft 的性能诊断指南或管理员的跟踪程序。

Feex 表示

如果 System 是高占用行，我接下来会查看驱动程序和中断。我不会去搜索要删除的 System.exe。根本不存在安全的此类文件。

## 理解 Windows 报告上下文

参考资料解释了内核模式系统线程和调查方法。它们并未使独立的 System.exe 文件合法化。

## 什么是 System？

System 是用于内核模式系统线程的 Windows 进程上下文。其任务管理器活动应作为操作系统或驱动程序工作进行调查，而不是由应用程序文件名标识。

## 它的作用是什么？

Windows 驱动程序可以创建内核模式系统线程。Microsoft 的驱动程序文档描述了此类线程如何在系统进程上下文中运行。

## 为什么它在运行？

System 行代表与普通桌面应用程序的可执行文件不同的执行上下文。内核组件或驱动程序执行的工作可能需要性能跟踪才能准确归因。

## 它安全吗？

熟悉的系统标签不能证明一个使用相同名称的独立可执行文件。如果存在这样的文件，请单独检查。

## 我可以结束它吗？

结束或替换操作系统组件不是诊断测试。如果证据确定了故障，请保存工作并使用记录的驱动程序或 Windows 修复程序。

## 我可以删除它吗？

通过其记录的管理控件来处理报告的平台功能或工作负载。该标签不标识要删除的文件。

## 它应该随 Windows 一起启动吗？

System 行代表与普通桌面应用程序的可执行文件不同的执行上下文。内核组件或驱动程序执行的工作可能需要性能跟踪才能准确归因。

## 解释资源读数

将 System 读数与总 CPU 使用率以及设备、存储或网络活动的计时进行比较。一个计数器无法识别负责的驱动程序或证明恶意软件。

## 标签和文件身份

| 报告的名称   | System |
| ------- | ------ |
| 可执行文件路径 | 此标签未建立 |
| 证书身份    | 此标签未建立 |

## 常见问题

将 System 读数与总 CPU 使用率以及设备、存储或网络活动的计时进行比较。一个计数器无法识别负责的驱动程序或证明恶意软件。

## 故障排除

记录 Windows 版本、症状和时间。当需要归因重复的 System 活动时，请使用 Microsoft 的性能诊断指南或管理员的跟踪程序。

结束或替换操作系统组件不是诊断测试。如果证据确定了故障，请保存工作并使用记录的驱动程序或 Windows 修复程序。

## 技术细节

来源上下文和限制

参考资料解释了内核模式系统线程和调查方法。它们并未使独立的 System.exe 文件合法化。

## 检查运行中文件的身份标识

熟悉的系统标签不能证明一个使用相同名称的独立可执行文件。如果存在这样的文件，请单独检查。

## 相关内容

这些实体与本文相关联。每个链接上均显示类型。

[系统空闲进程: Windows 进程](https://feex.it/wiki/l/zh-hans/process/system-idle-process/)[Registry: Windows 进程](https://feex.it/wiki/l/zh-hans/process/registry/)[何时高 CPU 占用属于正常: 指南](https://feex.it/wiki/l/zh-hans/software/system/when-high-cpu-is-normal/)[阅读任务管理器并比较进程活动: 指南](https://feex.it/wiki/l/zh-hans/software/system/how-to-read-task-manager/)[Windows 进程: 类别](https://feex.it/wiki/process/windows/)

## 来源与验证

已导入的参考资料。特定来源的核对情况已在受支持的字段与引用旁标明。 [我们的研究方式](https://feex.it/wiki/research/).

- [Microsoft: system threads and process context ](https://learn.microsoft.com/en-us/windows-hardware/drivers/ddi/wdm/nf-wdm-pscreatesystemthread)· 记录内核模式系统线程。
- [Microsoft: high CPU investigation guidance ](https://learn.microsoft.com/en-us/troubleshoot/windows-server/performance/troubleshoot-high-cpu-usage-guidance)· 诊断方法，而不是特定于进程的资源基线。
- [Microsoft: Windows 系统配置工具 ](https://support.microsoft.com/en-us/windows/experience/system-configuration-tools-in-windows)· 任务管理器和系统信息上下文。

## 这篇文章有用吗？

回答"是"或"否"即可。如果您愿意，可以选择一个原因，或添加一段简短附言。

速览

本页面的简要身份信息。详细规格、来源和完整内容保留在正文中。

- **主题**: System

  **类型**: Windows 报告标签

  **平台**: Microsoft Windows

记录的来源状态：已导入参考资料: 编辑归属：Feex。未记录独立审核日期。

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/zh-hans/process/system/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)