跳至內容

System

Windows 報告標籤Microsoft Corporation

目錄搜尋詞 system process, ntoskrnl, pid 4

Windows系統元件

System 是用於核心模式系統執行緒的 Windows 程序內容。應將其「工作管理員」活動視為作業系統或驅動程式的工作進行調查,而不是由應用程式檔案名識別。

您需要瞭解的資訊

Windows 驅動程式可以建立核心模式系統執行緒。Microsoft 的驅動程式文件說明了這類執行緒如何在系統程序內容中執行。

此條目描述的是一個 Windows 報告標籤,而非一個同名檔案的憑證或安裝程式。

此標籤是否識別一個可執行檔?
此標籤無法識別任何檔案。請分別調查任何實際存在的檔案。
我應該檢查什麼?
記錄 Windows 組建、症狀和時間。當重複的 System 活動需要歸屬時,請使用 Microsoft 的效能診斷指南或系統管理員的追蹤程序。
Feex 指出
如果 System 是使用率極高的一列,我接下來會檢查驅動程式和中斷。我不會去搜尋並刪除 System.exe。根本沒有任何安全的刪除方式。

了解 Windows 報告的內容

參考資料解釋了核心模式系統執行緒和調查方法。它們並未使單獨的 System.exe 檔案合法化。

什麼是 System?

System 是用於核心模式系統執行緒的 Windows 程序內容。應將其「工作管理員」活動視為作業系統或驅動程式的工作進行調查,而不是由應用程式檔案名識別。

它的作用是什麼?

Windows 驅動程式可以建立核心模式系統執行緒。Microsoft 的驅動程式文件說明了這類執行緒如何在系統程序內容中執行。

為什麼它正在執行?

System 列代表與一般桌面應用程式可執行檔不同的執行內容。核心元件或驅動程式執行的工作可能需要效能追蹤才能準確歸屬。

它是否安全?

一個熟悉的系統標籤並不代表一個使用相同名稱的獨立可執行檔。如果存在該檔案,請獨立檢查它。

我可以結束它嗎?

結束或取代作業系統元件並非診斷測試。如果證據顯示有故障,請儲存工作並使用記錄的驅動程式或 Windows 修復程序。

我可以移除它嗎?

透過其記錄的管理控制項來處理報告的平台功能或工作負載。此標籤並不識別要刪除的檔案。

它應該隨 Windows 啟動嗎?

System 列代表與一般桌面應用程式可執行檔不同的執行內容。核心元件或驅動程式執行的工作可能需要效能追蹤才能準確歸屬。

解讀資源讀數

將 System 讀數與總 CPU 使用量以及裝置、儲存或網路活動的時間進行比較。單一計數器無法識別負責的驅動程式或證明惡意軟體。

標籤與檔案識別

報告的標籤與檔案識別是不同的主題
報告的名稱 System
可執行檔路徑 此標籤未建立
憑證識別 此標籤未建立

常見問題

將 System 讀數與總 CPU 使用量以及裝置、儲存或網路活動的時間進行比較。單一計數器無法識別負責的驅動程式或證明惡意軟體。

疑難排解

記錄 Windows 組建、症狀和時間。當重複的 System 活動需要歸屬時,請使用 Microsoft 的效能診斷指南或系統管理員的追蹤程序。

結束或取代作業系統元件並非診斷測試。如果證據顯示有故障,請儲存工作並使用記錄的驅動程式或 Windows 修復程序。

技術詳細資訊

來源內容與限制

參考資料解釋了核心模式系統執行緒和調查方法。它們並未使單獨的 System.exe 檔案合法化。

檢查執行中檔案的身分

一個熟悉的系統標籤並不代表一個使用相同名稱的獨立可執行檔。如果存在該檔案,請獨立檢查它。

來源與驗證

已匯入的參考資料。特定來源的檢查項目已標註於受支援欄位及引用旁。 我們的研究方式.

這篇文章實用嗎?

只要回答「是」或「否」即可。您也可以依意願選擇原因,或附上簡短說明。

這篇文章實用嗎?