Ntoskrnl.exe - co to je? Podrobný popis součásti

Operační systémy řady Windows jsou do jisté míry standardem na celém světě. Pokud jde o naši zemi, je však tato okolnost ještě jasnější. Ať už to bylo cokoliv, ale pro většinu domácích uživatelů výraz "operační systém" nezpůsobuje jiné sdružování, s výjimkou vzhledu před vnitřním okem standardních "oken".

Totéž platí pro skutečnost, že většina problémů, se kterými se naši uživatelé musí vyrovnat, jsou nějak spojeny s těmi, nebo jinými charakteristikami "oken". Bohužel jen málo uživatelů má nějakou představu o operačním systému, s nímž mají pracovat denně. To však vede k vzniku většiny velmi urážlivých problémů. Víte například, co je ntoskrnl.exe? Ale toto je jedna ze základních komponent systému Windows OS, aniž byste věděli o vlastnostech, kterým můžete čelit velmi vážným potížím.

Definice

Jednoduše řečeno, pod tímto nepřesným názvem není skryta nic, ale jádro NT systémů. Samozřejmě, toto není celé jádro, ale je to významná část. Tento soubor je určen k spuštění v chráněném režimu. Samozřejmě je to přesně proto, že jde o poměrně standardní cíl škodlivých programů při útoku na systém.

Kde se nachází?

Znalost umístění procesu ve většině případů je velmi užitečné, protože umožňuje zjistit, zda je položka v Správci úloh virem. Ale v tomto případě je tento soubor umístěn na několika místech najednou, což je zcela opodstatněné krok z hlediska zvýšení bezpečnosti takového důležitého konstrukčního prvku systému.

Takže s nebezpečným poškozením operačního systému kvůli selhání systému nebo hardwaru, útokům virů nebo jiným potížím, postup obnovy je mnohem jednodušší. Nicméně provedeme standardní vyhledávání ve všech adresářích systému Windows. Od verze XP naleznete soubor v podsložkách na adrese: c: windows system32 ntoskrnl.exe.

Různé verze souboru

Odborníci poznamenávají, že k dnešnímu dni, Systémy OS Současně se systémem Windows najdou najednou čtyři verze tohoto souboru. Zde jsou:

• ntoskrnl.exe může být součástí jádra na jednom procesoru systémové konfigurace;
• proto může být také součástí víceprocesorové verze operačního systému;
• uniprocesor režim, za předpokladu, že více než tři gigabajty paměti RAM jsou vyžadovány, také vyžaduje vlastní verzi tohoto souboru pro stabilní provoz;
• Konečně samostatný ntoskrnl.exe má vícejádrové systémy s více než třemi GB paměti RAM.

Účast na řízení zatížení systému

V počáteční fázi načítání zavádí bootloader (bootloader) systému řízení procesu systémový soubor Ntoskrnl. Ten druhý iniciuje detekci různých zařízení a podstatně zrychluje přípravu systémového prostředí a začne pracovat s různými aplikacemi a nástroji.

Jaký je význam ntoskrnl.exe pro nové systémy? Windows 7 (stejně jako Windows 8 a Windows Vista) ještě více závislí na něm (v porovnání se staršími verzemi OS), stejně jako v naší době je zvláště důležité obranný systém proti malwaru. Dnes se staly mnohem více "vynalézavými", pronikajícími do operačního systému ve fázi jeho zahájení.

O ochranném systému

Významnou součástí tohoto procesu je úroveň hardwarových abstrakcí jádra - hardwarové abstrakce. To je důležité, protože proces ntoskrnl.exe běží v privilegovaném režimu provozu centrálním procesorem. Tato volba se nazývá "kroužek s nulovou ochranou" odborníky (zvonění 0). Jednoduše řečeno, režim speciálního přístupu umožňuje procesům přímo přistupovat k systémovým komponentům, obejdete dokonce i technologii přerušení. To se děje pro maximální rychlost jádra, jeho rovnováhu a nezávislost na vnějším systému. Bohužel, v praxi se všechno může ukázat trochu jinak.

Opět jednou o škodlivém softwaru

Není překvapením, že tento proces je pro chovatele škodlivých aplikací "chutným soupeřem". Koneckonců, pokud ho napadnete, můžete přistupovat k systému v režimu s nízkou úrovní! Pokud je takový zásah úspěšný, pak se antivirový program, který běží přímo na systému Windows, stává zcela zbytečným.

V poslední době se však tento problém vyřešil. Samotný fakt zásahu do systému se úspěšně otevře jednoduchým porovnáním součtů sumy souboru ntoskrnl.exe (který už víte), který visí v systémových procesech s podobnou "referenční" hodnotou poskytovanou společností Microsoft.

Jiné metody ochrany

Pokud se pokusíte odstranit tento soubor z jeho správného místa ve složce Windows, pak za deset až dvanáct sekund bude opět na stejném místě! Kam se tam dostal? Ano, jen systém jej zkopíruje přímo z hlavní paměti.

Přítomnost tohoto procesu v paměti zajišťuje, že jeho kopie na disku nebude nahrazena nějakým škodlivým analogovým. Aby byla zajištěna plná ochrana, moderní systémy rodiny Windows opakovaně porovnávají tyto soubory během své práce.

Jak ověřit dostupnost procesu?

Zkontrolujte, zda v seznamu systémových procesů skutečně existuje ntoskrnl.exe. Co to znamená? Nejprve musíte běžet "Správce úloh" (stiskem tří tlačítek, jak jsme uvedli výše) a pak označením položky "Zobrazit procesy všech uživatelů". Poté je proces viditelný. Samozřejmě by měla být spuštěna z následujícího umístění: windows system32 ntoskrnl.exe.

Možné problémy

Bohužel, v praxi není to tak vzácné, že se setkávají s případy, kdy je systémové načítání znemožněno kvůli chybějícímu souboru ntoskrnl.exe. "Modrá obrazovka smrti" také často vzniká kvůli němu.

Odborníci s jistotou říkají, že ve většině případů k tomuto problému dochází kvůli některým poruchám pevného disku počítače. Uživatelé často čelí potížím po výměně primární systémové jednotky nebo připojení nového pevného disku. Jednoduše řečeno, po jakékoli fyzické manipulaci s pevnými disky.

Běžné příčiny problémů

Přes některé nejasnosti terminologie některé základní důvody zůstávají prakticky nezměněné. Zde jsou:

• Případy chyb systému souborů, které jsou obzvláště běžné v systémech XP a starších operačních systémech (můžete je kontrolovat a opravit příkazem chkdsk).
• V důsledku poruch hardwaru způsobených náhlym výpadkem napájení.
• Pokud se na povrchu pevného disku objeví špatné bloky (je kontrolován a opravován programem "Victoria").

Mohu opravit poškozený soubor?

Ano, je to docela reálné. Chcete-li tento úkol provést, budete potřebovat disk, ze kterého vy nebo vaši přátelé nainstalovali systém. Po stažení musíte v zobrazeném okně "Průvodce" zvolit "Obnovení systému" a spustit zde režim příkazového řádku. V něm musíte vložit následující příkaz: rozbalte d: i386 ntoskrnl.ex_ c: windows system32. Poznámka: místo D uveďte písmeno vašeho optická mechanika!

Stiskněte klávesu Enter. Pokud bylo vše provedeno správně, budete požádáni, abyste souhlasili s přepsáním systémového souboru. Stiskněte tlačítko Y a znovu stiskněte tlačítko Enter. Soubor bude zkopírován z optický disk a je zapsán namísto poškozeného prvku ve vašem systému.

Důležité! Pro obnovení použijte pouze oficiální instalační disky. V žádném případě nepoužívejte pro tento účel všechny druhy "sestav", v důsledku čehož se dostanete ještě větších problémů!