Ogni volta che apro Task Manager vedo i processi csrss.exe, smss.exe e lsass.exe elencati lì tra gli altri. Immagino che lo stesso si possa dire per la tua versione di Windows, dove anche questi processi sono probabilmente in esecuzione.
Per scoprire se è così, usa Ctrl-Shift-Esc per visualizzare Task Manager. Potrebbe essere necessario scorrere un po '- gli utenti di Windows 8 devono abilitare la modalità di visualizzazione avanzata - prima di trovare i processi, poiché tutto è in ordine alfabetico lì.
Potrebbe anche essere necessario selezionare i processi di visualizzazione dall'opzione di tutti gli utenti prima di trovarli elencati qui.
Quindi, cosa stanno effettivamente facendo questi processi e devono essere eseguiti all'avvio di Windows?
Ecco la spiegazione per i tre processi csrss.exe, smss.exe e lsass.exe.
smss.exe - Gestione sessioni di Windows
Il processo smss.exe è il sottosistema Session Manager situato in C: \ Windows \ System32. Se questo file si trova altrove, molto probabilmente è un trojan o un virus. È un processo critico di Windows che è responsabile, tra le altre cose, dei processi Winlogon e Win32.
Per scoprire se si trova nella directory giusta, fare clic con il tasto destro su di essa e selezionare l'opzione di posizione del file aperto. Se si trova in c: \ windows \ system32, si trova nella posizione corretta.
Il componente fa molte cose. Crea variabili di ambiente, avvia le modalità kernel e utente del sottosistema Win32, crea mappature dei dispositivi DOS, file di paging della memoria virtuale e avvia winlogon.exe.
csrss.exe - Processo di runtime del server client
Il prossimo passo è il processo csrss.exe che è il sottosistema Windows Client / Server Runtime Server. Dovrebbe trovarsi anche in C: \ Windows \ System32. Se csrss.exe si trova in un'altra posizione è probabilmente un virus o un trojan. Come smss.exe, csrss.exe è importante per l'esecuzione di Windows.
Il processo viene avviato insieme a winlogon.exe. Se il file è corrotto, Windows si spegnerà automaticamente e si verificherà un errore della schermata blu con codice di errore 0xc000021a.
Il processo non deve essere terminato, in quanto comporterà un errore del sistema se fatto. Se provi a farlo in Windows 7 o sistemi più recenti, riceverai un avviso:
Vuoi terminare il processo di sistema 'csrss.exe'?
Al termine di questo processo, il sistema operativo verrà immediatamente arrestato. Perderai tutti i dati non salvati. Sei sicuro di voler continuare?
lsass.exe - Servizio del sottosistema dell'autorità di sicurezza locale
Ultimo nella linea abbiamo lsass.exe che è il server di autenticazione di sicurezza locale. Se lsass.exe viene eseguito da C: \ Windows \ System32, tutto va bene. Altrimenti potrebbe essere di nuovo un virus o un trojan. Tutti e tre i processi sono importanti processi di sistema di Windows e non devono essere chiusi.
Questo processo applica la politica di sicurezza sul sistema. Tra le altre cose, è responsabile della verifica dell'utente, della modifica della password e della creazione di token di accesso.
