Wenn ich den Task-Manager öffne, werden unter anderem die dort aufgeführten Prozesse csrss.exe, smss.exe und lsass.exe angezeigt. Ich denke, dasselbe gilt für Ihre Windows-Version, in der diese Prozesse höchstwahrscheinlich auch ausgeführt werden.
Um herauszufinden, ob dies der Fall ist, rufen Sie mit Strg-Umschalt-Esc den Task-Manager auf. Möglicherweise müssen Sie einen Bildlauf durchführen - Windows 8-Benutzer müssen den erweiterten Anzeigemodus aktivieren -, bevor Sie die Prozesse finden, da dort alles alphabetisch sortiert ist.
Möglicherweise müssen Sie auch die Option Prozesse aus allen Benutzern anzeigen auswählen, bevor Sie sie hier aufgelistet finden.
Was machen diese Prozesse tatsächlich und müssen sie ausgeführt werden, wenn Windows gestartet wird?
Hier ist die Erklärung für die drei Prozesse csrss.exe, smss.exe und lsass.exe.
smss.exe - Windows Sitzungsmanager
Der Prozess smss.exe ist das Session Manager-Subsystem in C: \ Windows \ System32. Wenn sich diese Datei an einer anderen Stelle befindet, handelt es sich höchstwahrscheinlich um einen Trojaner oder einen Virus. Es ist ein kritischer Windows-Prozess, der unter anderem für die Prozesse Winlogon und Win32 verantwortlich ist.
Um herauszufinden, ob es sich im richtigen Verzeichnis befindet, klicken Sie mit der rechten Maustaste darauf und wählen Sie die Option zum Öffnen des Speicherorts. Wenn es sich in c: \ windows \ system32 befindet, befindet es sich am richtigen Ort.
Die Komponente macht eine Menge Dinge. Es erstellt Umgebungsvariablen, startet den Kernel- und Benutzermodus des Win32-Subsystems, erstellt DOS-Gerätezuordnungen, Auslagerungsdateien für den virtuellen Speicher und startet winlogon.exe.
csrss.exe - Client-Server-Laufzeitprozess
Als Nächstes folgt der Prozess csrss.exe, bei dem es sich um das Windows Client / Server Runtime Server-Subsystem handelt. Es sollte sich ebenfalls in C: \ Windows \ System32 befinden. Wenn sich csrss.exe an einem anderen Ort befindet, handelt es sich höchstwahrscheinlich um einen Virus oder einen Trojaner. Wie smss.exe ist csrss.exe wichtig, damit Windows ausgeführt wird.
Der Prozess wird zusammen mit winlogon.exe gestartet. Wenn die Datei beschädigt ist, wird Windows automatisch heruntergefahren und es tritt ein Bluescreen-Fehler mit dem Fehlercode 0xc000021a auf.
Der Vorgang sollte nicht abgebrochen werden, da dies zu einem Systemausfall führen kann. Wenn Sie dies unter Windows 7 oder neueren Systemen versuchen, erhalten Sie eine Warnung:
Möchten Sie den Systemprozess 'csrss.exe' beenden?
Durch Beenden dieses Vorgangs wird das Betriebssystem sofort heruntergefahren. Sie verlieren alle nicht gespeicherten Daten. Sind Sie sicher, dass Sie fortfahren möchten?
lsass.exe - Subsystemdienst der lokalen Sicherheitsbehörde
Als letztes haben wir lsass.exe, den Local Security Authentication Server. Wenn lsass.exe von C: \ Windows \ System32 ausgeführt wird, ist alles in Ordnung. Ist dies nicht der Fall, könnte es sich erneut um einen Virus oder Trojaner handeln. Alle drei Prozesse sind wichtige Windows-Systemprozesse und sollten nicht beendet werden.
Dieser Prozess erzwingt die Sicherheitsrichtlinie auf dem System. Es ist unter anderem für die Benutzerüberprüfung, Kennwortänderungen und die Erstellung von Zugriffstoken verantwortlich.
