Windows - käyttöjärjestelmä koostuu suuresta valikoimasta tiedostoja ja ohjelmia. Jotkut niistä toimivat koko ajan, kun taas toisia käyttöjärjestelmä kutsuu vain satunnaisesti.

Melkein kaikki Windows - käyttöjärjestelmän ydintiedostot on tallennettu kansioihin C:\Windows\System ja C:\Windows\System32 (tietokoneesi asemakirjain voi olla erilainen). Itse Windows - kansio sisältää myös useita tärkeitä tiedostoja.

Kaikissa tietokoneellesi asennetuissa ohjelmissa on yleensä suoritettavat tiedostot ja niihin liittyvät tiedostot, jotka on tallennettu C:\Program Files tai C:\Program Files (x86) -kansioon .

Yleensä et koskaan halua muokata, poistaa tai siirtää Windows - järjestelmätiedostoja, jotka sijaitsevat näissä hakemistoissa. On kuitenkin olemassa muutamia tiedostoja, jotka ovat keskeisiä käyttöjärjestelmän toiminnan kannalta. Jos nämä tiedostot poistetaan tai muuten vioittuvat, sinun on palautettava Windows - käyttöjärjestelmäsi.

Ntoskrnl.exe

Tämä suoritettava tiedosto on ytimen kuva. Tämä tarkoittaa, että ydinkoodi (executive) saa käyttöjärjestelmän toimimaan oikein. 

Tämä koodi hoitaa laitteiston, järjestelmäprosessien ja muistinhallinnan. Se on myös koodi, joka ajoittaa, millä sovelluksilla on pääsy järjestelmäprosessoriin ja kuinka paljon muistia (ja muistiosoitteita) niille on varattu käytettäväksi.

Tämä suoritettava tiedosto näkyy Task Managerissa^{(Task Manager)} nimellä System and Registry . Se on voimakkaasti suojattu tiedosto, joten minkä tahansa sovelluksen, kuten haittaohjelmien, on vaikea vioittaa tai poistaa tiedostoa.

Vanhemmissa Windowsin^(Windows) versioissa , jos avasit suuren määrän sovelluksia, Ntoskrnl.exe alkaisi kuluttaa paljon muistia. Windows 10 : stä alkaen Ntoskrnl.exe pakkaa nyt käyttämättömät sivut muistiin tallentamisen sijaan. Tämä vähentää muistin kulutusta, mutta voi lisätä suorittimen^(CPU) käyttöä, jos käytät useita sovelluksia kerralla.

Ntkrnlpa.exe

Tämä prosessi on Microsoft Windows -ytimen ja järjestelmäkoodin ydinohjelmistokomponentti. Nimi tulee sanoista New Technology Kernel Process Allocator^{(New Technology Kernel Process Allocator)} . Ntoskrnl.exe:n ohella^{(Alongside Ntoskrnl.exe)} se hallitsee ajoitusta ja muistinhallintaa.

Se estää myös muita kuin ydinsovelluksia ja palveluita pääsemästä käyttöjärjestelmän ydinalueille, mikä pitää käyttöjärjestelmän turvallisesti käynnissä järjestelmämuistin suojatulla alueella.

Koska Ntkrnlpa.exe estää sovelluksia pääsemästä suojattuun järjestelmämuistiin, monet käyttäjät ajattelevat usein, että Ntkrnlpa.exe aiheuttaa Windowsin^(Windows) järjestelmävian. Tämä johtuu siitä , että Ntkrnlpa.exe on prosessi, joka palauttaa virheen.

Yleensä syynä tähän on itse asiassa jonkinlainen haittaohjelma, joka yrittää aiheuttaa suojatun järjestelmän muistin käynnistäen Ntkrnlpa.exe- virheet.

Hal.dll

Toinen järjestelmän ytimeen ja ydinjärjestelmään liittyvä ydintiedosto on Hal.dll . Tämän DLL -tiedoston nimi tulee sanoista Hardware Abstraction Layer.

Tämä tiedosto sisältää ydinkoodia, jonka avulla sovellukset voivat olla vuorovaikutuksessa tietokonelaitteiston kanssa käyttämällä yksinkertaisia ​​ohjelmatoimintoja monimutkaisen konekoodin sijaan. 

Osuvasti nimetty se poistaa abstraktin kommunikaatiosta tietokonelaitteiston kanssa ja sen ohjaamisesta.

Tämä suoritettava tiedosto toimii RAM -muistissa ja sijaitsee System32 - hakemistossa.

Hal.dll ei yleensä aiheuta ongelmia tietokoneessa, mutta jotkin haittaohjelmasovellukset yrittävät peittää suoritettavat tiedostonsa antamalla niille saman nimen. Voit kuitenkin tunnistaa sen väärennetyksi sovellukseksi, jos se sijaitsee eri kansiossa kuin System32 .

Älä koskaan lopeta Hal.dll- tehtävää, koska se tekee järjestelmästäsi toimintakyvyttömän ja saatat joutua palauttamaan Windows - käyttöjärjestelmän.

Win32k.sys

Tämä tiedosto on niin kutsuttu Multi-User Win32 -ohjaintiedosto, joka julkaistiin alun perin osana Windows XP -käyttöjärjestelmää. Se on päivitetty jokaisen uuden Windows - julkaisun, mukaan lukien Windows 10, kautta.

Se on grafiikkaohjaimen käyttöliittymä, joka hallitsee grafiikan lähettämistä näyttöihin ja muihin tulostuslaitteisiin. Gdi32.dll suorittaa koodin Windows 10:ssä. 

Valitettavasti, koska Win32k.sys on ollut niin pitkään Windows - käyttöjärjestelmän ydinosa ja koska se sijaitsee kansiossa ( Program Files ), joka ei yleensä ole yhtä hyvin suojattu kuin System32 - kansio, haittaohjelmat kohdistuvat usein tähän tiedostoon. korruption vuoksi.

Lisäksi se on myös yleinen nimi, jonka haittaohjelmat valitsevat omille tiedostoilleen, jotta käyttäjät eivät epäile tiedostoa osana tietokonetartuntaa.

Ntdll.dll

Tämä tiedosto sijaitsee System- ja System32 - järjestelmähakemistoissa. Tiedoston kuvaus on NT Layer DLL . Se on pohjimmiltaan DLL - tiedosto, joka sisältää NT-ytimen ydintoiminnot.

Tämä tarkoittaa, että se sisältää konekoodin, jonka avulla ydinkäyttöjärjestelmä toimii oikein. Ydinohjelma käyttää Ntdll.dll^(Ntdll.dll) :n sisältämiä toimintoja , ja tämä tiedosto käsittelee kyseiset konetason toiminnot.

Jos näet Ntdll.dll- prosessista tulevia virheilmoituksia, tämä johtuu yleensä joko viallisesta Ntdll.dll- tiedostosta tai tietokoneen laitteisto-ongelmista, jotka aiheuttavat prosessin kaatumisen.

Yleensä virheen aiheuttaneen laitteisto-ohjaimen uudelleenasennus korjaa yleensä virheen. Jos ongelma on vioittunut Ntdll.dll- tiedosto, virustorjuntaohjelmisto pystyy korjaamaan ongelman. Jos se ei onnistu, Windowsin^(Windows) palautus saattaa olla tarpeen.

Kernel32.dll

Tämä DLL -tiedosto on toinen, joka löytyy osana Windows - käyttöjärjestelmän ydintä. Se hallitsee muistia, mukaan lukien muistikeskeytykset. Se hallitsee myös kaikkia syöttö- ja lähtötoimintoja.

Kernel32.dll on toinen tiedosto, joka ladataan suojattuun muistitilaan, jossa tavalliset käyttäjäsovellukset eivät voi toimia.

Jos näet joskus Kernel32.dll -tiedostoon liittyvän virheen , se johtuu yleensä joko haittaohjelmista tai vioittuneista laitteisto-ohjaimista (tai viallisesta laitteistosta), jotka yrittävät kirjoittaa suojattuun muistiin, jossa Kernel32.dll sijaitsee. Yleensä laitteisto-ohjainten tai uuden laitteiston asentaminen uudelleen korjaa nämä virheet.

Advapi32.dll

Tämä DLL -tiedosto on toinen ^(DLL)Windows - käyttöjärjestelmän ydinkomponentti . Sen nimi tulee sanoista Advanced Application Programming Interface tai Advanced API . Se käsittelee järjestelmän suojauskutsut ja puhelut järjestelmän rekisteriin.

Tämä DLL hallitsee ^(DLL)Windowsin^(Windows) käynnistystä ja sammuttamista , hallitsee Windowsin^(Windows) rekisteriä, käsittelee käyttäjätilejä ja tilien suojausta sekä Windows - palvelujen hallintaa.

Vaikka tätä tiedostoa ei vaadita Windowsin^(Windows) oikeaan käynnistymiseen, sitä tarvitaan useimpien sovellusten ja laitteistojen oikeaan toimintaan. Jos tämä Windows - järjestelmätiedosto poistetaan tai vioittuu, kaikki sovelluksen API -kutsut järjestelmän rekisteriin tai suojaukseen pääsemiseksi epäonnistuvat ja näet useita virheilmoituksia.

User32.dll

Toinen DLL -ydin , tämä Windows -järjestelmätiedosto sisältää suurimman osan Windows-sovellusliittymästä^{(Windows API)} , jonka avulla käyttäjäsovellukset voivat kommunikoida käyttöjärjestelmän kanssa. Se käsittelee useimmat Windows^(Windows) - sovellusten näyttämät alkuperäiset ikkunat ja säätimet .

Kaikki sovellukset, joissa on graafinen käyttöliittymä, käyttävät yleensä User32.dll- tiedoston tarjoamia komponentteja. 

Useimmissa tapauksissa Windows -sovellukset käyttävät kuitenkin ^(Windows)Windows .NET -kehykseen sisäänrakennettuja kirjastoja , jotka puolestaan ​​hallitsevat viestintää User32.dll -tiedoston^(User32.dll) kanssa . 

Kummassakin tapauksessa User32.dll kääntää yleisen, helposti ymmärrettävän sovelluskoodin ^(User32.dll)Windows - käyttöjärjestelmän vaatimille konetason komennoille .

Gdi32.dll

Aivan kuten User32.dll , Gdi32.dll sisältää toimintoja, joiden avulla sovellukset voivat luoda graafisia käyttöliittymiä näytölle.

Gdi32.dll sisältää toimintoja, joiden avulla sovellukset voivat luoda 2-ulotteisia objekteja näytölle. Se hyväksyy koodin joko Windows -sovelluksesta tai -palvelusta ja suorittaa vaaditun konekoodin näyttääkseen visuaaliset objektit näytöllä.

Vaikka Windows - käyttöjärjestelmä saattaa käynnistyä, vaikka tämä DLL on vioittunut tai poistettu, käyttöjärjestelmän näyttö ei toimi kunnolla.

Muut tärkeät Windows-järjestelmätiedostot^{(Other Important Windows System Files)}

Vaikka nämä ovat keskeisiä Windows - järjestelmätiedostoja ja suoritettavia tiedostoja, joita tarvitaan Windows - käyttöjärjestelmän moitteettoman toiminnan kannalta, tietokonejärjestelmän ei-kriittisten toimintojen toimimiseen tarvitaan muutama lisätiedosto.

• Pagefile.sys : Auttaa käyttöjärjestelmää hallitsemaan RAM - muistitilaa ja parantamaan järjestelmän suorituskykyä.
  
• Swapfile.sys : Tämä on uudempi järjestelmätiedosto, joka auttaa siirtämään nykyaikaisia ​​Windows -sovelluksia kiintolevylle, kun ne ovat horrostilassa.
  
• Crss.exe : Tämä on asiakaspalvelimen ajonaikainen prosessi, joka käsittelee konsoliikkunoita ja Windowsin^(Windows) sammutusprosessia.
  
• Shell32.dll : Sisältää Windows Shell API -toimintoja, joiden avulla verkkoselaimet ja muut sovellukset voivat näyttää käyttöjärjestelmän elementtejä, kuten tehtäväpalkin, työpöydän ja Käynnistä^(Start) - valikon oikein.
  
• Smss.exe : Istunnonhallinnan alijärjestelmä käsittelee käyttäjien istuntoja, mukaan lukien Windowsin^(Windows) kirjautumisen ja käyttäjän järjestelmäasetukset.
  
• Sxs.dll : Tämä on tärkeä Windows - käyttöjärjestelmän komponentti, joka käsittelee luettelotiedostoja. Nämä ovat tiedostoja, jotka kertovat Windowsille^(Windows) , kuinka ohjelmistosovellusta käsitellään, kun se käynnistetään.

Vaikka Windows^(Windows) -käyttöjärjestelmän osana on monia muita vähemmän tärkeitä järjestelmätiedostoja , yllä luetellut ovat joitakin yleisimpiä. Tämän vuoksi haittaohjelmat ovat usein niiden kohteena huijatakseen käyttäjiä ajattelemaan haittaohjelmatiedostojen olevan laillisia.

Useimmat virustorjuntasovellukset pystyvät tunnistamaan väärennetyn Windows - järjestelmätiedoston ja yleensä puhdistavat ne järjestelmästäsi ennen kuin huomaat niiden olemassaolosta.

Obscure Windows System Files and Why You Should Know About Them

The Windowѕ operating system is made up of a large assortment of files and programs. Some of these run all the time, while others are called by the operating system only occasionally.

Nearly all of the core Windows operating system files are stored in the folders C:\Windows\System and C:\Windows\System32 (on your computer, the drive letter could be different). The Windows folder itself also holds a number of essential files.

All of the programs that are installed on your computer typically have executable and related files stored in C:\Program Files or C:\Program Files (x86).

In general, you never want to modify, delete, or move any of the Windows system files that are located in any of these directories. However, there are a few files that are core to the function of the operating system. If these files get deleted or otherwise corrupted, you’ll need to restore your Windows operating system.

Ntoskrnl.exe

This executable is the kernel image. This means it’s essentially the core code (the executive) that makes the operating system work properly. 

This code handles management of hardware, system processes, and memory management. It’s also the code that schedules what applications have access to the system processor and how much memory (and memory addresses) they’re allocated to use.

This executable shows up in Task Manager with the name System and Registry. It is a heavily protected file, so it’s difficult for any application like malware to corrupt or delete the file.

In older versions of Windows, if you opened up a large number of applications, Ntoskrnl.exe would start consuming a large amount of memory. Starting with Windows 10, the Ntoskrnl.exe now compresses unused pages rather than storing them to memory. This reduces memory consumption, but can increase CPU usage if you run a lot of applications at once.

Ntkrnlpa.exe

This process is a core software component of the Microsoft Windows kernel and system code. The name stands for New Technology Kernel Process Allocator. Alongside Ntoskrnl.exe, it controls scheduling and memory management.

It also prevents non-core applications and services from accessing the core areas of the operating system, which keeps the OS safely running in a protected area of system memory.

Since Ntkrnlpa.exe is responsible for blocking applications from accessing protected system memory, many users often think it’s Ntkrnlpa.exe that’s causing a Windows system failure. This is because Ntkrnlpa.exe is the process that returns the error.

Usually the cause of this is actually some form of malware attempting to cause protected system memory, kicking off the Ntkrnlpa.exe errors.

Hal.dll

Another core file related to the system kernel and core system is Hal.dll. The name of this DLL file stands for Hardware Abstraction Layer.

This file contains core code that allows applications to interact with computer hardware using simple program functions rather than complicated machine code. 

Aptly named, it removes the abstraction from communicating with and controlling computer hardware.

This executable runs inside RAM memory and is located in the System32 directory.

Hal.dll typically doesn’t cause any issues with the computer, however some malware applications attempt to cloak their executables by giving them the same name. However, you can identify it as a counterfeit application when it’s located in a different folder than System32.

Never stop the Hal.dll task as this will make your system non-functional and could force you to have to restore the Windows operating system.

Win32k.sys

This file is what’s known as the Multi-User Win32 driver file, originally released as part of the Windows XP operating system. It’s been upgraded through each new Windows release, including Windows 10.

It’s a graphics driver interface that manages sending graphics to monitors and other output devices. The code is executed by gdi32.dll on Windows 10. 

Unfortunately, because Win32k.sys has been such a long-time core piece of the Windows operating system, and because it resides in a folder (Program Files) that isn’t usually as well protected as the System32 folder, malware often targets this file for corruption.

Additionally, it’s also a common name chosen by malware for its own files, so that users don’t suspect the file as part of a computer infection.

Ntdll.dll

This file is located in the System and System32 system directories. The description of the file is NT Layer DLL. It’s essentially a DLL file that contains core NT kernel functions.

This means it contains the machine code that allows the core operating system to function properly. The core kernel program accesses functions contained by Ntdll.dll, and this file processes those machine level functions.

If you see any error messages coming from the Ntdll.dll process, this is usually caused by either a corrupt Ntdll.dll file, or hardware problems on your computer that are causing the process to crash.

Usually, reinstalling the hardware driver causing the error usually resolves the error. If the issue is a corrupt Ntdll.dll file, antivirus software is capable of repairing the issue. If it can’t, a Windows restore may be required.

Kernel32.dll

This DLL file is another found as part of the Windows operating system kernel. It manages memory, including memory interrupts. It also manages all input and output operations.

Kernel32.dll is another file that gets loaded into protected memory space where regular user applications can’t operate.

If you ever see an error related to Kernel32.dll, it’s usually due to either malware or corrupt hardware drivers (or faulty hardware) attempting to write to the protected memory where Kernel32.dll resides. Usually reinstalling hardware drivers or new hardware resolves these errors.

Advapi32.dll

This DLL file is another core component of the Windows operating system. Its name stands for Advanced Application Programming Interface, or Advanced API. It handles system security calls and calls against the system registry.

This DLL manages starting and shutting down Windows, manages the Windows registry, handling user accounts and account security, and the management of Windows services.

While this file isn’t required for Windows to boot properly, it is required for the proper operation of most applications and hardware. If this Windows system file is deleted or corrupted, any application API calls to access the system registry or security will fail and you’ll see a number of error messages.

User32.dll

Another core DLL, this Windows system file contains most of the core Windows API for user applications to communicate with the operating system. It handles most of the native windows and controls that are displayed by Windows applications.

Any application that has a graphical user interface typically uses components offered by the User32.dll file. 

However, in most cases, Windows applications utilize libraries built into the Windows .NET framework, which in turn manages communication with the User32.dll. 

In either case, the User32.dll translates common, easy-to-understand application code into the machine level commands that are required by the Windows operating system.

Gdi32.dll

Much like User32.dll, Gdi32.dll contains functions that allow applications to create graphical user interfaces on the monitor.

Gdi32.dll contains functions that let applications create 2-dimensional objects on the screen. It accepts code either from a Windows application or service and executes the required machine code to display the visual objects on the monitor.

While a Windows operating system may boot even when this DLL is corrupt or deleted, the operating system display won’t work properly.

Other Important Windows System Files

While those are the core Windows system files and executables required for the proper functioning of the Windows operating system, there are a few additional files required for non-critical functions of the computer system to work properly.

• Pagefile.sys: Helps the operating system manage RAM memory space and improve system performance.
  
• Swapfile.sys: This is a newer system file that helps with moving modern Windows apps to the hard drive when they’re in a hibernation state.
  
• Crss.exe: This is a client server runtime process that handles console windows and the Windows shutdown process.
  
• Shell32.dll: Contains Windows shell API functions that allow web browsers and other applications to display elements of the operating system like the taskbar, desktop, and Start menu properly.
  
• Smss.exe: The session manager subsystem handles user sessions, including Windows logon and user system settings.
  
• Sxs.dll: This is an important component of the Windows operating system that handles manifest files. These are files that tell Windows how to handle a software application when it’s launched.

While there are many more less critical system files as part of the Windows operating system, those listed above are some of the most common. Because of this they often are targeted by malware to trick users into thinking malware files are legitimate.

Most antivirus applications are capable of identifying a counterfeit Windows system file and will typically clean those from your system before you ever know they exist.

Related posts

• Salaa tiedostot ja kansiot EFS:llä (Encrypting File System) Windows 10:ssä

• Vioittuneiden järjestelmätiedostojen korjaaminen Windows 10:ssä

• Järjestelmätiedostojen korjaaminen Windows 10:ssä

• Tarkista levy- ja järjestelmätiedostot Windows 8/10:ssä

• .aspx-tiedostojen avaaminen Windows 10 -tietokoneessa

• Kuinka nollata NTFS-tiedostojen käyttöoikeudet Windows 10:ssä

• Korjaa winmm.dll -virhettä ei löydy tai se puuttuu Windows 10:ssä

• Tehokas käyttöoikeustyökalu tiedostoille ja kansioihin Windows 10:ssä

• Rstrui.exe ei toimi tai tunnistettu Windows 10:ssä

• Mikä on CDR-tiedosto? Kuinka tarkastella ja muokata CDR-tiedostoa Windows 10:ssä?

• Mikä on STL-tiedosto? Kuinka tarkastella STL-tiedostoja Windows 10:ssä?

• Kuinka muuntaa PDF-tiedosto MOBI:ksi Windows 10:ssä

• Mikä on DSS-tiedosto? Kuinka muuntaa tai toistaa se Windows 10:ssä?

• Ilmoitusten ja järjestelmääänien poistaminen käytöstä Windows 10:ssä

• Optimoi tiedostot ilmaisella FileOptimizer for Windows 10 -sovelluksella

• Ilmainen ohjelmisto järjestelmän suorituskyvyn ja resurssien valvontaan Windows 10:ssä

• Täyden järjestelmäkuvan varmuuskopion luominen Windows 10:ssä [The Ultimate Guide]

• Järjestelmätietojen muokkaaminen tai muuttaminen Windows 10:ssä

• FileTypesMan: Tarkastele, muokkaa tiedostopäätteitä ja -tyyppejä Windows 10:ssä

• .AHK-tiedoston muuntaminen .EXE-tiedostoksi Windows 10:ssä