Ntoskrnl.exe - što je ovo? Detaljan opis komponente

Operacijski sustavi obitelji Windows u određenoj su mjeri standardi u cijelom svijetu. Međutim, s obzirom na našu zemlju, ta je okolnost još jasnija. Što god bilo, ali za većinu domaćih korisnika izraz "operativni sustav" ne uzrokuje nikakve druge asocijacije, osim izgleda pred unutarnjim okom standardnih "prozora".

Isto je uzrokovana činjenicom da većina problema s kojima se suočavaju naši korisnici, na ovaj ili onaj način povezani isto kao i sa određenim karakteristikama „Windows”. Nažalost, samo nekoliko korisnika ima pojma o operativnom sustavu s kojim moraju svakodnevno raditi. Ali to dovodi do pojave većine vrlo uvredljivih problema. Znaš, na primjer, što je ntoskrnl.exe? Ali to je jedna od osnovnih komponenti sustava Windows OS, bez znanja o značajkama kojih se možete suočiti s ozbiljnim poteškoćama.

definicija

Jednostavno rečeno, pod ovim nerazumnim naslovom nije ništa skriveno, već jezgra NT sustava. Naravno, to nije sve jezgre, ali to je značajan dio toga. Ova je datoteka dizajnirana za početak u zaštićenom načinu rada. Naravno, upravo zbog toga, to je prilično standardna meta zlonamjernih programa pri napadanju sustava.

Gdje se nalazi?

Poznavanje lokacije procesa u većini slučajeva izuzetno je korisno jer vam omogućuje da odredite je li stavka u Upravitelju zadataka virus. No, u ovom se slučaju ova datoteka nalazi na nekoliko mjesta odjednom, što je sasvim opravdan korak s gledišta povećanja sigurnosti takvog važnog strukturnog elementa sustava.

Dakle, kada je opasnost od oštećenja kao posljedica operativnog sustava ili kvara hardvera, virus napada ili drugog postupka nevolje restauracije postaje mnogo jednostavnije. Ipak, provodimo standardno pretraživanje na svim direktorijima sustava Windows. Od XP, datoteka možete pronaći u podmape na: c: windows system32 ntoskrnl.exe.

Različite verzije datoteke

Stručnjaci napominju da, do danas, OS sustava Istodobno se Windows može naći u četiri varijante ove datoteke. Ovdje su:

• ntoskrnl.exe može biti komponenta kernela na jednom procesoru konfiguracije sustava;
• sukladno tome može biti i dio višeprocesorske inačice operacijskog sustava;
• uniprocesorski način, pod uvjetom da je potrebno više od tri gigabajta RAM-a, zahtijeva i vlastitu verziju ove datoteke za stabilan rad;
• Konačno, zasebni ntoskrnl.exe imaju višejezgrene sustave s više od tri gigabajta RAM-a.

Sudjelovanje u upravljanju opterećenjem sustava

U početnoj fazi učitavanja bootloader (bootloader) sustava prenosi kontrola procesa datoteka sustava Ntoskrnl. Potonja pokreće detekciju različitih uređaja i znatno ubrzava pripremu okruženja sustava kako bi započeli raditi s različitim aplikacijama i komunalnim uslugama.

Koji je značaj ntoskrnl.exe za nove sustave? Windows 7 (kao i Windows 8 i Vista) još više ovise o njemu (u usporedbi sa starijim verzijama operacijskog sustava), jer je u naše vrijeme posebno važna zaštita sustava od zlonamjernih programa. Danas su postali mnogo više "inventivni", prodirući u OS u fazi pokretanja.

O sustavu zaštite

Izuzetno važna komponenta ovog procesa je razina hardverskih apstrakcija jezgre - Abstraction Layer hardvera. To je važno jer proces ntoskrnl.exe radi u privilegiranom načinu rada središnji procesor. Ova se opcija naziva "nula zaštitni prsten" od strane stručnjaka (Prsten 0). Jednostavno rečeno, poseban način pristupa omogućuje procesu izravno pristupanje komponentama sustava, zaobilazeći čak i prekidnu tehnologiju. To je učinjeno za maksimalnu brzinu jezgre, ravnotežu i neovisnost od vanjske sheme sustava. Jao, u praksi sve može biti malo drugačije.

Još jednom o zlonamjernom softveru

Nije iznenađujuće, taj je proces "ukusan zalogaj" za tvorce zlonamjernih aplikacija. Uostalom, ako ga zarazite, možete pristupiti sustavu na niskom nivou! Ako je takva intervencija uspješna, svaki antivirusni program koji se pokreće izravno na sustavu Windows postaje potpuno beskoristan.

Međutim, nedavno je taj problem riješen. Sama činjenica uplitanja u uspješno otvorio jednostavnu usporedbu ntoskrnl.exe datoteka hash sume (koji je, vi već znate), koji visi u procesima sustava, isti „standardnu” vrijednost koju pruža Microsoft.

Ostale metode zaštite

Ako pokušate izbrisati ove datoteke iz svoje pravo mjesto u mapi Windows, a zatim nakon deset ili dvanaest sekundi, on će opet biti na istom mjestu! Odakle dolazi? Da, samo će sustav kopirati izravno iz glavne memorije.

Prisutnost ovog procesa u memoriji osigurava da njegova kopija na disku neće biti zamijenjena nekim zlonamjernim analognim. Da bi se osigurala puna zaštita, moderni sustavi obitelji Windows opetovano uspoređuju ove datoteke tijekom njihovog rada.

Kako provjeriti dostupnost procesa?

Provjerimo postoji li stvarno ntoskrnl.exe na popisu sistemskih procesa. Što to znači? Prvo morate pokrenuti "Voditelj zadatka" (pritiskom na tri gumba, kao što smo gore spomenuli), a zatim obilježavamo stavku "Prikaz procesa svih korisnika". Nakon toga se može vidjeti proces. Naravno, treba ga pokrenuti s sljedećeg mjesta: windows system32 ntoskrnl.exe.

Mogući problemi

Nažalost, u praksi nije tako rijetko ispuniti slučajeve kada učitavanje sustava postaje nemoguće zbog nedostajuće datoteke ntoskrnl.exe. "Plavi ekran smrti" također često proizlazi zbog njega.

Pouzdani stručnjaci kažu da se u većini slučajeva ovaj problem javlja zbog nekih neispravnosti na tvrdom disku računala. Često se korisnici suočavaju s tim problemom nakon zamjene primarnog pogona sustava ili spajanja novog tvrdog diska. Jednostavno rečeno, nakon bilo kakve fizičke manipulacije tvrdih diskova.

Najčešći uzroci problema

Unatoč nekoj nejasnoj terminologiji, neki osnovni razlozi ostaju praktički nepromijenjeni. Ovdje su:

• Slučajevi pogrešaka datotečnog sustava, što je posebno čest kod XP i starijih operacijskih sustava (možete ga provjeriti i ispraviti pomoću naredbe chkdsk).
• Zbog hardverskih kvarova uzrokovanih iznenadnim nestancima struje.
• Kada se na površini tvrdog diska pojave loši blokovi (provjerava se i ispravlja program nazvan "Victoria").

Mogu li popraviti oštećenu datoteku?

Da, sasvim je stvarno. Da biste izvršili taj zadatak, trebat će vam disk s kojeg ste vi ili vaši prijatelji instalirali sustav. Nakon preuzimanja morate odabrati "Vraćanje sustava" u prozoru "Čarobnjak" i pokrenuti način naredbenog retka od tamo. U njemu morate umetnuti sljedeću naredbu: proširite d: i386 ntoskrnl.ex_ c: windows system32. Napomena: umjesto D, stavite svoje slovo optički pogon!

Pritisnite Enter. Ako je sve ispravno izvršeno, od vas će se tražiti da se slažete da biste prebrisali datoteku sustava. Pritisnite tipku Y, ponovno pritisnite gumb Enter. Datoteka će biti kopirana iz optički disk a napisan je umjesto oštećenog elementa u vašem sustavu.

Važno! Da biste vratili, koristite samo službene diskove za instalaciju. Ni u kojem slučaju ne koristite sve vrste "skupština" za tu svrhu, što može rezultirati većim problemima!