NTOSKRNL.EXE - ما هو؟ وصف مفصل للعنصر

أنظمة التشغيل ويندوز إلى حد ما هي المعيار في جميع أنحاء العالم. ومع ذلك، وفيما يتعلق بلدنا، ويعبر عن هذه الحالة أكثر وضوحا. مهما كان، ولكن بالنسبة لغالبية المستخدمين المحليين لمصطلح "نظام التشغيل" لا يسبب أي جمعيات أخرى، إلى جانب وقوع قبل عين القياسية "ويندوز".

ويتسبب نفسه من حقيقة أن معظم المشاكل التي تواجه المستخدمين، بطريقة أو بأخرى مرتبطة بنفس الطريقة مع بعض خصائص "ويندوز". للأسف، عدد قليل من الناس لديهم على الأقل فكرة عن نظام التشغيل الذي لديهم للعمل كل يوم. ولكن هذا يؤدي إلى ظهور معظم المشاكل لم الاغراء. هل تعلم على سبيل المثال، ما NTOSKRNL.EXE؟ ولكن هذا هو واحد من المكونات الأساسية من ويندوز، دون معرفة الميزات التي قد تواجه مشاكل خطيرة للغاية.

تعريف

ببساطة، في هذا الاسم متواضع يخفي أي شيء آخر، ولكن جوهر أنظمة NT. بالطبع، ليست هذه هي نواة بأكملها، ولكن لا بأس به جزء كبير منه. تم تصميم هذا حبل لبدء في الوضع الآمن. وبطبيعة الحال، وتحديدا بسبب هذا فمن أهداف موحدة الى حد ما من هجمات البرمجيات الخبيثة على النظام مع.

أين يقع ذلك؟

معرفة عملية المكان، في معظم الحالات، ومفيدة للغاية، لأنها تسمح لك لتحديد، لا معلقة في العنصر مهمة مدير الفيروس. ولكن في هذه الحالة، يتم وضع الملف في عدة أماكن، وهي خطوة مبررة تماما من حيث تحسين السلامة كعنصر الهيكلي المهم للنظام.

وهكذا، عندما خطر الضرر نتيجة لنظام التشغيل أو فشل في الأجهزة، هجوم الفيروس أو غيرها من الإجراءات متاعب استعادة يصبح أبسط من ذلك بكثير. ومع ذلك، دعونا البحث القياسية كافة الدلائل ويندوز. بدءا XP، يمكنك العثور على الملف في مجلد على العنوان التالي: C: \ WINDOWS \ SYSTEM32 \ NTOSKRNL.EXE.

إصدارات مختلفة من ملف

يشير الخبراء إلى أن حتى الآن في أنظمة التشغيل ويندوز في نفس الوقت الذي يمكن أن ينظر إليها على أنها أربع نسخ من هذا الملف. ها هم:

• NTOSKRNL.EXE قد يكون أحد مكونات النواة على أحادي المعالجة تكوينات النظام .
• وفقا لذلك، فإنه يمكن أيضا أن تكون جزءا من الإصدار متعددة المعالجات من نظام التشغيل.
• قدمت وضع أحادي المعالجة أن أكثر من ثلاثة غيغابايت من ذاكرة الوصول العشوائي يتطلب أيضا عملية مستقرة من نسختها الخاصة من الملف؛
• وأخيرا، NTOSKRNL.EXE منفصلة لديها أنظمة متعددة النوى مع أكثر من ثلاثة غيغابايت من ذاكرة الوصول العشوائي.

المشاركة في إدارة تمهيد النظام

في المرحلة الأولى من محمل تحميل (محمل) نظام ينقل التحكم في العمليات ملف النظام Ntoskrnl. بدء آخر تعريف الأجهزة المختلفة، ويسرع بشكل كبير في إعداد بيئة النظام لبدء العمل مع مختلف التطبيقات والأدوات المساعدة.

ما هو مهم هو لأنظمة NTOSKRNL.EXE الجديدة؟ ويندوز 7 (فضلا عن ويندوز 8 و ويندوز فيستا) حتى أكثر اعتمادا على ذلك (بالمقارنة مع الإصدارات القديمة OS)، وكذلك في عصرنا بشكل خاص نظام الدفاع هاما ضد البرامج الضارة. اليوم، فقد أصبح أكثر من ذلك بكثير "مبتكرة"، وتتوغل في نظام التشغيل في مرحلة إطلاقه.

نظام الحماية الشخصية

وثمة عنصر مهم جدا من هذه العملية هو الأجهزة طبقة تجريد الأساسية - طبقة تجريد الأجهزة. هذا أمر مهم لأن يتم تنفيذ عملية NTOSKRNL.EXE في وضع متميز من وحدة المعالجة المركزية. دعا خبراء الخيار هذا أيضا "حلقة الصفر الحماية» (الدائري 0). ببساطة، وضع وصول خاص يسمح للعملية الوصول مباشرة إلى مكونات النظام، وتجاوز حتى يقطع التكنولوجيا. هذا هو تحقيق أقصى قدر من سرعة نواة، والتوازن واستقلاله من قذيفة نظام خارجية. للأسف، ولكن في واقع الامر قد تتحول بشكل مختلف قليلا.

مرة أخرى حول البرامج الضارة

فإنه ليس من المستغرب أن هذه العملية هي "قمة لذيذة" للالمبدعين من التطبيقات الخبيثة. بعد كل شيء، إذا يصيب ذلك، يمكنك الحصول على النظام على وضع مستوى منخفض! إذا كان هذا التدخل هو ممكن، أي برامج مكافحة الفيروسات تعمل مباشرة على ويندوز، ويصبح عديم الفائدة تماما.

ومع ذلك، في السنوات الأخيرة تم التغلب على هذه المشكلة. حقيقة التدخل في بنجاح فتح مقارنة بسيطة NTOSKRNL.EXE مبالغ تجزئة الملف (أي، تعلمون)، الذي توقف في عمليات النظام، نفس القيمة "المرجعية" التي تقدمها مايكروسوفت.

وسائل أخرى للحماية

إذا حاولت حذف هذا الملف من مكانه الصحيح في مجلد ويندوز، ثم بعد عشر أو اثنتي عشرة ثانية، وقال انه سيكون مرة أخرى في نفس المكان! حيث سيتم اتخاذها هناك؟ نعم، انها مجرد نسخة لنظام مباشرة من الذاكرة.

وجود هذه العملية في الذاكرة يضمن نسخة من القرص لن تحل محلها بعض نظيره الخبيثة. لضمان الحماية الكاملة، النظم الحالية من عائلة Windows مقارنة مرارا وتكرارا هذه الملفات في جميع أعمالها.

كيفية التأكد من لديك العملية؟

دعونا تحقق من، هل هو حقا في النظام بمعالجة قائمة NTOSKRNL.EXE المتاحة. ماذا يعني ذلك؟ تحتاج أولا إلى تشغيل "إدارة المهام" (الضغط على الأزرار الثلاثة، كما ذكرنا أعلاه)، ثم هناك نقطة أن نلاحظ "إظهار العمليات من كافة المستخدمين." بعد ذلك، وهذه العملية يمكن أن ينظر إليه. بطبيعة الحال، فإنه يجب أن تبدأ من المواقع التالية: نوافذ \ SYSTEM32 \ NTOSKRNL.EXE.

مشاكل محتملة

للأسف، ولكن في واقع الامر انه ليس من النادر جدا أن تجتمع الحالات عند تحميل النظام لم يعد ممكنا بسبب ملف NTOSKRNL.EXE المفقود. "شاشة الموت الزرقاء" في كثير من الأحيان كما يحدث بسبب رغم ذلك.

الخبراء يقولون بثقة أنه في معظم الحالات، تحدث هذه المشكلة بسبب أي خطأ من القرص الصلب لجهاز الكمبيوتر. في كثير من الأحيان، تواجه المستخدمين مع هذه المشاكل بعد استبدال قرص النظام الأساسي أو تثبيت القرص الصلب الجديد. ببساطة، بعد أي تلاعب المادي لمحركات الأقراص الصلبة.

السبب الأكثر شيوعا للمشكلة

وعلى الرغم من بعض الغموض في المصطلحات، بعض الأسباب الأساسية لم تتغير عمليا. ها هم:

• حالات أخطاء نظام الملفات، في معظم الأحيان على XP وأنظمة التشغيل الأقدم (يمكنك فحص وتصحيح الأمر chkdsk).
• بسبب فشل الأجهزة القرص الثابت الناجمة عن انقطاع التيار الكهربائي المفاجئ.
• عند حدوث سطح القرص الصلب كتل السرير (محددة وبرنامج يسمى "فيكتوريا" تصحيح).

هل يمكنني استعادة ملف تالف؟

نعم، انها حقيقية. لتنفيذ هذه المهمة، وسوف تحتاج القرص من تكون أنت أو أصدقائك لتثبيت النظام. بعد تحميل تحتاج إلى تحديد في الإطار الذي يظهر "الماجستير" حدد "استعادة النظام"، ومن هناك إلى تشغيل وضع سطر الأوامر. فمن الضروري إدراج الأمر التالي: توسيع د: \ i386 \ ntoskrnl.ex_ C: \ WINDOWS \ SYSTEM32. ملاحظة: بدلا من D وضع رسالته في محرك الأقراص الضوئية!

انقر على إدخال. إذا تم كل شيء بشكل صحيح، سوف يطلب منك الموافقة على الكتابة ملفات النظام. اضغط على زر Y مرة أخرى، انقر على الزر Enter. سيتم ملف إعادة نسخ-من القرص البصري والكتابة فوق العناصر التالفة في النظام الخاص بك.

مهم! لاستعادة، استخدم أقراص التثبيت الرسمية فقط. في أي حال، لا تستخدم لهذا الغرض جميع أنواع "التجمع"، ونتيجة لذلك يمكنك الحصول على مزيد من المشاكل!