Основные системные процессы Windows 10 и их назначение

С понятием процесса в Windows более или менее знакомы все пользователи хотя бы один раз заглядывавшие в Диспетчер задач . На вопрос, что это такое, процесс, большинство ответят: это такая-то программа или служба. Ответ не совсем правильный, потому что программа — это набор инструкций, представленный в виде исполняемого файла, тогда как под процессом следует понимать набор из закрытого адресного пространства, данных и ресурсов, используемых при выполнении этой самой программы.

Для просмотра запущенных процессов и их управления в Windows 10 предусмотрен Диспетчер задач, опытные юзеры и системные администраторы могут использовать для этих целей более продвинутые программные инструменты вроде Process Explorer — утилиты, позволяющей помимо всего прочего получать информацию об открытых дескрипторах и загруженных библиотеках DLL . Вникать в такие тонкости рядовому пользователю, пожалуй, излишне, но знать названия стандартных процессов ОС очень даже желательно.

Для чего знать названия процессов

Знания эти могут пригодиться в случае необходимости идентификации процесса того или иного приложения и управления им, а также выявления опасного и потенциально нежелательного ПО.

Давайте же познакомимся со стандартными процессами Windows 10 и посмотрим, какую задачу они выполняют в системе. Во встроенном Диспетчере задач запущенные процессы отображаются в двух вкладках — «Процессы» и «Подробности».

В первой вкладке Диспетчер показывает имя процесса, во второй — название исполняемого файла, ID процесса, описание (имя) , принадлежность, состояние и объем потребляемой памяти.

В Windows 10 все процессы делятся на три группы:

В первую группу входят процессы штатных и сторонних прикладных программ, вторую составляют процессы, не имеющие окон, то есть те, которые работают в фоне. Среди них могут встречаться как процессы, запущенные системой (службы) , так и процессы сторонних программ, например, антивирусов. Третью группу составляют собственно процессы операционной системы, обеспечивающие ее нормальное функционирование.

• svchost.exe – системный процесс, отвечающий за управление разными службами, служит своего рода контейнером для подпроцессов, использующих библиотеки DLL . В Диспетчере задач представлен несколькими экземплярами, большинство из которых являются критически важными для работы Windows. Располагается в папке System32 , часто служит мишенью для вирусов.

• lsass.exe – важный системный процесс, отвечающий за авторизацию в системе. Если последняя прошла успешно, он инициирует запуск Проводника с помощью специального маркера. В отличие от svchost.exe , процесс lsass.exe всегда запускается с правами SYSTEM . Для работы системы критически важен. Располагается в папке System32 , часто избирается мишенью для вредоносного ПО.

• explorer.exe – наиболее известный процесс, отвечающий за отображение графической оболочки Windows 10, позволяет осуществлять навигацию. Отключение не приведет к завершению работы системы, но сделает использование GUI невозможным. Запускается процесс из папки Windows , может иметь несколько экземпляров.

• sihost.exe – данный системный хост-процесс участвует в обслуживании инфраструктуры оболочки, позволяет открывать центр действий, различные меню, в том числе меню Пуск. Исполняемый файл запускается из папки System32 .

• ntoskrnl.exe или system – базовый, критически важный процесс ядра операционной системы, отвечающий за работу множества системных функций и драйверов устройств. Завершение процесса System не предусмотрено, функционирование системы без него невозможно. Исполняемый файл располагается в папке System32 .

• wininit.exe – этот процесс управляет автозагрузкой приложений в Windows, кроме того, он запускает ряд важных служб как SCM LSASS и LSM (диспетчер управления службами) . Исполняемый файл располагается в папке System32 . Случаи подмены вирусом не замечены.

• dwm.exe или диспетчер окон десктопа – процесс управляет визуальными эффектами важных элементов оболочки: десктопа, меню, окон и так далее. Запускается из каталога System32 . Вероятность заражения невелика.

• smss.exe – управляет подсистемой менеджера сеансов Windows (сеансом авторизовавшегося юзера) . Инициирует старт процессов Winlogon и Win32 , участвует в установке переменных системы. Для Windows критически важен, файл лежит в директории System32 , вероятность заражения оценивается как высокая.

• services.exe – важный процесс, отвечающий за управление системными службами. Запускается из директории System32 , владельцем является Система. Работа процесса под другим пользователем будет указывать на вероятное заражение или подмену.

• winlogon.exe – отвечает за авторизацию (вход) конкретного юзера в систему и выход из нее. Запускается из папки System32 , случаи заражения и подмены вирусом встречаются нечасто.

• csrss.exe – этот процесс управляет работой консольных приложений, например, командной строкой, является подсистемой компонента клиент-сервер. Исполняемый файл лежит в папке System32 , вероятность заражения оценивается как высокая.

Теперь перейдем к системным процессам, обозначаемых в Диспетчере задач как фоновые.

• RuntimeBroker.exe – один из основных процессов ядра Windows 8.1 и 10, управляющий разрешениями универсальных приложений, к примеру, доступом к камере или микрофону. Каждому запущенному UWP -приложению соответствует свой экземпляр процесса RuntimeBroker . Исполняемый файл находится в каталоге System32 .

• ApplicationFrameHost.exe – еще один процесс, отвечающий за работу UWP -программ. В Windows 10 обеспечивает запуск универсальных приложений в окнах независимо от используемого режима. Процесс может быть закрыт принудительно, но при этом будут закрыты и все запущенные UWP -приложения, включая работающие в фоне. Обитает exe-файл процесса в System32 .

• ctfmon.exe – процесс обеспечивает работу языковой панели, управляет вводом данных. Не является критическим, при завершении пользователем обычно перезапускается автоматически. Исполняемый файл лежит в System32 , случаи использования вирусами редки.

• SecurityHealthService.exe – системная служба, отвечающая в Windows 10 за работу Центра безопасности. Управляется Системой, завершение через Диспетчер задач не предусмотрено. Файл приложения находится в папке System32 .

• spoolsv.exe – процесс, обеспечивающий вывод на печать с использованием принтера и других подобных устройств. Не является особо важным, может быть завершен из Диспетчера задач или отключен в службах. Файл находится в System32 , заражение и использование вирусами маловероятно.

Это основные системные процессы, которые вы можете наблюдать в Диспетчере задач Windows 10.

Впрочем, если у вас есть сомнения по поводу безопасности того или иного процесса, вы всегда можете проверить его на «причастность» к вирусной активности, воспользовавшись утилитой Process Explorer, умеющей получать данные о файле с сервиса VirusTotal .

И еще один момент.

Изучив список процессов в Диспетчере задач, вы наверняка обнаружите процессы, которые не были приведены в нашем списке. Это вполне нормальное явление, поскольку процессы, особенно входящие в категорию «Фоновые» могут принадлежать различным дополнительным системным компонентам, а также драйверам устройств, имеющихся на вашем компьютере.

7 процессов в Windows 10, которые вы никогда не должны останавливать

Сколько раз вы открывали диспетчер задач в Windows 10 и возможно были удивлены количеством запущенных процессов? Даже если вы не открыли ни одного приложения, сама система нуждается в некотором количестве процессов для работы. Кроме того, вы не должны забывать, что есть много приложений, которые загружают определенные процессы во время запуска системы.

Наличие списка из 50 или более процессов является совершенно нормальным, и вам не стоит беспокоиться, если все работает стабильно. Вам следует беспокоиться только в том случае, если вы видите, что какой-то процесс чрезмерно потребляет ресурсы процессора, памяти или даже сети.

В таких случаях завершение задачи из диспетчера задач более чем оправдано, поскольку простой перезапуск задачи может решить проблему.

Несмотря на это, вы должны знать, что есть некоторые процессы в Windows 10, которые вы никогда не должны завершать. Причина в том, что они являются важными процессами операционной системы и должны постоянно работать для нормальной работы системы.

Процессы в Windows 10, которые никогда не должны останавливаться

Здесь мы рассмотрим процессы, которые всегда должны работать в системе, и в случае возникновения проблемы необходимо полностью перезагрузить компьютер, чтобы увидеть, решена ли проблема, если нет, то найти причину проблемы другим способом.

System

Этот процесс жизненно важен для системы и может считаться самым важным. Его главная задача — поддерживать связь с ядром и оборудованием ПК, поэтому важно, чтобы он всегда работал.

Более того, из самого диспетчера задач вы не сможете завершить этот процесс. Также этот процесс может быть фальшивым, в этом случае наиболее вероятно, что компьютер заражен каким-либо вредоносным ПО.

Winlogon

Этот процесс отображается в диспетчере задач как приложение для входа в Windows. В этом случае его можно остановить, но это не рекомендуется, и система сама предупредит вас о последствиях отключения.

Winlogon отвечает за управление входа в систему на компьютере, а также за привязку различных изменений в системе к конкретному пользователю (например: изменение реестра, разрешений пользователей и т. д.), а также для создания уведомлений о безопасности.

Wininit

Wininit появляется в диспетчере задач как приложение входа в систему Windows и является одним из первых процессов, которые запускаются при загрузке системы, и последним, который останавливается при завершении работы.

Он отвечает за запуск других критических процессов системы и за проверку правильности завершения всех остальных в момент выключения оборудования.

Также, не рекомендуется останавливать этот процесс вручную.

Csrss

Клиент-серверный процесс выполнения или csrss в настоящее время отвечает за управление другими процессами, которые выполняются в фоновом режиме, и за conhost.exe, отвечающий за консоль Windows (CMD).

В прошлом этот процесс также касался управления графическими элементами операционной системы (пользовательский интерфейс), но сегодня он утратил эти функции. Он выглядит как процесс выполнения клиент-сервер, и вам не следует закрывать его, если вы не хотите увидеть синий экран в течение нескольких секунд.

Smss или Windows Session Manager — это процесс, который используется в Windows начиная с версии 3.1. Он одним из первых загружается и заботится о создании виртуальной памяти, вызове других критических процессов, а также проверке того, что она запускается без ошибок и выполняет ли свои функции правильно.

Windows 10 показывает его как диспетчер сеансов Windows, и, хотя его можно остановить из диспетчера задач, это не рекомендуется, поскольку система зависнет и потребуется принудительный перезапуск.

Проводник Windows

Этот процесс связан с управлением значительной части графического интерфейса пользователя. Он отвечает за меню «Пуск», панель задач, системный трей, а также за все окна самого проводника.

Завершить процесс можно из диспетчера задач, но при этом система перестанет отображать весь пользовательский интерфейс до следующей перезагрузки системы. Это хороший способ решения проблем, когда рабочий стол, меню «Пуск» и другие начинают выходить из строя.

Windows Shell Experience Host

Еще один процесс, связанный с пользовательским интерфейсом. В этом случае он отвечает за управление лучшими визуальными эффектами, которые Microsoft интегрировала в самую последнюю версию операционной системы.

Его работа аналогична работе Windows Explorer, и при необходимости его можно закрыть. Он запустится снова всего за несколько секунд, и это может решить проблемы, возникающие случайным образом.

Спасибо за внимание! Надеемся, что эта статья была вам полезна. Присоединяйтесь к нам в Одноклассниках и Вконтакте, а так же подписывайтесь на канал в Яндекс.Дзен.

Рекомендуем статьи из категории windows :

[Решено] Epic Games Unsupported Graphics Card

Как бесплатно получить обновление до Windows 10 в 2020 году

Как автоматически выключить компьютер с Windows 7, 8, 10 (4 простых способа)

LiveInternetLiveInternet

—Рубрики

• Who is who? (34)
• АНАЛИТИКА (81)
• АНДРОИД (8)
• Анекдот (6)
• Армия (120)
• БАЙКИ ИЗ СКЛЕПА (1)
• БЕЗОПАСНОСТЬ (29)
• БЕЛОГВАРДЕЙЩИНА (37)
• БЕЛЫЕ (9)
• Ваше право (9)
• Великая Отечественная война (164)
• Вероятный противник (94)
• ВЛАДИВОСТОК (1)
• ВОЕНПЕНС (101)
• ГРАЖДАНСКАЯ ВОЙНА (29)
• ДАЧА (12)
• ДЕБИЛИЗМ (3)
• ДЕНЬГИ (50)
• ДИАБЕТ (53)
• ДИЕТА (61)
• ЕВРОПА (6)
• ЗАКОНЫ ЖИЗНИ (36)
• ЗАРЯДКА (47)
• Здоровье (519)
• ИДЕОЛОГИЯ (15)
• ИНФОРМАЦИОННАЯ ВОЙНА (6)
• История заблуждений (10)
• История России (284)
• КАТЫНЬ (12)
• Колчак (18)
• КОМПЬЮТЕРНАЯ ПОМОЩЬ (125)
• Кулинария (3434)
• БУТЕРБРОДЫ (20)
• ВТОРОЕ БЛЮДО (127)
• ГОВЯДИНА (59)
• ГОЛУБЦЫ (20)
• ГРИБЫ (43)
• ГРУЗИНСКАЯ КУХНЯ (2)
• ЗАВТРАК (20)
• ЗАКУСКА (168)
• ЗАПЕКАНКИ (67)
• ЗДОРОВАЯ ЕДА (124)
• КАРТОФЕЛЬ (151)
• КАША (98)
• КОЛБАСА (30)
• КОПЧЕНИЕ (1)
• КОТЛЕТЫ (212)
• МАНГАЛ (4)
• МИКРОВОЛНОВКА (1)
• МУЛЬТИВАРКА (55)
• МЯСО (305)
• НАПИТКИ (147)
• ОВОЩИ (340)
• ОВОЩНЫЕ РАГУ (5)
• Первое блюдо (277)
• ПЛОВ (35)
• ПТИЦА (576)
• РЕЦЕПТ (76)
• РЫБА (735)
• САЛАТ (83)
• СОВЕТЫ КУЛИНАРАМ (52)
• СОУС (17)
• СЫРНИКИ (3)
• ХЛЕБ (7)
• ХОЛОДЕЦ (2)
• ШАШЛЫК (56)
• ЯЙЦА (50)
• КУЛЬТУРА (1)
• КУРИЛЬСКИЕ ОСТРОВА (46)
• Личности (86)
• Маннергейм (5)
• МИФЫ (47)
• Мнение (50)
• МУЗЫКА (5)
• НАВАЛЬНЫЙ (3)
• Национальный вопрос (2)
• ОБРАЗОВАНИЕ (7)
• ОБЩЕСТВО (266)
• ОРУЖИЕ (3)
• ПЕТЕРБУРГ (58)
• Полезные советы (183)
• Политика (236)
• РЕПРЕССИИ (68)
• РОМАНОВЫ (25)
• РОМАНСЫ (3)
• Россия (274)
• СДЕЛАЙ САМ (10)
• СПЕЦСЛУЖБЫ (12)
• СПЕЦСЛУЖБЫ (14)
• СССР (106)
• Сталин (120)
• Украина (127)
• ФАЛЬШИВКИ (8)
• Флот (218)
• Фразы (1)
• ЦЕРКОВЬ (35)
• ЦИТАТЫ (19)
• ЧТО ПОЧИТАТЬ (2)
• Шакалы (162)
• ЭКОНОМИКА (19)
• ЭТО ИНТЕРЕСНО (212)

—Музыка

—Поиск по дневнику

—Подписка по e-mail

—Постоянные читатели

—Сообщества

—Трансляции

—Статистика

КАК ОТКЛЮЧИТЬ НЕНУЖНЫЕ ПРОЦЕССЫ В WINDOWS 10.

Множество ненужных процессов работают в фоновом режиме системы Windows 10. Количество процессов зависит от ранее установленных программ. Сторонние приложения ещё могут добавлять свои службы. Из-за лишних процессов нагрузка на систему может увеличиваться.

Эта статья расскажет, как отключить ненужные процессы в Windows 10. Если же знаете, что приложение Вам не пригодиться в ближайшем будущем, тогда проще его временно удалить. Средств операционной системы достаточно. Конечно же, можно использовать и стороннее ПО.

Как посмотреть все процессы в Windows 10

Классический диспетчер задач

Нажмите Ctrl+Shift+Esc, чтобы запустить Диспетчер задач (для управления процессами и службами). Раздел Процессы имеет подкатегории Приложения, Фоновые и Процессы Windows.

Например, приложение Skype работает в фоне, хотя давно его не использую. В контекстном меню его процесса выберите Снять задачу. Это хороший пример. Как бы Майкрософт ни старалась, Skype всё равно «умирает». Не нужно заставлять пользователей его использовать.

Приложения	Процессы сторонних и стандартных программ. Все они имеют собственный пользовательский интерфейс. Необязательно снимать задачу, можно закрыть окно.
Фоновые процессы	Могут в фоне получать сведения, отправлять уведомления и обновляться. Включают сторонние программы и службы. Их выключение может снизить энергопотребление.
Процессы Windows	Это процессы собственно операционной системы Windows 10. Они обеспечивают нормальное её функционирование. Некоторые встроенные функции и службы можно отключить.

Возможно, не используемые Вами программы ещё работают в фоне. Это влияет на быстродействие системы в целом. В параметрах конфиденциальности можно запретить приложениям работать в фоновом режиме. Ну зачем нам в фоне Microsoft Solitaire Collection?

Мониторинг производительности

В меню «Пуск» введите Мониторинг ресурсов и нажмите Открыть. Например, найдите процесс Skype.exe в разделе ЦП. В контекстном меню выберите Завершить дерево процессов.

Мониторинг ресурсов — это инструмент, который позволяет следить за нагрузкой. Раздел Обзор содержит общую сводку, ЦП — нагрузка центрального процессора, Память — использование физической памяти, Диск — активность накопителя и Сеть — собственно её использование.

Командная строка & PowerShell

В поиске введите Командная строка и выберите Запуск от имени администратора. Выполните команду tasklist, чтобы посмотреть все процессы. И найдите Имя образа ненужного процесса.

Давайте завершим работу ненужного приложения и его процессов. Например, выполните команду: taskkill /IM Skype.exe /f. Мгновенно все процессы приложения Skype были завершены.

Возможно, Вам нужно экспортировать процессы в текстовый файл. Воспользуйтесь командой: tasklist > %userprofile%\Desktop\Процессы_Дата.txt. Файл будет сохранён на рабочем столе.

Или в CSV-таблицу следующей командой: tasklist /v /fi «sessionname eq console» /fo csv > %userprofile%\Desktop\Процессы.csv. Открывается с помощью текстового процессора Excel.

В оболочке Windows PowerShell выполните команду: Get-Process. Найдите ProcessName и вставьте его в команду: Stop-Process -processname Skype. И приложение Skype будет закрыто.

Некоторые параметры таблицы требуют расшифровки. Эти данные в диспетчере задач не отображаются. Особенно время, которое затраченное процессором на его обработку.

Handles	Количество дескрипторов, открытых процессом.
NPM(K)	Объём не выгружаемой памяти, используемой процессом, в килобайтах.
PM(K)	Объём выгружаемой памяти, используемой процессом, в килобайтах.
WS(K)	Размер рабочего набора процесса в килобайтах. Состоит из страниц памяти, на которые ссылался процесс.
VM(M)	Объём виртуальной памяти, используемой процессом, в мегабайтах. Включает хранение файлов подкачки на диске.
CPU(s)	Время, которое процесс использовался всеми процессорами, в секундах.
ID	Просто ID процесса (PID). Для управления процессом в Windows PowerShell.

Отключать ненужные процессы — это категорически неправильно. Они будут повторно запущены, в крайнем случае после перезагрузки ПК. Надёжней предотвратить автозагрузку неиспользуемых приложений. Старайтесь отключить или удалить все ненужные программы.

Не составляет труда посмотреть процессы, и отключить ненужные, средствами ОС Windows 10. Как в удобном интерфейсе, так и консольном режиме. К сожалению, это только кратковременно сможет Вам помочь. Обязательно нужно обладать правами администратора устройства.