Ntoskrnl.exe - ကဘာလဲ? အဆိုပါအစိတ်အပိုင်းများ၏အသေးစိတ်ဖော်ပြချက်

အချို့သောအတိုင်းအတာအထိစနစ်များ operating Windows ကိုကမ္ဘာတစ်ဝှမ်းတွင်စံဖြစ်ကြသည်။ သို့သော်ကျွန်ုပ်တို့၏တိုင်းပြည်နှင့် ပတ်သက်. , ဒီအခြေအနေပိုပြီးရှင်းရှင်းလင်းလင်းထုတ်ဖော်ပြောဆိုသည်။ မည်သို့ပင်ကဖြစ်ပေမယ့်အသုံးအနှုန်း "operating system ကို" ၏ပြည်တွင်းသုံးစွဲသူအများစုများအတွက်စံ၏မျက်စိရှေ့တော်၌ထိုဖြစ်ပျက်မှုမှတပါးအခြားသောအသင်းအဖွဲ့များကိုဖြစ်ပေါ်စေပါဘူး "ပြတင်းပေါက်။ "

အလားတူကျွန်တော်တို့ရဲ့အသုံးပြုသူများအနေဖြင့်ကြုံတွေ့နေရသောပြဿနာများကိုအများစု, တလမ်းတည်းဖြင့်သို့မဟုတ်အခြားထဲမှာ "ပြတင်းပေါက်" ၏အချို့သောဝိသေသလက္ခဏာများနှင့်အတူဖွင့်အတူတူပင်ချိတ်ဆက်ဆိုတဲ့အချက်ကိုကြောင့်ဖြစ်ရတဲ့ဖြစ်ပါတယ်။ ကံမကောင်းစွာပဲလူအနည်းငယ်သူတို့နေ့တိုင်းအလုပ်လုပ်ရှိသည်သောအတူ operating system ကိုအနည်းဆုံးအချို့စိတ်ကူးရှိသည်။ သို့သော်ဤချော့မော့မရခဲ့ကြသည်ပြဿနာတွေအများစု၏အသွင်အပြင်စေပါတယ်။ ဥပမာသင်သိခဲ့ပါ, အဘယျသို့ ntoskrnl.exe? သို့သော်ဤသူသည်သင်တို့အတော်လေးလေးနက်ပြဿနာများကိုရင်ဆိုင်ရစေခြင်းငှါ၎င်း feature များ၏ပညာအတတ်မရှိဘဲ, Window ၏အခြေခံအကျဆုံးအစိတ်အပိုင်းတစ်ခုဖြစ်ပါသည်။

အဓိပ်ပါယျ

ရိုးရှင်းစွာအဒီ unassuming နာမကိုအမှီမှာထားဘာမှဖုံးကွယ်, ဒါပေမယ့် NT စနစ်များ၏အဓိက။ ၏သင်တန်း, ဒီမြေတပြင်လုံး kernel ကိုသည်မဟုတ်, ကအတော်လေးသိသိသာသာအစိတ်အပိုင်း။ ဒီအကြိုးလုံခြုံ mode မှာစတင်နိုင်ရန်ဒီဇိုင်းပြုလုပ်ထားသည်။ ဟုတ်ပါတယ်, တိကျစွာဘာဖြစ်လို့လဲဆိုတော့ဒီကစနစ်အပေါ်ကို malware တိုက်ခိုက်မှုများမျှမျှတတစံပစ်မှတ်ဖြစ်ပါတယ်။

ဒါကြောင့်အဘယ်မှာတည်ရှိသည်သလဲ?

သင်ဆုံးဖြတ်ရန်ခွင့်ပြုအဖြစ်အများဆုံးကိစ္စများတွင်တည်နေရာလုပ်ငန်းစဉ်၏အသိပညာ, အလွန်အသုံးဝင်သောသည်, task manager ကိုဗိုင်းရပ်စ်ဒြပ်စင်အတွက်ဆွဲထားသည်မဟုတ်။ သို့သော်ဤအမှု၌, ထိုဖိုင်စနစ်၏အရေးပါသောအခြေခံအဆောက်အဒြပ်စင်အဖြစ်ဘေးကင်းလုံခြုံမှုတိုးတက်အောင်၏စည်းကမ်းချက်များ၌အတော်လေးတရားမျှတခြေလှမ်းဖြစ်သောအများအပြားအရပ်တွင်တည်ရှိသည်။

ထို့ကြောင့် operating system ကိုသို့မဟုတ်ဟာ့ဒ်ဝဲပျက်ကွက်၏ရလဒ်အဖြစ်ပျက်စီးဆုံးရှုံးမှုတစ်ခုအန္တရာယ်, ဗိုင်းရပ်စ်တိုက်ခိုက်မှုသို့မဟုတ်အခြားဒုက္ခပွနျလညျထူထောငျလုပ်ထုံးလုပ်နည်းအများကြီးရိုးရှင်းတဲ့ဖြစ်လာသည့်အခါ။ သို့သော်အားလုံး directory များက Windows ရဲ့စံရှာဖွေရေးကြကုန်အံ့။ က c: \ windows \ system32 \ ntoskrnl.exe XP ကိုအတူကစပြီး, သင်ကအောက်ပါလိပ်စာမှာ folder ထဲမှာ file ကိုရှာတွေ့နိုင်ပါသည်။

ဖိုင်တစ်ဖိုင်၏ကွဲပြားခြားနားသောဗားရှင်း

ကျွမ်းကျင်သူများအတွက်ယနေ့အထိသတိပြုပါ OS ကိုစနစ်များ ကို Windows တစ်ချိန်တည်းမှာသင်ဤဖိုင်လေးဗားရှင်းအဖြစ်ရှုမြင်နိုင်ပါသည်။ ဤတွင်သူတို့နေသောခေါင်းစဉ်:

• ntoskrnl.exe uniprocessor ပေါ်တွင်နျူကလိယ၏အစိတ်အပိုင်းတစ်ခုဖြစ်နိုင်သည် system ကို configurations ;
• အညီပြုလုပ်ကိုလည်း OS ကို၏ Multi-Processor ကိုဗားရှင်း၏အစိတ်အပိုင်းတစ်ခုဖြစ်နိုင်တယ်,
• uniprocessor mode ကို RAM ကိုကျော်သုံး gigabytes ကိုလည်းဖိုင်၎င်း၏ကိုယ်ပိုင်ဗားရှင်းတစ်တည်ငြိမ်စစ်ဆင်ရေးလိုအပ်သည်ပေး;
• နောက်ဆုံးအနေနဲ့သီးခြား ntoskrnl.exe RAM ကိုကျော်သုံး gigabytes နှင့်အတူ multi-core ကိုစနစ်များရှိသည်။

စနစ် Boot တက်၏စီမံခန့်ခွဲမှုအတွက်ပါဝင်ဆောင်ရွက်

တင် loader မှ (bootloader ကို) စနစ်၏ကနဦးအဆင့်မှာထုတ်လွှင် ဖြစ်စဉ်ကိုထိန်းချုပ် သည့်စနစ်ဖိုင်ကို Ntoskrnl ။ နောက်ဆုံးကွဲပြားခြားနားသောကိရိယာများကိုအဓိပ္ပါယ်အစပျိုးနှင့်သိသိသာသာအမျိုးမျိုးသော application များနှင့် utilities နှင့်အတူအလုပ်၏အစအဦးအဘို့စနစ်ပတ်ဝန်းကျင်၏ပြင်ဆင်မှု accelerates ။

အဘယ်အရာကိုအရေးကြီးပါတယ်သစ်ကို ntoskrnl.exe စနစ်များအဘို့ဖြစ်၏? Windows 7 ကို (အဖြစ်ကို Windows 8 နဲ့ Vista က) ပို. ပင်ပေါ်မှာမှီခို (အဟောင်း OS ဗားရှင်းတွေနဲ့နှိုင်းယှဉ်လျှင်), အဖြစ်ကျွန်တော်တို့ရဲ့အချိန်အတွက် malware ကိုဆန့်ကျင်အထူးသဖြင့်အရေးကြီးသောကာကွယ်ရေးစနစ်ဖြစ်ပါတယ်။ ယနေ့သူတို့က၎င်း၏ပစ်လွှတ်၏စင်မြင့်မှာ OS ကသို့မထိုးဖောက်, ပိုပြီး "တီထွင်" ဖြစ်လာကြပါပြီ။

ပုဂ္ဂိုလ်ရေးကာကွယ်မှုစနစ်က

ဟာ့ဒ်ဝဲတွးအလှာ - ဤလုပ်ငန်းစဉ်၏တစ်ဦးကအလွန်အရေးကြီးသောအစိတ်အပိုင်းတစ်ခုဟာ့ဒ်ဝဲ abstraction အလွှာ core ကိုဖြစ်ပါတယ်။ ntoskrnl.exe ဖြစ်စဉ်ကိုတစ်ဦးခွင့်ထူးခံ mode မှာကွပ်မျက်ခံရခြင်းဖြစ်သည်ကတည်းကဒါဟာအရေးကြီးပါတယ် အဆိုပါ CPU ကို၏။ ဒီ option ကျွမ်းကျင်သူများကိုလည်းကာကွယ်စောင့်ရှောက်ရေး» (Ring ကို 0 င်) ၏ "သုညလက်စွပ်ကိုခေါ်။ ရိုးရှင်းစွာအထား, တစ်ဦးကိုအထူး access ကို mode ကိုပင်နည်းပညာကိုကြားဖြတ်ကျော်လွှားတစ်ဦးဖြစ်စဉ်ကိုတိုက်ရိုက် system component များကိုဝင်ရောက်ဖို့ခွင့်ပြုပါတယ်။ ဒီအပြင်ပစနစ်အခွံကနေ Kernel အား၏မြန်နှုန်း၎င်း၏လက်ကျန်ငွေနှင့်လွတ်လပ်ရေးတိုးမြှင့်ဖို့ဖြစ်ပါတယ်။ Alas, ဒါပေမယ့်အလေ့အကျင့်၌ကွဲပြားခြားနားအနည်းငယ်ထွက်လှည့်လိမ့်မည်။

malware များအကြောင်းကိုပြီးတာနဲ့ပိုပြီး

ဒီဖြစ်စဉ်ကိုအန္တရာယ်ရှိတဲ့ applications များ၏ဖန်တီးသူတစ်ဦး "အရသာရှိတဲ့အစာ" ကြောင်းအံ့သြစရာတော့မဟုတ်ပါဘူး။ ဒါဟာကူးစက်လျှင်ပြီးနောက်ရှိသမျှသည်ကိုသင် low-level mode ကိုအပေါ်စနစ်ရယူနိုငျပါသညျ! ထိုကဲ့သို့သောနှောင့်အယှက်, Window ပေါ်မှာတိုက်ရိုက်အပြေးမဆို antivirus ဆော့ဖ်ဝဲဖြစ်နိုင်ပါကလုံးဝအသုံးမကျဖြစ်လာသည်။

သို့သော်မကြာသေးမီနှစ်များတွင်ဤပြဿနာကိုကျော်လွှားခဲ့သည်။ အောင်မြင်စွာအတွက်နှောင့်ယှက်ခြင်း၏အလွန်တကယ်တော့စနစ်လုပ်ငန်းစဉ်များတွင်ဆွဲထားတဲ့အရာဖိုင်ဟက်ရှ်ခု၏ ntoskrnl.exe ရိုးရှင်းတဲ့နှိုင်းယှဉ် (သောသင်ပြီးသားသိသည်), Microsoft ကပေးအပ်အတူတူပင် "ကိုကိုးကား" တန်ဖိုးကိုဖွင့်လှစ်။

ကာကွယ်စောင့်ရှောက်မှု၏အခြားနည်းလမ်းများ

သင်က Windows folder ထဲမှာက၎င်း၏နေရာကနေဒီဖိုင်ကိုဖျက်ပစ်ရန်ကြိုးစားလျှင်, တစ်ဆယ်သို့မဟုတ်တဆယ်နှစ်လုံးကိုစက္ကန့်ပြီးနောက်သူတစ်ဖန်ပြန်လည်နေရာတစ်ခုတည်းမှာဖြစ်လိမ့်မည်! သူကအဲဒီမှာခေါ်ဆောင်သွားပါလိမ့်မည်ဘယ်မှာရှိသနည်း ဟုတ်ပါတယ်, ရုံမှတ်ဉာဏ်ထဲကနေတိုက်ရိုက်စနစ်ကကော်ပီကူး။

မှတ်ဉာဏ်၌ဤလုပ်ငန်းစဉ်၏ရှေ့မှောက်တွင်ယင်း disk ကိုတစ်ဦးမိတ္တူအချို့အန္တရာယ်ရှိရှိသော counterpart ဖြင့်အစားထိုးမည်မဟုတ်ကြောင်းသေချာ။ အပြည့်အဝကာကွယ်စောင့်ရှောက်ရေးသေချာစေရန်, ကို Windows မိသားစု၏လက်ရှိစနစ်များကိုထပ်တလဲလဲသူတို့ရဲ့အလုပ်တစ်လျှောက်လုံးဤဖိုင်များကိုနှိုင်းယှဉ်။

သင်တစ်ဦးဖြစ်စဉ်ကိုရှိသေချာစေရန်ဘယ်လိုနေသလဲ?

ရဲ့ထွက်စစ်ဆေးပါစို့, ကရရှိနိုင်ပါ ntoskrnl.exe များ၏စာရင်း process လုပ်တယ်စနစ်အတွက်အမှန်တကယ်ဖြစ်ပါသည်။ ဒါဟာဘာကိုဆိုလိုသလဲ ပထမဦးစွာသင် run ဖို့လိုအပ်ပါတယ် "Task Manager ကို" (ကြှနျုပျတို့အထက်တွင်ဖော်ပြခဲ့အဖြစ်သုံးခလုတ်နှိပ်), ပြီးတော့မှတ်သားရန်အချက်လည်းမရှိ "လူအပေါင်းတို့သည်အသုံးပြုသူများအနေဖြင့်ပြသပါလုပ်ငန်းစဉ်များ။ " ထို့နောကျထိုလုပ်ငန်းစဉ်ကိုတွေ့မြင်နိုင်ပါသည်။ windows \ system32 \ ntoskrnl.exe: ဟုတ်ပါတယ်, အောက်ပါနေရာများကနေစတင်ရပါမည်။

အလားအလာရှိသောပြဿနာများ

Alas, ဒါပေမယ့်လက်တွေ့က system ကိုဝန်မှုကြောင့်တစ်ဦးပျောက်ဆုံး ntoskrnl.exe ဖိုင်မရှိတော့ဖြစ်နိုင်သည့်အခါရောဂါဖြစ်ပွားမှုနှင့်တွေ့ဆုံရန်ဒီတော့ရှားပါးမဟုတ်ပါဘူး။ "မရဏ၏အပြာရောင် Screen" ကိုလည်းမကြာခဏသော်လည်းကြောင့်ထိုသို့ပြု၏တွေ့ရှိနိုင်ပါသည်။

ကျွမ်းကျင်သူများကစိတ်ချလက်ချအများဆုံးကိစ္စများတွင်, ဒီပြဿနာကြောင့်ကွန်ပျူတာ၏ hard disk ကိုမဆိုအမှားမှဖြစ်ပေါ်သည်ဟုဆိုကြသည်။ မကြာခဏအသုံးပြုသူများအဓိက system ကို disk ကိုအစားထိုးသို့မဟုတ်အသစ် hard drive ကို install လုပ်ပြီးနောက်ဒီဒုက္ခကြုံတွေ့ရလျက်ရှိသည်။ ရိုးရှင်းစွာ hard drive တွေမဆိုရုပ်ပိုင်းဆိုင်ရာကိုင်တွယ်ပြီးနောက်, ထားတော်မူ၏။

ပြဿနာတစ်ခု၏အသုံးအများဆုံးအကြောင်းမရှိ

ဝေါဟာရများအချို့မရေရာမှုများများကြားမှခုနှစ်, အခြေခံအကြောင်းတရားများအချို့ကိုလက်တွေ့မပြောင်းလဲရှိနေဆဲဖြစ်ပါသည်။ ဤတွင်သူတို့နေသောခေါင်းစဉ်:

• အများဆုံးမကြာခဏ XP ကိုနှင့်အထက် operating system များပေါ်တွင်ဖိုင်စနစ်ကအမှားအမှုပေါင်း, (သင် chkdsk command ကိုစစ်ဆေးပြင်ဆင်ရန်နိုင်ပါတယ်) ။
• ကြောင့်ရုတ်တရက်ပါဝါပြတ်တောက်ကြောင့်ဖြစ်ရတဲ့အတွက် hard disk ကိုဟာ့ဒ်ဝဲပျက်ကွက်ရန်။
• အခါ hard disk ကိုမျက်နှာပြင်အိပ်ရာလုပ်ကွက် ( "ဗစ်တိုးရီးယား" ဟုခေါ် check လုပ်ထားနှင့်တညျ့အစီအစဉ်ကို) တွေ့ရှိနိုင်ပါသည်။

ငါပကျြစီး file ကို restore နိုင်သလား?

ဟုတ်ပါတယ်, ဒါကြောင့်အစစ်အမှန်ပါပဲ။ ဒီတာဝန်ဖျော်ဖြေဖို့သင်သို့မဟုတ်သင့်မိတ်ဆွေများကိုစနစ်တပ်ဆင်ရန်အရာကနေ disk ကိုမလိုအပ်ပါလိမ့်မယ်။ Download ပြီးသွားရင်သင် command-line mode ကို run ဖို့ "မာစတာ" "System Restore" ကို select ပေါ်လာပြတင်းပေါက်၌၎င်း, ထိုအရပ်မှရွေးဖို့လိုပါတယ်။ ဒါဟာအောက်ပါ command ကိုထည့်သွင်းရန်လိုအပ်သောဖြစ်ပါသည်: d ကိုတိုးချဲ့ရန်: \ i386 \ ntoskrnl.ex_ က c: \ windows ကို system32 \ ။ မှတ်ချက်: D ကိုမိမိအစာကိုသွင်းထားမယ့်အစား optical drive ကိုအတွက်!

Enter ကိုနှိပ်ပါ။ အရာအားလုံးမှန်ကန်စွာပြုလေ၏လျှင်, သင် system files ကို overwrite လုပ်ဖို့သဘောတူဖို့တောင်းပါလိမ့်မည်။ ထပ် Y ကို button ကိုနှိပ်ခြင်း, Enter button ကို click လုပ်ပါ။ ဖိုင်ကနေပြန်လည်ကူးယူပါလိမ့်မည် သည့် optical disk ကို နှင့်သင့် system ထဲမှာပျက်စီးပစ္စည်းများ overwrite ။

အရေးကြီး! restore မှသာတရားဝင်တပ်ဆင်ခ disk တွေသုံးပါ။ မည်သည့်ကိစ္စတွင်ခုနှစ်, ရလဒ်သကဲ့သို့သင်တို့ ပို. ပင်ပြဿနာများကိုရနိုငျသညျ, ဤရည်ရွယ်ချက်အတွက် "ပရိသ" ၏အမြိုးမြိုးကိုအသုံးမကြဘူး!