Setiap kali saya membuka Task Manager saya melihat proses csrss.exe, smss.exe dan lsass.exe tercantum di sana antara lain. Saya kira hal yang sama dapat dikatakan untuk versi Windows Anda di mana proses-proses itu kemungkinan besar berjalan juga.
Untuk mencari tahu apakah itu masalahnya, gunakan Ctrl-Shift-Esc untuk membuka Task Manager. Anda mungkin perlu sedikit menggulir - pengguna Windows 8 harus mengaktifkan mode tampilan lanjutan - sebelum Anda menemukan prosesnya, karena semuanya diurutkan secara alfabet di sana.
Anda juga mungkin perlu memilih proses acara dari semua pengguna sebelum Anda menemukannya tercantum di sini.
Jadi, apa sebenarnya proses-proses ini dan apakah mereka diharuskan berjalan setiap kali Windows dimulai?
Berikut ini penjelasan untuk tiga proses csrss.exe, smss.exe dan lsass.exe.
smss.exe - Windows Session Manager
Proses smss.exe adalah Subsistem Sesi Manajer yang terletak di C: \ Windows \ System32. Jika file ini terletak di tempat lain kemungkinan besar itu adalah trojan atau virus. Ini adalah proses Windows kritis yang bertanggung jawab untuk proses Winlogon dan Win32 antara lain.
Untuk mengetahui apakah itu terletak di direktori yang benar, klik kanan padanya dan pilih opsi buka lokasi file. Jika terletak di c: \ windows \ system32, ia berada di lokasi yang tepat.
Komponen melakukan banyak hal. Ini menciptakan variabel lingkungan, memulai mode kernel dan pengguna subsistem Win32, membuat pemetaan perangkat DOS, file paging memori virtual, dan mulai winlogon.exe.
csrss.exe - Proses Runtime Server Klien
Berikutnya di baris ini adalah proses csrss.exe yang merupakan Subsistem Server Klien Windows / Server Runtime. Itu harus terletak di C: \ Windows \ System32 juga. Jika csrss.exe terletak di lokasi lain kemungkinan besar itu adalah virus atau trojan. Seperti smss.exe, csrss.exe penting bagi Windows untuk dijalankan.
Prosesnya dimulai bersama dengan winlogon.exe. Jika file rusak, Windows akan mati secara otomatis dan Anda akan mengalami kesalahan layar biru dengan kode kesalahan 0xc000021a.
Proses tidak boleh dihentikan, karena akan menyebabkan kegagalan sistem jika dilakukan. Jika Anda mencoba melakukannya di Windows 7 atau sistem yang lebih baru, Anda akan menerima peringatan:
Apakah Anda ingin mengakhiri proses sistem 'csrss.exe'?
Mengakhiri proses ini akan segera mematikan sistem operasi. Anda akan kehilangan semua data yang belum disimpan. Apakah anda yakin ingin melanjutkan?
lsass.exe - Layanan Subsistem Otoritas Keamanan Lokal
Terakhir di baris kami memiliki lsass.exe yang merupakan Server Otentikasi Keamanan Lokal. Jika lsass.exe dijalankan dari C: \ Windows \ System32 semuanya baik-baik saja. Jika tidak maka bisa jadi virus atau trojan lagi. Ketiga proses ini adalah proses sistem Windows yang penting dan tidak boleh dihentikan.
Proses ini menegakkan kebijakan keamanan pada sistem. Antara lain, itu bertanggung jawab untuk verifikasi pengguna, perubahan kata sandi, dan pembuatan token akses.
