Операционная система Windows состоит из большого набора файлов и программ. Некоторые из них работают постоянно, а другие вызываются операционной системой лишь изредка.

Почти все основные файлы операционной^(Windows) системы Windows хранятся в папках C:\Windows\System и C:\Windows\System32 (на вашем компьютере буква диска может быть другой). Сама папка Windows также содержит ряд важных файлов.

Все программы, установленные на вашем компьютере, обычно имеют исполняемые и связанные файлы, хранящиеся в C:\Program Files или C:\Program Files (x86) .

В общем, вы никогда не захотите изменять, удалять или перемещать какие-либо системные файлы Windows , расположенные в любом из этих каталогов. Однако есть несколько файлов, которые являются ключевыми для работы операционной системы. Если эти файлы будут удалены или иным образом повреждены, вам потребуется восстановить операционную систему Windows .

Ntoskrnl.exe

Этот исполняемый файл является образом ядра. Это означает, что именно основной код (исполнительный код) обеспечивает правильную работу операционной системы. 

Этот код отвечает за управление оборудованием, системными процессами и памятью. Это также код, который определяет, какие приложения имеют доступ к системному процессору и сколько памяти (и адресов памяти) они выделяют для использования.

Этот исполняемый файл отображается в диспетчере задач^{(Task Manager)} с именем System and Registry . Это сильно защищенный файл, поэтому любому приложению, например вредоносному ПО, сложно повредить или удалить файл.

В старых версиях Windows при открытии большого количества приложений Ntoskrnl.exe начинал потреблять большой объем памяти. Начиная с Windows 10 , Ntoskrnl.exe теперь сжимает неиспользуемые страницы, а не сохраняет их в памяти. Это снижает потребление памяти, но может увеличить загрузку ЦП^(CPU) , если вы запускаете много приложений одновременно.

Ntkrnlpa.exe

Этот процесс является основным программным компонентом ядра и системного кода Microsoft Windows . Название расшифровывается как New Technology Kernel Process Allocator . Наряду с Ntoskrnl.exe^{(Alongside Ntoskrnl.exe)} он контролирует планирование и управление памятью.

Это также предотвращает доступ неосновных приложений и служб к основным областям операционной системы, что обеспечивает безопасную работу ОС в защищенной области системной памяти.

Поскольку Ntkrnlpa.exe отвечает за блокировку доступа приложений к защищенной системной памяти, многие пользователи часто думают, что именно Ntkrnlpa.exe вызывает системный сбой Windows . Это связано с тем, что Ntkrnlpa.exe — это процесс, который возвращает ошибку.

Обычно причиной этого на самом деле является какая-то форма вредоносного ПО, пытающегося вызвать защищенную системную память, что приводит к ошибкам Ntkrnlpa.exe .

Hal.dll

Еще один основной файл, связанный с ядром системы и основной системой, — Hal.dll . Имя этого DLL - файла расшифровывается как Hardware Abstraction Layer.

Этот файл содержит основной код, который позволяет приложениям взаимодействовать с аппаратным обеспечением компьютера, используя простые программные функции, а не сложный машинный код. 

Удачно названный, он устраняет абстракцию при общении с компьютерным оборудованием и управлении им.

Этот исполняемый файл запускается в оперативной^(RAM) памяти и находится в каталоге System32 .

Hal.dll обычно не вызывает никаких проблем с компьютером, однако некоторые вредоносные приложения пытаются скрыть свои исполняемые файлы, присваивая им одно и то же имя. Однако вы можете идентифицировать его как поддельное приложение, если оно находится в папке, отличной от папки System32 .

Никогда не останавливайте задачу Hal.dll , так как это сделает вашу систему нефункциональной и может потребовать восстановления операционной системы Windows .

Win32k.sys

Этот файл известен как файл многопользовательского^{(Multi-User Win32)} драйвера Win32, первоначально выпущенный как часть операционной системы Windows XP . Он обновлялся в каждом новом выпуске Windows , включая ^(Windows)Windows 10.

Это интерфейс графического драйвера, который управляет отправкой графики на мониторы и другие устройства вывода. Код выполняется gdi32.dll в Windows 10. 

К сожалению, поскольку Win32k.sys долгое время был основной частью операционной системы Windows и находится в папке ( Program Files ), которая обычно не так хорошо защищена, как папка System32 , вредоносное ПО часто нацелено на этот файл . за коррупцию.

Кроме того, это также распространенное имя, которое вредоносное ПО выбирает для своих собственных файлов, чтобы пользователи не подозревали, что файл является частью заражения компьютера.

Ntdll.dll

Этот файл находится в системных каталогах System и System32 . Описание файла: NT Layer DLL . По сути, это DLL - файл, содержащий основные функции ядра NT.

Это означает, что он содержит машинный код, который позволяет основной операционной системе функционировать должным образом. Основная программа ядра обращается к функциям, содержащимся в Ntdll.dll , и этот файл обрабатывает эти функции машинного уровня.

Если вы видите какие-либо сообщения об ошибках, исходящие от процесса Ntdll.dll , это обычно вызвано либо поврежденным файлом Ntdll.dll , либо проблемами с оборудованием на вашем компьютере, которые вызывают сбой процесса.

Обычно переустановка драйвера оборудования, вызывающего ошибку, обычно устраняет ошибку. Если проблема связана с поврежденным файлом Ntdll.dll , антивирусное программное обеспечение способно устранить проблему. Если это невозможно, может потребоваться восстановление Windows .

Kernel32.dll

Этот DLL -файл также является частью ядра операционной системы Windows . Он управляет памятью, включая прерывания памяти. Он также управляет всеми операциями ввода и вывода.

Kernel32.dll — это еще один файл, который загружается в защищенное пространство памяти, где обычные пользовательские приложения не могут работать.

Если вы когда-либо сталкивались с ошибкой, связанной с Kernel32.dll , это обычно происходит из-за того, что вредоносные программы или поврежденные драйверы оборудования (или неисправное оборудование) пытаются записать в защищенную память, где находится Kernel32.dll . Обычно эти ошибки устраняются переустановкой драйверов оборудования или нового оборудования.

Advapi32.dll

Этот файл DLL является еще одним основным компонентом операционной системы Windows . Его название расшифровывается как Advanced Application Programming Interface или Advanced API . Он обрабатывает вызовы безопасности системы и вызовы системного реестра.

Эта DLL управляет запуском и завершением работы Windows , управляет реестром Windows , обрабатывает учетные записи пользователей и безопасность учетных записей, а также управляет службами Windows .

Хотя этот файл не требуется для правильной загрузки Windows , он необходим для правильной работы большинства приложений и оборудования. ^(Windows)Если этот системный файл Windows удален или поврежден, любые вызовы прикладного API для доступа к системному реестру или системе безопасности завершатся ошибкой, и вы увидите ряд сообщений об ошибках.

User32.dll

Еще одна основная DLL , этот системный файл Windows содержит большую часть основного Windows API для взаимодействия пользовательских приложений с операционной системой. Он обрабатывает большинство собственных окон и элементов управления, отображаемых приложениями Windows .

Любое приложение с графическим пользовательским интерфейсом обычно использует компоненты, предлагаемые файлом User32.dll . 

Однако в большинстве случаев приложения Windows используют библиотеки, встроенные в платформу Windows .NET , которая, в свою очередь, управляет взаимодействием с User32.dll . 

В любом случае, User32.dll переводит простой и понятный код приложения в команды машинного уровня, которые требуются для операционной системы Windows .

Gdi32.dll

Подобно User32.dll , Gdi32.dll содержит функции, которые позволяют приложениям создавать графические интерфейсы пользователя на мониторе.

Gdi32.dll содержит функции, позволяющие приложениям создавать на экране двумерные объекты. Он принимает код из приложения или службы Windows и выполняет необходимый машинный код для отображения визуальных объектов на мониторе.

Хотя операционная система Windows может загрузиться, даже если эта DLL повреждена или удалена, отображение операционной системы не будет работать должным образом.

Другие важные системные файлы Windows^{(Other Important Windows System Files)}

Хотя это основные системные файлы и исполняемые файлы Windows , необходимые для правильного функционирования операционной системы Windows , есть несколько дополнительных файлов, необходимых для правильной работы некритических функций компьютерной системы.

• Pagefile.sys : помогает операционной системе управлять пространством в оперативной^(RAM) памяти и повышать производительность системы.
  
• Swapfile.sys : это более новый системный файл, который помогает перемещать современные приложения Windows на жесткий диск, когда они находятся в состоянии гибернации.
  
• Crss.exe : это процесс выполнения клиентского сервера, который обрабатывает окна консоли и процесс завершения работы Windows .
  
• Shell32.dll : содержит функции API оболочки Windows , которые позволяют веб-браузерам и другим приложениям правильно отображать элементы операционной системы, такие как панель задач, рабочий стол и меню^(Start) «Пуск» .
  
• Smss.exe : подсистема диспетчера сеансов обрабатывает сеансы пользователей, включая вход в систему Windows и системные настройки пользователя.
  
• Sxs.dll : это важный компонент операционной системы Windows , который обрабатывает файлы манифеста. Это файлы, которые сообщают Windows , как обращаться с программным приложением при его запуске.

Хотя в составе операционной системы Windows^(Windows) существует множество менее важных системных файлов , перечисленные выше являются одними из наиболее распространенных. Из-за этого они часто становятся мишенью вредоносных программ, чтобы обмануть пользователей, заставив их думать, что файлы вредоносных программ являются законными.

Большинство антивирусных приложений способны идентифицировать поддельные системные файлы Windows и, как правило, удаляют их из вашей системы еще до того, как вы узнаете об их существовании.

Obscure Windows System Files and Why You Should Know About Them

The Windows operating system is made up of a largе assortment оf filеs and programs. Some of these run all the time, while others are called by the operating system only occasionally.

Nearly all of the core Windows operating system files are stored in the folders C:\Windows\System and C:\Windows\System32 (on your computer, the drive letter could be different). The Windows folder itself also holds a number of essential files.

All of the programs that are installed on your computer typically have executable and related files stored in C:\Program Files or C:\Program Files (x86).

In general, you never want to modify, delete, or move any of the Windows system files that are located in any of these directories. However, there are a few files that are core to the function of the operating system. If these files get deleted or otherwise corrupted, you’ll need to restore your Windows operating system.

Ntoskrnl.exe

This executable is the kernel image. This means it’s essentially the core code (the executive) that makes the operating system work properly. 

This code handles management of hardware, system processes, and memory management. It’s also the code that schedules what applications have access to the system processor and how much memory (and memory addresses) they’re allocated to use.

This executable shows up in Task Manager with the name System and Registry. It is a heavily protected file, so it’s difficult for any application like malware to corrupt or delete the file.

In older versions of Windows, if you opened up a large number of applications, Ntoskrnl.exe would start consuming a large amount of memory. Starting with Windows 10, the Ntoskrnl.exe now compresses unused pages rather than storing them to memory. This reduces memory consumption, but can increase CPU usage if you run a lot of applications at once.

Ntkrnlpa.exe

This process is a core software component of the Microsoft Windows kernel and system code. The name stands for New Technology Kernel Process Allocator. Alongside Ntoskrnl.exe, it controls scheduling and memory management.

It also prevents non-core applications and services from accessing the core areas of the operating system, which keeps the OS safely running in a protected area of system memory.

Since Ntkrnlpa.exe is responsible for blocking applications from accessing protected system memory, many users often think it’s Ntkrnlpa.exe that’s causing a Windows system failure. This is because Ntkrnlpa.exe is the process that returns the error.

Usually the cause of this is actually some form of malware attempting to cause protected system memory, kicking off the Ntkrnlpa.exe errors.

Hal.dll

Another core file related to the system kernel and core system is Hal.dll. The name of this DLL file stands for Hardware Abstraction Layer.

This file contains core code that allows applications to interact with computer hardware using simple program functions rather than complicated machine code. 

Aptly named, it removes the abstraction from communicating with and controlling computer hardware.

This executable runs inside RAM memory and is located in the System32 directory.

Hal.dll typically doesn’t cause any issues with the computer, however some malware applications attempt to cloak their executables by giving them the same name. However, you can identify it as a counterfeit application when it’s located in a different folder than System32.

Never stop the Hal.dll task as this will make your system non-functional and could force you to have to restore the Windows operating system.

Win32k.sys

This file is what’s known as the Multi-User Win32 driver file, originally released as part of the Windows XP operating system. It’s been upgraded through each new Windows release, including Windows 10.

It’s a graphics driver interface that manages sending graphics to monitors and other output devices. The code is executed by gdi32.dll on Windows 10. 

Unfortunately, because Win32k.sys has been such a long-time core piece of the Windows operating system, and because it resides in a folder (Program Files) that isn’t usually as well protected as the System32 folder, malware often targets this file for corruption.

Additionally, it’s also a common name chosen by malware for its own files, so that users don’t suspect the file as part of a computer infection.

Ntdll.dll

This file is located in the System and System32 system directories. The description of the file is NT Layer DLL. It’s essentially a DLL file that contains core NT kernel functions.

This means it contains the machine code that allows the core operating system to function properly. The core kernel program accesses functions contained by Ntdll.dll, and this file processes those machine level functions.

If you see any error messages coming from the Ntdll.dll process, this is usually caused by either a corrupt Ntdll.dll file, or hardware problems on your computer that are causing the process to crash.

Usually, reinstalling the hardware driver causing the error usually resolves the error. If the issue is a corrupt Ntdll.dll file, antivirus software is capable of repairing the issue. If it can’t, a Windows restore may be required.

Kernel32.dll

This DLL file is another found as part of the Windows operating system kernel. It manages memory, including memory interrupts. It also manages all input and output operations.

Kernel32.dll is another file that gets loaded into protected memory space where regular user applications can’t operate.

If you ever see an error related to Kernel32.dll, it’s usually due to either malware or corrupt hardware drivers (or faulty hardware) attempting to write to the protected memory where Kernel32.dll resides. Usually reinstalling hardware drivers or new hardware resolves these errors.

Advapi32.dll

This DLL file is another core component of the Windows operating system. Its name stands for Advanced Application Programming Interface, or Advanced API. It handles system security calls and calls against the system registry.

This DLL manages starting and shutting down Windows, manages the Windows registry, handling user accounts and account security, and the management of Windows services.

While this file isn’t required for Windows to boot properly, it is required for the proper operation of most applications and hardware. If this Windows system file is deleted or corrupted, any application API calls to access the system registry or security will fail and you’ll see a number of error messages.

User32.dll

Another core DLL, this Windows system file contains most of the core Windows API for user applications to communicate with the operating system. It handles most of the native windows and controls that are displayed by Windows applications.

Any application that has a graphical user interface typically uses components offered by the User32.dll file. 

However, in most cases, Windows applications utilize libraries built into the Windows .NET framework, which in turn manages communication with the User32.dll. 

In either case, the User32.dll translates common, easy-to-understand application code into the machine level commands that are required by the Windows operating system.

Gdi32.dll

Much like User32.dll, Gdi32.dll contains functions that allow applications to create graphical user interfaces on the monitor.

Gdi32.dll contains functions that let applications create 2-dimensional objects on the screen. It accepts code either from a Windows application or service and executes the required machine code to display the visual objects on the monitor.

While a Windows operating system may boot even when this DLL is corrupt or deleted, the operating system display won’t work properly.

Other Important Windows System Files

While those are the core Windows system files and executables required for the proper functioning of the Windows operating system, there are a few additional files required for non-critical functions of the computer system to work properly.

• Pagefile.sys: Helps the operating system manage RAM memory space and improve system performance.
  
• Swapfile.sys: This is a newer system file that helps with moving modern Windows apps to the hard drive when they’re in a hibernation state.
  
• Crss.exe: This is a client server runtime process that handles console windows and the Windows shutdown process.
  
• Shell32.dll: Contains Windows shell API functions that allow web browsers and other applications to display elements of the operating system like the taskbar, desktop, and Start menu properly.
  
• Smss.exe: The session manager subsystem handles user sessions, including Windows logon and user system settings.
  
• Sxs.dll: This is an important component of the Windows operating system that handles manifest files. These are files that tell Windows how to handle a software application when it’s launched.

While there are many more less critical system files as part of the Windows operating system, those listed above are some of the most common. Because of this they often are targeted by malware to trick users into thinking malware files are legitimate.

Most antivirus applications are capable of identifying a counterfeit Windows system file and will typically clean those from your system before you ever know they exist.

Related posts

• Encrypt Files and Folders с Encrypting File System (EFS) в Windows 10

• Как Repair Corrupted System Files в Windows 10

• Как восстановить системные файлы в Windows 10

• Проверка диска и системных файлов в Windows 8/10

• Как открыть файлы .aspx на компьютере Windows 10

• Belarc Advisor - это полный System Manager & Auditor для Windows 10

• Как создать System Restore shortcut в Windows 10

• Как конвертировать PDF на MOBI на Windows 10

• Rstrui.exe не работает или признается в Windows 10

• Как изменить default File or Folder Drag & Drop behavior в Windows 10

• Что такое файлы TBL? Как открыть файлы .tbl в Windows 10?

• Как скрыть Notification Area & System Clock в Windows 10

• Как конвертировать DBF до Excel (XLSX or XLS) в Windows 10

• Что такое GPX file? Как открыть и просмотреть GPX file S в Windows 10?

• Как открыть, размонтировать или навсегда прикрепить VHD file в Windows 10

• Автоматически перемещать файлы из одной папки в другую в Windows 10

• Автоматически отключить звук звука на System Lock с WinMute на Windows 10

• Program exe не откроется при нажатии на него в Windows 10

• Как найти System Uptime в Windows 10

• Бесплатное программное обеспечение для мониторинга System Performance & Resources в Windows 10