Bạn đã bao giờ duyệt qua Trình quản lý tác vụ của Windows và tự hỏi một số mục nhập dùng để làm gì chưa? Phần quy trình hệ thống Windows, nằm ở cuối danh sách trong Trình quản lý tác vụ Windows 10, chứa một số quy trình quan trọng để máy tính của bạn chạy bình thường.
Những quy trình này làm gì và điều gì sẽ xảy ra nếu bạn kết thúc chúng? Hãy xem xét một số mục quan trọng nhất trong Windows Task Manager.
Lưu ý: Trình quản lý tác vụ mới hơn trong Windows 8.1 trở lên đề cập đến hầu hết các mục nhập hệ thống có tên thân thiện, chẳng hạn như Ứng dụng đăng nhập Windows thay vì winlogon.exe . Nếu đang sử dụng Windows 7, bạn sẽ thấy tên tệp thực thi. Trong các phiên bản Windows mới hơn, nhấp chuột phải vào một phiên bản và chọn Thuộc tính để xem tên thực thi của nó.
1. Hệ thống (ntoskrnl.exe)
Windows sẽ không cho phép bạn giết Hệ thống có tên gây nhầm lẫn thông qua Trình quản lý tác vụ. Đó là bởi vì nó cực kỳ quan trọng đối với bên trong thiết bị của bạn. Hệ thống xử lý các tác vụ ở cấp nhân, chẳng hạn như trình điều khiển lưu trữ để đảm bảo rằng phần mềm có thể giao tiếp với phần cứng.
Bạn có thể tưởng tượng hậu quả nếu bạn chấm dứt điều này. Vì các trình điều khiển quan trọng như truy cập đĩa và thiết bị USB của bạn dựa vào Hệ thống thực hiện công việc của nó, đóng nó sẽ khóa hệ thống của bạn và yêu cầu khởi động lại cứng. Nếu bạn cần khởi động lại Hệ thống (có thể khi khắc phục sự cố sử dụng CPU cao), bạn nên khởi động lại máy tính bình thường. Sự cố thường xuyên với mục nhập này có thể chỉ ra sự cố phần cứng.
2. Ứng dụng Đăng nhập Windows (winlogon.exe)
Bạn có thể cho rằng quá trình này không quá quan trọng khi bạn đã đăng nhập vào Windows, nhưng nó hoàn toàn ngược lại. Chức năng đầu tiên của nó là tải hồ sơ người dùng của bạn khi bạn đăng nhập. Mọi thay đổi trong Hệ thống đăng ký mà bạn đã thực hiện để chỉ tài khoản của bạn có hiệu lực khi bạn đăng nhập, nhờ vào quy trình này.
Winlogon cũng cực kỳ quan trọng đối với bảo mật vì rất khó để nghe Ctrl + Alt + Del đường tắt. Khi bạn đã đăng nhập, tổ hợp phím này sẽ hiển thị Màn hình Bảo mật của Windows, trong đó có một số liên kết nhanh để bạn thay đổi mật khẩu, đăng xuất và các thao tác tương tự.
Nhưng bạn cũng có thể bật một tùy chọn có tên là Đăng nhập an toàn yêu cầu bạn nhấn Ctrl + Alt + Del khi đăng nhập vào Windows. Vì kiểu "chào ba ngón" luôn bị winlogon bắt bài , nhấn vào nó đảm bảo rằng bạn nhìn thấy màn hình đăng nhập Windows thực sự chứ không phải màn hình giả mạo được thiết kế để lấy cắp mật khẩu của bạn.
Để hoàn thành nhiệm vụ của mình, winlogon cũng hiển thị trình bảo vệ màn hình và / hoặc khóa PC của bạn sau khi bạn vắng nhà một thời gian. Nếu bạn cố gắng sử dụng Kết thúc quy trình trên Task Manager, Windows sẽ cảnh báo bạn rằng đây là một ý tưởng tồi.
Làm điều đó bằng mọi cách, và PC của bạn sẽ hoàn toàn chuyển sang màu đen mà không có hy vọng phục hồi. Bạn sẽ phải khởi động lại để nó chạy lại vào thời điểm đó.
3. Ứng dụng Khởi động Windows (wininit.exe)
Wininit là một quá trình giúp Windows ổn định khi bạn đăng nhập lần đầu tiên và cần duy trì hoạt động trong toàn bộ thời gian sử dụng của bạn. Chức năng quan trọng nhất của nó là hoạt động như một bàn đạp cho hầu hết các ứng dụng và quy trình nền chạy khi bạn khởi động Windows. Điều này bao gồm việc bắt đầu các quy trình quan trọng khác như lsass.exe và lsm.exe .
Nó chạy cho đến khi bạn tắt máy tính của mình. Cố gắng kết thúc quá sớm sẽ dẫn đến cảnh báo nhắc nhở của Windows rằng bạn không nên làm điều này. Và cũng giống như Winlogon, làm như vậy vẫn khiến hệ thống bị treo đến mức cần khởi động lại.
4. Quy trình Runtime của Máy chủ Máy khách (csrss.exe)
Một anh chị em khác trong họ quy trình Windows thiết yếu, csrss Vai trò của đã thay đổi trong suốt quá trình phát triển của Windows. Trong những ngày thực sự cũ, quá trình này xử lý tất cả các yếu tố đồ họa của Windows. Nhưng bây giờ, nó xử lý một số chức năng nền thay thế.
Hai vai trò quan trọng nhất của nó là tắt Windows và khởi chạy conhost.exe quy trình khởi chạy Command Prompt. Điều này nghe có vẻ không nhiều, nhưng đó là một quá trình quan trọng. Nếu có gì đó bị trục trặc và quá trình này không chạy khi khởi động, bạn sẽ nhận được màn hình màu xanh lam.
Như bạn có thể đã đoán, bỏ qua lời khuyên của Windows về việc kết thúc quá trình này sẽ dẫn đến hệ thống bị đóng băng.
5. Trình quản lý phiên Windows (smss.exe)
Một phần quan trọng khác của quá trình khởi động Windows (xem chủ đề tại đây?), Quá trình Windows Session Manager đã có từ Windows 3.1.
Bất cứ khi nào Windows tải lên, smss chuẩn bị một số trước. Nó ánh xạ các ổ đĩa của bạn và tạo phân trang bộ nhớ ảo, tên một số. Sau khi hoàn tất, nó sẽ gọi winlogon và bạn thấy màn hình đăng nhập.
Rõ ràng, Trình quản lý phiên vẫn tồn tại sau khi bạn đăng nhập. Nó xem cả winlogon và csrss để đợi một trong hai kết thúc. Nếu điều này xảy ra như một phần của quy trình tiêu chuẩn, Windows sẽ tắt như bình thường. Nhưng nếu một trong hai quá trình kết thúc bất ngờ, smss sẽ đóng băng máy tính của bạn.
Giống như các quy trình trên, cố gắng kết thúc quá trình này thông qua Trình quản lý tác vụ dẫn đến cảnh báo và sau đó là hệ thống bị khóa.
6. Máy chủ trải nghiệm Windows Shell
Đây là một quy trình mới hơn hầu như chỉ hoạt động với các yếu tố mới của Windows 10. Nếu đã sử dụng phiên bản Windows trước, bạn có thể nhận thấy lớp sơn mới mà Windows 10 áp dụng cho các mặt hàng chủ lực như đồng hồ và lịch. Quá trình Shell Experience Host xử lý các phần tử này, cùng với các hiệu ứng màu sắc và độ trong suốt của menu Bắt đầu và Thanh tác vụ.
Ngoài giao diện được cập nhật, quy trình này cũng hoạt động để hiển thị các ứng dụng Store trong một cửa sổ. Nếu bạn sử dụng trình chiếu làm hình nền của mình, bạn có thể cảm ơn Shell Experience Host đã làm cho nó thành hiện thực. Không giống như nhiều quy trình khác trong danh sách này, việc đóng nó sẽ không làm hỏng hệ thống của bạn. Thay vào đó, Windows sẽ khởi động lại nó sau một vài giây. Nhưng không có lý do gì để đóng nó — làm như vậy sẽ không thay đổi giao diện của Windows.
7. Windows Explorer (explorer.exe)
Mục này không giữ Windows lại với nhau, nhưng nó xử lý phần lớn giao diện đồ họa mà bạn sử dụng hàng ngày. Nhưng điều gì sẽ xảy ra nếu bạn kết thúc Windows Explorer trong Trình quản lý tác vụ?
Hóa ra, việc chấm dứt Windows Explorer sẽ không chỉ đóng mọi cửa sổ File Explorer đang mở mà còn khiến menu Start, Taskbar và System Tray không sử dụng được.
Tuy nhiên, việc khởi động lại Explorer thực sự có thể hữu ích. Nếu Menu Bắt đầu hoặc Thanh tác vụ của bạn bắt đầu hoạt động, khởi động lại nhanh quá trình này có thể giải quyết các vấn đề. Nó nhanh hơn nhiều so với việc khởi động lại PC của bạn vì một vấn đề nhỏ giới hạn trong Windows Explorer.
Trong Windows 8.1 trở lên, bạn có thể nhấp chuột phải vào Windows Explorer và chọn Khởi động lại để giết và chạy lại nó ngay lập tức. Trên Windows 7, bạn sẽ phải nhấp chuột phải vào nó và chọn Kết thúc quá trình , sau đó đi tới Tệp> Chạy tác vụ mới và nhập explorer.exe để làm cho nó hoạt động trở lại.
Có những cách khác để khởi động lại File Explorer nếu cần, vì vậy hãy lưu ý chúng trong lần tiếp theo khi bạn vô tình kết thúc tác vụ của Windows Explorer.
Hãy lưu ý về các quá trình quan trọng của Windows
Các quy trình mà chúng tôi đã xem xét chắc chắn không phải là những quy trình quan trọng duy nhất chạy trong Trình quản lý tác vụ của bạn. Nhưng tất cả chúng đều quan trọng đối với trải nghiệm Windows của bạn theo một cách nào đó và bây giờ bạn biết chúng làm gì.
Rất may, trong hầu hết các trường hợp, Windows bảo vệ bạn khỏi làm điều gì đó ngu ngốc và tắt những điều này, vì vậy bạn không phải lo lắng nhiều về điều đó.
Trong khi đó, Task Manager hữu ích hơn nhiều so với những gì bạn nghĩ. Nó ẩn các công cụ tiện dụng ngoài việc cho phép bạn xem các quy trình hệ thống.