Bạn từng lướt Windows Task Manager và thắc mąc một số entry là làm gì? Phần Windows system processes, ở cuối danh sách trong Windows 10 Task Manager, chứa các tiến trình quan trọng để máy tính chạy đúng.
Các tiến trình này làm gì, và sẽ xảy ra gì nếu end chúng? Hãy xem các entry quan trọng nhất trong Windows Task Manager.
Lưu ý: Task Manager mới hơn trong Windows 8.1 trở đi dùng tên thân thiện cho hầu hết system entry, như Windows Logon Application thay vì winlogon.exe. Nếu dùng Windows 7, bạn thấy tên file thực thi. Trên Windows mới hơn, nhấp chuột phải chọn Properties để thấy tên executable.
1. System (ntoskrnl.exe)
Windows không cho bạn kill entry System gây nhầm lẫn qua Task Manager. Vì nó cực kỳ quan trọng cho nội bộ thiết bị. System xử lý tác vụ ở cấp kernel, như hosting driver để đảm bảo phần mềm giao tiếp với phần cứng.
Bạn có thể tưởng tượng hậu quả nếu terminate nó. Vì driver quan trọng như truy cập ổ đĩa và thiết bị USB phụ thuộc vào System, đóng nó sẽ khóa hệ thống và yêu cầu hard reboot. Nếu cần restart System (ví dụ khi troubleshooting CPU usage cao), hãy reboot máy tính bình thường. Vấn đề thường xuyên với entry này có thể chỉ ra vấn đề phần cứng.
2. Windows Logon Application (winlogon.exe)
Bạn có thể nghĩ tiến trình này không quan trọng sau khi đã đăng nhập Windows, nhưng thực tế ngược lại. Chức năng đầu tiên: tải user profile khi bạn đăng nhập. Mọi thay đổi Registry chỉ cho tài khoản của bạn có hiệu lực khi đăng nhập, nhờ tiến trình này.
Winlogon cũng cực kỳ quan trọng cho bảo mật vì nó hard-wired lắng nghe shortcut Ctrl + Alt + Del. Khi đã đăng nhập, tổ hợp phím này đưa ra Windows Security Screen, chứa vài quick link đổi mật khẩu, đăng xuất, v.v.
Nhưng bạn cũng có thể bật tùy chọn Secure sign-in yêu cầu nhấn Ctrl + Alt + Del khi đăng nhập Windows. Vì "three-finger salute" luôn bị winlogon bắt, nhấn nó đảm bảo bạn thấy màn hình đăng nhập Windows thật, không phải fake đánh cắp mật khẩu.
Để hoàn thành nhiệm vụ, winlogon cũng hiển thị screen saver và/hoặc khóa PC sau khi bạn vắng mặt một thời gian. Nếu thử dùng End Process trên Task Manager, Windows sẽ cảnh báo đây là ý tưởng tồi.
Làm vậy vẫn, PC sẽ hoàn toàn đen, không hy vọng phục hồi. Bạn phải reboot để chạy lại.
3. Windows Start-Up Application (wininit.exe)
Wininit là tiến trình giúp Windows ổn định khi bạn đăng nhập lần đầu, và cần chạy suốt phiên sử dụng. Chức năng quan trọng nhất: đóng vai trò springboard cho hầu hết app và tiến trình nền chạy khi khởi động Windows. Bao gồm khởi động tiến trình quan trọng khác như lsass.exe và lsm.exe.
Nó chạy cho đến khi bạn tắt máy. Cố gắng end sớm sẽ dẫn đến cảnh báo Windows không nên làm. Và như Winlogon, làm vậy vẫn crash hệ thống đến mức phải reboot.
4. Client Server Runtime Process (csrss.exe)
Một anh em nữa trong gia đình tiến trình Windows thiết yếu, vai trò csrss thay đổi qua sự tiến hóa của Windows. Ngày xưa, tiến trình này xử lý tất cả yếu tố đồ họa của Windows. Nhưng giờ, nó xử lý vài chức năng nền.
Hai vai trò quan trọng nhất: tắt Windows và khởi chạy tiến trình conhost.exe, tiến trình khởi chạy Command Prompt. Có vẻ không nhiều, nhưng là tiến trình vital. Nếu bị lỗi và tiến trình này không chạy lúc boot, bạn sẽ gặp blue screen.
Như bạn đoán, bỏ qua lời khuyên của Windows về end tiến trình này sẽ dẫn đến hệ thống bị đơ.
5. Windows Session Manager (smss.exe)
Một phần quan trọng khác của quá trình boot Windows (nhìn ra chủ đề?), Windows Session Manager process tồn tại từ Windows 3.1.
Mỗi khi Windows load, smss làm vài chuẩn bị trước. Nó map ổ đĩa và tạo virtual memory paging, để nói vài việc. Khi xong, nó gọi winlogon và bạn thấy màn hình login.
Rõ ràng Session Manager vẫn sống sau khi bạn đăng nhập. Nó giám sát cả winlogon và csrss chờ một trong hai kết thúc. Nếu xảy ra như quy trình chuẩn, Windows tắt bình thường. Nhưng nếu một tiến trình kết thúc bất ngờ, smss sẽ freeze máy tính.
Giống các tiến trình trên, thử end tiến trình này qua Task Manager dẫn đến cảnh báo rồi hệ thống bị khóa.
6. Windows Shell Experience Host
Đây là tiến trình mới hơn làm việc gần như độc quyền với các yếu tố mới của Windows 10. Nếu dùng Windows cũ, bạn nhận ra lớp sơn mới Windows 10 cho các mục cố định như đồng hồ và lịch. Shell Experience Host xử lý các yếu tố này, cùng hiệu ứng màu và trong suốt của Start menu và Taskbar.
Ngoài giao diện cập nhật, tiến trình này cũng làm việc hiển thị Store apps trong cửa sổ. Nếu bạn dùng slideshow làm wallpaper, hãy cảm ơn Shell Experience Host. Khác với nhiều tiến trình trên, đóng nó không crash hệ thống. Thay vào đó, Windows sẽ restart nó sau vài giây. Nhưng không lý do gì để đóng — làm vậy không thay đổi giao diện Windows.
7. Windows Explorer (explorer.exe)
Entry này không gắn kết Windows với nhau, nhưng xử lý phần lớn giao diện đồ họa bạn dùng hàng ngày. Nhưng nếu end Windows Explorer trong Task Manager thì sao?
Kết thúc Windows Explorer không chỉ đóng cửa sổ File Explorer mở, mà còn làm Start menu, Taskbar, và System Tray không thể dùng.
Tuy nhiên, restart Explorer thực sự hữu ích. Nếu Start Menu hoặc Taskbar bắt đầu bị lỗi, restart nhanh tiến trình này khắc phục sự cố. Nhanh hơn restart PC cho vấn đề nhỏ giới hạn ở Windows Explorer.
Trên Windows 8.1 trở lên, nhấp chuột phải Windows Explorer chọn Restart để kill và chạy lại ngay. Trên Windows 7, nhấp chuột phải chọn End Process, rồi vào File > Run new task nhập explorer.exe để chạy lại.
Có cách khác restart File Explorer nếu cần, hãy nhớ cho lần sau vô tình end task của Windows Explorer.
Nhận biết các tiến trình Windows quan trọng
Các tiến trình xem xét chắc chắn không phải những tiến trình mission-critical duy nhất chạy trong Task Manager. Nhưng chúng đều vital cho trải nghiệm Windows theo cách nào đó, và bây giờ bạn biết chúng làm gì.
May mắn thay, hầu hết trường hợp Windows bảo vệ bạn khỏi việc ngu ngốc tắt chúng, nên bạn không có gì lo lắng.
Trong khi đó, Task Manager hữu ích cho nhiều thứ hơn bạn nghĩ. Nó giấu các công cụ tiện lợi vượt xa việc xem tiến trình hệ thống.