csrss.exe, smss.exe et lsass.exe
- Catégorie: Les Fenêtres
Chaque fois que j'ouvre le gestionnaire de tâches, je vois les processus csrss.exe, smss.exe et lsass.exe qui y figurent parmi d'autres. Je suppose que la même chose peut être dite pour votre version de Windows, où ces processus sont probablement également en cours d'exécution.
Pour savoir si tel est le cas, utilisez Ctrl-Maj-Echap pour afficher le Gestionnaire des tâches. Vous devrez peut-être faire défiler un peu - les utilisateurs de Windows 8 doivent activer le mode d'affichage avancé - avant de trouver les processus, car tout y est trié par ordre alphabétique.
Vous devrez peut-être également sélectionner l'option Afficher les processus de tous les utilisateurs avant de les trouver ici.
Alors, que font réellement ces processus et doivent-ils s'exécuter au démarrage de Windows?
Voici l'explication des trois processus csrss.exe, smss.exe et lsass.exe.
smss.exe - Gestionnaire de session Windows
Le processus smss.exe est le sous-système Session Manager situé dans C: Windows System32. Si ce fichier se trouve ailleurs, il s'agit probablement d'un cheval de Troie ou d'un virus. C'est un processus Windows critique qui est responsable entre autres des processus Winlogon et Win32.
Pour savoir s'il se trouve dans le bon répertoire, cliquez dessus avec le bouton droit de la souris et sélectionnez l'option Ouvrir l'emplacement du fichier. S'il se trouve dans c: windows system32, il se trouve au bon endroit.
Le composant fait beaucoup de choses. Il crée des variables d'environnement, démarre le noyau et les modes utilisateur du sous-système Win32, crée des mappages de périphériques DOS, des fichiers d'échange de mémoire virtuelle et démarre winlogon.exe.
csrss.exe - Processus d'exécution client-serveur
Le processus csrss.exe est le suivant dans la ligne, qui est le sous-système Windows Client / Server Runtime Server. Il doit également être situé dans C: Windows System32. Si csrss.exe se trouve dans un autre emplacement, il s'agit probablement d'un virus ou d'un cheval de Troie. Comme smss.exe, csrss.exe est important pour l'exécution de Windows.
Le processus est lancé avec winlogon.exe. Si le fichier est corrompu, Windows s'arrêtera automatiquement et vous rencontrerez une erreur d'écran bleu avec le code d'erreur 0xc000021a.
Le processus ne doit pas être interrompu, car il entraînera une défaillance du système s'il est effectué. Si vous essayez de le faire sous Windows 7 ou des systèmes plus récents, vous recevrez un avertissement:
Voulez-vous terminer le processus système 'csrss.exe'?
La fin de ce processus arrêtera immédiatement le système d'exploitation. Vous perdrez toutes les données non enregistrées. Es-tu sur de vouloir continuer?
lsass.exe - Service de sous-système de l'autorité de sécurité locale
Le dernier dans la ligne, nous avons lsass.exe qui est le serveur d'authentification de sécurité local. Si lsass.exe est exécuté à partir de C: Windows System32, tout va bien. Si ce n'est pas le cas, il pourrait s'agir à nouveau d'un virus ou d'un cheval de Troie. Les trois processus sont des processus système Windows importants et ne doivent pas être interrompus.
Ce processus applique la politique de sécurité sur le système. Entre autres choses, il est responsable de la vérification des utilisateurs, des changements de mot de passe et de la création de jetons d'accès.