csrss.exe，smss.exe和lsass.exe
- 类别: 视窗
每当我打开任务管理器时，都会看到其中列出了csrss.exe，smss.exe和lsass.exe进程。我猜对于您的Windows版本来说也可以说是相同的。
要确定是否是这种情况，请使用Ctrl-Shift-Esc调出任务管理器。您可能需要滚动一点-Windows 8用户需要启用高级显示模式-在找到进程之前，因为所有内容都按字母顺序排序。
在找到此处列出的用户之前，您可能还需要选择“从所有用户显示过程”选项。
那么，这些进程实际上在做什么，并且每当Windows启动时它们都需要运行吗？
这是csrss.exe，smss.exe和lsass.exe这三个进程的说明。
smss.exe-Windows会话管理器
进程smss.exe是位于C： Windows System32中的会话管理器子系统。如果此文件位于其他位置，则很可能是木马或病毒。它是一个重要的Windows进程，除其他外，它负责Winlogon和Win32进程。
要找出它是否位于正确的目录中，请右键单击它，然后选择“打开文件位置”选项。如果位于c： windows system32，则它位于正确的位置。
该组件可以做很多事情。它创建环境变量，启动Win32子系统的内核和用户模式，创建DOS设备映射，虚拟内存页面文件，并启动winlogon.exe。
csrss.exe-客户端服务器运行时进程
该行的下一步是进程csrss.exe，它是Windows客户端/服务器运行时服务器子系统。它也应该位于C： Windows System32中。如果csrss.exe位于另一个位置，则很可能是病毒或木马。像smss.exe一样，csrss.exe对于Windows运行也很重要。
该过程与winlogon.exe一起启动。如果文件损坏，Windows将自动关闭，并且您将遇到蓝屏错误，错误代码为0xc000021a。
该过程不应终止，否则将导致系统故障。如果您尝试在Windows 7或更高版本的系统上这样做，则会收到警告：
您是否要结束系统进程“ csrss.exe”？
结束此过程将立即关闭操作系统。您将丢失所有未保存的数据。你确定你要继续吗？
lsass.exe-本地安全机构子系统服务
在该行的最后，我们有lsass.exe，它是本地安全身份验证服务器。如果从C： Windows System32执行lsass.exe，则一切正常。如果不是，则可能再次是病毒或木马。所有这三个进程都是重要的Windows系统进程，不应终止。
此过程在系统上实施安全策略。除其他事项外，它负责用户验证，密码更改和访问令牌的创建。