タスクマネージャーを開くと、プロセスcsrss.exe、smss.exe、lsass.exeが表示されます。 これらのプロセスが実行されている可能性が最も高いWindowsのバージョンでも同じことが言えると思います。
該当するかどうかを確認するには、Ctrl-Shift-Escを使用してタスクマネージャーを起動します。 すべてをアルファベット順にソートするため、プロセスを見つける前に、少しスクロールする必要がある場合があります-Windows 8ユーザーは高度な表示モードを有効にする必要があります。
ここにリストされているものを見つける前に、すべてのユーザーからのプロセスの表示オプションを選択する必要がある場合もあります。
それでは、これらのプロセスは実際に何をしていて、Windowsが起動するたびに実行する必要がありますか？
3つのプロセスcsrss.exe、smss.exe、およびlsass.exeの説明を次に示します。
smss.exe-Windowsセッションマネージャー
プロセスsmss.exeは、C：\ Windows \ System32にあるセッションマネージャーサブシステムです。 このファイルが他の場所にある場合、トロイの木馬またはウイルスである可能性があります。 これは、特にWinlogonおよびWin32プロセスを担当する重要なWindowsプロセスです。
正しいディレクトリにあるかどうかを確認するには、それを右クリックして、開いているファイルの場所オプションを選択します。 c：\ windows \ system32にある場合は、正しい場所にあります。
コンポーネントは多くのことを行います。 環境変数を作成し、Win32サブシステムのカーネルモードとユーザーモードを開始し、DOSデバイスマッピング、仮想メモリページングファイルを作成し、winlogon.exeを開始します。
csrss.exe-クライアントサーバーランタイムプロセス
行の次は、Windowsクライアント/サーバーランタイムサーバーサブシステムであるcsrss.exeプロセスです。 C：\ Windows \ System32にも配置する必要があります。 csrss.exeが別の場所にある場合は、おそらくウイルスまたはトロイの木馬です。 smss.exeのように、csrss.exeはWindowsを実行するために重要です。
プロセスはwinlogon.exeとともに開始されます。 ファイルが破損している場合、Windowsは自動的にシャットダウンし、エラーコード0xc000021aのブルースクリーンエラーが発生します。
完了した場合、システム障害につながるため、プロセスを終了しないでください。 Windows 7以降のシステムでそうしようとすると、警告が表示されます。
システムプロセス「csrss.exe」を終了しますか？
このプロセスを終了すると、すぐにオペレーティングシステムがシャットダウンされます。 保存されていないデータはすべて失われます。 続行しますか？
lsass.exe-ローカルセキュリティ機関サブシステムサービス
行の最後には、ローカルセキュリティ認証サーバーであるlsass.exeがあります。 lsass.exeがC：\ Windows \ System32から実行された場合、すべて正常です。 そうでない場合は、ウイルスまたはトロイの木馬である可能性があります。 3つのプロセスはすべて重要なWindowsシステムプロセスであり、終了しないでください。
このプロセスは、システムにセキュリティポリシーを適用します。 とりわけ、ユーザーの検証、パスワードの変更、アクセストークンの作成を担当します。
