Operativsystemet Windows består av ett stort utbud av filer och program. Vissa av dessa körs hela tiden, medan andra bara anropas av operativsystemet ibland.

Nästan alla Windows -operativsystemfilerna lagras i mapparna C:\Windows\System och C:\Windows\System32 (på din dator kan enhetsbeteckningen vara annorlunda). Själva Windows -mappen innehåller också ett antal viktiga filer.

Alla program som är installerade på din dator har vanligtvis körbara och relaterade filer lagrade i C:\Program Files eller C:\Program Files (x86) .

I allmänhet vill du aldrig ändra, ta bort eller flytta någon av Windows- systemfilerna som finns i någon av dessa kataloger. Det finns dock några filer som är kärnan i operativsystemets funktion. Om dessa filer raderas eller på annat sätt skadas måste du återställa ditt Windows -operativsystem.

Ntoskrnl.exe

Den här körbara filen är kärnavbildningen. Det betyder att det i huvudsak är kärnkoden (chefen) som får operativsystemet att fungera korrekt. 

Denna kod hanterar hantering av hårdvara, systemprocesser och minneshantering. Det är också koden som schemalägger vilka applikationer som har tillgång till systemprocessorn och hur mycket minne (och minnesadresser) de är tilldelade att använda.

Denna körbara visas i Aktivitetshanteraren^{(Task Manager)} med namnet System och register^(Registry) . Det är en starkt skyddad fil, så det är svårt för alla program som skadlig programvara att korrumpera eller ta bort filen.

I äldre versioner av Windows , om du öppnade ett stort antal applikationer, skulle Ntoskrnl.exe börja förbruka en stor mängd minne. Från och med Windows 10 komprimerar Ntoskrnl.exe nu oanvända sidor istället för att lagra dem i minnet. Detta minskar minnesförbrukningen, men kan öka CPU- användningen om du kör många applikationer samtidigt.

Ntkrnlpa.exe

Denna process är en kärnprogramvarukomponent i Microsoft Windows -kärnan och systemkoden. Namnet står för New Technology Kernel Process Allocator . Vid sidan av Ntoskrnl.exe^{(Alongside Ntoskrnl.exe)} kontrollerar den schemaläggning och minneshantering.

Det förhindrar också icke-kärnapplikationer och tjänster från att komma åt kärnområdena i operativsystemet, vilket gör att operativsystemet körs säkert i ett skyddat område av systemminnet.

Eftersom Ntkrnlpa.exe är ansvarig för att blockera applikationer från att komma åt skyddat systemminne, tror många användare ofta att det är Ntkrnlpa.exe som orsakar ett Windows - systemfel. Detta beror på att Ntkrnlpa.exe är processen som returnerar felet.

Vanligtvis är orsaken till detta faktiskt någon form av skadlig programvara som försöker orsaka skyddat systemminne, vilket startar Ntkrnlpa.exe-^{(Ntkrnlpa.exe)} felen.

Hal.dll

En annan kärnfil relaterad till systemkärnan och kärnsystemet är Hal.dll . Namnet på denna DLL -fil står för Hardware Abstraction Layer.

Den här filen innehåller kärnkod som gör att applikationer kan interagera med datorhårdvara med enkla programfunktioner snarare än komplicerad maskinkod. 

Det passande namnet tar bort abstraktionen från att kommunicera med och kontrollera datorhårdvara.

Den här körbara filen körs i RAM - minnet och finns i System32- katalogen.

Hal.dll orsakar^(Hal.dll) vanligtvis inga problem med datorn, men vissa skadliga program försöker dölja sina körbara filer genom att ge dem samma namn. Du kan dock identifiera det som ett förfalskat program när det finns i en annan mapp än System32 .

Stoppa aldrig Hal.dll- uppgiften eftersom detta gör att ditt system inte fungerar och kan tvinga dig att behöva återställa Windows - operativsystemet.

Win32k.sys

Den här filen är vad som kallas Multi-User Win32- drivrutinsfilen, som ursprungligen släpptes som en del av operativsystemet Windows XP^{(Windows XP)} . Den har uppgraderats genom varje ny Windows - version, inklusive Windows 10.

Det är ett grafikdrivrutinsgränssnitt som hanterar att skicka grafik till bildskärmar och andra utenheter. Koden exekveras av gdi32.dll på Windows 10. 

Tyvärr, eftersom Win32k.sys har varit en så lång tid kärna i Windows - operativsystemet, och eftersom det finns i en mapp ( Program Files ) som vanligtvis inte är lika väl skyddad som System32- mappen, riktar sig ofta skadlig programvara på den här filen för korruption.

Dessutom är det också ett vanligt namn som valts av skadlig programvara för sina egna filer, så att användare inte misstänker filen som en del av en datorinfektion.

Ntdll.dll

Den här filen finns i systemkatalogerna System^(System) och System32 . Beskrivningen av filen är NT Layer DLL . Det är i huvudsak en DLL -fil som innehåller NT-kärnfunktioner.

Det betyder att den innehåller maskinkoden som gör att kärnoperativsystemet fungerar korrekt. Kärnprogrammet får åtkomst till funktioner som finns i Ntdll.dll^(Ntdll.dll) , och den här filen bearbetar dessa funktioner på maskinnivå.

Om du ser några felmeddelanden från Ntdll.dll- processen, orsakas detta vanligtvis av antingen en korrupt Ntdll.dll -fil eller maskinvaruproblem på din dator som gör att processen kraschar.

Vanligtvis löser felet vanligtvis om du installerar om hårdvarudrivrutinen som orsakar felet. Om problemet är en korrupt Ntdll.dll -fil kan antivirusprogram reparera problemet. Om det inte går kan en Windows -återställning behövas.

Kernel32.dll

Denna DLL -fil är en annan som finns som en del av Windows -operativsystemkärnan. Den hanterar minne, inklusive minnesavbrott. Den hanterar också alla in- och utdataoperationer.

Kernel32.dll är en annan fil som laddas in i skyddat minnesutrymme där vanliga användarprogram inte kan fungera.

Om du någon gång ser ett fel relaterat till Kernel32.dll beror^{(Kernel32.dll)} det vanligtvis på att antingen skadlig programvara eller korrupta maskinvarudrivrutiner (eller felaktig maskinvara) försöker skriva till det skyddade minnet där Kernel32.dll finns. Vanligtvis löser dessa fel om du installerar om hårdvarudrivrutiner eller ny hårdvara.

Advapi32.dll

Denna DLL -fil är en annan kärnkomponent i Windows - operativsystemet. Dess namn står för Advanced Application Programming Interface eller Advanced API . Den hanterar systemsäkerhetssamtal och samtal mot systemregistret.

Denna DLL hanterar start och avstängning av Windows , hanterar Windows -registret, hanterar användarkonton och kontosäkerhet och hantering av Windows -tjänster.

Även om den här filen inte krävs för att Windows ska starta ordentligt, krävs den för att de flesta applikationer och hårdvara ska fungera korrekt. Om denna Windows -systemfil raderas eller skadas, kommer alla program- API- anrop för att komma åt systemregistret eller säkerheten att misslyckas och du kommer att se ett antal felmeddelanden.

User32.dll

En annan kärn - DLL , denna Windows -systemfil innehåller det mesta av kärnan i Windows API för användarapplikationer att kommunicera med operativsystemet. Den hanterar de flesta inbyggda fönster och kontroller som visas av Windows -program.

Alla program som har ett grafiskt användargränssnitt använder vanligtvis komponenter som erbjuds av User32.dll -filen. 

Men i de flesta fall använder Windows -program bibliotek inbyggda i Windows .NET- ramverket, som i sin tur hanterar kommunikationen med User32.dll . 

I båda fallen översätter User32.dll vanlig, lättförståelig programkod till kommandon på maskinnivå som krävs av Windows - operativsystemet.

Gdi32.dll

Ungefär^(User32.dll) som User32.dll innehåller Gdi32.dll funktioner som gör att applikationer kan skapa grafiska användargränssnitt på monitorn.

Gdi32.dll innehåller funktioner som låter applikationer skapa 2-dimensionella objekt på skärmen. Den accepterar kod antingen från en Windows -applikation eller tjänst och kör den nödvändiga maskinkoden för att visa de visuella objekten på monitorn.

Medan ett Windows -operativsystem kan starta även när denna DLL är korrupt eller raderad, fungerar inte operativsystemets skärm korrekt.

Andra viktiga Windows-systemfiler^{(Other Important Windows System Files)}

Även om det är de centrala Windows - systemfilerna och de körbara filerna som krävs för att Windows -operativsystemet ska fungera korrekt, finns det ytterligare några filer som krävs för att icke-kritiska funktioner i datorsystemet ska fungera korrekt.

• Pagefile.sys : Hjälper operativsystemet att hantera RAM- minnesutrymme och förbättra systemets prestanda.
  
• Swapfile.sys : Det här är en nyare systemfil som hjälper till att flytta moderna Windows - appar till hårddisken när de är i viloläge.
  
• Crss.exe : Detta är en klientserverkörningsprocess som hanterar konsolfönster och Windows avstängningsprocessen.
  
• Shell32.dll : Innehåller Windows shell API -funktioner som gör att webbläsare och andra applikationer kan visa delar av operativsystemet som aktivitetsfältet, skrivbordet och Start - menyn korrekt.
  
• Smss.exe : Sessionshanterarens undersystem hanterar användarsessioner, inklusive Windows -inloggning och användarsysteminställningar.
  
• Sxs.dll : Detta är en viktig komponent i Windows - operativsystemet som hanterar manifestfiler. Det här är filer som talar om för Windows hur ett program ska hanteras när det startas.

Även om det finns många fler mindre kritiska systemfiler som en del av Windows -operativsystemet, är de som anges ovan några av de vanligaste. På grund av detta riktas de ofta mot skadlig programvara för att lura användare att tro att skadliga filer är legitima.

De flesta antivirusprogram kan identifiera en förfalskade Windows -systemfil och kommer vanligtvis att rensa dem från ditt system innan du någonsin vet att de finns.

Obscure Windows System Files and Why You Should Know About Them

The Windows operating system is made up of a large assortment of files and prоgrams. Some of these run all the time, while others are called by the operating system only ocсasionally.

Nearly all of the core Windows operating system files are stored in the folders C:\Windows\System and C:\Windows\System32 (on your computer, the drive letter could be different). The Windows folder itself also holds a number of essential files.

All of the programs that are installed on your computer typically have executable and related files stored in C:\Program Files or C:\Program Files (x86).

In general, you never want to modify, delete, or move any of the Windows system files that are located in any of these directories. However, there are a few files that are core to the function of the operating system. If these files get deleted or otherwise corrupted, you’ll need to restore your Windows operating system.

Ntoskrnl.exe

This executable is the kernel image. This means it’s essentially the core code (the executive) that makes the operating system work properly. 

This code handles management of hardware, system processes, and memory management. It’s also the code that schedules what applications have access to the system processor and how much memory (and memory addresses) they’re allocated to use.

This executable shows up in Task Manager with the name System and Registry. It is a heavily protected file, so it’s difficult for any application like malware to corrupt or delete the file.

In older versions of Windows, if you opened up a large number of applications, Ntoskrnl.exe would start consuming a large amount of memory. Starting with Windows 10, the Ntoskrnl.exe now compresses unused pages rather than storing them to memory. This reduces memory consumption, but can increase CPU usage if you run a lot of applications at once.

Ntkrnlpa.exe

This process is a core software component of the Microsoft Windows kernel and system code. The name stands for New Technology Kernel Process Allocator. Alongside Ntoskrnl.exe, it controls scheduling and memory management.

It also prevents non-core applications and services from accessing the core areas of the operating system, which keeps the OS safely running in a protected area of system memory.

Since Ntkrnlpa.exe is responsible for blocking applications from accessing protected system memory, many users often think it’s Ntkrnlpa.exe that’s causing a Windows system failure. This is because Ntkrnlpa.exe is the process that returns the error.

Usually the cause of this is actually some form of malware attempting to cause protected system memory, kicking off the Ntkrnlpa.exe errors.

Hal.dll

Another core file related to the system kernel and core system is Hal.dll. The name of this DLL file stands for Hardware Abstraction Layer.

This file contains core code that allows applications to interact with computer hardware using simple program functions rather than complicated machine code. 

Aptly named, it removes the abstraction from communicating with and controlling computer hardware.

This executable runs inside RAM memory and is located in the System32 directory.

Hal.dll typically doesn’t cause any issues with the computer, however some malware applications attempt to cloak their executables by giving them the same name. However, you can identify it as a counterfeit application when it’s located in a different folder than System32.

Never stop the Hal.dll task as this will make your system non-functional and could force you to have to restore the Windows operating system.

Win32k.sys

This file is what’s known as the Multi-User Win32 driver file, originally released as part of the Windows XP operating system. It’s been upgraded through each new Windows release, including Windows 10.

It’s a graphics driver interface that manages sending graphics to monitors and other output devices. The code is executed by gdi32.dll on Windows 10. 

Unfortunately, because Win32k.sys has been such a long-time core piece of the Windows operating system, and because it resides in a folder (Program Files) that isn’t usually as well protected as the System32 folder, malware often targets this file for corruption.

Additionally, it’s also a common name chosen by malware for its own files, so that users don’t suspect the file as part of a computer infection.

Ntdll.dll

This file is located in the System and System32 system directories. The description of the file is NT Layer DLL. It’s essentially a DLL file that contains core NT kernel functions.

This means it contains the machine code that allows the core operating system to function properly. The core kernel program accesses functions contained by Ntdll.dll, and this file processes those machine level functions.

If you see any error messages coming from the Ntdll.dll process, this is usually caused by either a corrupt Ntdll.dll file, or hardware problems on your computer that are causing the process to crash.

Usually, reinstalling the hardware driver causing the error usually resolves the error. If the issue is a corrupt Ntdll.dll file, antivirus software is capable of repairing the issue. If it can’t, a Windows restore may be required.

Kernel32.dll

This DLL file is another found as part of the Windows operating system kernel. It manages memory, including memory interrupts. It also manages all input and output operations.

Kernel32.dll is another file that gets loaded into protected memory space where regular user applications can’t operate.

If you ever see an error related to Kernel32.dll, it’s usually due to either malware or corrupt hardware drivers (or faulty hardware) attempting to write to the protected memory where Kernel32.dll resides. Usually reinstalling hardware drivers or new hardware resolves these errors.

Advapi32.dll

This DLL file is another core component of the Windows operating system. Its name stands for Advanced Application Programming Interface, or Advanced API. It handles system security calls and calls against the system registry.

This DLL manages starting and shutting down Windows, manages the Windows registry, handling user accounts and account security, and the management of Windows services.

While this file isn’t required for Windows to boot properly, it is required for the proper operation of most applications and hardware. If this Windows system file is deleted or corrupted, any application API calls to access the system registry or security will fail and you’ll see a number of error messages.

User32.dll

Another core DLL, this Windows system file contains most of the core Windows API for user applications to communicate with the operating system. It handles most of the native windows and controls that are displayed by Windows applications.

Any application that has a graphical user interface typically uses components offered by the User32.dll file. 

However, in most cases, Windows applications utilize libraries built into the Windows .NET framework, which in turn manages communication with the User32.dll. 

In either case, the User32.dll translates common, easy-to-understand application code into the machine level commands that are required by the Windows operating system.

Gdi32.dll

Much like User32.dll, Gdi32.dll contains functions that allow applications to create graphical user interfaces on the monitor.

Gdi32.dll contains functions that let applications create 2-dimensional objects on the screen. It accepts code either from a Windows application or service and executes the required machine code to display the visual objects on the monitor.

While a Windows operating system may boot even when this DLL is corrupt or deleted, the operating system display won’t work properly.

Other Important Windows System Files

While those are the core Windows system files and executables required for the proper functioning of the Windows operating system, there are a few additional files required for non-critical functions of the computer system to work properly.

• Pagefile.sys: Helps the operating system manage RAM memory space and improve system performance.
  
• Swapfile.sys: This is a newer system file that helps with moving modern Windows apps to the hard drive when they’re in a hibernation state.
  
• Crss.exe: This is a client server runtime process that handles console windows and the Windows shutdown process.
  
• Shell32.dll: Contains Windows shell API functions that allow web browsers and other applications to display elements of the operating system like the taskbar, desktop, and Start menu properly.
  
• Smss.exe: The session manager subsystem handles user sessions, including Windows logon and user system settings.
  
• Sxs.dll: This is an important component of the Windows operating system that handles manifest files. These are files that tell Windows how to handle a software application when it’s launched.

While there are many more less critical system files as part of the Windows operating system, those listed above are some of the most common. Because of this they often are targeted by malware to trick users into thinking malware files are legitimate.

Most antivirus applications are capable of identifying a counterfeit Windows system file and will typically clean those from your system before you ever know they exist.

Related posts

• Kryptera filer och mappar med krypterande filsystem (EFS) i Windows 10

• Hur man reparerar skadade systemfiler i Windows 10

• Hur man reparerar systemfiler i Windows 10

• Kontrollera disk- och systemfiler i Windows 8/10

• Hur man öppnar .aspx-filer på Windows 10-dator

• Ändra färger på systemelement och teckenstorlekar i Windows 10

• SysRestore är en gratis alternativ systemåterställningsprogramvara för Windows 10

• Hur man redigerar eller ändrar systeminformation i Windows 10

• Vad är en GPX fil? Hur öppnar och visar GPX-filer i Windows 10?

• Skapa en lista över filer och mappar med FilelistCreator för Windows 10

• Vad är TBL filer? Hur öppnar man .tbl-filer i Windows 10?

• Optimera filer med gratis FileOptimizer för Windows 10

• Hur man konverterar PDF till MOBI i Windows 10

• Advanced Renamer är en gratis programvara för att batchbyta namn på filer i Windows 10

• Hur man döljer meddelandeområde och systemklocka i Windows 10

• Rstrui.exe fungerar inte eller känns igen i Windows 10

• Hur man återställer NTFS-filbehörigheter i Windows 10

• Hur man konverterar DBF till Excel (XLSX eller XLS) i Windows 10

• Hur man hittar systemupptid i Windows 10

• Skapa en fullständig säkerhetskopia av systembild i Windows 10 [Den ultimata guiden]