Виндовс^(Windows) оперативни систем се састоји од великог асортимана датотека и програма. Неки од њих раде стално, док други оперативни систем позива само повремено.

Скоро све основне датотеке оперативног система Виндовс^(Windows) се чувају у фасциклама C:\Windows\System и C:\Windows\System32 (на вашем рачунару слово диск јединице може бити другачије). Сама Виндовс^(Windows) фасцикла такође садржи бројне битне датотеке.

Сви програми који су инсталирани на вашем рачунару обично имају извршне и сродне датотеке ускладиштене у C:\Program Files или C:\Program Files (x86) .

Уопштено говорећи, никада не желите да мењате, бришете или премештате било коју од Виндовс^(Windows) системских датотека које се налазе у било ком од ових директоријума. Међутим, постоји неколико датотека које су кључне за функцију оперативног система. Ако се ове датотеке избришу или на неки други начин оштете, мораћете да вратите свој Виндовс^(Windows) оперативни систем.

Нтоскрнл.еке^{(Ntoskrnl.exe)}

Овај извршни фајл је слика језгра. То значи да је у суштини основни код (извршни) тај који чини да оперативни систем исправно ради. 

Овај код се бави управљањем хардвером, системским процесима и управљањем меморијом. То је такође код који заказује које апликације имају приступ системском процесору и колико меморије (и меморијских адреса) су додељене да користе.

Овај извршни фајл се појављује у Таск Манагер^{(Task Manager)} -у са именом Систем^(System) и Регистри^(Registry) . То је јако заштићена датотека, тако да је било којој апликацији попут злонамерног софтвера тешко да поквари или избрише датотеку.

У старијим верзијама Виндовс^(Windows) - а, ако отворите велики број апликација, Нтоскрнл.еке^{(Ntoskrnl.exe)} би почео да троши велику количину меморије. Почевши од Виндовс 10^{(Windows 10)} , Нтоскрнл.еке^{(Ntoskrnl.exe)} сада компримује некоришћене странице уместо да их складишти у меморију. Ово смањује потрошњу меморије, али може повећати употребу ЦПУ^(CPU) -а ако покрећете много апликација одједном.

Нткрнлпа.еке^{(Ntkrnlpa.exe)}

Овај процес је основна софтверска компонента Мицрософт Виндовс^{(Microsoft Windows)} кернела и системског кода. Назив је скраћеница за Нев Тецхнологи Кернел Процесс Аллоцатор^{(New Technology Kernel Process Allocator)} . Поред Нтоскрнл.еке^{(Alongside Ntoskrnl.exe)} , он контролише заказивање и управљање меморијом.

Такође спречава неосновне апликације и услуге да приступе основним областима оперативног система, што омогућава да ОС безбедно ради у заштићеној области системске меморије.

Пошто је Нткрнлпа.еке^{(Ntkrnlpa.exe)} одговоран за блокирање приступа апликацијама заштићеној системској меморији, многи корисници често мисле да је Нткрнлпа.еке^{(Ntkrnlpa.exe)} оно што узрокује квар Виндовс^(Windows) система. То је зато што је Нткрнлпа.еке^{(Ntkrnlpa.exe)} процес који враћа грешку.

Обично је узрок томе заправо неки облик малвера који покушава да изазове заштићену системску меморију, покрећући грешке Нткрнлпа.еке^{(Ntkrnlpa.exe)} .

Хал.длл^(Hal.dll)

Још једна основна датотека која се односи на језгро система и језгро система је Хал.длл^(Hal.dll) . Назив ове ДЛЛ^(DLL) датотеке је скраћеница за слој хардверске апстракције.^{(Hardware Abstraction Layer.)}

Ова датотека садржи основни код који омогућава апликацијама да комуницирају са рачунарским хардвером користећи једноставне програмске функције уместо компликованог машинског кода. 

Прикладно назван, уклања апстракцију из комуникације и контроле рачунарског хардвера.

Овај извршни фајл ради унутар РАМ^(RAM) меморије и налази се у Систем32^(System32) директоријуму.

Хал.длл^(Hal.dll) обично не изазива никакве проблеме са рачунаром, међутим неке апликације злонамерног софтвера покушавају да прикрију своје извршне датотеке дајући им исто име. Међутим, можете је идентификовати као фалсификовану апликацију када се налази у фасцикли која се разликује од Систем32^(System32) .

Никада немојте заустављати задатак Хал.длл^(Hal.dll) јер ће то учинити ваш систем нефункционалним и може вас приморати да морате да вратите оперативни систем Виндовс .^(Windows)

Вин32к.сис^(Win32k.sys)

Ова датотека је оно што је познато као датотека управљачког програма за више корисника Вин32^{(Multi-User Win32)} , првобитно објављена као део оперативног система Виндовс КСП^{(Windows XP)} . Надограђен је кроз свако ново издање оперативног система Виндовс^(Windows) , укључујући Виндовс^(Windows) 10.

То је интерфејс графичког драјвера који управља слањем графике на мониторе и друге излазне уређаје. Код извршава гди32.длл^(gdi32.dll) на Виндовс 10. 

Нажалост, пошто је Вин32к.сис^(Win32k.sys) тако дуго био језгро оперативног система Виндовс^(Windows) и зато што се налази у фасцикли ( Програмске датотеке^{(Program Files)} ) која обично није тако добро заштићена као Систем32^(System32) фасцикла, малвер често циља ову датотеку за корупцију.

Поред тога, то је такође уобичајено име које злонамерни софтвер бира за сопствене датотеке, тако да корисници не сумњају да је датотека део рачунарске инфекције.

Нтдлл.длл^(Ntdll.dll)

Ова датотека се налази у системским директоријумима Систем^(System) и Систем32^(System32) . Опис датотеке је НТ Лаиер ДЛЛ^{(NT Layer DLL)} . То је у суштини ДЛЛ^(DLL) датотека која садржи основне функције НТ кернела.

То значи да садржи машински код који омогућава да језгро оперативног система исправно функционише. Програм језгра језгра приступа функцијама које садржи Нтдлл.длл^(Ntdll.dll) , а ова датотека обрађује те функције на нивоу машине.

Ако видите било какве поруке о грешци које долазе из процеса Нтдлл.длл^(Ntdll.dll) , то је обично узроковано или оштећеном Нтдлл.длл^(Ntdll.dll) датотеком или хардверским проблемима на рачунару који узрокују пад процеса.

Обично поновна инсталација хардверског драјвера који узрокује грешку обично решава грешку. Ако је проблем оштећена датотека Нтдлл.длл^(Ntdll.dll) , антивирусни софтвер може да поправи проблем. Ако не може, можда ће бити потребно враћање оперативног система Виндовс .^(Windows)

Кернел32.длл^{(Kernel32.dll)}

Ова ДЛЛ^(DLL) датотека је још једна пронађена као део кернела оперативног система Виндовс . ^(Windows)Управља меморијом, укључујући меморијске прекиде. Такође управља свим улазним и излазним операцијама.

Кернел32.длл^{(Kernel32.dll)} је још једна датотека која се учитава у заштићени меморијски простор где обичне корисничке апликације не могу да раде.

Ако икада видите грешку у вези са Кернел32.длл^{(Kernel32.dll)} , то је обично због малвера или корумпираних хардверских драјвера (или неисправног хардвера) који покушавају да уписују у заштићену меморију у којој се налази Кернел32.длл^{(Kernel32.dll)} . Обично поновно инсталирање хардверских драјвера или новог хардвера решава ове грешке.

Адвапи32.длл^{(Advapi32.dll)}

Ова ДЛЛ^(DLL) датотека је још једна основна компонента оперативног система Виндовс^(Windows) . Његово име је скраћеница за Адванцед Апплицатион Программинг Интерфаце^{(Advanced Application Programming Interface)} , или Адванцед АПИ^{(Advanced API)} . Обрађује безбедносне позиве система и позиве против системског регистра.

Овај ДЛЛ^(DLL) управља покретањем и гашењем Виндовс^(Windows) -а , управља Виндовс^(Windows) регистром, руковањем корисничким налозима и безбедношћу налога, као и управљањем Виндовс^(Windows) услугама.

Иако ова датотека није потребна да би се Виндовс^(Windows) правилно покренуо, потребна је за правилан рад већине апликација и хардвера. Ако је ова Виндовс^(Windows) системска датотека избрисана или оштећена, било који позив АПИ^(API) апликације за приступ системском регистру или безбедности неће успети и видећете бројне поруке о грешци.

Усер32.длл^(User32.dll)

Још један основни ДЛЛ^(DLL) , ова Виндовс^(Windows) системска датотека садржи већину основног Виндовс АПИ-ја^{(Windows API)} за корисничке апликације за комуникацију са оперативним системом. Он управља већином изворних прозора и контрола које приказују Виндовс^(Windows) апликације.

Свака апликација која има графички кориснички интерфејс обично користи компоненте које нуди датотека Усер32.длл^(User32.dll) . 

Међутим, у већини случајева, Виндовс^(Windows) апликације користе библиотеке уграђене у Виндовс .НЕТ^{(Windows .NET)} оквир, који заузврат управља комуникацијом са Усер32.длл^(User32.dll) . 

У оба случаја, Усер32.длл^(User32.dll) преводи уобичајени, лако разумљиви код апликације у команде на нивоу машине које су потребне оперативном систему Виндовс^(Windows) .

Гди32.длл^(Gdi32.dll)

Слично као Усер32.длл^(User32.dll) , Гди32.длл^(Gdi32.dll) садржи функције које омогућавају апликацијама да креирају графички кориснички интерфејс на монитору.

Гди32.длл^(Gdi32.dll) садржи функције које омогућавају апликацијама да креирају 2-димензионалне објекте на екрану. Прихвата код било из Виндовс^(Windows) апликације или услуге и извршава потребан машински код за приказ визуелних објеката на монитору.

Иако се оперативни систем Виндовс^(Windows) може покренути чак и када је овај ДЛЛ^(DLL) оштећен или избрисан, екран оперативног система неће радити исправно.

Друге важне Виндовс системске датотеке^{(Other Important Windows System Files)}

Иако су то основне Виндовс^(Windows) системске датотеке и извршне датотеке потребне за правилно функционисање оперативног система Виндовс^(Windows) , постоји неколико додатних датотека потребних да би некритичне функције рачунарског система правилно функционисале.

• Пагефиле.сис^{(Pagefile.sys)} : Помаже оперативном систему да управља простором РАМ^(RAM) меморије и побољша перформансе система.
  
• Свапфиле.сис^{(Swapfile.sys)} : Ово је новија системска датотека која помаже при премештању модерних Виндовс^(Windows) апликација на чврсти диск када су у стању хибернације.
  
• Црсс.еке^(Crss.exe) : Ово је процес извршавања клијентског сервера који управља прозорима конзоле и процесом гашења Виндовс -а.^(Windows)
  
• Схелл32.длл^{(Shell32.dll)} : Садржи функције АПИ-ја ^(API)Виндовс^(Windows) љуске које омогућавају веб прегледачима и другим апликацијама да правилно прикажу елементе оперативног система попут траке задатака, радне површине и менија Старт .^(Start)
  
• Смсс.еке^(Smss.exe) : Подсистем менаџера сесија управља корисничким сесијама, укључујући пријављивање на Виндовс^(Windows) и поставке корисничког система.
  
• Скс.длл^(Sxs.dll) : Ово је важна компонента оперативног система Виндовс^(Windows) која рукује датотекама манифеста. Ово су датотеке које говоре Виндовс^(Windows) -у како да рукује софтверском апликацијом када се покрене.

Иако постоји много мање критичних системских датотека као део оперативног система Виндовс^(Windows) , оне горе наведене су неке од најчешћих. Због тога су често на мети злонамерног софтвера како би преварили кориснике да помисле да су датотеке злонамерног софтвера легитимне.

Већина антивирусних апликација може да идентификује лажну Виндовс^(Windows) системску датотеку и обично ће их очистити са вашег система пре него што сазнате да постоје.

Obscure Windows System Files and Why You Should Know About Them

Τhe Windows operating systеm is made uр of a large assоrtment of filеs and programs. Some of these run all thе time, while others are called by the operating system only occasionallу.

Nearly all of the core Windows operating system files are stored in the folders C:\Windows\System and C:\Windows\System32 (on your computer, the drive letter could be different). The Windows folder itself also holds a number of essential files.

All of the programs that are installed on your computer typically have executable and related files stored in C:\Program Files or C:\Program Files (x86).

In general, you never want to modify, delete, or move any of the Windows system files that are located in any of these directories. However, there are a few files that are core to the function of the operating system. If these files get deleted or otherwise corrupted, you’ll need to restore your Windows operating system.

Ntoskrnl.exe

This executable is the kernel image. This means it’s essentially the core code (the executive) that makes the operating system work properly. 

This code handles management of hardware, system processes, and memory management. It’s also the code that schedules what applications have access to the system processor and how much memory (and memory addresses) they’re allocated to use.

This executable shows up in Task Manager with the name System and Registry. It is a heavily protected file, so it’s difficult for any application like malware to corrupt or delete the file.

In older versions of Windows, if you opened up a large number of applications, Ntoskrnl.exe would start consuming a large amount of memory. Starting with Windows 10, the Ntoskrnl.exe now compresses unused pages rather than storing them to memory. This reduces memory consumption, but can increase CPU usage if you run a lot of applications at once.

Ntkrnlpa.exe

This process is a core software component of the Microsoft Windows kernel and system code. The name stands for New Technology Kernel Process Allocator. Alongside Ntoskrnl.exe, it controls scheduling and memory management.

It also prevents non-core applications and services from accessing the core areas of the operating system, which keeps the OS safely running in a protected area of system memory.

Since Ntkrnlpa.exe is responsible for blocking applications from accessing protected system memory, many users often think it’s Ntkrnlpa.exe that’s causing a Windows system failure. This is because Ntkrnlpa.exe is the process that returns the error.

Usually the cause of this is actually some form of malware attempting to cause protected system memory, kicking off the Ntkrnlpa.exe errors.

Hal.dll

Another core file related to the system kernel and core system is Hal.dll. The name of this DLL file stands for Hardware Abstraction Layer.

This file contains core code that allows applications to interact with computer hardware using simple program functions rather than complicated machine code. 

Aptly named, it removes the abstraction from communicating with and controlling computer hardware.

This executable runs inside RAM memory and is located in the System32 directory.

Hal.dll typically doesn’t cause any issues with the computer, however some malware applications attempt to cloak their executables by giving them the same name. However, you can identify it as a counterfeit application when it’s located in a different folder than System32.

Never stop the Hal.dll task as this will make your system non-functional and could force you to have to restore the Windows operating system.

Win32k.sys

This file is what’s known as the Multi-User Win32 driver file, originally released as part of the Windows XP operating system. It’s been upgraded through each new Windows release, including Windows 10.

It’s a graphics driver interface that manages sending graphics to monitors and other output devices. The code is executed by gdi32.dll on Windows 10. 

Unfortunately, because Win32k.sys has been such a long-time core piece of the Windows operating system, and because it resides in a folder (Program Files) that isn’t usually as well protected as the System32 folder, malware often targets this file for corruption.

Additionally, it’s also a common name chosen by malware for its own files, so that users don’t suspect the file as part of a computer infection.

Ntdll.dll

This file is located in the System and System32 system directories. The description of the file is NT Layer DLL. It’s essentially a DLL file that contains core NT kernel functions.

This means it contains the machine code that allows the core operating system to function properly. The core kernel program accesses functions contained by Ntdll.dll, and this file processes those machine level functions.

If you see any error messages coming from the Ntdll.dll process, this is usually caused by either a corrupt Ntdll.dll file, or hardware problems on your computer that are causing the process to crash.

Usually, reinstalling the hardware driver causing the error usually resolves the error. If the issue is a corrupt Ntdll.dll file, antivirus software is capable of repairing the issue. If it can’t, a Windows restore may be required.

Kernel32.dll

This DLL file is another found as part of the Windows operating system kernel. It manages memory, including memory interrupts. It also manages all input and output operations.

Kernel32.dll is another file that gets loaded into protected memory space where regular user applications can’t operate.

If you ever see an error related to Kernel32.dll, it’s usually due to either malware or corrupt hardware drivers (or faulty hardware) attempting to write to the protected memory where Kernel32.dll resides. Usually reinstalling hardware drivers or new hardware resolves these errors.

Advapi32.dll

This DLL file is another core component of the Windows operating system. Its name stands for Advanced Application Programming Interface, or Advanced API. It handles system security calls and calls against the system registry.

This DLL manages starting and shutting down Windows, manages the Windows registry, handling user accounts and account security, and the management of Windows services.

While this file isn’t required for Windows to boot properly, it is required for the proper operation of most applications and hardware. If this Windows system file is deleted or corrupted, any application API calls to access the system registry or security will fail and you’ll see a number of error messages.

User32.dll

Another core DLL, this Windows system file contains most of the core Windows API for user applications to communicate with the operating system. It handles most of the native windows and controls that are displayed by Windows applications.

Any application that has a graphical user interface typically uses components offered by the User32.dll file. 

However, in most cases, Windows applications utilize libraries built into the Windows .NET framework, which in turn manages communication with the User32.dll. 

In either case, the User32.dll translates common, easy-to-understand application code into the machine level commands that are required by the Windows operating system.

Gdi32.dll

Much like User32.dll, Gdi32.dll contains functions that allow applications to create graphical user interfaces on the monitor.

Gdi32.dll contains functions that let applications create 2-dimensional objects on the screen. It accepts code either from a Windows application or service and executes the required machine code to display the visual objects on the monitor.

While a Windows operating system may boot even when this DLL is corrupt or deleted, the operating system display won’t work properly.

Other Important Windows System Files

While those are the core Windows system files and executables required for the proper functioning of the Windows operating system, there are a few additional files required for non-critical functions of the computer system to work properly.

• Pagefile.sys: Helps the operating system manage RAM memory space and improve system performance.
  
• Swapfile.sys: This is a newer system file that helps with moving modern Windows apps to the hard drive when they’re in a hibernation state.
  
• Crss.exe: This is a client server runtime process that handles console windows and the Windows shutdown process.
  
• Shell32.dll: Contains Windows shell API functions that allow web browsers and other applications to display elements of the operating system like the taskbar, desktop, and Start menu properly.
  
• Smss.exe: The session manager subsystem handles user sessions, including Windows logon and user system settings.
  
• Sxs.dll: This is an important component of the Windows operating system that handles manifest files. These are files that tell Windows how to handle a software application when it’s launched.

While there are many more less critical system files as part of the Windows operating system, those listed above are some of the most common. Because of this they often are targeted by malware to trick users into thinking malware files are legitimate.

Most antivirus applications are capable of identifying a counterfeit Windows system file and will typically clean those from your system before you ever know they exist.

Related posts

• Шифрујте датотеке и фасцикле помоћу система датотека за шифровање (ЕФС) у оперативном систему Виндовс 10

• Како поправити оштећене системске датотеке у оперативном систему Виндовс 10

• Како поправити системске датотеке на Виндовс 10

• Проверите диск и системске датотеке у оперативном систему Виндовс 8/10

• Како отворити .аспк датотеке на Виндовс 10 рачунару

• Поправите грешку винмм.длл Није пронађен или недостаје у оперативном систему Виндовс 10

• Бесплатан софтвер за праћење датотека за Виндовс 10

• Како претворити ПДФ у МОБИ на Виндовс 10

• Креирање резервне копије комплетне слике система у оперативном систему Виндовс 10 [Ултимативни водич]

• Како сакрити област за обавештења и системски сат у оперативном систему Виндовс 10

• Шта је ДСС датотека? Како га претворити или репродуковати на Виндовс 10?

• Програм еке се неће отворити када кликнете на њега у оперативном систему Виндовс 10

• Пронађи и замени текст у више датотека на велико на Виндовс 10

• Омогућите дијалог системског штампања у Мицрософт Едге-у у оперативном систему Виндовс 10

• Беларц Адвисор је комплетан системски менаџер и ревизор за Виндовс 10

• Промените боје системских елемената и величине фонта у оперативном систему Виндовс 10

• Како пронаћи време непрекидног рада система у оперативном систему Виндовс 10

• Како уредити или променити информације о систему у оперативном систему Виндовс 10

• Шта је СТЛ датотека? Како прегледати СТЛ датотеке у оперативном систему Виндовс 10?

• Како покренути Батцх датотеку као администратор без упита у оперативном систему Виндовс 10