Ntoskrnl.exe - یہ کیا ہے؟ اتحادیوں کی تفصیلی وضاحت

کچھ حد تک ونڈوز آپریٹنگ سسٹم دنیا بھر میں معیاری ہیں. تاہم، ہمارے ملک کے حوالے سے، یہ حالات زیادہ واضح طور پر ظاہر کیا جاتا ہے. جو بھی، لیکن اصطلاح "آپریٹنگ سسٹم" کسی دوسرے کی انجمنوں وجہ سے نہیں ہے، معیاری کی آنکھ سے پہلے وقوعہ کے علاوہ کے گھریلو صارفین کی اکثریت کے لئے تھا "ونڈوز".

اسی حقیقت یہ ہے کہ ہمارے صارفین کو درپیش مسائل کے سب سے زیادہ ایک یا دوسرے راستے میں منسلک "ونڈوز" کی بعض خصوصیات کے ساتھ صرف ایک ہی کی طرف سے پیدا ہوتا ہے. بدقسمتی سے، چند لوگوں کو کم از کم آپریٹنگ سسٹم وہ ہر روز کام کرنا ہے جس کے ساتھ میں سے کچھ اندازہ نہیں ہے. لیکن اس کے مسائل کے سب سے زیادہ چاپلوسی نہیں کیا گیا کے ظہور کی طرف جاتا ہے. آپ مثال کے طور پر، کیا ntoskrnl.exe جانتے تھے؟ لیکن یہ آپ کو بہت سے سنگین مسائل کا سامنا ہو سکتا ہے کہ خصوصیات کے علم کے بغیر ونڈوز کے بنیادی اجزاء میں سے ایک ہے.

تعریف

میں اس نمر نام اور کچھ نہیں، لیکن NT نظام کے بنیادی چھپاتا ہے، سادہ لفظوں میں. کورس کے، اس پورے دانا، لیکن اس کا بہت اہم حصہ نہیں ہے. یہ رسی محفوظ موڈ میں شروع کرنے کے لئے ڈیزائن کیا گیا ہے. بالکل، اس کی وجہ بالکل واضح طور اس کے ساتھ نظام پر میلویئر حملوں کی کافی معیاری اہداف ہیں.

یہ کہاں واقع ہے؟

محل وقوع کے عمل کا علم، زیادہ تر مقدمات میں، انتہائی مفید ہے، یہ آپ کا تعین کرنے کی اجازت دیتا ہے کے طور پر، ٹاسک مینیجر وائرس عنصر میں پھانسی نہیں ہے. لیکن اس معاملے میں، فائل سسٹم کا ایک اہم ساختی عنصر کے طور پر حفاظت کو بہتر بنانے کے معاملے میں کافی جواز اقدام ہے جس میں کئی مقامات پر، میں واقع ہے.

اس طرح، جب آپریٹنگ سسٹم یا ہارڈ ویئر کی ناکامی، وائرس کے حملے یا دیگر مشکلات کی بحالی کے طریقہ کار کے نتیجے کے طور پر نقصان کا خطرہ بہت آسان ہو جاتا ہے. تاہم، کے معیاری تلاش تمام ڈائریکٹریز ونڈوز بتائیں. XP کے ساتھ شروع، آپ کو مندرجہ ذیل پتے پر فولڈر میں فائل کو تلاش کر سکتے ہیں: C: \ ونڈوز \ System32 \ ntoskrnl.exe.

ایک فائل کے مختلف ورژن

ماہرین نوٹ میں تاریخ کے کہ OS کے نظام ایک ہی وقت میں ونڈوز آپ اس فائل کے چار ورژن کے طور پر دیکھا جا سکتا ہے. وہ یہاں ہیں:

• ntoskrnl.exe uniprocessor پر نابیک کے ایک جزو ہو سکتا ہے نظام کی ترتیب ؛
• اس کے مطابق، یہ بھی OS کے کثیر پروسیسر ورژن کا حصہ ہو سکتا ہے؛
• uniprocessor موڈ RAM کے تین سے زیادہ گیگا بھی فائل کا اپنا ورژن کا ایک مستحکم آپریشن کی ضرورت ہے کہ فراہم کی؛
• آخر میں، الگ الگ ntoskrnl.exe RAM کے تین سے زیادہ گیگا بائٹس کے ساتھ ایک ملٹی کور کے نظام ہے.

نظام بوٹ کے انتظام میں شرکت

لوڈ ہو رہا ہے لوڈر کے ابتدائی مرحلے میں (بوٹلوڈر) نظام بھجوائے عمل کو کنٹرول کرنے کے نظام کی فائل Ntoskrnl. آخری مختلف آلات کی تعریف شروع کی اور نمایاں طور پر مختلف ایپلی کیشنز اور افادیت کے ساتھ کام کا آغاز کے لئے نظام کے ماحول کی تیاری accelerates ہے.

نئے ntoskrnl.exe نظام کے لئے کیا ضروری ہے؟ ونڈوز 7 (اس کے ساتھ ساتھ ونڈوز 8 اور وسٹا کے طور پر) اس پر بھی زیادہ انحصار (قدیم OS ورژن کے ساتھ مقابلے میں)، اس کے ساتھ ساتھ ہمارے وقت میں کے طور پر میلویئر کے خلاف خاص طور پر اہم دفاعی نظام ہے. آج، وہ اس کے آغاز کے مرحلے میں OS میں تیز بہت زیادہ "اختراعی" بن گئے ہیں.

ذاتی تحفظ کے نظام

اس عمل کا ایک بہت اہم جزو ہارڈویئر تجرید پرت بنیاد ہے - ہارڈ ویئر تجرید پرت. چونکہ ntoskrnl.exe عمل ایک مراعات یافتہ طبقے کے طرز میں پھانسی دے دی ہے یہ اہم ہے CPU کی. یہ آپشن ماہرین بھی "تحفظ« صفر انگوٹی (رنگ 0) کہا جاتا ہے. سادہ لفظوں میں، ایک خاص رسائی موڈ براہ راست بھی ٹیکنالوجی رکاوٹ بائی پاس، نظام کے اجزاء تک رسائی حاصل کرنے کے لئے ایک عمل کی اجازت دیتا ہے. یہ دانا، بیرونی نظام کے شیل سے اس توازن اور آزادی کی رفتار کو زیادہ سے زیادہ کرنے کے لئے ہے. کاش، لیکن عملی طور پر یہ ایک چھوٹا سا باہر مختلف طریقے سے تبدیل کر سکتے ہیں.

میلویئر کے بارے میں ایک بار پھر

یہ حیرت انگیز نہیں ہے کہ اس عمل کو بدنیتی پر مبنی ایپلی کیشنز کے تخلیق کاروں کے لئے ایک "سوادج نیوالا" ہے. سب کے بعد، یہ متاثر ہے تو، آپ کو کم سطح کے موڈ پر نظام تک رسائی حاصل کر سکتے ہیں! ایسی مداخلت ممکن ہو تو ونڈوز پر براہ راست چلا کسی بھی اینٹی وائرس سافٹ ویئر، یہ بالکل بیکار ہو جاتا ہے.

تاہم، حالیہ برسوں میں اس مسئلہ پر قابو پانے کی گئی ہے. کامیابی میں مداخلت کے بہت حقیقت، نظام عمل میں لٹکی ہوئی ہے جس میں مائیکروسافٹ کی طرف سے فراہم کی جانے والی "ریفرنس" قدر فائل ہیش رقوم ntoskrnl.exe ایک سادہ مقابلے کھول دیا (یہ ہے کہ، آپ کو پہلے سے جانتے).

تحفظ کے دوسرے طریقوں

آپ اس فائل دس یا بارہ سیکنڈ کے بعد اس کے بعد، ونڈوز کے فولڈر میں اس کی مناسب جگہ سے خارج کرنے کی کوشش کریں، تو وہ ایک بار پھر ایک ہی جگہ میں ہو جائے گا! انہوں نے کہاں سے لیا جائے گا؟ جی ہاں، صرف اس نظام کو براہ راست میموری سے کاپی کریں.

یاد میں اس عمل کی موجودگی ڈسک کی ایک کاپی کچھ بدنیتی پر مبنی منصب کی طرف سے تبدیل نہیں کیا جائے گا کہ یقینی بناتا ہے. مکمل تحفظ کو یقینی بنانے کے لئے، ونڈوز خاندان کے موجودہ نظام سے بار بار ان کے کام کے دوران ان فائلوں کے مقابلے میں.

کس طرح آپ کو ایک عمل ہے اس بات کو یقینی بنانے کے لئے؟

کے چیک کرتے ہیں، یہ واقعی نظام میں دستیاب ntoskrnl.exe کی فہرست کارروائی کرتا ہے. اس کا کیا مطلب ہوتا ہے؟ سب سے پہلے آپ کو چلانے کے لئے کی ضرورت ہے "ٹاسک مینیجر" (ہم نے اوپر ذکر کیا ہے، تین بٹن دبانے)، اور پھر بات نوٹ کرنے کے لئے ایک نقطہ ہے "دکھائیں عمل تمام صارفین کی طرف سے." اس کے بعد عمل کے دیکھا جا سکتا ہے. بالکل، یہ درج ذیل مقامات سے شروع کیا جانا چاہئے: ونڈوز \ System32 \ ntoskrnl.exe.

ممکنہ مسائل

کاش، لیکن عملی طور پر یہ نہیں نظام بوجھ اب ممکن نہیں ہے جب مقدمات کو پورا کرنے کے لئے اتنا نایاب وجہ ایک لاپتہ ntoskrnl.exe فائل کے لئے ہے. "موت کے نیلے سکرین" بھی اکثر اگرچہ اس کی وجہ سے اس وقت ہوتی ہے.

ماہرین کا اعتماد سے زیادہ تر مقدمات میں، اس مسئلہ پر کمپیوٹر کی ہارڈ ڈسک کی کسی بھی غلطی سے اس وقت ہوتی ہے کہ کہیں. اکثر ایسا ہوتا ہے، صارفین کو ایک نئی ہارڈ ڈرائیو اہم نظام ڈسک کی جگہ یا انسٹال کرنے کے بعد اس مصیبت کا سامنا کر رہے. بس ہارڈ ڈرائیوز میں سے کسی جسمانی ہیرا پھیری کے بعد رکھ دیا.

ایک مسئلہ کی سب سے زیادہ عام وجہ

اصطلاح میں سے کچھ ابہام کے باوجود میں، بنیادی وجوہات میں سے کچھ عملی طور پر کوئی تبدیلی نہیں رہے. وہ یہاں ہیں:

• فائل سسٹم کی غلطیوں، اکثر XP اور بڑی عمر کے آپریٹنگ سسٹم پر کے مقدمات (آپ چیک کریں اور chkdsk حکم درست کر سکتے ہیں).
• اچانک بجلی کی بندش کی وجہ سے ہونے ہارڈ ڈسک ہارڈ ویئر کی ناکامی کی وجہ سے.
• ہارڈ ڈسک کی سطح کے اس وقت ہوتی ہے جب بستر بلاکس (جانچ پڑتال اور "وکٹوریہ" نامی پروگرام کو درست).

میں نے ایک خراب فائل کو بحال کر سکتے ہیں؟

جی ہاں، یہ سچ ہے. اس کام کو انجام دینے کے لئے، آپ کو ڈسک آپ یا آپ کے دوست کا نظام نصب کرنے کے لئے جس سے ضرورت ہو گی. ڈاؤن لوڈ کرنے کے بعد آپ کو ظاہر ہوتا ہے کہ "ماسٹرز" کمانڈ لائن موڈ کو چلانے کے لئے "نظام بحالی" کو منتخب کریں، اور وہاں سے ونڈو میں منتخب کرنے کے لئے کی ضرورت ہے. \ i386 \ ntoskrnl.ex_ C: \ ونڈوز \ System32 D کھولیں: یہ درج ذیل کمانڈ داخل کرنے کے لئے ضروری ہے. نوٹ: اس کی بجائے ڈی کے نام اپنے خط ڈال نظری ڈرائیو میں!

درج پر کلک کریں. سب کچھ درست طریقے سے کیا گیا تھا تو، آپ کے سسٹم کی فائلوں کو اوور رائٹ سے اتفاق کرنے کے لئے کہا جائے گا. دوبارہ Y بٹن دبائیں، درج بٹن پر کلک کریں. فائل سے دوبارہ کاپی کیا جائے گا آپٹیکل ڈسک اور اپنے نظام میں خراب اشیاء ادلیکھت.

اہم! بحال کرنے کے لئے، صرف سرکاری تنصیب ڈسک کا استعمال کرتے ہیں. کسی بھی صورت میں، آپ کو اس سے بھی زیادہ مسائل حاصل کر سکتے ہیں، اس مقصد "اسمبلی" کی ہر قسم کے لئے استعمال نتیجے کے طور پر نہیں ہے!