ដំណើរការប្រព័ន្ធប្រតិបត្តិការ Windows ជាម្ចាស់ផ្ទះសម្រាប់សេវាកម្ម។ អ្វីដែលវាគឺ: គោលគំនិតជាមូលដ្ឋាន

បុគ្គលណាមួយដោយប្រើកំណែផ្សេងគ្នានៃប្រព័ន្ធប្រតិបត្តិការ Windows, តែងតែប្រឈមមុខជាមួយនឹងវត្តមានរបស់ប្រព័ន្ធនៃការផ្តល់សេវាមិនច្បាស់លាស់មួយដែលបានសម្គាល់ថាដំណើរការម៉ាស៊ីនសម្រាប់សេវានៃ ប្រព័ន្ធប្រតិបត្តិការ Windows ។ អ្វីដែលវា គឺជា, ឥឡូវនេះយើងនឹងព្យាយាមដើម្បីយល់ពីឧទាហរណ៍នៃដំណើរការសំខាន់ទាំងបីនេះ។ នៅតាមបណ្តោយផ្លូវជាអនុសាសន៍នឹងត្រូវបានផ្តល់ទៅឱ្យបញ្ហាមួយចំនួន។

ដំណើរការម៉ាស៊ីននេះគឺជាអ្វី?

ដើម្បីចាប់ផ្តើមជាមួយនឹងការ, នៅក្នុងន័យទូលំទូលាយដំណើរការកំណត់ម៉ាស៊ីនឯកទេសមធ្យម (វេទិកា) ដែលទទួលខុសត្រូវសម្រាប់ការទំនាក់ទំនងប្រព័ន្ធកុំព្យូទ័រ, នេះ "ដែក", កម្មវិធីនិងសមាសភាគអ្នកប្រើ។

សព្វថ្ងៃនេះមានមនុស្សជាច្រើននៃដំណើរការដូចជាញឹកញាប់ត្រូវបានលាក់ពីភ្នែករបស់អ្នកប្រើ។ ចំពោះប្រតិបត្ដិការត្រឹមត្រូវនៃការណា សមាសភាគ (s) បាន ទៅប្រព័ន្ធនិងដំណើរការម៉ាស៊ីនជាក់លាក់មួយសម្រាប់សេវាកម្មប្រព័ន្ធប្រតិបត្តិការ Windows ។ ថាវាអាចត្រូវបាន "OSes"? វាមានន័យថាដើម្បីរត់កម្មវិធីនិងកម្មវិធីដូចជាបង្កឡើងដោយអ្នកប្រើដោយដៃនិងអ្នកដែលនៅក្នុងវិធីស្ដង់ដារមួយដែលមិនអាចត្រូវបានចាប់ផ្តើមឬដើម្បីរត់ពួកវាសមាសភាគបន្ថែមគួរតែត្រូវបានរួមបញ្ចូល។

ដោយគ្មានការនឹងចូលទៅក្នុងព្រៃនៃដំណើរការគោលការណ៍ប្រព័ន្ធទាំងអស់, ពិចារណាបីដែលគេស្គាល់ថាល្អបំផុតនិងបានប្រើជាទូទៅបំផុត។ សេវានេះ Svchost, Rundll32 និង Taskhost ។ ដោយវិធីនេះពួកគេបានលើកឡើងបញ្ហាមួយចំនួនដែលទាក់ទងទៅនឹងការផ្ទុកខ្ពស់លើសនៅលើ CPU និង Memory មួយ។

សេវា Svchost.exe

វាគឺជាដំណើរការម៉ាស៊ីនប្រព័ន្ធប្រតិបត្តិការ Windows សេវាកម្មសំខាន់។ អ្វីដែលវាគឺសូមឱ្យយើងមើលឃើញ។

កាលពីមុន, ឧទាហរណ៍, សូម្បីតែនៅក្នុងកំណែរបស់ប្រព័ន្ធប្រតិបត្តិការ Windows XP ដែរ, សេវានេះគឺជាការទទួលខុសត្រូវទាំងស្រុងចំពោះការតភ្ជាប់បណ្តាញទេប៉ុន្តែទីបំផុតបានផ្លាស់ប្តូរទៅដំណើរការតែមួយ, តាមរយៈការដែលរត់សមាសភាគបន្ថែមបំផុត "OSes" ឬកម្មវិធីផ្ទាល់ខ្លួនដោយសារតែដែលនៅក្នុងទ្រឹស្តី, អ្នកគួរតែកាត់បន្ថយការប្រើប្រាស់ធនធាន ដំណើរការនិង "RAM ទំហំ" ។ នៅក្នុងពាក្យផ្សេងទៀតដែលជាសេវាមួយដែលទទួលខុសត្រូវចំពោះការបើកដំណើរការជាបន្តបន្ទាប់នៃកម្មវិធីច្រើនឬសមាសភាគរបស់ខ្លួន។

បន្ទាប់ពីផ្ទុកប្រព័ន្ធនេះនៅក្នុង "ដើមឈើដំណើរការ" នៃសេវាទាំងនេះមានអប្បរមានៃការបួននាក់។ នៅពេលដែលបានតែនៅក្នុងសម័យរបស់អ្នកប្រើដែលត្រូវបានរត់កម្មវិធីណាមួយនៅឡើយទេ, វាភ្លាមហាក់ដូចជានៅក្នុង "កម្មវិធីគ្រប់គ្រងភារកិច្ច" នៅក្នុងសំណុំបែបបទនៃកម្មវិធីសកម្មនិងឈើដំណើរ - នៅក្នុងសំណុំបែបបទនៃសេវាកម្មនេះ, ប៉ុន្តែជាមួយនឹងការចំណាំក្នុងការរៀបរាប់ដែលអ្នកប្រើកំពុងរត់ដំណើរការនេះ។ ជាការពិតណាស់ប្រសិនបើអ្នកធ្លាប់មានបញ្ហាជាមួយធនធានរបស់ប្រព័ន្ធ, វាអាចត្រូវបានបញ្ចប់ឬបិទ។ ក្នុងករណីខ្លះវាអាចជាមេរោគនោះវាជាការប្រសើរក្នុងការប្រើដើម្បីសាកល្បងកម្មវិធីប្រឆាំងមេរោគប្រព័ន្ធ។

ដំណើរការប្រព័ន្ធប្រតិបត្តិការ Windows rundll32.exe ម៉ាស៊ីន

Rundll32 គឺជាសេវាកម្មប្រព័ន្ធមួយផងដែរ, ប៉ុន្តែវាគឺជាការទទួលខុសត្រូវទាំងស្រុងចំពោះការចាប់ផ្តើមនៃសមាសភាគកម្មវិធីដែលបានបង្ហាញនៅក្នុងប្រព័ន្ធនៅក្នុងសំណុំបែបបទនៃការ 32-bit សមាសភាគថាមវន្ត (បណ្ណាល័យជាមួយឯកសារ DLL ផ្នែកបន្ថែម) ដែលនៅក្នុងវិធីធម្មតា (ឧទាហរណ៍ EXE-ឯកសារ) មិនត្រូវបានចាប់ផ្តើម។

ដំណើរការនេះអានក្នុងកូដកម្មវិធីដែលអាចប្រតិបត្តិបានចាប់ផ្តើមបណ្ណាល័យនិងផ្ដួចផ្ដើមរបស់ខ្លួន (រួចហើយនៅលើប្រភេទនៃឯកសារដែលអាចប្រតិបត្តិបាន) ។

ជាការពិតណាស់នៅទីនេះផងដែរវាមានភាពមិនទៀងទាត់ដែលកើតឡើងជាញឹកញាប់ដោយមានការខូចខាតទៅឯកសារ rundll32.exe ឬការឆ្លងមេរោគនិង malware មាន។ ត្រឹមត្រូវស្ថានភាពនេះអាចជាដោយមាន ការងើបឡើងវិញកុងសូល ប្រព័ន្ធប្រតិបត្តិការ Windows ដែលមានទីតាំងនៅលើស៊ីឌីដំឡើងដើមឬជាថ្មីម្តងទៀតដើម្បីពិនិត្យមើលប្រព័ន្ធសម្រាប់វត្តមាននៃការគំរាមកំហែងនេះ។

ដំណើរ Taskhost.exe

ឥឡូវអំពីសេវាកម្ម Taskhost ។ ហើយនាងផងដែរគឺជាដំណើរការប្រព័ន្ធប្រតិបត្តិការ Windows ម៉ាស៊ីនសម្រាប់សេវាកម្ម។ តើវាជាអ្វីនៅក្នុងន័យទូលំទូលាយ? នៅក្នុងការពិត, វាប្រែថាសេវានេះគឺជាប្រភេទនៃការត្រឡប់មកវិញបានរហូតដល់ទៅពីរលើកដំបូងនោះទេប៉ុន្តែវាគឺជាការទទួលខុសត្រូវទាំងស្រុងចំពោះការបើកដំណើរការកម្មវិធីនិងកម្មវិធីដែលខុសគ្នានៅក្នុងប្រភេទនៃឯកសារដែលអាចប្រតិបត្តិបានប៉ុន្តែបានតែជាមួយស្ថាបត្យកម្ម 32 ប៊ីត។

គ្រាន់តែដាក់ដូចគ្នាកំណែ 64 ប៊ីតនៃ "OSes »កម្មវិធីដែលបានបើកដំណើរការប្រព័ន្ធប្រតិបត្តិការ Windows 7 ឬថាមវន្តតំណបណ្ណាល័យ (ស្ថាបត្យកម្ម 32 ប៊ីត) ត្រូវបានអនុវត្តដោយប្រើដំណើរការ Taskhost ។ តាមការអនុវត្តបង្ហាញថាវាអាចត្រូវបានដោយសុវត្ថិភាពខណៈដែលបញ្ហាប្រឈមនៃការបិទនៃកម្មវិធីប្រភេទនិងសេវាកម្មអាចធ្វើការនេះនៅខាងលើនេះ។ អ្វីដែលជាការគួរឱ្យកត់សម្គាល់: បិទការអនុវត្តប្រព័ន្ធនេះនឹងមិនត្រូវបានរងផលប៉ះពាល់នោះទេប៉ុន្តែការចេញផ្សាយនៃការប្រើប្រាស់ធនធានរបស់ប្រព័ន្ធនេះ។