Operativni sustav Windows sastoji se od velikog asortimana datoteka i programa. Neki od njih rade cijelo vrijeme, dok druge operativni sustav poziva samo povremeno.

Gotovo sve osnovne datoteke operativnog sustava Windows^(Windows) pohranjene su u mapama C:\Windows\System i C:\Windows\System32 (na vašem računalu slovo pogona može biti drugačije). Sama mapa Windows također sadrži brojne bitne datoteke.

Svi programi koji su instalirani na vašem računalu obično imaju izvršne i povezane datoteke pohranjene u C:\Program Files ili C:\Program Files (x86) .

Općenito, nikada ne želite mijenjati, brisati ili premještati bilo koju od datoteka sustava Windows koje se nalaze u bilo kojem od ovih direktorija. Međutim, postoji nekoliko datoteka koje su ključne za funkciju operacijskog sustava. Ako se te datoteke izbrišu ili na neki drugi način oštete, morat ćete vratiti operacijski sustav Windows .

Ntoskrnl.exe

Ova izvršna datoteka je slika kernela. To znači da je u biti osnovni kod (izvršni) taj koji čini da operativni sustav ispravno radi. 

Ovaj kod upravlja upravljanjem hardverom, procesima sustava i memorijom. To je također kod koji raspoređuje koje aplikacije imaju pristup procesoru sustava i koliko memorije (i memorijskih adresa) su dodijeljene za korištenje.

Ova se izvršna datoteka pojavljuje u Upravitelju zadataka^{(Task Manager)} s nazivom Sustav^(System) i Registar^(Registry) . To je jako zaštićena datoteka, pa je bilo kojoj aplikaciji poput zlonamjernog softvera teško oštetiti ili izbrisati datoteku.

U starijim verzijama sustava Windows , ako otvorite veliki broj aplikacija, Ntoskrnl.exe bi počeo trošiti veliku količinu memorije. Počevši od Windowsa 10^{(Windows 10)} , Ntoskrnl.exe sada komprimira nekorištene stranice umjesto da ih pohranjuje u memoriju. To smanjuje potrošnju memorije, ali može povećati korištenje CPU -a ako pokrećete puno aplikacija odjednom.

Ntkrnlpa.exe

Ovaj proces je temeljna softverska komponenta jezgre i koda sustava Microsoft Windows . Naziv je skraćenica za New Technology Kernel Process Allocator . Uz Ntoskrnl.exe^{(Alongside Ntoskrnl.exe)} , kontrolira zakazivanje i upravljanje memorijom.

Također onemogućuje ne-jezgrenim aplikacijama i uslugama pristup jezgrinim područjima operacijskog sustava, što OS održava sigurnim radom u zaštićenom području memorije sustava.

Budući da je Ntkrnlpa.exe odgovoran za blokiranje aplikacijama da pristupe zaštićenoj memoriji sustava, mnogi korisnici često misle da je Ntkrnlpa.exe ono što uzrokuje kvar sustava Windows . To je zato što je Ntkrnlpa.exe proces koji vraća pogrešku.

Obično je uzrok tome zapravo neki oblik zlonamjernog softvera koji pokušava uzrokovati zaštićenu memoriju sustava, pokrećući pogreške Ntkrnlpa.exe .

Hal.dll

Druga jezgrena datoteka povezana s jezgrom sustava i jezgrom sustava je Hal.dll . Naziv ove DLL datoteke je skraćenica od Hardware Abstraction Layer.

Ova datoteka sadrži osnovni kod koji aplikacijama omogućuje interakciju s računalnim hardverom pomoću jednostavnih programskih funkcija umjesto kompliciranog strojnog koda. 

Prikladno nazvan, uklanja apstrakciju iz komunikacije i kontrole računalnog hardvera.

Ova izvršna datoteka radi unutar RAM memorije i nalazi se u direktoriju System32 .

Hal.dll obično ne uzrokuje probleme s računalom, no neke aplikacije zlonamjernog softvera pokušavaju prikriti svoje izvršne datoteke dajući im isto ime. Međutim, možete ga identificirati kao krivotvorenu aplikaciju kada se nalazi u mapi koja nije System32 .

Nikada nemojte zaustavljati zadatak Hal.dll jer će to učiniti vaš sustav nefunkcionalnim i moglo bi vas prisiliti da morate vratiti operacijski sustav Windows .

Win32k.sys

Ova datoteka je ono što je poznato kao datoteka upravljačkog programa za više korisnika Win32^{(Multi-User Win32)} , izvorno objavljena kao dio operacijskog sustava Windows XP . Nadograđen je kroz svako novo izdanje sustava Windows , uključujući ^(Windows)Windows 10.

To je sučelje grafičkog upravljačkog programa koje upravlja slanjem grafike na monitore i druge izlazne uređaje. Kôd izvršava gdi32.dll u sustavu Windows 10. 

Nažalost, budući da je Win32k.sys tako dugo bio temeljni dio operacijskog sustava Windows i zato što se nalazi u mapi ( Programske datoteke^{(Program Files)} ) koja obično nije tako dobro zaštićena kao mapa System32 , zlonamjerni softver često cilja ovu datoteku za korupciju.

Osim toga, to je također uobičajeno ime koje zlonamjerni softver bira za svoje datoteke, tako da korisnici ne sumnjaju da je datoteka dio zaraze računala.

Ntdll.dll

Ova se datoteka nalazi u imenicima sustava System i System32 . Opis datoteke je NT Layer DLL . To je u biti DLL datoteka koja sadrži osnovne funkcije NT kernela.

To znači da sadrži strojni kod koji omogućuje ispravno funkcioniranje jezgrenog operativnog sustava. Program jezgre jezgre pristupa funkcijama koje sadrži Ntdll.dll , a ova datoteka obrađuje te funkcije na razini stroja.

Ako vidite bilo kakve poruke o pogrešci koje dolaze iz procesa Ntdll.dll , to je obično uzrokovano ili oštećenom Ntdll.dll datotekom ili hardverskim problemima na vašem računalu koji uzrokuju pad procesa.

Obično ponovna instalacija upravljačkog programa hardvera koji uzrokuje pogrešku obično rješava pogrešku. Ako je problem oštećena datoteka Ntdll.dll , antivirusni softver može popraviti problem. Ako ne može, možda će biti potrebno vraćanje sustava Windows .^(Windows)

Kernel32.dll

Ova je DLL datoteka još jedna pronađena kao dio kernela operacijskog sustava Windows . Upravlja memorijom, uključujući memorijske prekide. Također upravlja svim ulaznim i izlaznim operacijama.

Kernel32.dll je još jedna datoteka koja se učitava u zaštićeni memorijski prostor gdje obične korisničke aplikacije ne mogu raditi.

Ako ikad vidite pogrešku povezanu s Kernel32.dll , obično je to zbog zlonamjernog softvera ili oštećenih upravljačkih programa hardvera (ili neispravnog hardvera) koji pokušavaju upisati u zaštićenu memoriju u kojoj se nalazi Kernel32.dll . Obično ponovno instaliranje hardverskih upravljačkih programa ili novog hardvera rješava ove pogreške.

Advapi32.dll

Ova DLL datoteka još je jedna osnovna komponenta operacijskog sustava Windows . Njegovo ime znači Advanced Application Programming Interface , ili Advanced API . Obrađuje sigurnosne pozive sustava i pozive prema registru sustava.

Ovaj DLL upravlja pokretanjem i gašenjem sustava Windows^(Windows) , upravlja Windows registrom, rukovanjem korisničkim računima i sigurnošću računa te upravljanjem Windows uslugama.

Iako ova datoteka nije potrebna za ispravno pokretanje sustava Windows , potrebna je za pravilan rad većine aplikacija i hardvera. ^(Windows)Ako je ova datoteka sustava Windows izbrisana ili oštećena, svi pozivi API-ja aplikacije za ^(Windows)pristup^(API) registru sustava ili sigurnosti neće uspjeti i vidjet ćete brojne poruke o pogrešci.

User32.dll

Još jedna temeljna DLL datoteka , ova datoteka sustava Windows sadrži većinu jezgre Windows API -ja za komunikaciju korisničkih aplikacija s operativnim sustavom. Obrađuje većinu izvornih prozora i kontrola koje prikazuju Windows aplikacije.

Svaka aplikacija koja ima grafičko korisničko sučelje obično koristi komponente koje nudi datoteka  User32.dll .

Međutim, u većini slučajeva, Windows aplikacije koriste knjižnice ugrađene u Windows .NET okvir, koji zauzvrat upravlja komunikacijom s User32.dll . 

U oba slučaja, User32.dll prevodi uobičajeni, lako razumljivi kod aplikacije u naredbe na razini stroja koje zahtijeva operativni sustav Windows .

Gdi32.dll

Slično kao i User32.dll^(Gdi32.dll) , Gdi32.dll^(User32.dll) sadrži funkcije koje omogućuju aplikacijama stvaranje grafičkih korisničkih sučelja na monitoru.

Gdi32.dll sadrži funkcije koje omogućuju aplikacijama stvaranje 2-dimenzionalnih objekata na zaslonu. Prihvaća kod iz Windows aplikacije ili usluge i izvršava potrebni strojni kod za prikaz vizualnih objekata na monitoru.

Iako se operativni sustav Windows može pokrenuti čak i kada je ovaj DLL oštećen ili izbrisan, zaslon operacijskog sustava neće raditi ispravno.

Druge važne datoteke sustava Windows^{(Other Important Windows System Files)}

Iako su to osnovne datoteke sustava Windows i izvršne datoteke potrebne za pravilno funkcioniranje operacijskog sustava Windows , postoji nekoliko dodatnih datoteka potrebnih za ispravan rad nekritičnih funkcija računalnog sustava.

• Pagefile.sys : Pomaže operativnom sustavu u upravljanju RAM memorijskim prostorom i poboljšanju performansi sustava.
  
• Swapfile.sys : Ovo je novija sistemska datoteka koja pomaže pri premještanju modernih Windows aplikacija na tvrdi disk kada su u stanju hibernacije.
  
• Crss.exe : Ovo je proces izvođenja klijentskog poslužitelja koji upravlja prozorima konzole i procesom gašenja sustava Windows .^(Windows)
  
• Shell32.dll : Sadrži funkcije API -ja ljuske Windowsa^(Windows) koje omogućuju web-preglednicima i drugim aplikacijama da pravilno prikažu elemente operacijskog sustava poput trake zadataka, radne površine i izbornika Start .
  
• Smss.exe : Podsustav upravitelja sesija obrađuje korisničke sesije, uključujući prijavu na Windows i postavke korisničkog sustava.
  
• Sxs.dll : Ovo je važna komponenta operacijskog sustava Windows koja rukuje datotekama manifesta. To su datoteke koje Windowsu^(Windows) govore kako rukovati softverskom aplikacijom kada se pokrene.

Iako postoji mnogo više manje kritičnih sistemskih datoteka kao dio operacijskog sustava Windows , gore navedene su neke od najčešćih. Zbog toga su često na meti zlonamjernog softvera kako bi prevarili korisnike da pomisle da su datoteke zlonamjernog softvera legitimne.

Većina antivirusnih aplikacija sposobna je identificirati krivotvorenu datoteku sustava Windows i obično će ih očistiti s vašeg sustava prije nego što saznate da postoje.

Obscure Windows System Files and Why You Should Know About Them

The Windows operating system is made up of а large assortment of files and programs. Some of these run all the timе, whilе others are called by the operating system only oсcasionаlly.

Nearly all of the core Windows operating system files are stored in the folders C:\Windows\System and C:\Windows\System32 (on your computer, the drive letter could be different). The Windows folder itself also holds a number of essential files.

All of the programs that are installed on your computer typically have executable and related files stored in C:\Program Files or C:\Program Files (x86).

In general, you never want to modify, delete, or move any of the Windows system files that are located in any of these directories. However, there are a few files that are core to the function of the operating system. If these files get deleted or otherwise corrupted, you’ll need to restore your Windows operating system.

Ntoskrnl.exe

This executable is the kernel image. This means it’s essentially the core code (the executive) that makes the operating system work properly. 

This code handles management of hardware, system processes, and memory management. It’s also the code that schedules what applications have access to the system processor and how much memory (and memory addresses) they’re allocated to use.

This executable shows up in Task Manager with the name System and Registry. It is a heavily protected file, so it’s difficult for any application like malware to corrupt or delete the file.

In older versions of Windows, if you opened up a large number of applications, Ntoskrnl.exe would start consuming a large amount of memory. Starting with Windows 10, the Ntoskrnl.exe now compresses unused pages rather than storing them to memory. This reduces memory consumption, but can increase CPU usage if you run a lot of applications at once.

Ntkrnlpa.exe

This process is a core software component of the Microsoft Windows kernel and system code. The name stands for New Technology Kernel Process Allocator. Alongside Ntoskrnl.exe, it controls scheduling and memory management.

It also prevents non-core applications and services from accessing the core areas of the operating system, which keeps the OS safely running in a protected area of system memory.

Since Ntkrnlpa.exe is responsible for blocking applications from accessing protected system memory, many users often think it’s Ntkrnlpa.exe that’s causing a Windows system failure. This is because Ntkrnlpa.exe is the process that returns the error.

Usually the cause of this is actually some form of malware attempting to cause protected system memory, kicking off the Ntkrnlpa.exe errors.

Hal.dll

Another core file related to the system kernel and core system is Hal.dll. The name of this DLL file stands for Hardware Abstraction Layer.

This file contains core code that allows applications to interact with computer hardware using simple program functions rather than complicated machine code. 

Aptly named, it removes the abstraction from communicating with and controlling computer hardware.

This executable runs inside RAM memory and is located in the System32 directory.

Hal.dll typically doesn’t cause any issues with the computer, however some malware applications attempt to cloak their executables by giving them the same name. However, you can identify it as a counterfeit application when it’s located in a different folder than System32.

Never stop the Hal.dll task as this will make your system non-functional and could force you to have to restore the Windows operating system.

Win32k.sys

This file is what’s known as the Multi-User Win32 driver file, originally released as part of the Windows XP operating system. It’s been upgraded through each new Windows release, including Windows 10.

It’s a graphics driver interface that manages sending graphics to monitors and other output devices. The code is executed by gdi32.dll on Windows 10. 

Unfortunately, because Win32k.sys has been such a long-time core piece of the Windows operating system, and because it resides in a folder (Program Files) that isn’t usually as well protected as the System32 folder, malware often targets this file for corruption.

Additionally, it’s also a common name chosen by malware for its own files, so that users don’t suspect the file as part of a computer infection.

Ntdll.dll

This file is located in the System and System32 system directories. The description of the file is NT Layer DLL. It’s essentially a DLL file that contains core NT kernel functions.

This means it contains the machine code that allows the core operating system to function properly. The core kernel program accesses functions contained by Ntdll.dll, and this file processes those machine level functions.

If you see any error messages coming from the Ntdll.dll process, this is usually caused by either a corrupt Ntdll.dll file, or hardware problems on your computer that are causing the process to crash.

Usually, reinstalling the hardware driver causing the error usually resolves the error. If the issue is a corrupt Ntdll.dll file, antivirus software is capable of repairing the issue. If it can’t, a Windows restore may be required.

Kernel32.dll

This DLL file is another found as part of the Windows operating system kernel. It manages memory, including memory interrupts. It also manages all input and output operations.

Kernel32.dll is another file that gets loaded into protected memory space where regular user applications can’t operate.

If you ever see an error related to Kernel32.dll, it’s usually due to either malware or corrupt hardware drivers (or faulty hardware) attempting to write to the protected memory where Kernel32.dll resides. Usually reinstalling hardware drivers or new hardware resolves these errors.

Advapi32.dll

This DLL file is another core component of the Windows operating system. Its name stands for Advanced Application Programming Interface, or Advanced API. It handles system security calls and calls against the system registry.

This DLL manages starting and shutting down Windows, manages the Windows registry, handling user accounts and account security, and the management of Windows services.

While this file isn’t required for Windows to boot properly, it is required for the proper operation of most applications and hardware. If this Windows system file is deleted or corrupted, any application API calls to access the system registry or security will fail and you’ll see a number of error messages.

User32.dll

Another core DLL, this Windows system file contains most of the core Windows API for user applications to communicate with the operating system. It handles most of the native windows and controls that are displayed by Windows applications.

Any application that has a graphical user interface typically uses components offered by the User32.dll file. 

However, in most cases, Windows applications utilize libraries built into the Windows .NET framework, which in turn manages communication with the User32.dll. 

In either case, the User32.dll translates common, easy-to-understand application code into the machine level commands that are required by the Windows operating system.

Gdi32.dll

Much like User32.dll, Gdi32.dll contains functions that allow applications to create graphical user interfaces on the monitor.

Gdi32.dll contains functions that let applications create 2-dimensional objects on the screen. It accepts code either from a Windows application or service and executes the required machine code to display the visual objects on the monitor.

While a Windows operating system may boot even when this DLL is corrupt or deleted, the operating system display won’t work properly.

Other Important Windows System Files

While those are the core Windows system files and executables required for the proper functioning of the Windows operating system, there are a few additional files required for non-critical functions of the computer system to work properly.

• Pagefile.sys: Helps the operating system manage RAM memory space and improve system performance.
  
• Swapfile.sys: This is a newer system file that helps with moving modern Windows apps to the hard drive when they’re in a hibernation state.
  
• Crss.exe: This is a client server runtime process that handles console windows and the Windows shutdown process.
  
• Shell32.dll: Contains Windows shell API functions that allow web browsers and other applications to display elements of the operating system like the taskbar, desktop, and Start menu properly.
  
• Smss.exe: The session manager subsystem handles user sessions, including Windows logon and user system settings.
  
• Sxs.dll: This is an important component of the Windows operating system that handles manifest files. These are files that tell Windows how to handle a software application when it’s launched.

While there are many more less critical system files as part of the Windows operating system, those listed above are some of the most common. Because of this they often are targeted by malware to trick users into thinking malware files are legitimate.

Most antivirus applications are capable of identifying a counterfeit Windows system file and will typically clean those from your system before you ever know they exist.

Related posts

• Šifrirajte datoteke i mape pomoću sustava šifriranja datoteka (EFS) u sustavu Windows 10

• Kako popraviti oštećene datoteke sustava u sustavu Windows 10

• Kako popraviti datoteke sustava na Windows 10

• Provjerite disk i sistemske datoteke u sustavu Windows 8/10

• Kako otvoriti .aspx datoteke na računalu sa sustavom Windows 10

• Optimizirajte datoteke s besplatnim FileOptimizerom za Windows 10

• Kako resetirati dopuštenja NTFS datoteka u sustavu Windows 10

• RSAT-u nedostaju alati DNS poslužitelja u sustavu Windows 10

• Kako otvoriti, isključiti ili trajno priložiti VHD datoteku u sustavu Windows 10 -

• Kako urediti ili promijeniti informacije o sustavu u sustavu Windows 10

• Kako pronaći vrijeme neprekidnog rada sustava u sustavu Windows 10

• Besplatni softver za praćenje datoteka za Windows 10

• Kako pretvoriti .AHK datoteku u .EXE datoteku u sustavu Windows 10

• Popravite plavi zaslon FAT DATOTEKA (fastfat.sys) u sustavu Windows 10

• Što ili gdje je CBS.log? Kako čitati datoteku CBS.log u sustavu Windows 10

• Promijenite boje elemenata sustava i veličine fonta u sustavu Windows 10

• Što su TBL datoteke? Kako otvoriti .tbl datoteke u sustavu Windows 10?

• Najbolji besplatni softver Dummy File Generator za Windows 10

• Izbrišite točku vraćanja slike sustava iz opcije vraćanja sustava u sustavu Windows 10

• FileTypesMan: Pregledajte, uređujte ekstenzije i vrste datoteka u sustavu Windows 10