Windows 11/10 OS में ढेर सारी सिस्टम फाइलें हैं जो कोर OS का हिस्सा हैं। कई बार अंतिम उपयोगकर्ता उन्हें टास्क मैनेजर में चलते हुए देखते हैं या जब उन्हें ब्लू स्क्रीन ऑफ डेथ का सामना करना पड़ता है। आज, हम तीन ऐसी सिस्टम फाइलों के बारे में बता रहे हैं — Ntoskrnl.exe, Ntkrnlpa.exe, और Win32k.sys।
Ntoskrnl.exe, Ntkrnlpa.exe, Win32k.sys सिस्टम फाइलें हैं जो Windows ऑपरेटिंग सिस्टम के चलने में मदद करती हैं
1. ntoskrnl.exe क्या है
NT-OS-Kernel = Ntoskrnl.exe।
यह ऑपरेटिंग सिस्टम का कर्नेल है जो लगभग सब कुछ करता है और नियंत्रित करता है।
Windows इसके बिना काम नहीं करेगा या यदि यह पैनिक मोड में चला जाता है जहां यह सोचता है कि सिस्टम में कोई समस्या है। दिलचस्प बात यह है कि यह फाइल Windows 10 बूट प्रक्रिया में अंत में उठाई जाती है। यह रजिस्ट्री सेटिंग्स, अतिरिक्त ड्राइवर लोड करेगा, और फिर सिस्टम मैनेजर प्रक्रिया को नियंत्रण पास करेगा।
यह हार्डवेयर वर्चुअलाइजेशन, प्रक्रिया और मेमोरी प्रबंधन के लिए जिम्मेदार है। यदि आपने BSOD देखा है जहां Ntoskrnl.exe का उल्लेख है और यह मेमोरी से संबंधित है। इस फाइल के अलावा, तीन और कर्नेल फाइलें हैं जो ntoskrnl.exe के साथ काम करती हैं। वे हैं ntkrnlmp.exe, ntkrnlpa.exe और ntkrpamp.exe।
पढ़ें: NTOSKRNL.exe उच्च CPU, मेमोरी और डिस्क उपयोग।
2. ntkrnlpa.exe क्या है
New Technology Kernel Process Allocator = NTKrnlPA.
Ntoskrnl.exe के समान, Ntkrnlpa.exe कर्नेल फाइल सूची का हिस्सा है। जब Windows शुरू होता है, तो ये प्रोग्राम बूट निष्पादन शुरू करने के लिए RAM में लोड होते हैं।
यह प्रक्रिया आवंटन से संबंधित है। इसकी सिस्टम संसाधनों, कंप्यूटर हार्डवेयर, और मेमोरी क्षेत्र तक पहुंच है, जो अन्य प्रोग्रामों के लिए प्रतिबंधित है।
3. win32k.sys क्या है
Win32 सबसिस्टम = win32k.sys।
एक बार बूट प्रक्रिया पूरी हो जाने और ड्राइवर लोड हो जाने के बाद, Windows सत्र प्रबंधक को उपयोगकर्ता मोड में जाने के लिए शुरू करता है। एक सत्र प्रबंधक सबसिस्टम है जो Win32 सबसिस्टम के कर्नेल-मोड पक्ष को लोड करता है, जिसे win32k.sys के नाम से जाना जाता है। इसमें Win32 API DLLs (kernel32.dll, user32.dll, gdi32.dll) और Win32 सबसिस्टम प्रक्रिया (csrss.exe) शामिल हैं।
- kernel32.dll: Windows के लिए डायनामिक लिंक लाइब्रेरी
- user32.dll: इसमें Windows यूजर इंटरफेस से संबंधित Windows API फ़ंक्शन हैं
- gdi32.dll: इसमें Windows GDI (ग्राफिकल डिवाइस इंटरफेस) के लिए फ़ंक्शन हैं
- csrss.exe: क्लाइंट सर्वर रनटाइम प्रोसेस
ये सभी फाइलें, Ntoskrnl.exe, Ntkrnlpa.exe, Win32k.sys फाइलें System32 फ़ोल्डर में स्थित हैं। यदि आपके पास 64-बिट OS है, तो वे SysWOW64 डायरेक्टरी में उपलब्ध हो सकती हैं। यदि आप उन्हें किसी अन्य स्थान पर भी स्थित पाते हैं, तो अपने एंटीवायरस स्कैन को चलाना सबसे अच्छा है।
इन प्रक्रियाओं, फाइलों या फ़ाइल प्रकारों के बारे में जानना चाहते हैं?
Hal.dll, Kernel32.dll, User32.dll | TrustedInstaller.exe | DLL या OCX फाइलें | StorDiag.exe | MOM.exe | Windows Tasks के लिए होस्ट प्रोसेस | ApplicationFrameHost.exe | ShellExperienceHost.exe | winlogon.exe | atieclxx.exe | Conhost.exe | JUCheck.exe | vssvc.exe | wab.exe | utcsvc.exe | ctfmon.exe | LSASS.exe | csrss.exe।
