Hệ điều hành Windows được tạo thành từ một lượng lớn các tệp và chương trình. Một số trong số này chạy mọi lúc, trong khi những người khác chỉ thỉnh thoảng được gọi bởi hệ điều hành.

Gần như tất cả các tệp lõi của hệ điều hành Windows được lưu trữ trong các thư mục C:\Windows\System và C:\Windows\System32 (trên máy tính của bạn, ký tự ổ đĩa có thể khác). Bản thân thư mục Windows cũng chứa một số tệp cần thiết.

Tất cả các chương trình được cài đặt trên máy tính của bạn thường có các tệp thực thi và có liên quan được lưu trữ trong C:\Program Files hoặc C:\Program Files (x86) .

Nói chung, bạn không bao giờ muốn sửa đổi, xóa hoặc di chuyển bất kỳ tệp hệ thống Windows nào nằm trong bất kỳ thư mục nào trong số này. Tuy nhiên, có một số tệp là cốt lõi của chức năng của hệ điều hành. Nếu các tệp này bị xóa hoặc bị hỏng, bạn cần khôi phục hệ điều hành Windows của mình .

Ntoskrnl.exe

Tập tin thực thi này là hình ảnh hạt nhân. Điều này có nghĩa về cơ bản nó là mã cốt lõi (điều hành) giúp hệ điều hành hoạt động bình thường. 

Mã này xử lý việc quản lý phần cứng, quy trình hệ thống và quản lý bộ nhớ. Đây cũng là đoạn mã lên lịch cho những ứng dụng nào có quyền truy cập vào bộ xử lý hệ thống và dung lượng bộ nhớ (và địa chỉ bộ nhớ) mà chúng được phân bổ để sử dụng.

Tệp thực thi này hiển thị trong Trình quản lý tác vụ^{(Task Manager)} với tên Hệ thống^(System) và Sổ đăng ký^(Registry) . Đây là một tệp được bảo vệ nghiêm ngặt, vì vậy rất khó để bất kỳ ứng dụng nào như phần mềm độc hại có thể làm hỏng hoặc xóa tệp.

Trong các phiên bản Windows cũ hơn , nếu bạn mở một số lượng lớn các ứng dụng, Ntoskrnl.exe sẽ bắt đầu tiêu tốn một lượng lớn bộ nhớ. Bắt đầu với Windows 10 , Ntoskrnl.exe hiện nén các trang không sử dụng thay vì lưu chúng vào bộ nhớ. Điều này làm giảm mức tiêu thụ bộ nhớ nhưng có thể tăng mức sử dụng CPU nếu bạn chạy nhiều ứng dụng cùng một lúc.

Ntkrnlpa.exe

Quá trình này là một thành phần phần mềm cốt lõi của mã hệ thống và hạt nhân Microsoft Windows . Tên này là viết tắt của New Technology Kernel Process Allocator . Cùng với Ntoskrnl.exe^{(Alongside Ntoskrnl.exe)} , nó kiểm soát việc lập lịch và quản lý bộ nhớ.

Nó cũng ngăn các ứng dụng và dịch vụ không phải cốt lõi truy cập vào các khu vực cốt lõi của hệ điều hành, điều này giữ cho hệ điều hành hoạt động an toàn trong vùng được bảo vệ của bộ nhớ hệ thống.

Vì Ntkrnlpa.exe chịu trách nhiệm chặn các ứng dụng truy cập vào bộ nhớ hệ thống được bảo vệ, nhiều người dùng thường nghĩ rằng chính Ntkrnlpa.exe đang gây ra lỗi hệ thống Windows . Điều này là do Ntkrnlpa.exe là quá trình trả về lỗi.

Thông thường, nguyên nhân của điều này thực sự là một số dạng phần mềm độc hại cố gắng gây ra bộ nhớ hệ thống được bảo vệ, gây ra lỗi Ntkrnlpa.exe .

Hal.dll

Một tệp cốt lõi khác liên quan đến nhân hệ thống và hệ thống lõi là Hal.dll . Tên của tệp DLL^(DLL) này là viết tắt của Hardware Abstraction Layer.

Tệp này chứa mã lõi cho phép các ứng dụng tương tác với phần cứng máy tính bằng các chức năng chương trình đơn giản chứ không phải mã máy phức tạp. 

Được đặt tên phù hợp, nó loại bỏ sự trừu tượng khỏi giao tiếp và điều khiển phần cứng máy tính.

Tệp thực thi này chạy bên trong bộ nhớ RAM và nằm trong thư mục System32 .

Hal.dll thường không gây ra bất kỳ sự cố nào với máy tính, tuy nhiên một số ứng dụng phần mềm độc hại cố gắng che giấu các tệp thực thi của chúng bằng cách đặt chúng cùng tên. Tuy nhiên, bạn có thể xác định nó là một ứng dụng giả mạo khi nó nằm trong một thư mục khác với System32 .

Không bao giờ dừng tác vụ Hal.dll vì điều này sẽ làm cho hệ thống của bạn không hoạt động và có thể buộc bạn phải khôi phục hệ điều hành Windows .

Win32k.sys

Tệp này được gọi là tệp trình điều khiển Multi-User Win32 , ban đầu được phát hành như một phần của hệ điều hành Windows XP . Nó đã được nâng cấp qua mỗi phiên bản Windows mới , bao gồm cả Windows 10.

Đó là một giao diện trình điều khiển đồ họa quản lý việc gửi đồ họa đến màn hình và các thiết bị đầu ra khác. Mã được thực thi bởi gdi32.dll trên Windows 10. 

Thật không may, bởi vì Win32k.sys đã là một phần cốt lõi lâu đời của hệ điều hành Windows và vì nó nằm trong một thư mục ( Tệp Chương trình^{(Program Files)} ) thường không được bảo vệ tốt như thư mục System32 , phần mềm độc hại thường nhắm mục tiêu tệp này để tham nhũng.

Ngoài ra, nó cũng là một tên phổ biến được phần mềm độc hại chọn cho các tệp của chính nó, để người dùng không nghi ngờ tệp là một phần của máy tính lây nhiễm.

Ntdll.dll

Tệp này nằm trong thư mục hệ thống System^(System) và System32 . Mô tả của tệp là NT Layer DLL . Về cơ bản, nó là một tệp DLL^(DLL) chứa các chức năng nhân NT cốt lõi.

Điều này có nghĩa là nó chứa mã máy cho phép hệ điều hành cốt lõi hoạt động bình thường. Chương trình nhân lõi truy cập các chức năng được chứa bởi Ntdll.dll và tệp này xử lý các chức năng cấp máy đó.

Nếu bạn thấy bất kỳ thông báo lỗi nào đến từ quá trình Ntdll.dll , điều này thường do tệp Ntdll.dll bị hỏng hoặc các sự cố phần cứng trên máy tính của bạn đang khiến quá trình bị lỗi.

Thông thường, cài đặt lại trình điều khiển phần cứng gây ra lỗi thường giải quyết được lỗi. Nếu sự cố là tệp Ntdll.dll bị hỏng , phần mềm chống vi-rút có thể khắc phục sự cố. Nếu không thể, bạn có thể phải khôi phục Windows .

Kernel32.dll

Tệp DLL^(DLL) này là một tệp khác được tìm thấy như một phần của nhân hệ điều hành Windows . Nó quản lý bộ nhớ, bao gồm cả các ngắt bộ nhớ. Nó cũng quản lý tất cả các hoạt động đầu vào và đầu ra.

Kernel32.dll là một tệp khác được tải vào không gian bộ nhớ được bảo vệ, nơi các ứng dụng người dùng thông thường không thể hoạt động.

Nếu bạn từng gặp lỗi liên quan đến Kernel32.dll , thì đó thường là do phần mềm độc hại hoặc trình điều khiển phần cứng bị hỏng (hoặc phần cứng bị lỗi) cố gắng ghi vào bộ nhớ được bảo vệ nơi Kernel32.dll cư trú. Thông thường cài đặt lại trình điều khiển phần cứng hoặc phần cứng mới giải quyết các lỗi này.

Advapi32.dll

Tệp DLL này là một thành phần cốt lõi khác của hệ điều hành Windows . Tên của nó là viết tắt của Giao diện lập trình ứng dụng nâng cao^{(Advanced Application Programming Interface)} , hoặc API nâng cao^{(Advanced API)} . Nó xử lý các cuộc gọi bảo mật hệ thống và các cuộc gọi chống lại sổ đăng ký hệ thống.

DLL này quản lý việc khởi động và tắt Windows , quản lý sổ^(Windows) đăng ký Windows, xử lý tài khoản người dùng và bảo mật tài khoản cũng như quản lý các dịch vụ Windows .

Mặc dù tệp này không cần thiết để Windows khởi động đúng cách, nhưng nó cần thiết cho hoạt động bình thường của hầu hết các ứng dụng và phần cứng. Nếu tệp hệ thống Windows này bị xóa hoặc bị hỏng, bất kỳ lệnh gọi API ứng dụng nào để truy cập vào sổ đăng ký hoặc bảo mật hệ thống sẽ không thành công và bạn sẽ thấy một số thông báo lỗi.

User32.dll

Một DLL cốt lõi khác , tệp hệ thống Windows này chứa hầu hết API Windows^{(Windows API)} cốt lõi để các ứng dụng người dùng giao tiếp với hệ điều hành. Nó xử lý hầu hết các cửa sổ và điều khiển gốc được hiển thị bởi các ứng dụng Windows .

Bất kỳ ứng dụng nào có giao diện người dùng đồ họa thường sử dụng các thành phần được cung cấp bởi tệp User32.dll . 

Tuy nhiên, trong hầu hết các trường hợp, các ứng dụng Windows sử dụng các thư viện được tích hợp sẵn trong khuôn khổ ^(Windows)Windows .NET , từ đó quản lý giao tiếp với User32.dll . 

Trong cả hai trường hợp, User32.dll dịch mã ứng dụng phổ biến, dễ hiểu thành các lệnh cấp máy được yêu cầu bởi hệ điều hành Windows .

Gdi32.dll

Giống như User32.dll , Gdi32.dll chứa các chức năng cho phép các ứng dụng tạo giao diện người dùng đồ họa trên màn hình.

Gdi32.dll chứa các hàm cho phép ứng dụng tạo các đối tượng 2 chiều trên màn hình. Nó chấp nhận mã từ một ứng dụng hoặc dịch vụ Windows và thực thi mã máy cần thiết để hiển thị các đối tượng trực quan trên màn hình.

Trong khi hệ điều hành Windows có thể khởi động ngay cả khi DLL này bị hỏng hoặc bị xóa, màn hình hệ điều hành sẽ không hoạt động bình thường.

Tệp hệ thống Windows quan trọng khác^{(Other Important Windows System Files)}

Trong khi đó là các tệp hệ thống Windows cốt lõi và các tệp thực thi cần thiết để hoạt động bình thường của hệ điều hành Windows , có một số tệp bổ sung cần thiết để các chức năng không quan trọng của hệ thống máy tính hoạt động bình thường.

• Pagefile.sys : Giúp hệ điều hành quản lý không gian bộ nhớ RAM và cải thiện hiệu suất hệ thống.
  
• Swapfile.sys : Đây là một tệp hệ thống mới hơn giúp chuyển các ứng dụng Windows hiện đại vào ổ cứng khi chúng ở trạng thái ngủ đông.
  
• Crss.exe : Đây là một quá trình chạy máy chủ khách hàng xử lý các cửa sổ bảng điều khiển và quá trình tắt Windows .
  
• Shell32.dll : Chứa các hàm API^(API) shell của Windows cho phép trình duyệt web và các ứng dụng khác hiển thị các thành phần của hệ điều hành như thanh tác vụ, màn hình nền và menu Bắt đầu một cách chính xác.^(Start)
  
• Smss.exe : Hệ thống con của trình quản lý phiên xử lý các phiên của người dùng, bao gồm đăng nhập Windows và cài đặt hệ thống người dùng.
  
• Sxs.dll : Đây là một thành phần quan trọng của hệ điều hành Windows xử lý các tệp kê khai. Đây là các tệp cho Windows biết cách xử lý một ứng dụng phần mềm khi nó được khởi chạy.

Mặc dù có nhiều tệp hệ thống ít quan trọng hơn như một phần của hệ điều hành Windows , nhưng những tệp được liệt kê ở trên là một số tệp phổ biến nhất. Do đó, chúng thường là mục tiêu của phần mềm độc hại để lừa người dùng nghĩ rằng các tệp phần mềm độc hại là hợp pháp.

Hầu hết các ứng dụng chống vi-rút đều có khả năng xác định một tệp hệ thống Windows giả mạo và thường sẽ xóa chúng khỏi hệ thống của bạn trước khi bạn biết chúng tồn tại.

Obscure Windows System Files and Why You Should Know About Them

The Windows оperating sуstem is madе up of a large assortment of files and progrаms. Some of thеse run all the time, whilе othеrs are сalled by the operatіng system only ocсaѕionally.

Nearly all of the core Windows operating system files are stored in the folders C:\Windows\System and C:\Windows\System32 (on your computer, the drive letter could be different). The Windows folder itself also holds a number of essential files.

All of the programs that are installed on your computer typically have executable and related files stored in C:\Program Files or C:\Program Files (x86).

In general, you never want to modify, delete, or move any of the Windows system files that are located in any of these directories. However, there are a few files that are core to the function of the operating system. If these files get deleted or otherwise corrupted, you’ll need to restore your Windows operating system.

Ntoskrnl.exe

This executable is the kernel image. This means it’s essentially the core code (the executive) that makes the operating system work properly. 

This code handles management of hardware, system processes, and memory management. It’s also the code that schedules what applications have access to the system processor and how much memory (and memory addresses) they’re allocated to use.

This executable shows up in Task Manager with the name System and Registry. It is a heavily protected file, so it’s difficult for any application like malware to corrupt or delete the file.

In older versions of Windows, if you opened up a large number of applications, Ntoskrnl.exe would start consuming a large amount of memory. Starting with Windows 10, the Ntoskrnl.exe now compresses unused pages rather than storing them to memory. This reduces memory consumption, but can increase CPU usage if you run a lot of applications at once.

Ntkrnlpa.exe

This process is a core software component of the Microsoft Windows kernel and system code. The name stands for New Technology Kernel Process Allocator. Alongside Ntoskrnl.exe, it controls scheduling and memory management.

It also prevents non-core applications and services from accessing the core areas of the operating system, which keeps the OS safely running in a protected area of system memory.

Since Ntkrnlpa.exe is responsible for blocking applications from accessing protected system memory, many users often think it’s Ntkrnlpa.exe that’s causing a Windows system failure. This is because Ntkrnlpa.exe is the process that returns the error.

Usually the cause of this is actually some form of malware attempting to cause protected system memory, kicking off the Ntkrnlpa.exe errors.

Hal.dll

Another core file related to the system kernel and core system is Hal.dll. The name of this DLL file stands for Hardware Abstraction Layer.

This file contains core code that allows applications to interact with computer hardware using simple program functions rather than complicated machine code. 

Aptly named, it removes the abstraction from communicating with and controlling computer hardware.

This executable runs inside RAM memory and is located in the System32 directory.

Hal.dll typically doesn’t cause any issues with the computer, however some malware applications attempt to cloak their executables by giving them the same name. However, you can identify it as a counterfeit application when it’s located in a different folder than System32.

Never stop the Hal.dll task as this will make your system non-functional and could force you to have to restore the Windows operating system.

Win32k.sys

This file is what’s known as the Multi-User Win32 driver file, originally released as part of the Windows XP operating system. It’s been upgraded through each new Windows release, including Windows 10.

It’s a graphics driver interface that manages sending graphics to monitors and other output devices. The code is executed by gdi32.dll on Windows 10. 

Unfortunately, because Win32k.sys has been such a long-time core piece of the Windows operating system, and because it resides in a folder (Program Files) that isn’t usually as well protected as the System32 folder, malware often targets this file for corruption.

Additionally, it’s also a common name chosen by malware for its own files, so that users don’t suspect the file as part of a computer infection.

Ntdll.dll

This file is located in the System and System32 system directories. The description of the file is NT Layer DLL. It’s essentially a DLL file that contains core NT kernel functions.

This means it contains the machine code that allows the core operating system to function properly. The core kernel program accesses functions contained by Ntdll.dll, and this file processes those machine level functions.

If you see any error messages coming from the Ntdll.dll process, this is usually caused by either a corrupt Ntdll.dll file, or hardware problems on your computer that are causing the process to crash.

Usually, reinstalling the hardware driver causing the error usually resolves the error. If the issue is a corrupt Ntdll.dll file, antivirus software is capable of repairing the issue. If it can’t, a Windows restore may be required.

Kernel32.dll

This DLL file is another found as part of the Windows operating system kernel. It manages memory, including memory interrupts. It also manages all input and output operations.

Kernel32.dll is another file that gets loaded into protected memory space where regular user applications can’t operate.

If you ever see an error related to Kernel32.dll, it’s usually due to either malware or corrupt hardware drivers (or faulty hardware) attempting to write to the protected memory where Kernel32.dll resides. Usually reinstalling hardware drivers or new hardware resolves these errors.

Advapi32.dll

This DLL file is another core component of the Windows operating system. Its name stands for Advanced Application Programming Interface, or Advanced API. It handles system security calls and calls against the system registry.

This DLL manages starting and shutting down Windows, manages the Windows registry, handling user accounts and account security, and the management of Windows services.

While this file isn’t required for Windows to boot properly, it is required for the proper operation of most applications and hardware. If this Windows system file is deleted or corrupted, any application API calls to access the system registry or security will fail and you’ll see a number of error messages.

User32.dll

Another core DLL, this Windows system file contains most of the core Windows API for user applications to communicate with the operating system. It handles most of the native windows and controls that are displayed by Windows applications.

Any application that has a graphical user interface typically uses components offered by the User32.dll file. 

However, in most cases, Windows applications utilize libraries built into the Windows .NET framework, which in turn manages communication with the User32.dll. 

In either case, the User32.dll translates common, easy-to-understand application code into the machine level commands that are required by the Windows operating system.

Gdi32.dll

Much like User32.dll, Gdi32.dll contains functions that allow applications to create graphical user interfaces on the monitor.

Gdi32.dll contains functions that let applications create 2-dimensional objects on the screen. It accepts code either from a Windows application or service and executes the required machine code to display the visual objects on the monitor.

While a Windows operating system may boot even when this DLL is corrupt or deleted, the operating system display won’t work properly.

Other Important Windows System Files

While those are the core Windows system files and executables required for the proper functioning of the Windows operating system, there are a few additional files required for non-critical functions of the computer system to work properly.

• Pagefile.sys: Helps the operating system manage RAM memory space and improve system performance.
  
• Swapfile.sys: This is a newer system file that helps with moving modern Windows apps to the hard drive when they’re in a hibernation state.
  
• Crss.exe: This is a client server runtime process that handles console windows and the Windows shutdown process.
  
• Shell32.dll: Contains Windows shell API functions that allow web browsers and other applications to display elements of the operating system like the taskbar, desktop, and Start menu properly.
  
• Smss.exe: The session manager subsystem handles user sessions, including Windows logon and user system settings.
  
• Sxs.dll: This is an important component of the Windows operating system that handles manifest files. These are files that tell Windows how to handle a software application when it’s launched.

While there are many more less critical system files as part of the Windows operating system, those listed above are some of the most common. Because of this they often are targeted by malware to trick users into thinking malware files are legitimate.

Most antivirus applications are capable of identifying a counterfeit Windows system file and will typically clean those from your system before you ever know they exist.

Related posts

• Encrypt Files and Folders với Encrypting File System (EFS) trong Windows 10

• Cách Repair Corrupted System Files trong Windows 10

• Cách sửa chữa tệp hệ thống trên Windows 10

• Kiểm tra đĩa và tệp hệ thống trong Windows 8/10

• Cách mở tệp .aspx trên máy tính Windows 10

• CDR file là gì? Làm cách nào để xem và chỉnh sửa CDR file bằng Windows 10?

• Cách tạo System Restore shortcut bằng Windows 10

• Cách mở các tệp CUE & BIN bằng Windows 10 bằng PowerISO

• Cách chuyển đổi DBF thành Excel (XLSX or XLS) trong Windows 10

• một GPX file là gì? Làm thế nào để mở và xem GPX file s trong Windows 10?

• Best Dummy File Generator software miễn phí cho Windows 10

• Tạo một danh sách Files and Folders bằng FilelistCreator cho Windows 10

• Belarc Advisor là một System Manager & Auditor hoàn chỉnh cho Windows 10

• Các biểu tượng System Tray không hoạt động trong Windows 10

• Delete System Image Restore Point từ System Restore trong Windows 10

• Program exe sẽ không mở ra khi bạn click vào nó trong Windows 10

• Find and Replace Text Trong Multiple Files trong Bulk trên Windows 10

• Tự động tắt tiếng âm thanh trên System Lock với WinMute trên Windows 10

• STL file là gì? Làm cách nào để xem STL file S bằng Windows 10?

• Permissions Tool hiệu quả cho Files and Folders trong Windows 10