En este articulo explicamos acerca de tres archivos del sistema: Ntoskrnl.exe, Ntkrnlpa.exe y Win32k.sys.
Ntoskrnl.exe, Ntkrnlpa.exe, Win32k.sys son archivos del sistema que ayudan en el funcionamiento del sistema operativo Windows
¿Qué es ntoskrnl.exe?
NT-OS-Kernel = Ntoskrnl.exe.
Es el núcleo del sistema operativo el que hace y controla casi todo.
Windows no funcionará sin él o si entra en modo de pánico donde cree que el sistema tiene un problema. Es interesante observar que este archivo se recoge en último lugar en el proceso de arranque de Windows 10 . Cargará la configuración del Registro, controladores adicionales y luego pasará el control al proceso del administrador del sistema.
Es responsable de la virtualización del hardware, el proceso y la gestión de la memoria. Si ha visto BSOD donde se menciona Ntoskrnl.exe y está relacionado con la memoria. Además de este archivo, hay otros tres archivos del núcleo que funcionan junto con ntoskrnl.exe. Son ntkrnlmp.exe, ntkrnlpa.exe y ntkrpamp.exe.
¿Qué es ntkrnlpa.exe
Asignación de procesos de kernel de nueva tecnología = NTKrnlPA.
Similar a Ntoskrnl.exe, Ntkrnlpa.exe es parte de la lista de archivos del Kernel . Cuando se inicia Windows, estos programas se cargan en la RAM para iniciar la ejecución del arranque.
Está relacionado con la asignación de procesos. Tiene acceso a recursos del sistema, hardware de la computadora y área de memoria, que está restringida a otros programas.
¿Qué es win32k.sys
Subsistema Win32 = win32k.sys.
Una vez que se completa el proceso de arranque y se cargan los controladores, Windows inicia el Administrador de sesión para pasar al modo de usuario. Hay un subsistema Session Manager que carga el lado del modo kernel del subsistema Win32, también conocido como win32k.sys. Se compone de las DLL de Win32 API (kernel32.dll, user32.dll, gdi32.dll) y el proceso del subsistema Win32 (csrss.exe).
- kernel32.dll: biblioteca de enlaces dinámicos para Windows
- user32.dll: contiene funciones API de Windows relacionadas con la interfaz de usuario de Windows
- gdi32.dll: alberga funciones para Windows GDI (interfaz gráfica de dispositivo)
- csrss.exe: proceso de tiempo de ejecución del servidor del cliente
Todos estos archivos, Ntoskrnl.exe, Ntkrnlpa.exe, Win32k. Los archivos Sys se encuentran en la carpeta System32 . Si también los encuentra en otra ubicación, lo mejor es ejecutar su análisis antivirus.
Fecha actualización el 2021-11-19. Fecha publicación el 2019-11-19. Categoría: firefox Autor: Oscar olg Mapa del sitio Fuente: thewindowsclub Version movil