К вашему сведению: У меня Windows-7 Ultimate Ver 6.1 с пакетом обновления 1 .
В Windows-7 есть инструменты, которые называются Resource Monitor . Вы можете найти его в C:\Windows\System32
каталоге или просто запустить через resmon.exe в Run .
В списке процессов есть названный процесс, System
и его PID равен 4
всегда.
Если щелкнуть по нему правой кнопкой мыши и щелкнуть по нему Suspend Process
, компьютер зависнет, мышь и клавиатура отключатся, и вам придется перезапустить систему, чтобы вернуться в нормальное состояние.
В Windows-8, даже если вы вошли в систему с учетной записью администратора, вы не можете приостановить этот процесс ( система ), и когда вы пытаетесь приостановить его, вы получаетеAccess Denied
Вопрос 1. Почему корпорация Microsoft предоставляет администратору такую возможность, чтобы приостановить системный процесс? Когда нам нужно приостановить его и сделать или система зависает ?!
В2: Есть ли способ в Windows-7 настроить систему так, чтобы даже администратор не мог приостановить этот процесс?
Если вы считаете, что это невозможно, прочитайте ниже:
У нас может быть список *.dll
файлов, связанных с процессом, с помощью следующей команды в командной строке :
>tasklist /FI "PID eq Number" /M
И вы можете иметь список номеров PID в инструменте resmon.exe (вы также можете использовать tasklist
команду в окнах командной строки ).
В моей системе PID из resmon.exe является 1728
(Его имя процесса является Perfmon ).
Давайте посмотрим список .dll
файлов, связанных с resmon.exe :
C:\Windows\system32>tasklist /FI "PID eq 1728" /M
Image Name PID Modules
========================= ======== ============================================
perfmon.exe 1728 ntdll.dll, kernel32.dll, KERNELBASE.dll,
ADVAPI32.dll, msvcrt.dll, sechost.dll,
RPCRT4.dll, GDI32.dll, USER32.dll, LPK.dll,
USP10.dll, ATL.DLL, ole32.dll, SHLWAPI.dll,
SHELL32.dll, OLEAUT32.dll, credui.dll,
Secur32.dll, SSPICLI.DLL, IMM32.DLL,
MSCTF.dll, comctl32.dll, uxtheme.dll,
dwmapi.dll, CRYPTBASE.dll, CLBCatQ.DLL,
wdc.dll, DUser.dll, pdh.dll, pdhui.dll,
COMDLG32.dll, ODBC32.dll, wevtapi.dll,
VERSION.dll, PLA.dll, tdh.dll, NSI.dll,
IPHLPAPI.DLL, WINNSI.DLL, WINSTA.dll,
UTILDLL.dll, SETUPAPI.dll, CFGMGR32.dll,
DEVOBJ.dll, NETAPI32.dll, netutils.dll,
srvcli.dll, wkscli.dll, LOGONCLI.DLL,
BROWCLI.DLL, SAMCLI.DLL, WTSAPI32.dll,
VDMDBG.dll, odbcint.dll, DUI70.dll,
xmllite.dll, OLEACC.dll, FirewallAPI.dll,
profapi.dll, WS2_32.dll, msxml3.dll,
ntmarta.dll, WLDAP32.dll, Perfctrs.dll,
perfdisk.dll, mswsock.dll, DNSAPI.dll,
dhcpcsvc6.DLL, dhcpcsvc.DLL, WINTRUST.dll,
CRYPT32.dll, MSASN1.dll, pcwum.dll,
rasadhlp.dll
C:\Windows\system32>
Примечание: вы должны запустить командную строку от имени администратора
В3: Если я скопирую вышеупомянутые .dll
файлы из каталога Windows-8 и заменим ими .dll
файлы Windows-7 , будет ли Windows-7 вести себя как Windows-8? (Предотвратить приостановку системного процесса)
Примечание. Предположим, что для замены файлов DLL мы используем компакт-диск с операционной системой Windows и флэш-память. (Обычно Windows-7 не позволяет вам заменять .dll
файлы)
Очень ценю ваше время и внимание :)
источник
System
Процесс в основном сама операционная система. Что касается того, почему вы можете приостановить его, только Microsoft может ответить. Обычно Windows пытается запретить пользователям делать вредные вещи, но это не всегда удается: пользователи в конечном итоге найдут новые способы сломать систему, будь то намеренно или по ошибке. Некоторые люди не любят систему няни, другие - нет; ты не можешь по-настоящему угодить обоим. Независимо от того, какой метод вы используете, копирование системных файлов Windows 8 поверх файлов Windows 7, вероятно, будет хорошей идеей, если вы хотите сделать его непригодным для использования. Также, пожалуйста, не задавайте несколько вопросов в одном посте.Ответы:
Q1: нет веских причин, о которых я могу думать; это похоже на недосмотр.
Q2: Нет, потому что я могу сделать это и в моей системе Win8.1. Я только что сделал. Группа «Администраторы» уже не имеет права доступа «Процесс приостановки / возобновления» к этому процессу, поэтому, как это вообще работает, я не уверен.
Q3: см. Выше. Я получаю такое же поведение на Win8.1, поэтому очевидно, что использование файлов из Win8.1 не поможет. Кроме того, эти библиотеки DLL вряд ли будут счастливы в среде Win8 и используются многими другими программами. Ты сломаешь кучу всего, если попробуешь.
Сожалею..
источник
System
процесс, но мой друг в Windows-8 не может приостановить его (с правами администратора) - (Я не уверен насчет версии его Windows-8, но я думаю, что это не важно, вопрос в том, почему ?! И как мы можем это изменить?) СпасибоИЛИ ЖЕ
Это связано с тем, что разрешения System (ntoskrnl.exe) настроены на «чтение и запись» и доступны для редактирования только «Надежным установщиком», чтобы предотвратить повреждение нубами собственного компьютера. Это включает в себя прекращение самого процесса. Вам нужен «Полный контроль». Чтобы это исправить, просто перейдите в «C: \ Windows \ System32», щелкните правой кнопкой мыши «ntoskrnl.exe» и выберите свойства, затем перейдите на вкладку «Безопасность», затем перейдите в «Дополнительно», а затем нажмите «Полный доступ». "для администратора. Теперь вы сможете завершить его из монитора ресурсов
источник
> tasklist /FI "PID eq 4" /M
в командной строке , модуль для него не возвращается! Более того, когда я щелкаю правой кнопкой мышиSystem
и нажимаю Открыть местоположение файла, открывается Рабочий стол!