Il sistema operativo Windows è costituito da un vasto assortimento di file e programmi. Alcuni di questi vengono eseguiti tutto il tempo, mentre altri vengono chiamati dal sistema operativo solo occasionalmente.

Quasi tutti i file principali del sistema operativo Windows sono archiviati nelle cartelle C:\Windows\System e C:\Windows\System32 (sul computer, la lettera dell'unità potrebbe essere diversa). La stessa cartella Windows contiene anche una serie di file essenziali.

Tutti i programmi installati sul computer in genere hanno file eseguibili e correlati archiviati in C:\Program Files o C:\Program Files (x86) .

In generale, non si desidera mai modificare, eliminare o spostare i file di sistema di Windows che si trovano in una di queste directory. Tuttavia, ci sono alcuni file che sono fondamentali per il funzionamento del sistema operativo. Se questi file vengono eliminati o danneggiati in altro modo, dovrai ripristinare il tuo sistema operativo Windows .

Ntoskrnl.exe

Questo eseguibile è l'immagine del kernel. Ciò significa che è essenzialmente il codice principale (l'esecutivo) che fa funzionare correttamente il sistema operativo. 

Questo codice gestisce la gestione dell'hardware, dei processi di sistema e della memoria. È anche il codice che pianifica quali applicazioni hanno accesso al processore di sistema e quanta memoria (e indirizzi di memoria) sono allocate da utilizzare.

Questo eseguibile viene visualizzato in Task Manager con il nome Sistema^(System) e Registro^(Registry) di sistema . È un file fortemente protetto, quindi è difficile per qualsiasi applicazione come il malware corrompere o eliminare il file.

Nelle versioni precedenti di Windows , se aprivi un gran numero di applicazioni, Ntoskrnl.exe iniziava a consumare una grande quantità di memoria. A partire da Windows 10 , Ntoskrnl.exe ora comprime le pagine inutilizzate anziché archiviarle in memoria. Ciò riduce il consumo di memoria, ma può aumentare l'utilizzo della CPU se esegui molte applicazioni contemporaneamente.

Ntkrnlpa.exe

Questo processo è un componente software di base del kernel di Microsoft Windows e del codice di sistema. Il nome sta per New Technology Kernel Process Allocator . Insieme a Ntoskrnl.exe^{(Alongside Ntoskrnl.exe)} , controlla la pianificazione e la gestione della memoria.

Impedisce inoltre ad applicazioni e servizi non core di accedere alle aree principali del sistema operativo, mantenendo il sistema operativo in esecuzione in modo sicuro in un'area protetta della memoria di sistema.

Poiché Ntkrnlpa.exe è responsabile del blocco dell'accesso delle applicazioni alla memoria di sistema protetta, molti utenti spesso pensano che sia Ntkrnlpa.exe a causare un errore di sistema di Windows . Questo perché Ntkrnlpa.exe è il processo che restituisce l'errore.

Di solito la causa di ciò è in realtà una qualche forma di malware che tenta di causare la memoria di sistema protetta, dando il via agli errori Ntkrnlpa.exe .

Hal.dll

Un altro file principale relativo al kernel di sistema e al sistema principale è Hal.dll . Il nome di questo file DLL sta per Hardware Abstraction Layer.

Questo file contiene codice di base che consente alle applicazioni di interagire con l'hardware del computer utilizzando semplici funzioni di programma anziché complicati codici macchina. 

Giustamente chiamato, rimuove l'astrazione dalla comunicazione e dal controllo dell'hardware del computer.

Questo eseguibile viene eseguito all'interno della memoria RAM e si trova nella directory System32 .

Hal.dll in genere non causa alcun problema con il computer, tuttavia alcune applicazioni malware tentano di nascondere i propri eseguibili assegnando loro lo stesso nome. Tuttavia, puoi identificarla come un'applicazione contraffatta quando si trova in una cartella diversa da System32 .

Non interrompere mai l' attività Hal.dll poiché ciò renderebbe il tuo sistema non funzionante e potrebbe costringerti a ripristinare il sistema operativo Windows .

Win32k.sys

Questo file è noto come il file del driver Win32 multiutente^{(Multi-User Win32)} , originariamente rilasciato come parte del sistema operativo Windows XP . È stato aggiornato a ogni nuova versione di Windows , incluso Windows 10.

È un'interfaccia del driver grafico che gestisce l'invio di grafica a monitor e altri dispositivi di output. Il codice viene eseguito da gdi32.dll su Windows 10. 

Sfortunatamente, poiché Win32k.sys è stato un pezzo fondamentale da molto tempo del sistema operativo Windows e poiché risiede in una cartella ( ^(Windows)Programmi^{(Program Files)} ) che di solito non è ben protetta come la cartella System32 , il malware spesso prende di mira questo file per corruzione.

Inoltre, è anche un nome comune scelto dal malware per i propri file, in modo che gli utenti non sospettino che il file faccia parte di un'infezione del computer.

Ntdll.dll

Questo file si trova nelle directory di sistema System e System32 . La descrizione del file è NT Layer DLL . È essenzialmente un file DLL che contiene le funzioni principali del kernel NT.

Ciò significa che contiene il codice macchina che consente al sistema operativo principale di funzionare correttamente. Il programma principale del kernel accede alle funzioni contenute in Ntdll.dll e questo file elabora quelle funzioni a livello di macchina.

Se vengono visualizzati messaggi di errore provenienti dal processo Ntdll.dll , ciò è in genere causato da un file Ntdll.dll danneggiato o da problemi hardware del computer che causano l'arresto anomalo del processo.

Di solito, la reinstallazione del driver hardware che causa l'errore in genere risolve l'errore. Se il problema è un file Ntdll.dll danneggiato , il software antivirus è in grado di riparare il problema. In caso contrario, potrebbe essere necessario un ripristino di Windows .

Kernel32.dll

Questo file DLL è un altro file trovato come parte del kernel del sistema operativo Windows . Gestisce la memoria, inclusi gli interrupt di memoria. Gestisce inoltre tutte le operazioni di input e output.

Kernel32.dll è un altro file che viene caricato in uno spazio di memoria protetto in cui le normali applicazioni utente non possono funzionare.

Se vedi un errore relativo a Kernel32.dll , di solito è dovuto a malware o driver hardware corrotti (o hardware difettoso) che tentano di scrivere nella memoria protetta in cui risiede Kernel32.dll . Solitamente la reinstallazione dei driver hardware o del nuovo hardware risolve questi errori.

Advapi32.dll

Questo file DLL è un altro componente fondamentale del sistema operativo Windows . Il suo nome sta per Advanced Application Programming Interface , o Advanced API . Gestisce le chiamate di sicurezza del sistema e le chiamate al registro di sistema.

Questa DLL gestisce l'avvio e l'arresto di Windows , gestisce il registro di Windows , gestendo gli account utente e la sicurezza degli account e la gestione dei servizi di Windows .

Sebbene questo file non sia necessario per il corretto avvio di Windows , è necessario per il corretto funzionamento della maggior parte delle applicazioni e dell'hardware. ^(Windows)Se questo file di sistema di Windows viene eliminato o danneggiato, qualsiasi chiamata API dell'applicazione per accedere al registro di sistema o alla sicurezza avrà esito negativo e verranno visualizzati numerosi messaggi di errore.

Utente32.dll^(User32.dll)

Un'altra DLL di base , questo file di sistema di Windows contiene la maggior parte dell'API di Windows^{(Windows API)} di base per consentire alle applicazioni utente di comunicare con il sistema operativo. Gestisce la maggior parte delle finestre e dei controlli nativi visualizzati dalle applicazioni Windows .

Qualsiasi applicazione che disponga di un'interfaccia utente grafica utilizza in genere i componenti offerti dal file User32.dll . 

Tuttavia, nella maggior parte dei casi, le applicazioni Windows utilizzano librerie integrate nel framework Windows .NET^{(Windows .NET)} , che a sua volta gestisce la comunicazione con User32.dll . 

In entrambi i casi, User32.dll traduce il codice dell'applicazione comune e di facile comprensione nei comandi a livello di macchina richiesti dal sistema operativo Windows .

Gdi32.dll

Proprio come User32.dll , Gdi32.dll contiene funzioni che consentono alle applicazioni di creare interfacce utente grafiche sul monitor.

Gdi32.dll contiene funzioni che consentono alle applicazioni di creare oggetti bidimensionali sullo schermo. Accetta codice da un'applicazione o servizio Windows ed esegue il codice macchina richiesto per visualizzare gli oggetti visivi sul monitor.

Sebbene un sistema operativo Windows possa avviarsi anche quando questa DLL è danneggiata o eliminata, il display del sistema operativo non funzionerà correttamente.

Altri importanti file di sistema di Windows^{(Other Important Windows System Files)}

Sebbene questi siano i file di sistema e gli eseguibili di base di Windows necessari per il corretto funzionamento del sistema operativo Windows , sono necessari alcuni file aggiuntivi per il corretto funzionamento delle funzioni non critiche del sistema informatico.

• Pagefile.sys : aiuta il sistema operativo a gestire lo spazio di memoria RAM e migliorare le prestazioni del sistema.
  
• Swapfile.sys : questo è un file di sistema più recente che aiuta a spostare le moderne app di Windows sul disco rigido quando sono in stato di ibernazione.
  
• Crss.exe : questo è un processo di runtime del server client che gestisce le finestre della console e il processo di arresto di Windows .
  
• Shell32.dll : contiene le funzioni dell'API^(API) della shell di Windows che consentono ai browser Web e ad altre applicazioni di visualizzare correttamente elementi del sistema operativo come la barra delle applicazioni, il desktop e il menu Start .
  
• Smss.exe : il sottosistema del gestore sessioni gestisce le sessioni utente, incluso l'accesso a Windows e le impostazioni del sistema utente.
  
• Sxs.dll : questo è un componente importante del sistema operativo Windows che gestisce i file manifest. Questi sono file che indicano a Windows come gestire un'applicazione software quando viene avviata.

Sebbene ci siano molti altri file di sistema meno critici come parte del sistema operativo Windows , quelli sopra elencati sono alcuni dei più comuni. Per questo motivo vengono spesso presi di mira da malware per indurre gli utenti a pensare che i file malware siano legittimi.

La maggior parte delle applicazioni antivirus è in grado di identificare un file di sistema Windows contraffatto e in genere li pulirà dal tuo sistema prima che tu sappia che esistono.

Obscure Windows System Files and Why You Should Know About Them

The Windows operating systеm is made up of a large assortmеnt of files and programs. Some of these run all the time, while others are callеd by the oрerating system only occаsіonally.

Nearly all of the core Windows operating system files are stored in the folders C:\Windows\System and C:\Windows\System32 (on your computer, the drive letter could be different). The Windows folder itself also holds a number of essential files.

All of the programs that are installed on your computer typically have executable and related files stored in C:\Program Files or C:\Program Files (x86).

In general, you never want to modify, delete, or move any of the Windows system files that are located in any of these directories. However, there are a few files that are core to the function of the operating system. If these files get deleted or otherwise corrupted, you’ll need to restore your Windows operating system.

Ntoskrnl.exe

This executable is the kernel image. This means it’s essentially the core code (the executive) that makes the operating system work properly. 

This code handles management of hardware, system processes, and memory management. It’s also the code that schedules what applications have access to the system processor and how much memory (and memory addresses) they’re allocated to use.

This executable shows up in Task Manager with the name System and Registry. It is a heavily protected file, so it’s difficult for any application like malware to corrupt or delete the file.

In older versions of Windows, if you opened up a large number of applications, Ntoskrnl.exe would start consuming a large amount of memory. Starting with Windows 10, the Ntoskrnl.exe now compresses unused pages rather than storing them to memory. This reduces memory consumption, but can increase CPU usage if you run a lot of applications at once.

Ntkrnlpa.exe

This process is a core software component of the Microsoft Windows kernel and system code. The name stands for New Technology Kernel Process Allocator. Alongside Ntoskrnl.exe, it controls scheduling and memory management.

It also prevents non-core applications and services from accessing the core areas of the operating system, which keeps the OS safely running in a protected area of system memory.

Since Ntkrnlpa.exe is responsible for blocking applications from accessing protected system memory, many users often think it’s Ntkrnlpa.exe that’s causing a Windows system failure. This is because Ntkrnlpa.exe is the process that returns the error.

Usually the cause of this is actually some form of malware attempting to cause protected system memory, kicking off the Ntkrnlpa.exe errors.

Hal.dll

Another core file related to the system kernel and core system is Hal.dll. The name of this DLL file stands for Hardware Abstraction Layer.

This file contains core code that allows applications to interact with computer hardware using simple program functions rather than complicated machine code. 

Aptly named, it removes the abstraction from communicating with and controlling computer hardware.

This executable runs inside RAM memory and is located in the System32 directory.

Hal.dll typically doesn’t cause any issues with the computer, however some malware applications attempt to cloak their executables by giving them the same name. However, you can identify it as a counterfeit application when it’s located in a different folder than System32.

Never stop the Hal.dll task as this will make your system non-functional and could force you to have to restore the Windows operating system.

Win32k.sys

This file is what’s known as the Multi-User Win32 driver file, originally released as part of the Windows XP operating system. It’s been upgraded through each new Windows release, including Windows 10.

It’s a graphics driver interface that manages sending graphics to monitors and other output devices. The code is executed by gdi32.dll on Windows 10. 

Unfortunately, because Win32k.sys has been such a long-time core piece of the Windows operating system, and because it resides in a folder (Program Files) that isn’t usually as well protected as the System32 folder, malware often targets this file for corruption.

Additionally, it’s also a common name chosen by malware for its own files, so that users don’t suspect the file as part of a computer infection.

Ntdll.dll

This file is located in the System and System32 system directories. The description of the file is NT Layer DLL. It’s essentially a DLL file that contains core NT kernel functions.

This means it contains the machine code that allows the core operating system to function properly. The core kernel program accesses functions contained by Ntdll.dll, and this file processes those machine level functions.

If you see any error messages coming from the Ntdll.dll process, this is usually caused by either a corrupt Ntdll.dll file, or hardware problems on your computer that are causing the process to crash.

Usually, reinstalling the hardware driver causing the error usually resolves the error. If the issue is a corrupt Ntdll.dll file, antivirus software is capable of repairing the issue. If it can’t, a Windows restore may be required.

Kernel32.dll

This DLL file is another found as part of the Windows operating system kernel. It manages memory, including memory interrupts. It also manages all input and output operations.

Kernel32.dll is another file that gets loaded into protected memory space where regular user applications can’t operate.

If you ever see an error related to Kernel32.dll, it’s usually due to either malware or corrupt hardware drivers (or faulty hardware) attempting to write to the protected memory where Kernel32.dll resides. Usually reinstalling hardware drivers or new hardware resolves these errors.

Advapi32.dll

This DLL file is another core component of the Windows operating system. Its name stands for Advanced Application Programming Interface, or Advanced API. It handles system security calls and calls against the system registry.

This DLL manages starting and shutting down Windows, manages the Windows registry, handling user accounts and account security, and the management of Windows services.

While this file isn’t required for Windows to boot properly, it is required for the proper operation of most applications and hardware. If this Windows system file is deleted or corrupted, any application API calls to access the system registry or security will fail and you’ll see a number of error messages.

User32.dll

Another core DLL, this Windows system file contains most of the core Windows API for user applications to communicate with the operating system. It handles most of the native windows and controls that are displayed by Windows applications.

Any application that has a graphical user interface typically uses components offered by the User32.dll file. 

However, in most cases, Windows applications utilize libraries built into the Windows .NET framework, which in turn manages communication with the User32.dll. 

In either case, the User32.dll translates common, easy-to-understand application code into the machine level commands that are required by the Windows operating system.

Gdi32.dll

Much like User32.dll, Gdi32.dll contains functions that allow applications to create graphical user interfaces on the monitor.

Gdi32.dll contains functions that let applications create 2-dimensional objects on the screen. It accepts code either from a Windows application or service and executes the required machine code to display the visual objects on the monitor.

While a Windows operating system may boot even when this DLL is corrupt or deleted, the operating system display won’t work properly.

Other Important Windows System Files

While those are the core Windows system files and executables required for the proper functioning of the Windows operating system, there are a few additional files required for non-critical functions of the computer system to work properly.

• Pagefile.sys: Helps the operating system manage RAM memory space and improve system performance.
  
• Swapfile.sys: This is a newer system file that helps with moving modern Windows apps to the hard drive when they’re in a hibernation state.
  
• Crss.exe: This is a client server runtime process that handles console windows and the Windows shutdown process.
  
• Shell32.dll: Contains Windows shell API functions that allow web browsers and other applications to display elements of the operating system like the taskbar, desktop, and Start menu properly.
  
• Smss.exe: The session manager subsystem handles user sessions, including Windows logon and user system settings.
  
• Sxs.dll: This is an important component of the Windows operating system that handles manifest files. These are files that tell Windows how to handle a software application when it’s launched.

While there are many more less critical system files as part of the Windows operating system, those listed above are some of the most common. Because of this they often are targeted by malware to trick users into thinking malware files are legitimate.

Most antivirus applications are capable of identifying a counterfeit Windows system file and will typically clean those from your system before you ever know they exist.

Related posts

• Encrypt Files and Folders con Encrypting File System (EFS) in Windows 10

• Come Repair Corrupted System Files in Windows 10

• Come riparare i file di sistema su Windows 10

• Controlla i file del disco e di sistema in Windows 8/10

• Come aprire i file .aspx sul computer Windows 10

• System Tray Icone non funzionanti in Windows 10

• Best gratuito Dummy File Generator software per Windows 10

• Program exe non si aprirà quando fai clic su di esso in Windows 10

• Come eseguire Batch file come Administrator senza prompt Windows 10

• Come modificare o modificare System Information in Windows 10

• I file Optimize con FileOptimizer gratuito per Windows 10

• Come resettare le autorizzazioni NTFS file in Windows 10

• Come nascondere Notification Area & System Clock in Windows 10

• RSAT Strumenti DNS server mancanti in Windows 10

• Come aprire, smontare o allegare in modo permanente un VHD file in Windows 10

• Come cambiare default File or Folder Drag & Drop behavior in Windows 10

• Sposta automaticamente i file da una cartella a un'altra in Windows 10

• Cos'è uno STL file? Come visualizzare STL file s in Windows 10?

• Come trovare System Uptime in Windows 10

• Audio muto automaticamente su System Lock con WinMute su Windows 10