Het Windows -besturingssysteem bestaat uit een groot assortiment aan bestanden en programma's. Sommige hiervan draaien de hele tijd, terwijl andere slechts af en toe door het besturingssysteem worden aangeroepen.

Bijna alle kernbestanden van het Windows -besturingssysteem worden opgeslagen in de mappen C:\Windows\System en C:\Windows\System32 (op uw computer kan de stationsletter anders zijn). De Windows -map zelf bevat ook een aantal essentiële bestanden.

Alle programma's die op uw computer zijn geïnstalleerd, hebben meestal uitvoerbare en gerelateerde bestanden die zijn opgeslagen in C:\Program Files of C:\Program Files (x86) .

Over het algemeen wilt u nooit de Windows -systeembestanden die zich in een van deze mappen bevinden, wijzigen, verwijderen of verplaatsen. Er zijn echter een paar bestanden die essentieel zijn voor de functie van het besturingssysteem. Als deze bestanden worden verwijderd of anderszins beschadigd raken, moet u uw Windows -besturingssysteem herstellen.

Ntoskrnl.exe

Dit uitvoerbare bestand is de kernelafbeelding. Dit betekent dat het in wezen de kerncode (de uitvoerende macht) is die ervoor zorgt dat het besturingssysteem correct werkt. 

Deze code zorgt voor het beheer van hardware, systeemprocessen en geheugenbeheer. Het is ook de code die plant welke applicaties toegang hebben tot de systeemprocessor en hoeveel geheugen (en geheugenadressen) ze mogen gebruiken.

Dit uitvoerbare bestand verschijnt in Taakbeheer^{(Task Manager)} met de naam Systeem^(System) en Register^(Registry) . Het is een zwaar beveiligd bestand, dus het is moeilijk voor toepassingen zoals malware om het bestand te beschadigen of te verwijderen.

Als u in oudere versies van Windows een groot aantal toepassingen opende, zou Ntoskrnl.exe een grote hoeveelheid geheugen gaan verbruiken. Vanaf Windows 10 comprimeert Ntoskrnl.exe nu ongebruikte pagina's in plaats van ze op te slaan in het geheugen. Dit vermindert het geheugenverbruik, maar kan het CPU- gebruik verhogen als u veel toepassingen tegelijk uitvoert.

Ntkrnlpa.exe

Dit proces is een kernsoftwarecomponent van de Microsoft Windows -kernel en systeemcode. De naam staat voor New Technology Kernel Process Allocator . Naast Ntoskrnl.exe^{(Alongside Ntoskrnl.exe)} regelt het de planning en het geheugenbeheer.

Het voorkomt ook dat niet-kerntoepassingen en -services toegang krijgen tot de kerngebieden van het besturingssysteem, waardoor het besturingssysteem veilig blijft werken in een beschermd gebied van systeemgeheugen.

Omdat Ntkrnlpa.exe verantwoordelijk is voor het blokkeren van toepassingen voor toegang tot beschermd systeemgeheugen, denken veel gebruikers vaak dat het Ntkrnlpa.exe is dat een Windows -systeemstoring veroorzaakt. Dit komt omdat Ntkrnlpa.exe het proces is dat de fout retourneert.

Meestal is de oorzaak hiervan eigenlijk een vorm van malware die probeert beveiligd systeemgeheugen te veroorzaken, waardoor de Ntkrnlpa.exe- fouten worden gestart.

Hal.dll

Een ander kernbestand met betrekking tot de systeemkernel en het kernsysteem is Hal.dll . De naam van dit DLL -bestand staat voor Hardware Abstraction Layer.

Dit bestand bevat kerncode waarmee toepassingen kunnen communiceren met computerhardware met behulp van eenvoudige programmafuncties in plaats van ingewikkelde machinecode. 

Met de toepasselijke naam verwijdert het de abstractie van het communiceren met en het besturen van computerhardware.

Dit uitvoerbare bestand wordt uitgevoerd in het RAM -geheugen en bevindt zich in de System32 - directory.

Hal.dll veroorzaakt meestal geen problemen met de computer, maar sommige malwaretoepassingen proberen hun uitvoerbare bestanden te verhullen door ze dezelfde naam te geven. U kunt het echter identificeren als een vervalste toepassing wanneer deze zich in een andere map dan System32 bevindt .

Stop nooit de Hal.dll -taak, omdat uw systeem hierdoor niet meer functioneert en u mogelijk het Windows -besturingssysteem moet herstellen.

Win32k.sys

Dit bestand is het zogenaamde Multi-User Win32- stuurprogrammabestand, dat oorspronkelijk werd uitgebracht als onderdeel van het besturingssysteem Windows XP^{(Windows XP)} . Het is geüpgraded via elke nieuwe Windows - release, inclusief Windows 10.

Het is een grafische stuurprogramma-interface die het verzenden van afbeeldingen naar monitoren en andere uitvoerapparaten beheert. De code wordt uitgevoerd door gdi32.dll op Windows 10. 

Helaas, omdat Win32k.sys zo'n lange tijd een kernonderdeel van het Windows -besturingssysteem is geweest en omdat het zich in een map ( Program Files ) bevindt die meestal niet zo goed beschermd is als de System32 -map, richt malware zich vaak op dit bestand voor corruptie.

Bovendien is het ook een veelvoorkomende naam die door malware wordt gekozen voor zijn eigen bestanden, zodat gebruikers het bestand niet vermoeden als onderdeel van een computerinfectie.

Ntdll.dll

Dit bestand bevindt zich in de systeemmappen System^(System) en System32 . De beschrijving van het bestand is NT Layer DLL . Het is in wezen een DLL -bestand dat kernfuncties van de NT-kernel bevat.

Dit betekent dat het de machinecode bevat waarmee het kernbesturingssysteem correct kan functioneren. Het kernprogramma van de kernel heeft toegang tot functies die zijn opgenomen in Ntdll.dll en dit bestand verwerkt deze functies op machineniveau.

Als u foutmeldingen ziet die afkomstig zijn van het Ntdll.dll- proces, wordt dit meestal veroorzaakt door een beschadigd Ntdll.dll -bestand of door hardwareproblemen op uw computer waardoor het proces vastloopt.

Meestal lost het opnieuw installeren van het hardwarestuurprogramma dat de fout veroorzaakt de fout op. Als het probleem een ​​beschadigd Ntdll.dll -bestand is, kan antivirussoftware het probleem oplossen. Als dit niet het geval is, is mogelijk een Windows -herstel vereist.

Kernel32.dll

Dit DLL -bestand is een ander bestand dat wordt gevonden als onderdeel van de kernel van het Windows -besturingssysteem. Het beheert het geheugen, inclusief geheugenonderbrekingen. Het beheert ook alle invoer- en uitvoerbewerkingen.

Kernel32.dll is een ander bestand dat wordt geladen in beveiligde geheugenruimte waar reguliere gebruikerstoepassingen niet kunnen werken.

Als u ooit een fout ziet met betrekking tot Kernel32.dll , is dit meestal te wijten aan malware of corrupte hardwarestuurprogramma's (of defecte hardware) die proberen te schrijven naar het beveiligde geheugen waar Kernel32.dll zich bevindt. Gewoonlijk lost het opnieuw installeren van hardwarestuurprogramma's of nieuwe hardware deze fouten op.

Advapi32.dll

Dit DLL -bestand is een ander kernonderdeel van het Windows -besturingssysteem. De naam staat voor Advanced Application Programming Interface of Advanced API . Het behandelt systeembeveiligingsoproepen en oproepen tegen het systeemregister.

Deze DLL beheert het starten en afsluiten van Windows , beheert het Windows -register, beheert gebruikersaccounts en accountbeveiliging en beheert Windows - services.

Hoewel dit bestand niet nodig is om Windows correct op te starten, is het wel vereist voor de juiste werking van de meeste toepassingen en hardware. Als dit Windows -systeembestand wordt verwijderd of beschadigd, mislukken alle applicatie- API - aanroepen om toegang te krijgen tot het systeemregister of de beveiliging en ziet u een aantal foutmeldingen.

Gebruiker32.dll^(User32.dll)

Nog een kern- DLL , dit Windows -systeembestand bevat het grootste deel van de Windows-kern-API^{(Windows API)} voor gebruikerstoepassingen om te communiceren met het besturingssysteem. Het behandelt de meeste native vensters en bedieningselementen die worden weergegeven door Windows -toepassingen.

Elke toepassing met een grafische gebruikersinterface gebruikt meestal componenten die worden aangeboden door het bestand User32.dll . 

In de meeste gevallen maken Windows -toepassingen echter gebruik van bibliotheken die zijn ingebouwd in het Windows .NET - framework, dat op zijn beurt de communicatie met de User32.dll beheert^(User32.dll) . 

In beide gevallen vertaalt User32.dll de algemene, gemakkelijk te begrijpen applicatiecode in de opdrachten op machineniveau die vereist zijn door het Windows -besturingssysteem.

Gdi32.dll

Net als User32.dll , bevat Gdi32.dll functies waarmee toepassingen grafische gebruikersinterfaces op de monitor kunnen maken.

Gdi32.dll bevat functies waarmee toepassingen 2-dimensionale objecten op het scherm kunnen maken. Het accepteert code van een Windows -toepassing of -service en voert de vereiste machinecode uit om de visuele objecten op de monitor weer te geven.

Hoewel een Windows -besturingssysteem kan opstarten, zelfs als deze DLL beschadigd of verwijderd is, zal de weergave van het besturingssysteem niet goed werken.

Andere belangrijke Windows-systeembestanden^{(Other Important Windows System Files)}

Hoewel dit de belangrijkste Windows -systeembestanden en uitvoerbare bestanden zijn die nodig zijn voor de goede werking van het Windows -besturingssysteem, zijn er een paar extra bestanden vereist om niet-kritieke functies van het computersysteem correct te laten werken.

• Pagefile.sys : helpt het besturingssysteem RAM -geheugenruimte te beheren en de systeemprestaties te verbeteren.
  
• Swapfile.sys : dit is een nieuwer systeembestand dat helpt bij het verplaatsen van moderne Windows -apps naar de harde schijf wanneer ze in de slaapstand staan.
  
• Crss.exe : dit is een runtime-proces van de clientserver dat consolevensters en het Windows - afsluitproces afhandelt.
  
• Shell32.dll : Bevat Windows shell - API -functies waarmee webbrowsers en andere toepassingen elementen van het besturingssysteem, zoals de taakbalk, het bureaublad en het Start - menu, correct kunnen weergeven.
  
• Smss.exe : Het sessiebeheersubsysteem handelt gebruikerssessies af, inclusief Windows -aanmeldings- en gebruikerssysteeminstellingen.
  
• Sxs.dll : dit is een belangrijk onderdeel van het Windows -besturingssysteem dat manifestbestanden verwerkt. Dit zijn bestanden die Windows vertellen hoe een softwaretoepassing moet worden afgehandeld wanneer deze wordt gestart.

Hoewel er veel meer minder kritieke systeembestanden zijn als onderdeel van het Windows -besturingssysteem, zijn de hierboven genoemde enkele van de meest voorkomende. Hierdoor zijn ze vaak het doelwit van malware om gebruikers te laten denken dat malwarebestanden legitiem zijn.

De meeste antivirusprogramma's zijn in staat om een ​​vervalst Windows -systeembestand te identificeren en zullen deze doorgaans van uw systeem verwijderen voordat u weet dat ze bestaan.

Obscure Windows System Files and Why You Should Know About Them

The Windows operating systеm is madе up оf a large assortment of files and рrograms. Ѕome of thesе run all the time, while others are called by the operating system only occаsionally.

Nearly all of the core Windows operating system files are stored in the folders C:\Windows\System and C:\Windows\System32 (on your computer, the drive letter could be different). The Windows folder itself also holds a number of essential files.

All of the programs that are installed on your computer typically have executable and related files stored in C:\Program Files or C:\Program Files (x86).

In general, you never want to modify, delete, or move any of the Windows system files that are located in any of these directories. However, there are a few files that are core to the function of the operating system. If these files get deleted or otherwise corrupted, you’ll need to restore your Windows operating system.

Ntoskrnl.exe

This executable is the kernel image. This means it’s essentially the core code (the executive) that makes the operating system work properly. 

This code handles management of hardware, system processes, and memory management. It’s also the code that schedules what applications have access to the system processor and how much memory (and memory addresses) they’re allocated to use.

This executable shows up in Task Manager with the name System and Registry. It is a heavily protected file, so it’s difficult for any application like malware to corrupt or delete the file.

In older versions of Windows, if you opened up a large number of applications, Ntoskrnl.exe would start consuming a large amount of memory. Starting with Windows 10, the Ntoskrnl.exe now compresses unused pages rather than storing them to memory. This reduces memory consumption, but can increase CPU usage if you run a lot of applications at once.

Ntkrnlpa.exe

This process is a core software component of the Microsoft Windows kernel and system code. The name stands for New Technology Kernel Process Allocator. Alongside Ntoskrnl.exe, it controls scheduling and memory management.

It also prevents non-core applications and services from accessing the core areas of the operating system, which keeps the OS safely running in a protected area of system memory.

Since Ntkrnlpa.exe is responsible for blocking applications from accessing protected system memory, many users often think it’s Ntkrnlpa.exe that’s causing a Windows system failure. This is because Ntkrnlpa.exe is the process that returns the error.

Usually the cause of this is actually some form of malware attempting to cause protected system memory, kicking off the Ntkrnlpa.exe errors.

Hal.dll

Another core file related to the system kernel and core system is Hal.dll. The name of this DLL file stands for Hardware Abstraction Layer.

This file contains core code that allows applications to interact with computer hardware using simple program functions rather than complicated machine code. 

Aptly named, it removes the abstraction from communicating with and controlling computer hardware.

This executable runs inside RAM memory and is located in the System32 directory.

Hal.dll typically doesn’t cause any issues with the computer, however some malware applications attempt to cloak their executables by giving them the same name. However, you can identify it as a counterfeit application when it’s located in a different folder than System32.

Never stop the Hal.dll task as this will make your system non-functional and could force you to have to restore the Windows operating system.

Win32k.sys

This file is what’s known as the Multi-User Win32 driver file, originally released as part of the Windows XP operating system. It’s been upgraded through each new Windows release, including Windows 10.

It’s a graphics driver interface that manages sending graphics to monitors and other output devices. The code is executed by gdi32.dll on Windows 10. 

Unfortunately, because Win32k.sys has been such a long-time core piece of the Windows operating system, and because it resides in a folder (Program Files) that isn’t usually as well protected as the System32 folder, malware often targets this file for corruption.

Additionally, it’s also a common name chosen by malware for its own files, so that users don’t suspect the file as part of a computer infection.

Ntdll.dll

This file is located in the System and System32 system directories. The description of the file is NT Layer DLL. It’s essentially a DLL file that contains core NT kernel functions.

This means it contains the machine code that allows the core operating system to function properly. The core kernel program accesses functions contained by Ntdll.dll, and this file processes those machine level functions.

If you see any error messages coming from the Ntdll.dll process, this is usually caused by either a corrupt Ntdll.dll file, or hardware problems on your computer that are causing the process to crash.

Usually, reinstalling the hardware driver causing the error usually resolves the error. If the issue is a corrupt Ntdll.dll file, antivirus software is capable of repairing the issue. If it can’t, a Windows restore may be required.

Kernel32.dll

This DLL file is another found as part of the Windows operating system kernel. It manages memory, including memory interrupts. It also manages all input and output operations.

Kernel32.dll is another file that gets loaded into protected memory space where regular user applications can’t operate.

If you ever see an error related to Kernel32.dll, it’s usually due to either malware or corrupt hardware drivers (or faulty hardware) attempting to write to the protected memory where Kernel32.dll resides. Usually reinstalling hardware drivers or new hardware resolves these errors.

Advapi32.dll

This DLL file is another core component of the Windows operating system. Its name stands for Advanced Application Programming Interface, or Advanced API. It handles system security calls and calls against the system registry.

This DLL manages starting and shutting down Windows, manages the Windows registry, handling user accounts and account security, and the management of Windows services.

While this file isn’t required for Windows to boot properly, it is required for the proper operation of most applications and hardware. If this Windows system file is deleted or corrupted, any application API calls to access the system registry or security will fail and you’ll see a number of error messages.

User32.dll

Another core DLL, this Windows system file contains most of the core Windows API for user applications to communicate with the operating system. It handles most of the native windows and controls that are displayed by Windows applications.

Any application that has a graphical user interface typically uses components offered by the User32.dll file. 

However, in most cases, Windows applications utilize libraries built into the Windows .NET framework, which in turn manages communication with the User32.dll. 

In either case, the User32.dll translates common, easy-to-understand application code into the machine level commands that are required by the Windows operating system.

Gdi32.dll

Much like User32.dll, Gdi32.dll contains functions that allow applications to create graphical user interfaces on the monitor.

Gdi32.dll contains functions that let applications create 2-dimensional objects on the screen. It accepts code either from a Windows application or service and executes the required machine code to display the visual objects on the monitor.

While a Windows operating system may boot even when this DLL is corrupt or deleted, the operating system display won’t work properly.

Other Important Windows System Files

While those are the core Windows system files and executables required for the proper functioning of the Windows operating system, there are a few additional files required for non-critical functions of the computer system to work properly.

• Pagefile.sys: Helps the operating system manage RAM memory space and improve system performance.
  
• Swapfile.sys: This is a newer system file that helps with moving modern Windows apps to the hard drive when they’re in a hibernation state.
  
• Crss.exe: This is a client server runtime process that handles console windows and the Windows shutdown process.
  
• Shell32.dll: Contains Windows shell API functions that allow web browsers and other applications to display elements of the operating system like the taskbar, desktop, and Start menu properly.
  
• Smss.exe: The session manager subsystem handles user sessions, including Windows logon and user system settings.
  
• Sxs.dll: This is an important component of the Windows operating system that handles manifest files. These are files that tell Windows how to handle a software application when it’s launched.

While there are many more less critical system files as part of the Windows operating system, those listed above are some of the most common. Because of this they often are targeted by malware to trick users into thinking malware files are legitimate.

Most antivirus applications are capable of identifying a counterfeit Windows system file and will typically clean those from your system before you ever know they exist.

Related posts

• Versleutel bestanden en mappen met Encrypting File System (EFS) in Windows 10

• Beschadigde systeembestanden herstellen in Windows 10

• Systeembestanden herstellen op Windows 10

• Controleer schijf- en systeembestanden in Windows 8/10

• Hoe .aspx-bestanden op een Windows 10-computer te openen

• Wat is een STL-bestand? Hoe STL-bestanden bekijken in Windows 10?

• SysRestore is een gratis alternatieve systeemherstelsoftware voor Windows 10

• Een .AHK-bestand converteren naar een .EXE-bestand in Windows 10

• Wat is een GPX-bestand? Hoe GPX-bestanden openen en bekijken in Windows 10?

• Het standaard slepen en neerzetten van bestanden of mappen wijzigen in Windows 10

• Audio automatisch dempen op systeemvergrendeling met WinMute op Windows 10

• Hoe PDF naar MOBI te converteren op Windows 10

• Fix FAT FILE SYSTEM (fastfat.sys) Blauw scherm op Windows 10

• RSAT ontbreekt DNS-servertools in Windows 10

• Batchbestand uitvoeren als beheerder zonder prompt in Windows 10

• Maak een lijst met bestanden en mappen met FilelistCreator voor Windows 10

• Gratis software om systeemprestaties en bronnen te controleren in Windows 10

• Gratis software voor bestandsbewaking voor Windows 10

• Wat is een CDR-bestand? Hoe CDR-bestand bekijken en bewerken in Windows 10?

• Hoe DBF naar Excel (XLSX of XLS) te converteren in Windows 10