Windows işletim sistemi , çok çeşitli dosya ve programlardan oluşur. Bunlardan bazıları her zaman çalışır, diğerleri ise işletim sistemi tarafından yalnızca ara sıra çağrılır.

Neredeyse tüm temel Windows işletim sistemi dosyaları, ^(Windows)C:\Windows\System ve C:\Windows\System32 klasörlerinde depolanır (bilgisayarınızda, sürücü harfi farklı olabilir). Windows klasörünün kendisi de bir dizi temel dosya içerir .

Bilgisayarınızda yüklü olan tüm programlar, genellikle C:\Program Files veya C:\Program Files (x86) içinde saklanan yürütülebilir ve ilgili dosyalara sahiptir .

Genel olarak, bu dizinlerin herhangi birinde bulunan Windows^(Windows) sistem dosyalarının hiçbirini değiştirmek, silmek veya taşımak istemezsiniz . Ancak, işletim sisteminin işlevinin özü olan birkaç dosya vardır. Bu dosyalar silinirse veya başka bir şekilde bozulursa, Windows^(Windows) işletim sisteminizi geri yüklemeniz gerekir .

Ntoskrnl.exe

Bu yürütülebilir dosya çekirdek görüntüsüdür. Bu, işletim sisteminin düzgün çalışmasını sağlayan esasen çekirdek kod (yürütme) olduğu anlamına gelir. 

Bu kod, donanım yönetimi, sistem süreçleri ve bellek yönetimini yönetir. Ayrıca, hangi uygulamaların sistem işlemcisine erişimi olduğunu ve kullanmak için ne kadar bellek (ve bellek adresleri) tahsis edildiğini programlayan koddur.

Bu yürütülebilir dosya, Görev Yöneticisi'nde ^{(Task Manager)}System ve Registry adıyla görünür . Ağır şekilde korunan bir dosyadır, bu nedenle kötü amaçlı yazılım gibi herhangi bir uygulamanın dosyayı bozması veya silmesi zordur.

Windows'un^(Windows) eski sürümlerinde, çok sayıda uygulama açarsanız, Ntoskrnl.exe büyük miktarda bellek tüketmeye başlar. Windows 10'dan^{(Windows 10)} başlayarak , Ntoskrnl.exe artık kullanılmayan sayfaları belleğe depolamak yerine sıkıştırıyor. Bu, bellek tüketimini azaltır, ancak aynı anda çok sayıda uygulama çalıştırırsanız CPU kullanımını artırabilir .

Ntkrnlpa.exe

Bu işlem, Microsoft Windows çekirdeğinin ve sistem kodunun temel bir yazılım bileşenidir. Ad, Yeni Teknoloji Çekirdek İşlem Ayırıcı^{(New Technology Kernel Process Allocator)} anlamına gelir . Ntoskrnl.exe^{(Alongside Ntoskrnl.exe)} ile birlikte, zamanlamayı ve bellek yönetimini kontrol eder.

Ayrıca, çekirdek olmayan uygulamaların ve hizmetlerin işletim sisteminin çekirdek alanlarına erişmesini engeller, bu da işletim sisteminin korunan bir sistem belleği alanında güvenli bir şekilde çalışmasını sağlar.

Ntkrnlpa.exe , uygulamaların korumalı sistem belleğine erişmesini engellemekten sorumlu olduğundan , çoğu kullanıcı Windows sistem hatasına neden olanın Ntkrnlpa.exe olduğunu düşünür. ^{(Ntkrnlpa.exe)}Bunun nedeni, Ntkrnlpa.exe'nin^{(Ntkrnlpa.exe)} hatayı döndüren işlem olmasıdır.

Genellikle bunun nedeni, korumalı sistem belleğine neden olmaya çalışan ve Ntkrnlpa.exe hatalarını başlatan bir tür kötü amaçlı yazılımdır.

hal.dll

Sistem çekirdeği ve çekirdek sistemle ilgili bir diğer çekirdek dosya ise Hal.dll'dir^(Hal.dll) . Bu DLL dosyasının adı Donanım Soyutlama Katmanı anlamına gelir.^{(Hardware Abstraction Layer.)}

Bu dosya, uygulamaların karmaşık makine kodu yerine basit program işlevlerini kullanarak bilgisayar donanımıyla etkileşime girmesine izin veren çekirdek kodu içerir. 

Uygun bir şekilde adlandırılmış, soyutlamayı bilgisayar donanımıyla iletişim kurmaktan ve kontrol etmekten kaldırır.

Bu yürütülebilir dosya RAM belleğinde çalışır ve System32 dizininde bulunur.

Hal.dll genellikle bilgisayarda herhangi bir soruna neden olmaz, ancak bazı kötü amaçlı yazılım uygulamaları yürütülebilir dosyalarını onlara aynı adı vererek gizlemeye çalışır. Ancak, System32'den^(System32) farklı bir klasörde bulunduğunda onu sahte uygulama olarak tanımlayabilirsiniz .

Hal.dll görevini asla durdurmayın, çünkü bu, sisteminizi işlevsiz hale getirir ve sizi Windows işletim sistemini geri yüklemeye zorlayabilir .

Win32k.sys

Bu dosya, orijinal olarak Windows XP^{(Windows XP)} işletim sisteminin bir parçası olarak yayınlanan Çok Kullanıcılı Win32^{(Multi-User Win32)} sürücü dosyası olarak bilinir . Windows 10 da dahil olmak üzere her yeni Windows sürümüyle yükseltildi .

Monitörlere ve diğer çıktı aygıtlarına grafik göndermeyi yöneten bir grafik sürücüsü arabirimidir. Kod, Windows 10'da  gdi32.dll tarafından yürütülür.^(gdi32.dll)

Ne yazık ki, Win32k.sys , Windows işletim sisteminin çok uzun süredir temel bir parçası olduğundan ve genellikle System32 klasörü kadar iyi korunmayan bir klasörde ( Program Files ) bulunduğundan , kötü amaçlı yazılım genellikle bu dosyayı hedefler . yolsuzluk için.

Ek olarak, kötü amaçlı yazılım tarafından kendi dosyaları için seçilen yaygın bir addır, böylece kullanıcılar dosyanın bir bilgisayar bulaşmasının parçası olduğundan şüphelenmezler.

Ntdll.dll

Bu dosya, System ve System32 sistem dizinlerinde bulunur. Dosyanın açıklaması NT Layer DLL'dir^{(NT Layer DLL)} . Temelde çekirdek NT çekirdek işlevlerini içeren bir DLL dosyasıdır.

Bu, çekirdek işletim sisteminin düzgün çalışmasına izin veren makine kodunu içerdiği anlamına gelir. Çekirdek çekirdek programı, Ntdll.dll'nin^(Ntdll.dll) içerdiği işlevlere erişir ve bu dosya, bu makine düzeyindeki işlevleri işler.

Ntdll.dll işleminden gelen herhangi bir hata mesajı görürseniz , bunun nedeni genellikle bozuk bir Ntdll.dll dosyası ya da bilgisayarınızdaki işlemin çökmesine neden olan donanım sorunlarıdır.

Genellikle, hataya neden olan donanım sürücüsünün yeniden yüklenmesi genellikle hatayı çözer. Sorun bozuk bir Ntdll.dll dosyasıysa, virüsten koruma yazılımı sorunu onarabilir. Yapamıyorsa, bir Windows geri yüklemesi gerekebilir.

Kernel32.dll

Bu DLL dosyası, ^(DLL)Windows işletim sistemi çekirdeğinin bir parçası olarak bulunan başka bir DLL dosyasıdır. Bellek kesintileri de dahil olmak üzere belleği yönetir. Ayrıca tüm girdi ve çıktı işlemlerini yönetir.

Kernel32.dll , normal kullanıcı uygulamalarının çalışamadığı korumalı bellek alanına yüklenen başka bir dosyadır.

Kernel32.dll ile ilgili bir hata görürseniz , bunun nedeni genellikle kötü amaçlı yazılım veya bozuk donanım sürücülerinin (veya hatalı donanımın) Kernel32.dll'nin^{(Kernel32.dll)} bulunduğu korumalı belleğe yazmaya çalışmasıdır. Genellikle donanım sürücülerini veya yeni donanımı yeniden yüklemek bu hataları çözer.

Advapi32.dll

Bu DLL dosyası, ^(DLL)Windows işletim sisteminin başka bir çekirdek bileşenidir . Adı, Gelişmiş Uygulama Programlama Arayüzü^{(Advanced Application Programming Interface)} veya Gelişmiş API^{(Advanced API)} anlamına gelir . Sistem güvenlik çağrılarını ve sistem kayıt defterine karşı çağrıları yönetir.

Bu DLL , Windows'un^(Windows) başlatılmasını ve kapatılmasını yönetir, Windows kayıt defterini, kullanıcı hesaplarını ve hesap güvenliğini ele almayı ve Windows hizmetlerinin yönetimini yönetir.

Bu dosya, Windows'un^(Windows) düzgün şekilde önyüklenmesi için gerekli olmasa da, çoğu uygulama ve donanımın düzgün çalışması için gereklidir. Bu Windows sistem dosyası silinir veya bozulursa, sistem kayıt defterine veya güvenliğe erişmeye yönelik tüm uygulama API çağrıları başarısız olur ve bir dizi hata mesajı görürsünüz.

User32.dll

Başka bir çekirdek DLL olan bu Windows sistem dosyası, kullanıcı uygulamalarının işletim sistemiyle iletişim kurması için çekirdek Windows API'sinin^{(Windows API)} çoğunu içerir . Windows uygulamaları tarafından görüntülenen yerel pencerelerin ve denetimlerin çoğunu yönetir .

Grafik kullanıcı arabirimine sahip herhangi bir uygulama, genellikle User32.dll^(User32.dll) dosyası  tarafından sunulan bileşenleri kullanır .

Ancak çoğu durumda Windows uygulamaları, Windows .NET çerçevesinde yerleşik kitaplıkları kullanır ve bu da User32.dll ile iletişimi yönetir . 

Her iki durumda da, User32.dll , yaygın, anlaşılması kolay uygulama kodunu, ^(User32.dll)Windows işletim sisteminin gerektirdiği makine düzeyindeki komutlara çevirir .

Gdi32.dll

User32.dll'ye^(User32.dll) çok benzeyen Gdi32.dll , uygulamaların monitörde grafik kullanıcı arabirimleri oluşturmasına izin veren işlevler içerir.

Gdi32.dll , uygulamaların ekranda 2 boyutlu nesneler oluşturmasına izin veren işlevleri içerir. Bir Windows uygulamasından veya hizmetinden kodu kabul eder ve görsel nesneleri monitörde görüntülemek için gerekli makine kodunu yürütür.

Bir Windows işletim sistemi, bu ^(Windows)DLL bozuk veya silinmiş olsa bile önyüklenebilirken , işletim sistemi ekranı düzgün çalışmayacaktır.

Diğer Önemli Windows Sistem Dosyaları^{(Other Important Windows System Files)}

Bunlar, Windows işletim sisteminin düzgün çalışması için gereken temel Windows sistem dosyaları ve yürütülebilir dosyalar olsa da, bilgisayar sisteminin kritik olmayan işlevlerinin düzgün çalışması için gereken birkaç ek dosya vardır.

• Pagefile.sys : İşletim sisteminin RAM bellek alanını yönetmesine ve sistem performansını iyileştirmesine yardımcı olur.
  
• Swapfile.sys : Bu, modern ^{(Swapfile.sys)}Windows uygulamalarını hazırda bekletme durumundayken sabit sürücüye taşımaya yardımcı olan daha yeni bir sistem dosyasıdır .
  
• Crss.exe : Bu, konsol pencerelerini ve ^(Crss.exe)Windows kapatma işlemini işleyen bir istemci sunucusu çalışma zamanı işlemidir.
  
• Shell32.dll : Web tarayıcılarının ve diğer uygulamaların görev çubuğu, masaüstü ve Başlat^(Start) menüsü gibi işletim sisteminin öğelerini düzgün bir şekilde görüntülemesine izin veren Windows kabuk API işlevlerini içerir.^(API)
  
• Smss.exe : Oturum yöneticisi alt sistemi, Windows oturum açma ve kullanıcı sistem ayarları dahil olmak üzere kullanıcı oturumlarını yönetir.
  
• Sxs.dll : Bu, bildirim dosyalarını işleyen Windows işletim sisteminin önemli bir bileşenidir . Bunlar, Windows'a^(Windows) bir yazılım uygulamasını başlatıldığında nasıl kullanacağını söyleyen dosyalardır.

Windows işletim sisteminin parçası olarak çok daha az kritik sistem dosyaları olsa da, yukarıda listelenenler en yaygın olanlardan bazılarıdır. Bu nedenle, kullanıcıları kötü amaçlı yazılım dosyalarının meşru olduğunu düşünmeleri için kandırmak için genellikle kötü amaçlı yazılımlar tarafından hedeflenirler.

Çoğu virüsten koruma uygulaması, sahte bir Windows^(Windows) sistem dosyasını belirleme yeteneğine sahiptir ve genellikle siz daha var olduklarını anlamadan bunları sisteminizden temizler.

Obscure Windows System Files and Why You Should Know About Them

The Windows operating system іs made up of a large assortment of files and programs. Some of these rυn all the time, while others are called bу the opеrating system only occasionally.

Nearly all of the core Windows operating system files are stored in the folders C:\Windows\System and C:\Windows\System32 (on your computer, the drive letter could be different). The Windows folder itself also holds a number of essential files.

All of the programs that are installed on your computer typically have executable and related files stored in C:\Program Files or C:\Program Files (x86).

In general, you never want to modify, delete, or move any of the Windows system files that are located in any of these directories. However, there are a few files that are core to the function of the operating system. If these files get deleted or otherwise corrupted, you’ll need to restore your Windows operating system.

Ntoskrnl.exe

This executable is the kernel image. This means it’s essentially the core code (the executive) that makes the operating system work properly. 

This code handles management of hardware, system processes, and memory management. It’s also the code that schedules what applications have access to the system processor and how much memory (and memory addresses) they’re allocated to use.

This executable shows up in Task Manager with the name System and Registry. It is a heavily protected file, so it’s difficult for any application like malware to corrupt or delete the file.

In older versions of Windows, if you opened up a large number of applications, Ntoskrnl.exe would start consuming a large amount of memory. Starting with Windows 10, the Ntoskrnl.exe now compresses unused pages rather than storing them to memory. This reduces memory consumption, but can increase CPU usage if you run a lot of applications at once.

Ntkrnlpa.exe

This process is a core software component of the Microsoft Windows kernel and system code. The name stands for New Technology Kernel Process Allocator. Alongside Ntoskrnl.exe, it controls scheduling and memory management.

It also prevents non-core applications and services from accessing the core areas of the operating system, which keeps the OS safely running in a protected area of system memory.

Since Ntkrnlpa.exe is responsible for blocking applications from accessing protected system memory, many users often think it’s Ntkrnlpa.exe that’s causing a Windows system failure. This is because Ntkrnlpa.exe is the process that returns the error.

Usually the cause of this is actually some form of malware attempting to cause protected system memory, kicking off the Ntkrnlpa.exe errors.

Hal.dll

Another core file related to the system kernel and core system is Hal.dll. The name of this DLL file stands for Hardware Abstraction Layer.

This file contains core code that allows applications to interact with computer hardware using simple program functions rather than complicated machine code. 

Aptly named, it removes the abstraction from communicating with and controlling computer hardware.

This executable runs inside RAM memory and is located in the System32 directory.

Hal.dll typically doesn’t cause any issues with the computer, however some malware applications attempt to cloak their executables by giving them the same name. However, you can identify it as a counterfeit application when it’s located in a different folder than System32.

Never stop the Hal.dll task as this will make your system non-functional and could force you to have to restore the Windows operating system.

Win32k.sys

This file is what’s known as the Multi-User Win32 driver file, originally released as part of the Windows XP operating system. It’s been upgraded through each new Windows release, including Windows 10.

It’s a graphics driver interface that manages sending graphics to monitors and other output devices. The code is executed by gdi32.dll on Windows 10. 

Unfortunately, because Win32k.sys has been such a long-time core piece of the Windows operating system, and because it resides in a folder (Program Files) that isn’t usually as well protected as the System32 folder, malware often targets this file for corruption.

Additionally, it’s also a common name chosen by malware for its own files, so that users don’t suspect the file as part of a computer infection.

Ntdll.dll

This file is located in the System and System32 system directories. The description of the file is NT Layer DLL. It’s essentially a DLL file that contains core NT kernel functions.

This means it contains the machine code that allows the core operating system to function properly. The core kernel program accesses functions contained by Ntdll.dll, and this file processes those machine level functions.

If you see any error messages coming from the Ntdll.dll process, this is usually caused by either a corrupt Ntdll.dll file, or hardware problems on your computer that are causing the process to crash.

Usually, reinstalling the hardware driver causing the error usually resolves the error. If the issue is a corrupt Ntdll.dll file, antivirus software is capable of repairing the issue. If it can’t, a Windows restore may be required.

Kernel32.dll

This DLL file is another found as part of the Windows operating system kernel. It manages memory, including memory interrupts. It also manages all input and output operations.

Kernel32.dll is another file that gets loaded into protected memory space where regular user applications can’t operate.

If you ever see an error related to Kernel32.dll, it’s usually due to either malware or corrupt hardware drivers (or faulty hardware) attempting to write to the protected memory where Kernel32.dll resides. Usually reinstalling hardware drivers or new hardware resolves these errors.

Advapi32.dll

This DLL file is another core component of the Windows operating system. Its name stands for Advanced Application Programming Interface, or Advanced API. It handles system security calls and calls against the system registry.

This DLL manages starting and shutting down Windows, manages the Windows registry, handling user accounts and account security, and the management of Windows services.

While this file isn’t required for Windows to boot properly, it is required for the proper operation of most applications and hardware. If this Windows system file is deleted or corrupted, any application API calls to access the system registry or security will fail and you’ll see a number of error messages.

User32.dll

Another core DLL, this Windows system file contains most of the core Windows API for user applications to communicate with the operating system. It handles most of the native windows and controls that are displayed by Windows applications.

Any application that has a graphical user interface typically uses components offered by the User32.dll file. 

However, in most cases, Windows applications utilize libraries built into the Windows .NET framework, which in turn manages communication with the User32.dll. 

In either case, the User32.dll translates common, easy-to-understand application code into the machine level commands that are required by the Windows operating system.

Gdi32.dll

Much like User32.dll, Gdi32.dll contains functions that allow applications to create graphical user interfaces on the monitor.

Gdi32.dll contains functions that let applications create 2-dimensional objects on the screen. It accepts code either from a Windows application or service and executes the required machine code to display the visual objects on the monitor.

While a Windows operating system may boot even when this DLL is corrupt or deleted, the operating system display won’t work properly.

Other Important Windows System Files

While those are the core Windows system files and executables required for the proper functioning of the Windows operating system, there are a few additional files required for non-critical functions of the computer system to work properly.

• Pagefile.sys: Helps the operating system manage RAM memory space and improve system performance.
  
• Swapfile.sys: This is a newer system file that helps with moving modern Windows apps to the hard drive when they’re in a hibernation state.
  
• Crss.exe: This is a client server runtime process that handles console windows and the Windows shutdown process.
  
• Shell32.dll: Contains Windows shell API functions that allow web browsers and other applications to display elements of the operating system like the taskbar, desktop, and Start menu properly.
  
• Smss.exe: The session manager subsystem handles user sessions, including Windows logon and user system settings.
  
• Sxs.dll: This is an important component of the Windows operating system that handles manifest files. These are files that tell Windows how to handle a software application when it’s launched.

While there are many more less critical system files as part of the Windows operating system, those listed above are some of the most common. Because of this they often are targeted by malware to trick users into thinking malware files are legitimate.

Most antivirus applications are capable of identifying a counterfeit Windows system file and will typically clean those from your system before you ever know they exist.

Related posts

• Windows 10 içinde Encrypting File System (EFS) ile Encrypt Files and Folders

• Nasıl Repair Corrupted System Files içinde Windows 10

• Windows 10'da Sistem Dosyaları Nasıl Onarılır

• Windows 8/10'da Disk ve Sistem Dosyalarını Kontrol Edin

• .aspx dosyalarını Windows 10 bilgisayarda nasıl açılır

• Notification Area & System Clock Windows 10'da nasıl gizlenir?

• Bir .ahk dosyasını Windows 10'te bir .exe dosyasına nasıl dönüştürebilirsiniz?

• Windows 10'da bir VHD file'lik bir VHD file'i nasıl açılır, çıkarabilir veya kalıcı olarak takın

• Windows 10 bir Full System Image Backup oluşturma [Ultimate Guide]

• Program exe, Windows 10'yi tıkladığınızda açılmayacak

• Windows 10'de System Information'ü düzenleme veya değiştirme

• Advanced Renamer, Windows 10'deki dosyaları yeniden adlandırmaya ücretsiz bir yazılımdır

• DMG Dosyaları Nasıl Açılır Windows 10

• Windows 10'teki bir System Restore Point'deki dosyaları nasıl kurtarır

• default File or Folder Drag & Drop behavior Windows 10'te nasıl değiştirilir?

• Best Windows 10 için ücretsiz Dummy File Generator software

• Delete System Image Restore Point Windows 10'da System Restore'ten

• Windows 10 için ücretsiz FileOptimizer ile Optimize Dosyalar

• Off Notification and System Sounds içinde Windows 10 çevirin nasıl

• Windows 10'de System Performance & Resources'yı izlemek için ücretsiz yazılım