سیستم عامل ویندوز^(Windows) از مجموعه وسیعی از فایل ها و برنامه ها تشکیل شده است. برخی از اینها همیشه اجرا می شوند، در حالی که برخی دیگر فقط گاهی اوقات توسط سیستم عامل فراخوانی می شوند.

تقریباً تمام فایل‌های اصلی سیستم عامل ویندوز^(Windows) در پوشه‌های C:\Windows\System و C:\Windows\System32 ذخیره می‌شوند (در رایانه شما، حرف درایو ممکن است متفاوت باشد). خود پوشه ویندوز^(Windows) نیز تعدادی فایل ضروری را در خود جای می دهد .

همه برنامه‌هایی که روی رایانه شما نصب می‌شوند معمولاً دارای فایل‌های اجرایی و مرتبط هستند که در C:\Program Files یا C:\Program Files (x86) ذخیره می‌شوند .

به طور کلی، شما هرگز نمی خواهید هیچ یک از فایل های سیستم ویندوز^(Windows) را که در هر یک از این دایرکتوری ها قرار دارند تغییر دهید، حذف یا منتقل کنید . با این حال، چند فایل وجود دارد که هسته اصلی عملکرد سیستم عامل هستند. اگر این فایل‌ها حذف یا خراب شدند، باید سیستم عامل ویندوز^(Windows) خود را بازیابی کنید .

Ntoskrnl.exe

این فایل اجرایی تصویر هسته است. این بدان معناست که اساساً کد اصلی (اجرایی) است که باعث می شود سیستم عامل به درستی کار کند. 

این کد مدیریت سخت افزار، فرآیندهای سیستم و مدیریت حافظه را انجام می دهد. همچنین کدی است که برنامه‌ریزی می‌کند که چه برنامه‌هایی به پردازنده سیستم دسترسی دارند و چه مقدار حافظه (و آدرس‌های حافظه) برای استفاده اختصاص داده شده است.

این فایل اجرایی در Task Manager با نام System and Registry نمایش داده می شود . این یک فایل به شدت محافظت شده است، بنابراین برای هر برنامه ای مانند بدافزار سخت است که فایل را خراب یا حذف کند.

در نسخه‌های قدیمی‌تر ویندوز^(Windows) ، اگر تعداد زیادی برنامه را باز کنید، Ntoskrnl.exe مقدار زیادی حافظه مصرف می‌کند. با شروع با ویندوز 10^{(Windows 10)} ، Ntoskrnl.exe اکنون صفحات استفاده نشده را به جای ذخیره آنها در حافظه فشرده می کند. این مصرف حافظه را کاهش می دهد، اما اگر برنامه های زیادی را همزمان اجرا کنید، می تواند استفاده از CPU را افزایش دهد.^(CPU)

Ntkrnlpa.exe

این فرآیند یک جزء نرم افزاری اصلی هسته و کد سیستم مایکروسافت ویندوز است. ^{(Microsoft Windows)}نام مخفف New Technology Kernel Process Allocator است. در کنار Ntoskrnl.exe^{(Alongside Ntoskrnl.exe)} ، زمان‌بندی و مدیریت حافظه را کنترل می‌کند.

همچنین از دسترسی برنامه‌ها و سرویس‌های غیرهسته‌ای به مناطق اصلی سیستم عامل جلوگیری می‌کند، که باعث می‌شود سیستم‌عامل به طور ایمن در یک ناحیه محافظت‌شده از حافظه سیستم اجرا شود.

از آنجایی که Ntkrnlpa.exe مسئول مسدود کردن برنامه ها از دسترسی به حافظه سیستم محافظت شده است، بسیاری از کاربران اغلب فکر می کنند که Ntkrnlpa.exe است که باعث خرابی سیستم ویندوز^(Windows) می شود. این به این دلیل است که Ntkrnlpa.exe فرآیندی است که خطا را برمی گرداند.

معمولاً علت این امر در واقع نوعی بدافزار است که تلاش می کند حافظه سیستم محافظت شده را ایجاد کند و خطاهای Ntkrnlpa.exe را از بین ببرد.^{(Ntkrnlpa.exe)}

Hal.dll

فایل اصلی دیگر مربوط به هسته سیستم و سیستم هسته، Hal.dll است . نام این فایل DLL مخفف Hardware Abstraction Layer می باشد.^{(Hardware Abstraction Layer.)}

این فایل حاوی کد اصلی است که به برنامه های کاربردی اجازه می دهد تا با استفاده از توابع برنامه ساده به جای کد ماشین پیچیده، با سخت افزار کامپیوتر تعامل داشته باشند. 

با نام مناسب، انتزاع را از برقراری ارتباط با سخت افزار کامپیوتر و کنترل آن حذف می کند.

این فایل اجرایی در داخل حافظه رم^(RAM) اجرا می شود و در پوشه System32 قرار دارد.

Hal.dll معمولاً هیچ مشکلی در رایانه ایجاد نمی‌کند، با این حال برخی از برنامه‌های بدافزار سعی می‌کنند تا با گذاشتن نام مشابه، فایل‌های اجرایی خود را پنهان کنند. با این حال، زمانی که در پوشه ای متفاوت از System32 قرار دارد، می توانید آن را به عنوان یک برنامه تقلبی شناسایی کنید .

هرگز کار Hal.dll را متوقف نکنید زیرا این کار سیستم شما را ناکارآمد می کند و ممکن است مجبور شوید سیستم عامل ویندوز^(Windows) را بازیابی کنید .

Win32k.sys

این فایل چیزی است که به عنوان فایل درایور چند کاربره Win32^{(Multi-User Win32)} شناخته می شود که در ابتدا به عنوان بخشی از سیستم عامل ویندوز XP^{(Windows XP)} منتشر شد . از طریق هر نسخه جدید ویندوز^(Windows) ، از جمله ویندوز^(Windows) 10، ارتقا یافته است.

این یک رابط درایور گرافیکی است که ارسال گرافیک به مانیتور و سایر دستگاه های خروجی را مدیریت می کند. کد توسط gdi32.dll در ویندوز 10 اجرا می شود. 

متأسفانه، از آنجایی که Win32k.sys یک قطعه اصلی قدیمی سیستم عامل ویندوز^(Windows) بوده است، و به دلیل اینکه در پوشه ای ( Program Files ) قرار دارد که معمولاً به خوبی پوشه System32 محافظت نمی شود ، بدافزار اغلب این فایل را هدف قرار می دهد. برای فساد

علاوه بر این، این یک نام رایج است که توسط بدافزار برای فایل‌های خود انتخاب می‌شود، به طوری که کاربران به این فایل به عنوان بخشی از عفونت رایانه مشکوک نمی‌شوند.

Ntdll.dll

این فایل در فهرست راهنمای System و System32 قرار دارد. توضیحات فایل NT Layer DLL می باشد. این در اصل یک فایل DLL است که حاوی توابع هسته NT است.

این بدان معناست که حاوی کد ماشینی است که به سیستم عامل اصلی اجازه می دهد تا به درستی کار کند. برنامه هسته اصلی به توابع موجود در Ntdll.dll دسترسی پیدا می کند و این فایل آن توابع سطح ماشین را پردازش می کند.

اگر پیام‌های خطایی از فرآیند Ntdll.dll می‌بینید ، این معمولاً به دلیل یک فایل Ntdll.dll خراب یا مشکلات سخت‌افزاری در رایانه شما است که باعث از کار افتادن فرآیند می‌شود.

معمولاً، نصب مجدد درایور سخت افزاری که باعث ایجاد خطا می شود، معمولاً خطا را برطرف می کند. اگر مشکل یک فایل Ntdll.dll خراب است، نرم افزار آنتی ویروس قادر به تعمیر مشکل است. اگر نمی تواند، ممکن است نیاز به بازیابی ویندوز باشد.^(Windows)

Kernel32.dll

این فایل DLL دیگری است که به عنوان بخشی از هسته سیستم عامل ویندوز یافت می شود. ^(Windows)این حافظه، از جمله وقفه های حافظه را مدیریت می کند. همچنین تمامی عملیات ورودی و خروجی را مدیریت می کند.

Kernel32.dll فایل دیگری است که در فضای محافظت شده حافظه بارگذاری می شود، جایی که برنامه های کاربردی کاربر معمولی نمی توانند کار کنند.

اگر تا به حال خطای مربوط به Kernel32.dll را مشاهده کردید، معمولاً به دلیل بدافزار یا درایورهای سخت افزاری خراب (یا سخت افزار معیوب) است که می خواهند در حافظه محافظت شده ای که Kernel32.dll در آن قرار دارد بنویسند. معمولاً نصب مجدد درایورهای سخت افزار یا سخت افزار جدید این خطاها را برطرف می کند.

Advapi32.dll

این فایل DLL یکی دیگر از اجزای اصلی سیستم عامل ویندوز^(Windows) است. نام آن مخفف Advanced Application Programming Interface یا Advanced API است. تماس های امنیتی سیستم و تماس های علیه رجیستری سیستم را مدیریت می کند.

این DLL راه‌اندازی و خاموش کردن ویندوز^(Windows) ، مدیریت رجیستری ویندوز^(Windows) ، مدیریت حساب‌های کاربری و امنیت حساب‌ها و مدیریت سرویس‌های ویندوز را مدیریت می‌کند.^(Windows)

در حالی که این فایل برای بوت صحیح ویندوز^(Windows) لازم نیست ، اما برای عملکرد صحیح اکثر برنامه ها و سخت افزارها لازم است. اگر این فایل سیستمی ویندوز^(Windows) حذف یا خراب شود، هر API برنامه ای که برای دسترسی به رجیستری یا امنیت سیستم تماس می گیرد با شکست مواجه می شود و تعدادی پیغام خطا مشاهده خواهید کرد.

User32.dll

یکی دیگر از DLL^(DLL) های اصلی ، این فایل سیستمی ویندوز ، حاوی بیشتر ^(Windows)API^{(Windows API)} اصلی ویندوز برای برنامه های کاربردی کاربر برای برقراری ارتباط با سیستم عامل است. اکثر ویندوزهای بومی و کنترل هایی که توسط برنامه های کاربردی ویندوز^(Windows) نمایش داده می شوند را کنترل می کند.

هر برنامه‌ای که دارای رابط کاربری گرافیکی باشد، معمولاً از اجزای ارائه‌شده توسط فایل  User32.dll استفاده می‌کند.^(User32.dll)

با این حال، در بیشتر موارد، برنامه های کاربردی ویندوز^(Windows) از کتابخانه های ساخته شده در چارچوب Windows.NET استفاده می کنند که به نوبه خود ارتباط با User32.dll را مدیریت می کند . 

در هر صورت، User32.dll کد برنامه معمولی و قابل فهم را به دستورات سطح دستگاه که توسط سیستم عامل ویندوز^(Windows) مورد نیاز است، ترجمه می کند.

Gdi32.dll

مانند User32.dll ، Gdi32.dll شامل ^(User32.dll)توابعی^(Gdi32.dll) است که به برنامه‌ها اجازه می‌دهد تا رابط کاربری گرافیکی روی مانیتور ایجاد کنند.

Gdi32.dll شامل توابعی است که به برنامه ها اجازه می دهد اشیاء دو بعدی را روی صفحه ایجاد کنند. کد را از یک برنامه یا سرویس ویندوز^(Windows) می پذیرد و کد ماشین مورد نیاز را برای نمایش اشیاء بصری روی مانیتور اجرا می کند.

در حالی که ممکن است سیستم عامل ویندوز حتی زمانی که این ^(Windows)DLL خراب یا حذف شده است بوت شود، نمایشگر سیستم عامل به درستی کار نمی کند.

سایر فایل های مهم سیستم ویندوز^{(Other Important Windows System Files)}

در حالی که آن ها فایل های اصلی سیستم ویندوز^(Windows) و فایل های اجرایی مورد نیاز برای عملکرد صحیح سیستم عامل ویندوز^(Windows) هستند، چند فایل اضافی برای عملکردهای غیر حیاتی سیستم کامپیوتری مورد نیاز هستند تا به درستی کار کنند.

• Pagefile.sys : به سیستم عامل کمک می کند تا فضای حافظه RAM را مدیریت کند و عملکرد سیستم را بهبود بخشد.
  
• Swapfile.sys : این یک فایل سیستمی جدیدتر است که به انتقال برنامه های مدرن ویندوز^(Windows) به هارد دیسک زمانی که در حالت خواب زمستانی هستند کمک می کند.
  
• Crss.exe : این یک فرآیند زمان اجرا سرور مشتری است که ویندوز کنسول و فرآیند خاموش شدن ویندوز را کنترل می کند.^(Windows)
  
• Shell32.dll : حاوی توابع API پوسته ویندوز^(Windows) است که به مرورگرهای وب و سایر برنامه‌ها اجازه می‌دهد عناصر سیستم عامل مانند نوار وظیفه، دسکتاپ و منوی استارت^(Start) را به درستی نمایش دهند.
  
• Smss.exe : زیرسیستم مدیریت جلسه، جلسات کاربر، از جمله ورود به سیستم ویندوز^(Windows) و تنظیمات سیستم کاربر را مدیریت می کند.
  
• Sxs.dll : این یکی از اجزای مهم سیستم عامل ویندوز^(Windows) است که فایل های مانیفست را مدیریت می کند. اینها فایل هایی هستند که به ویندوز^(Windows) می گویند چگونه یک برنامه نرم افزاری را هنگام راه اندازی مدیریت کند.

در حالی که بسیاری از فایل های سیستمی کمتر مهم به عنوان بخشی از سیستم عامل ویندوز^(Windows) وجود دارد، موارد ذکر شده در بالا برخی از رایج ترین آنها هستند. به همین دلیل آنها اغلب توسط بدافزارها هدف قرار می گیرند تا کاربران را فریب دهند تا فکر کنند فایل های بدافزار قانونی هستند.

اکثر برنامه های آنتی ویروس قادر به شناسایی یک فایل سیستمی تقلبی ویندوز هستند و معمولاً قبل از اینکه از وجود آنها مطلع شوید آنها را از سیستم شما پاک می کنند.^(Windows)

Obscure Windows System Files and Why You Should Know About Them

The Windows operating sуstem iѕ made up of a largе assortment of files and programs. Sоme of these run all the time, while otherѕ аre called bу the operatіng system оnly occasionally.

Nearly all of the core Windows operating system files are stored in the folders C:\Windows\System and C:\Windows\System32 (on your computer, the drive letter could be different). The Windows folder itself also holds a number of essential files.

All of the programs that are installed on your computer typically have executable and related files stored in C:\Program Files or C:\Program Files (x86).

In general, you never want to modify, delete, or move any of the Windows system files that are located in any of these directories. However, there are a few files that are core to the function of the operating system. If these files get deleted or otherwise corrupted, you’ll need to restore your Windows operating system.

Ntoskrnl.exe

This executable is the kernel image. This means it’s essentially the core code (the executive) that makes the operating system work properly. 

This code handles management of hardware, system processes, and memory management. It’s also the code that schedules what applications have access to the system processor and how much memory (and memory addresses) they’re allocated to use.

This executable shows up in Task Manager with the name System and Registry. It is a heavily protected file, so it’s difficult for any application like malware to corrupt or delete the file.

In older versions of Windows, if you opened up a large number of applications, Ntoskrnl.exe would start consuming a large amount of memory. Starting with Windows 10, the Ntoskrnl.exe now compresses unused pages rather than storing them to memory. This reduces memory consumption, but can increase CPU usage if you run a lot of applications at once.

Ntkrnlpa.exe

This process is a core software component of the Microsoft Windows kernel and system code. The name stands for New Technology Kernel Process Allocator. Alongside Ntoskrnl.exe, it controls scheduling and memory management.

It also prevents non-core applications and services from accessing the core areas of the operating system, which keeps the OS safely running in a protected area of system memory.

Since Ntkrnlpa.exe is responsible for blocking applications from accessing protected system memory, many users often think it’s Ntkrnlpa.exe that’s causing a Windows system failure. This is because Ntkrnlpa.exe is the process that returns the error.

Usually the cause of this is actually some form of malware attempting to cause protected system memory, kicking off the Ntkrnlpa.exe errors.

Hal.dll

Another core file related to the system kernel and core system is Hal.dll. The name of this DLL file stands for Hardware Abstraction Layer.

This file contains core code that allows applications to interact with computer hardware using simple program functions rather than complicated machine code. 

Aptly named, it removes the abstraction from communicating with and controlling computer hardware.

This executable runs inside RAM memory and is located in the System32 directory.

Hal.dll typically doesn’t cause any issues with the computer, however some malware applications attempt to cloak their executables by giving them the same name. However, you can identify it as a counterfeit application when it’s located in a different folder than System32.

Never stop the Hal.dll task as this will make your system non-functional and could force you to have to restore the Windows operating system.

Win32k.sys

This file is what’s known as the Multi-User Win32 driver file, originally released as part of the Windows XP operating system. It’s been upgraded through each new Windows release, including Windows 10.

It’s a graphics driver interface that manages sending graphics to monitors and other output devices. The code is executed by gdi32.dll on Windows 10. 

Unfortunately, because Win32k.sys has been such a long-time core piece of the Windows operating system, and because it resides in a folder (Program Files) that isn’t usually as well protected as the System32 folder, malware often targets this file for corruption.

Additionally, it’s also a common name chosen by malware for its own files, so that users don’t suspect the file as part of a computer infection.

Ntdll.dll

This file is located in the System and System32 system directories. The description of the file is NT Layer DLL. It’s essentially a DLL file that contains core NT kernel functions.

This means it contains the machine code that allows the core operating system to function properly. The core kernel program accesses functions contained by Ntdll.dll, and this file processes those machine level functions.

If you see any error messages coming from the Ntdll.dll process, this is usually caused by either a corrupt Ntdll.dll file, or hardware problems on your computer that are causing the process to crash.

Usually, reinstalling the hardware driver causing the error usually resolves the error. If the issue is a corrupt Ntdll.dll file, antivirus software is capable of repairing the issue. If it can’t, a Windows restore may be required.

Kernel32.dll

This DLL file is another found as part of the Windows operating system kernel. It manages memory, including memory interrupts. It also manages all input and output operations.

Kernel32.dll is another file that gets loaded into protected memory space where regular user applications can’t operate.

If you ever see an error related to Kernel32.dll, it’s usually due to either malware or corrupt hardware drivers (or faulty hardware) attempting to write to the protected memory where Kernel32.dll resides. Usually reinstalling hardware drivers or new hardware resolves these errors.

Advapi32.dll

This DLL file is another core component of the Windows operating system. Its name stands for Advanced Application Programming Interface, or Advanced API. It handles system security calls and calls against the system registry.

This DLL manages starting and shutting down Windows, manages the Windows registry, handling user accounts and account security, and the management of Windows services.

While this file isn’t required for Windows to boot properly, it is required for the proper operation of most applications and hardware. If this Windows system file is deleted or corrupted, any application API calls to access the system registry or security will fail and you’ll see a number of error messages.

User32.dll

Another core DLL, this Windows system file contains most of the core Windows API for user applications to communicate with the operating system. It handles most of the native windows and controls that are displayed by Windows applications.

Any application that has a graphical user interface typically uses components offered by the User32.dll file. 

However, in most cases, Windows applications utilize libraries built into the Windows .NET framework, which in turn manages communication with the User32.dll. 

In either case, the User32.dll translates common, easy-to-understand application code into the machine level commands that are required by the Windows operating system.

Gdi32.dll

Much like User32.dll, Gdi32.dll contains functions that allow applications to create graphical user interfaces on the monitor.

Gdi32.dll contains functions that let applications create 2-dimensional objects on the screen. It accepts code either from a Windows application or service and executes the required machine code to display the visual objects on the monitor.

While a Windows operating system may boot even when this DLL is corrupt or deleted, the operating system display won’t work properly.

Other Important Windows System Files

While those are the core Windows system files and executables required for the proper functioning of the Windows operating system, there are a few additional files required for non-critical functions of the computer system to work properly.

• Pagefile.sys: Helps the operating system manage RAM memory space and improve system performance.
  
• Swapfile.sys: This is a newer system file that helps with moving modern Windows apps to the hard drive when they’re in a hibernation state.
  
• Crss.exe: This is a client server runtime process that handles console windows and the Windows shutdown process.
  
• Shell32.dll: Contains Windows shell API functions that allow web browsers and other applications to display elements of the operating system like the taskbar, desktop, and Start menu properly.
  
• Smss.exe: The session manager subsystem handles user sessions, including Windows logon and user system settings.
  
• Sxs.dll: This is an important component of the Windows operating system that handles manifest files. These are files that tell Windows how to handle a software application when it’s launched.

While there are many more less critical system files as part of the Windows operating system, those listed above are some of the most common. Because of this they often are targeted by malware to trick users into thinking malware files are legitimate.

Most antivirus applications are capable of identifying a counterfeit Windows system file and will typically clean those from your system before you ever know they exist.

Related posts

• Encrypt Files and Folders با Encrypting File System (EFS) در Windows 10

• چگونه به Repair Corrupted System Files در Windows 10

• نحوه تعمیر فایل های سیستم در ویندوز 10

• فایل های دیسک و سیستم را در ویندوز 8/10 بررسی کنید

• چگونه برای باز کردن فایل ها بر روی .aspx Windows 10 کامپیوتر

• نحوه باز کردن فایل DMG در Windows 10

• به طور خودکار صدا صوتی در System Lock با WinMute در Windows 10

• FileTypesMan: مشاهده، edit file پسوند و نوع در Windows 10

• SysRestore System Restore software جایگزین رایگان برای Windows 10 است

• GPX file چیست؟ چگونه برای باز کردن و مشاهده GPX file s در Windows 10؟

• RSAT از دست رفته DNS server ابزار در Windows 10

• فایل های TBL چیست؟ چگونه برای باز کردن فایل .tbl در Windows 10؟

• Fix winmm.dll یافت نشد و یا خطا گمشده در Windows 10

• Fix FAT FILE SYSTEM (fastfat.sys) Blue Screen در Windows 10

• به صورت خودکار انتقال فایل ها از یک پوشه به دیگری در Windows 10

• چگونه باز کردن، جدا کردن، یا به طور دائمی در VHD file ضمیمه در Windows 10

• Rstrui.exe کار نمی کند و یا به رسمیت شناخته شده در Windows 10

• DSS file چیست؟ چگونه می توان آن را تبدیل کرد یا آن را در Windows 10 بازی کند؟

• نحوه اجرای Batch file به عنوان Administrator بدون درخواست در Windows 10

• Permissions Tool موثر برای Files and Folders در Windows 10