Sistem operasi Windows terdiri dari berbagai macam file dan program. Beberapa di antaranya berjalan sepanjang waktu, sementara yang lain dipanggil oleh sistem operasi hanya sesekali.

Hampir semua file inti sistem operasi Windows disimpan di folder C:\Windows\System dan C:\Windows\System32 (di komputer Anda, huruf drive bisa berbeda). Folder Windows^(Windows) itu sendiri juga menyimpan sejumlah file penting.

Semua program yang diinstal di komputer Anda biasanya memiliki file yang dapat dieksekusi dan terkait yang disimpan di C:\Program Files atau C:\Program Files (x86) .

Secara umum, Anda tidak pernah ingin mengubah, menghapus, atau memindahkan salah satu file sistem Windows yang terletak di salah satu direktori ini. ^(Windows)Namun, ada beberapa file yang merupakan inti dari fungsi sistem operasi. Jika file-file ini terhapus atau rusak, Anda harus memulihkan sistem operasi Windows Anda.^(Windows)

Ntoskrnl.exe

Eksekusi ini adalah gambar kernel. Ini berarti pada dasarnya kode inti (eksekutif) yang membuat sistem operasi bekerja dengan baik. 

Kode ini menangani manajemen perangkat keras, proses sistem, dan manajemen memori. Ini juga kode yang menjadwalkan aplikasi apa yang memiliki akses ke prosesor sistem dan berapa banyak memori (dan alamat memori) yang dialokasikan untuk digunakan.

Eksekusi ini muncul di Task Manager dengan nama System and Registry . Ini adalah file yang sangat dilindungi, sehingga sulit bagi aplikasi apa pun seperti malware untuk merusak atau menghapus file tersebut.

Di versi Windows yang lebih lama , jika Anda membuka banyak aplikasi, Ntoskrnl.exe akan mulai menghabiskan banyak memori. Dimulai dengan Windows 10 , Ntoskrnl.exe sekarang mengompresi halaman yang tidak digunakan daripada menyimpannya ke memori. Ini mengurangi konsumsi memori, tetapi dapat meningkatkan penggunaan CPU jika Anda menjalankan banyak aplikasi sekaligus.

Ntkrnlpa.exe

Proses ini adalah komponen perangkat lunak inti dari kernel Microsoft Windows dan kode sistem. Namanya adalah singkatan dari New Technology Kernel Process Allocator . Di samping Ntoskrnl.exe^{(Alongside Ntoskrnl.exe)} , ia mengontrol penjadwalan dan manajemen memori.

Ini juga mencegah aplikasi dan layanan non-inti mengakses area inti sistem operasi, yang membuat OS tetap berjalan dengan aman di area terlindung dari memori sistem.

Karena Ntkrnlpa.exe bertanggung jawab untuk memblokir aplikasi agar tidak mengakses memori sistem yang dilindungi, banyak pengguna sering berpikir bahwa Ntkrnlpa.exe yang menyebabkan kegagalan sistem Windows . Ini karena Ntkrnlpa.exe adalah proses yang mengembalikan kesalahan.

Biasanya penyebab ini sebenarnya adalah beberapa bentuk malware yang mencoba menyebabkan memori sistem yang dilindungi, memicu kesalahan Ntkrnlpa.exe .

Hal.dll

File inti lain yang terkait dengan kernel sistem dan sistem inti adalah Hal.dll . Nama file DLL ini adalah singkatan dari Hardware Abstraction Layer.

File ini berisi kode inti yang memungkinkan aplikasi berinteraksi dengan perangkat keras komputer menggunakan fungsi program sederhana daripada kode mesin yang rumit. 

Dinamakan dengan tepat, itu menghilangkan abstraksi dari berkomunikasi dengan dan mengendalikan perangkat keras komputer.

Eksekusi ini berjalan di dalam memori RAM dan terletak di direktori System32 .

Hal.dll biasanya tidak menyebabkan masalah apapun dengan komputer, namun beberapa aplikasi malware mencoba untuk menyelubungi executable mereka dengan memberi mereka nama yang sama. Namun, Anda dapat mengidentifikasinya sebagai aplikasi palsu saat berada di folder yang berbeda dari System32 .

Jangan pernah menghentikan tugas Hal.dll karena ini akan membuat sistem Anda tidak berfungsi dan dapat memaksa Anda untuk memulihkan sistem operasi Windows .

Win32k.sys

File ini dikenal sebagai file driver Multi-User Win32 , awalnya dirilis sebagai bagian dari sistem operasi Windows XP . Ini telah ditingkatkan melalui setiap rilis Windows baru, termasuk ^(Windows)Windows 10.

Ini adalah antarmuka driver grafis yang mengelola pengiriman grafis ke monitor dan perangkat output lainnya. Kode dijalankan oleh gdi32.dll pada Windows 10. 

Sayangnya, karena Win32k.sys telah lama menjadi bagian inti dari sistem operasi Windows , dan karena berada di folder ( Program Files ) yang biasanya tidak terlindungi dengan baik seperti folder System32 , malware sering menargetkan file ini untuk korupsi.

Selain itu, ini juga merupakan nama umum yang dipilih oleh malware untuk filenya sendiri, sehingga pengguna tidak mencurigai file tersebut sebagai bagian dari infeksi komputer.

Ntdll.dll

File ini terletak di direktori sistem System dan System32 . Deskripsi file adalah NT Layer DLL . Ini pada dasarnya adalah file DLL yang berisi fungsi inti kernel NT.

Ini berarti berisi kode mesin yang memungkinkan sistem operasi inti berfungsi dengan baik. Program kernel inti mengakses fungsi-fungsi yang terkandung oleh Ntdll.dll , dan file ini memproses fungsi-fungsi tingkat mesin tersebut.

Jika Anda melihat pesan kesalahan yang berasal dari proses Ntdll.dll , ini biasanya disebabkan oleh file Ntdll.dll yang rusak , atau masalah perangkat keras pada komputer Anda yang menyebabkan proses macet.

Biasanya, menginstal ulang driver perangkat keras yang menyebabkan kesalahan biasanya menyelesaikan kesalahan. Jika masalahnya adalah file Ntdll.dll yang rusak , perangkat lunak antivirus mampu memperbaiki masalah tersebut. Jika tidak bisa, pemulihan Windows mungkin diperlukan.

Kernel32.dll

File DLL^(DLL) ini ditemukan sebagai bagian dari kernel sistem operasi Windows . Ini mengelola memori, termasuk interupsi memori. Ini juga mengelola semua operasi input dan output.

Kernel32.dll adalah file lain yang dimuat ke dalam ruang memori yang dilindungi di mana aplikasi pengguna biasa tidak dapat beroperasi.

Jika Anda pernah melihat kesalahan yang terkait dengan Kernel32.dll , biasanya karena malware atau driver perangkat keras yang rusak (atau perangkat keras yang rusak) yang mencoba menulis ke memori yang dilindungi tempat Kernel32.dll berada. Biasanya menginstal ulang driver perangkat keras atau perangkat keras baru menyelesaikan kesalahan ini.

Advapi32.dll

File DLL^(DLL) ini adalah komponen inti lain dari sistem operasi Windows . Namanya adalah singkatan dari Advanced Application Programming Interface , atau Advanced API . Ini menangani panggilan keamanan sistem dan panggilan terhadap registri sistem.

DLL ini mengelola memulai dan mematikan Windows , mengelola registri Windows , menangani akun pengguna dan keamanan akun, dan mengelola layanan Windows .

Meskipun file ini tidak diperlukan untuk Windows untuk boot dengan benar, diperlukan untuk pengoperasian yang tepat dari sebagian besar aplikasi dan perangkat keras. Jika file sistem Windows ini dihapus atau rusak, panggilan ^(Windows)API aplikasi apa pun untuk mengakses registri sistem atau keamanan akan gagal dan Anda akan melihat sejumlah pesan kesalahan.

Pengguna32.dll^(User32.dll)

DLL inti lainnya , file sistem Windows ini berisi sebagian besar inti Windows API untuk aplikasi pengguna untuk berkomunikasi dengan sistem operasi. Ini menangani sebagian besar jendela asli dan kontrol yang ditampilkan oleh aplikasi Windows .

Setiap aplikasi yang memiliki antarmuka pengguna grafis biasanya menggunakan komponen yang ditawarkan oleh file User32.dll . 

Namun, dalam banyak kasus, aplikasi Windows menggunakan perpustakaan yang dibangun ke dalam kerangka kerja Windows .NET , yang pada gilirannya mengelola komunikasi dengan User32.dll . 

Dalam kedua kasus tersebut, User32.dll menerjemahkan kode aplikasi yang umum dan mudah dipahami ke dalam perintah tingkat mesin yang diperlukan oleh sistem operasi Windows .

Gdi32.dll

Sama seperti User32.dll , Gdi32.dll berisi fungsi yang memungkinkan aplikasi membuat antarmuka pengguna grafis pada monitor.

Gdi32.dll berisi fungsi yang memungkinkan aplikasi membuat objek 2 dimensi di layar. Ia menerima kode baik dari aplikasi atau layanan Windows dan mengeksekusi kode mesin yang diperlukan untuk menampilkan objek visual di monitor.

Meskipun sistem operasi Windows dapat melakukan booting meskipun DLL ini rusak atau dihapus, tampilan sistem operasi tidak akan berfungsi dengan benar.

File Sistem Windows Penting Lainnya^{(Other Important Windows System Files)}

Sementara itu adalah file sistem Windows^(Windows) inti dan executable yang diperlukan untuk berfungsinya sistem operasi Windows , ada beberapa file tambahan yang diperlukan agar fungsi non-kritis dari sistem komputer berfungsi dengan baik.

• Pagefile.sys : Membantu sistem operasi mengelola ruang memori RAM dan meningkatkan kinerja sistem.
  
• Swapfile.sys : Ini adalah file sistem yang lebih baru yang membantu memindahkan aplikasi Windows modern ke hard drive ketika mereka dalam keadaan hibernasi.
  
• Crss.exe : Ini adalah proses runtime server klien yang menangani jendela konsol dan proses mematikan Windows .
  
• Shell32.dll : Berisi fungsi Windows shell API yang memungkinkan browser web dan aplikasi lain menampilkan elemen sistem operasi seperti bilah tugas, desktop, dan menu Mulai dengan benar.^(Start)
  
• Smss.exe : Subsistem manajer sesi menangani sesi pengguna, termasuk masuk Windows dan pengaturan sistem pengguna.
  
• Sxs.dll : Ini adalah komponen penting dari sistem operasi Windows yang menangani file manifes. Ini adalah file yang memberi tahu Windows cara menangani aplikasi perangkat lunak saat diluncurkan.

Meskipun ada banyak file sistem yang kurang penting sebagai bagian dari sistem operasi Windows , yang tercantum di atas adalah beberapa yang paling umum. Karena itu, mereka sering menjadi sasaran malware untuk mengelabui pengguna agar menganggap file malware itu sah.

Sebagian besar aplikasi antivirus mampu mengidentifikasi file sistem Windows palsu dan biasanya akan membersihkannya dari sistem Anda sebelum Anda mengetahuinya.

Obscure Windows System Files and Why You Should Know About Them

Τhe Windows operating system is madе uр of a large assortment of files and programs. Some of these run all the time, while others are called by the operating sуstem only occasionally.

Nearly all of the core Windows operating system files are stored in the folders C:\Windows\System and C:\Windows\System32 (on your computer, the drive letter could be different). The Windows folder itself also holds a number of essential files.

All of the programs that are installed on your computer typically have executable and related files stored in C:\Program Files or C:\Program Files (x86).

In general, you never want to modify, delete, or move any of the Windows system files that are located in any of these directories. However, there are a few files that are core to the function of the operating system. If these files get deleted or otherwise corrupted, you’ll need to restore your Windows operating system.

Ntoskrnl.exe

This executable is the kernel image. This means it’s essentially the core code (the executive) that makes the operating system work properly. 

This code handles management of hardware, system processes, and memory management. It’s also the code that schedules what applications have access to the system processor and how much memory (and memory addresses) they’re allocated to use.

This executable shows up in Task Manager with the name System and Registry. It is a heavily protected file, so it’s difficult for any application like malware to corrupt or delete the file.

In older versions of Windows, if you opened up a large number of applications, Ntoskrnl.exe would start consuming a large amount of memory. Starting with Windows 10, the Ntoskrnl.exe now compresses unused pages rather than storing them to memory. This reduces memory consumption, but can increase CPU usage if you run a lot of applications at once.

Ntkrnlpa.exe

This process is a core software component of the Microsoft Windows kernel and system code. The name stands for New Technology Kernel Process Allocator. Alongside Ntoskrnl.exe, it controls scheduling and memory management.

It also prevents non-core applications and services from accessing the core areas of the operating system, which keeps the OS safely running in a protected area of system memory.

Since Ntkrnlpa.exe is responsible for blocking applications from accessing protected system memory, many users often think it’s Ntkrnlpa.exe that’s causing a Windows system failure. This is because Ntkrnlpa.exe is the process that returns the error.

Usually the cause of this is actually some form of malware attempting to cause protected system memory, kicking off the Ntkrnlpa.exe errors.

Hal.dll

Another core file related to the system kernel and core system is Hal.dll. The name of this DLL file stands for Hardware Abstraction Layer.

This file contains core code that allows applications to interact with computer hardware using simple program functions rather than complicated machine code. 

Aptly named, it removes the abstraction from communicating with and controlling computer hardware.

This executable runs inside RAM memory and is located in the System32 directory.

Hal.dll typically doesn’t cause any issues with the computer, however some malware applications attempt to cloak their executables by giving them the same name. However, you can identify it as a counterfeit application when it’s located in a different folder than System32.

Never stop the Hal.dll task as this will make your system non-functional and could force you to have to restore the Windows operating system.

Win32k.sys

This file is what’s known as the Multi-User Win32 driver file, originally released as part of the Windows XP operating system. It’s been upgraded through each new Windows release, including Windows 10.

It’s a graphics driver interface that manages sending graphics to monitors and other output devices. The code is executed by gdi32.dll on Windows 10. 

Unfortunately, because Win32k.sys has been such a long-time core piece of the Windows operating system, and because it resides in a folder (Program Files) that isn’t usually as well protected as the System32 folder, malware often targets this file for corruption.

Additionally, it’s also a common name chosen by malware for its own files, so that users don’t suspect the file as part of a computer infection.

Ntdll.dll

This file is located in the System and System32 system directories. The description of the file is NT Layer DLL. It’s essentially a DLL file that contains core NT kernel functions.

This means it contains the machine code that allows the core operating system to function properly. The core kernel program accesses functions contained by Ntdll.dll, and this file processes those machine level functions.

If you see any error messages coming from the Ntdll.dll process, this is usually caused by either a corrupt Ntdll.dll file, or hardware problems on your computer that are causing the process to crash.

Usually, reinstalling the hardware driver causing the error usually resolves the error. If the issue is a corrupt Ntdll.dll file, antivirus software is capable of repairing the issue. If it can’t, a Windows restore may be required.

Kernel32.dll

This DLL file is another found as part of the Windows operating system kernel. It manages memory, including memory interrupts. It also manages all input and output operations.

Kernel32.dll is another file that gets loaded into protected memory space where regular user applications can’t operate.

If you ever see an error related to Kernel32.dll, it’s usually due to either malware or corrupt hardware drivers (or faulty hardware) attempting to write to the protected memory where Kernel32.dll resides. Usually reinstalling hardware drivers or new hardware resolves these errors.

Advapi32.dll

This DLL file is another core component of the Windows operating system. Its name stands for Advanced Application Programming Interface, or Advanced API. It handles system security calls and calls against the system registry.

This DLL manages starting and shutting down Windows, manages the Windows registry, handling user accounts and account security, and the management of Windows services.

While this file isn’t required for Windows to boot properly, it is required for the proper operation of most applications and hardware. If this Windows system file is deleted or corrupted, any application API calls to access the system registry or security will fail and you’ll see a number of error messages.

User32.dll

Another core DLL, this Windows system file contains most of the core Windows API for user applications to communicate with the operating system. It handles most of the native windows and controls that are displayed by Windows applications.

Any application that has a graphical user interface typically uses components offered by the User32.dll file. 

However, in most cases, Windows applications utilize libraries built into the Windows .NET framework, which in turn manages communication with the User32.dll. 

In either case, the User32.dll translates common, easy-to-understand application code into the machine level commands that are required by the Windows operating system.

Gdi32.dll

Much like User32.dll, Gdi32.dll contains functions that allow applications to create graphical user interfaces on the monitor.

Gdi32.dll contains functions that let applications create 2-dimensional objects on the screen. It accepts code either from a Windows application or service and executes the required machine code to display the visual objects on the monitor.

While a Windows operating system may boot even when this DLL is corrupt or deleted, the operating system display won’t work properly.

Other Important Windows System Files

While those are the core Windows system files and executables required for the proper functioning of the Windows operating system, there are a few additional files required for non-critical functions of the computer system to work properly.

• Pagefile.sys: Helps the operating system manage RAM memory space and improve system performance.
  
• Swapfile.sys: This is a newer system file that helps with moving modern Windows apps to the hard drive when they’re in a hibernation state.
  
• Crss.exe: This is a client server runtime process that handles console windows and the Windows shutdown process.
  
• Shell32.dll: Contains Windows shell API functions that allow web browsers and other applications to display elements of the operating system like the taskbar, desktop, and Start menu properly.
  
• Smss.exe: The session manager subsystem handles user sessions, including Windows logon and user system settings.
  
• Sxs.dll: This is an important component of the Windows operating system that handles manifest files. These are files that tell Windows how to handle a software application when it’s launched.

While there are many more less critical system files as part of the Windows operating system, those listed above are some of the most common. Because of this they often are targeted by malware to trick users into thinking malware files are legitimate.

Most antivirus applications are capable of identifying a counterfeit Windows system file and will typically clean those from your system before you ever know they exist.

Related posts

• Encrypt Files and Folders dengan Encrypting File System (EFS) di Windows 10

• Cara Repair Corrupted System Files di Windows 10

• Cara Memperbaiki File Sistem di Windows 10

• Periksa Disk dan File Sistem di Windows 8/10

• Cara membuka file .aspx pada komputer Windows 10

• Fix winmm.dll tidak ditemukan atau hilang kesalahan di Windows 10

• Cara Mengonversi PDF ke MOBI pada Windows 10

• Best gratis Dummy File Generator software untuk Windows 10

• FileTypesman: Lihat, edit file ekstensi dan jenis di Windows 10

• Rstrui.exe tidak berfungsi atau dikenali di Windows 10

• Apa itu CDR file? Bagaimana cara melihat dan mengedit CDR file di Windows 10?

• Cara Membuat System Restore shortcut di Windows 10

• Cara Membuka DMG File di Windows 10

• Apa file TBL? Bagaimana cara membuka file .tbl di Windows 10?

• Belarc Advisor adalah System Manager & Auditor lengkap untuk Windows 10

• Efektif Permissions Tool untuk Files and Folders di Windows 10

• Membuat Full System Image Backup di Windows 10 [Panduan Ultimate]

• Optimize File dengan FileOptimizer gratis bagi Windows 10

• Aktifkan System Print Dialog di Microsoft Edge di Windows 10

• Program exe tidak akan terbuka ketika Anda mengkliknya di Windows 10