يتكون نظام التشغيل Windows من مجموعة كبيرة من الملفات والبرامج. يعمل بعضها طوال الوقت ، بينما يتم استدعاء البعض الآخر بواسطة نظام التشغيل فقط من حين لآخر.

يتم تخزين جميع ملفات نظام تشغيل Windows^(Windows) الأساسية تقريبًا في المجلدات C:\Windows\System و C:\Windows\System32 (على جهاز الكمبيوتر الخاص بك ، قد يكون حرف محرك الأقراص مختلفًا). يحتوي مجلد Windows نفسه أيضًا على عدد من الملفات الأساسية.

عادةً ما تحتوي جميع البرامج المثبتة على جهاز الكمبيوتر الخاص بك على ملفات قابلة للتنفيذ وذات صلة مخزنة في C:\Program Files أو C:\Program Files (x86) .

بشكل عام ، لا تريد أبدًا تعديل أو حذف أو نقل أي من ملفات نظام Windows الموجودة في أي من هذه الدلائل. ومع ذلك ، هناك بعض الملفات الأساسية لوظيفة نظام التشغيل. إذا تم حذف هذه الملفات أو إتلافها بطريقة أخرى ، فستحتاج إلى استعادة نظام التشغيل Windows الخاص بك .

Ntoskrnl.exe

هذا الملف القابل للتنفيذ هو صورة النواة. هذا يعني أن الكود الأساسي (التنفيذي) هو الذي يجعل نظام التشغيل يعمل بشكل صحيح. 

يعالج هذا الرمز إدارة الأجهزة وعمليات النظام وإدارة الذاكرة. إنه أيضًا الكود الذي يقوم بجدولة التطبيقات التي يمكنها الوصول إلى معالج النظام ومقدار الذاكرة (وعناوين الذاكرة) المخصصة للاستخدام.

يظهر هذا الملف القابل للتنفيذ في "إدارة المهام"^{(Task Manager)} باسم "النظام^(System) والتسجيل "^(Registry) . إنه ملف محمي بشدة ، لذلك يصعب على أي تطبيق مثل البرامج الضارة إتلاف الملف أو حذفه.

في الإصدارات القديمة من Windows ، إذا فتحت عددًا كبيرًا من التطبيقات ، فسيبدأ Ntoskrnl.exe^{(Ntoskrnl.exe)} في استهلاك قدر كبير من الذاكرة. بدءًا من Windows 10 ، يقوم Ntoskrnl.exe الآن بضغط الصفحات غير المستخدمة بدلاً من تخزينها في الذاكرة. هذا يقلل من استهلاك الذاكرة ، ولكن يمكن أن يزيد من استخدام وحدة المعالجة المركزية^(CPU) إذا قمت بتشغيل الكثير من التطبيقات في وقت واحد.

Ntkrnlpa.exe

هذه العملية هي أحد مكونات البرامج الأساسية في Microsoft Windows kernel ورمز النظام. يرمز الاسم إلى New Technology Kernel Process Allocator . إلى جانب Ntoskrnl.exe^{(Alongside Ntoskrnl.exe)} ، فإنه يتحكم في الجدولة وإدارة الذاكرة.

كما أنه يمنع التطبيقات والخدمات غير الأساسية من الوصول إلى المناطق الأساسية لنظام التشغيل ، مما يحافظ على تشغيل نظام التشغيل بأمان في منطقة محمية من ذاكرة النظام.

نظرًا لأن Ntkrnlpa.exe مسؤول عن حظر التطبيقات من الوصول إلى ذاكرة النظام المحمية ، فغالبًا ما يعتقد العديد من المستخدمين أن Ntkrnlpa.exe هو الذي يتسبب في فشل نظام Windows . وذلك لأن Ntkrnlpa.exe هي العملية التي تُرجع الخطأ.

عادةً ما يكون السبب في ذلك هو في الواقع نوع من البرامج الضارة التي تحاول التسبب في ذاكرة نظام محمية ، مما يؤدي إلى ظهور أخطاء Ntkrnlpa.exe .

Hal.dll

ملف أساسي آخر يتعلق بنواة النظام والنظام الأساسي هو Hal.dll . يرمز اسم ملف DLL هذا إلى طبقة تجريد الأجهزة.^{(Hardware Abstraction Layer.)}

يحتوي هذا الملف على كود أساسي يسمح للتطبيقات بالتفاعل مع أجهزة الكمبيوتر باستخدام وظائف برنامج بسيطة بدلاً من كود الجهاز المعقد. 

سميت بشكل مناسب ، فهي تزيل التجريد من الاتصال بأجهزة الكمبيوتر والتحكم فيها.

يعمل هذا الملف التنفيذي داخل ذاكرة RAM^(RAM) ويقع في دليل System32 .

^(Hal.dll)لا يتسبب Hal.dll عادةً في حدوث أي مشكلات مع الكمبيوتر ، إلا أن بعض تطبيقات البرامج الضارة تحاول إخفاء ملفاتها التنفيذية من خلال إعطائها نفس الاسم. ومع ذلك ، يمكنك تحديده كتطبيق مزيف عندما يكون في مجلد مختلف عن System32 .

لا تقم أبدًا بإيقاف مهمة Hal.dll لأن هذا سيجعل نظامك غير فعال وقد يفرض عليك استعادة نظام التشغيل Windows .

Win32k.sys

هذا الملف هو ما يُعرف بملف برنامج تشغيل Win32 متعدد المستخدمين^{(Multi-User Win32)} ، والذي تم إصداره في الأصل كجزء من نظام التشغيل Windows XP^{(Windows XP)} . تمت ترقيته من خلال كل إصدار جديد من Windows ، بما في ذلك Windows 10.

إنها واجهة برنامج تشغيل رسومات تدير إرسال الرسومات إلى الشاشات وأجهزة الإخراج الأخرى. يتم تنفيذ الكود بواسطة gdi32.dll على نظام التشغيل Windows 10. 

لسوء الحظ ، نظرًا لأن Win32k.sys كان جزءًا أساسيًا لفترة طويلة من نظام التشغيل Windows ، ولأنه موجود في مجلد ( ملفات البرامج^{(Program Files)} ) ليس محميًا بشكل جيد مثل مجلد System32 ، غالبًا ما تستهدف البرامج الضارة هذا الملف للفساد.

بالإضافة إلى ذلك ، فهو أيضًا اسم شائع تختاره البرامج الضارة لملفاتها الخاصة ، بحيث لا يشك المستخدمون في أن الملف جزء من إصابة الكمبيوتر.

Ntdll.dll

يوجد هذا الملف في دلائل نظام System و System32 . وصف الملف هو NT Layer DLL . إنه في الأساس ملف DLL يحتوي على وظائف NT الأساسية للنواة.

هذا يعني أنه يحتوي على رمز الجهاز الذي يسمح لنظام التشغيل الأساسي بالعمل بشكل صحيح. يصل برنامج kernel الأساسي إلى الوظائف التي يحتوي عليها Ntdll.dll ، ويقوم هذا الملف بمعالجة تلك الوظائف على مستوى الجهاز.

إذا رأيت أي رسائل خطأ واردة من عملية Ntdll.dll ، فعادةً ما يكون سبب ذلك إما ملف Ntdll.dll تالف ، أو مشاكل في الأجهزة على جهاز الكمبيوتر الخاص بك والتي تتسبب في تعطل العملية.

عادةً ما تؤدي إعادة تثبيت برنامج تشغيل الجهاز المتسبب في حدوث الخطأ إلى حل الخطأ. إذا كانت المشكلة عبارة عن ملف Ntdll.dll تالف ، فإن برنامج مكافحة الفيروسات قادر على إصلاح المشكلة. إذا لم تستطع ، فقد تكون استعادة Windows مطلوبة.^(Windows)

Kernel32.dll

ملف DLL^(DLL) هذا هو ملف آخر تم العثور عليه كجزء من نواة نظام التشغيل Windows . يدير الذاكرة ، بما في ذلك مقاطعة الذاكرة. كما أنه يدير جميع عمليات الإدخال والإخراج.

Kernel32.dll هو ملف آخر يتم تحميله في مساحة الذاكرة المحمية حيث لا تعمل تطبيقات المستخدم العادية.

إذا رأيت أي خطأ متعلق بـ Kernel32.dll ، فعادةً ما يكون ذلك بسبب البرامج الضارة أو برامج تشغيل الأجهزة الفاسدة (أو الأجهزة المعيبة) التي تحاول الكتابة إلى الذاكرة المحمية حيث يوجد Kernel32.dll . عادةً ما تؤدي إعادة تثبيت برامج تشغيل الأجهزة أو الأجهزة الجديدة إلى حل هذه الأخطاء.

Advapi32.dll

يعد ملف DLL^(DLL) هذا مكونًا أساسيًا آخر لنظام التشغيل Windows . يرمز اسمها إلى واجهة برمجة التطبيقات ^{(Advanced Application Programming Interface)}المتقدمة^{(Advanced API)} أو واجهة برمجة التطبيقات المتقدمة . يتعامل مع مكالمات أمان النظام والمكالمات ضد سجل النظام.

يدير ملف DLL^(DLL) هذا بدء تشغيل Windows^(Windows) وإيقاف تشغيله ، وإدارة سجل Windows ، والتعامل مع حسابات المستخدمين وأمان الحساب ، وإدارة خدمات Windows .

على الرغم من أن هذا الملف ليس مطلوبًا لنظام التشغيل Windows^(Windows) للتمهيد بشكل صحيح ، إلا أنه مطلوب للتشغيل السليم لمعظم التطبيقات والأجهزة. إذا تم حذف ملف نظام Windows هذا أو تلفه ، فستفشل أي مكالمات ^(Windows)API للتطبيق للوصول إلى سجل النظام أو الأمان وستظهر لك عددًا من رسائل الخطأ.

ملف User32.dll^(User32.dll)

DLL أساسي آخر ، يحتوي ملف نظام Windows هذا على معظم واجهة برمجة تطبيقات Windows^{(Windows API)} الأساسية لتطبيقات المستخدم للتواصل مع نظام التشغيل. يتعامل مع معظم النوافذ الأصلية وعناصر التحكم التي يتم عرضها بواسطة تطبيقات Windows .

يستخدم أي تطبيق يحتوي على واجهة مستخدم رسومية عادةً المكونات التي يوفرها ملف User32.dll . 

ومع ذلك ، في معظم الحالات ، تستخدم تطبيقات Windows المكتبات المضمنة في إطار عمل Windows .NET ، والتي بدورها تدير الاتصال بـ User32.dll . 

في كلتا الحالتين ، يترجم User32.dll التعليمات البرمجية الشائعة وسهلة الفهم للتطبيق إلى أوامر مستوى الجهاز المطلوبة بواسطة نظام التشغيل Windows .

Gdi32.dll

مثل User32.dll ، يحتوي Gdi32.dll على وظائف تسمح للتطبيقات بإنشاء واجهات مستخدم رسومية على الشاشة.

يحتوي Gdi32.dll^(Gdi32.dll) على وظائف تتيح للتطبيقات إنشاء كائنات ثنائية الأبعاد على الشاشة. يقبل رمزًا إما من تطبيق أو خدمة Windows وينفذ رمز الجهاز المطلوب لعرض الكائنات المرئية على الشاشة.

بينما قد يتم تشغيل نظام تشغيل Windows حتى في حالة تلف ^(Windows)DLL أو حذفه ، لن تعمل شاشة نظام التشغيل بشكل صحيح.

ملفات نظام Windows الهامة الأخرى^{(Other Important Windows System Files)}

في حين أن هذه هي ملفات نظام Windows الأساسية والملفات التنفيذية المطلوبة للتشغيل السليم لنظام التشغيل Windows ، إلا أن هناك عددًا قليلاً من الملفات الإضافية المطلوبة للوظائف غير الحرجة لنظام الكمبيوتر للعمل بشكل صحيح.

• Pagefile.sys : يساعد نظام التشغيل على إدارة مساحة ذاكرة RAM وتحسين أداء النظام.
  
• Swapfile.sys : هذا ملف نظام أحدث يساعد في نقل تطبيقات Windows الحديثة إلى القرص الصلب عندما تكون في حالة إسبات.
  
• Crss.exe : هذه عملية وقت تشغيل خادم عميل تتعامل مع نوافذ وحدة التحكم وعملية إيقاف تشغيل Windows .
  
• Shell32.dll : يحتوي على وظائف واجهة برمجة تطبيقات ^(API)Windows shell التي تسمح لمتصفحات الويب والتطبيقات الأخرى بعرض عناصر نظام التشغيل مثل شريط المهام وسطح المكتب وقائمة ابدأ^(Start) بشكل صحيح.
  
• Smss.exe : يعالج النظام الفرعي لمدير الجلسة جلسات المستخدم ، بما في ذلك تسجيل الدخول إلى Windows وإعدادات نظام المستخدم.
  
• Sxs.dll : هذا مكوّن مهم في نظام التشغيل Windows يتعامل مع ملفات البيان. هذه هي الملفات التي تخبر Windows بكيفية التعامل مع تطبيق برمجي عند تشغيله.

في حين أن هناك العديد من ملفات النظام الأقل أهمية كجزء من نظام التشغيل Windows ، فإن تلك المذكورة أعلاه هي بعض من أكثر الملفات شيوعًا. لهذا السبب غالبًا ما يتم استهدافهم بواسطة البرامج الضارة لخداع المستخدمين للاعتقاد بأن ملفات البرامج الضارة مشروعة.

معظم تطبيقات مكافحة الفيروسات قادرة على تحديد ملف نظام Windows مزيف وستقوم عادةً بتنظيف تلك الملفات من نظامك قبل أن تعرف بوجودها.

Obscure Windows System Files and Why You Should Know About Them

Τhe Windows operating ѕуstem is made υр of a large assortment of fіles and programs. Some of these run all the time, while others are called by the oрerаting system only occasionally.

Nearly all of the core Windows operating system files are stored in the folders C:\Windows\System and C:\Windows\System32 (on your computer, the drive letter could be different). The Windows folder itself also holds a number of essential files.

All of the programs that are installed on your computer typically have executable and related files stored in C:\Program Files or C:\Program Files (x86).

In general, you never want to modify, delete, or move any of the Windows system files that are located in any of these directories. However, there are a few files that are core to the function of the operating system. If these files get deleted or otherwise corrupted, you’ll need to restore your Windows operating system.

Ntoskrnl.exe

This executable is the kernel image. This means it’s essentially the core code (the executive) that makes the operating system work properly. 

This code handles management of hardware, system processes, and memory management. It’s also the code that schedules what applications have access to the system processor and how much memory (and memory addresses) they’re allocated to use.

This executable shows up in Task Manager with the name System and Registry. It is a heavily protected file, so it’s difficult for any application like malware to corrupt or delete the file.

In older versions of Windows, if you opened up a large number of applications, Ntoskrnl.exe would start consuming a large amount of memory. Starting with Windows 10, the Ntoskrnl.exe now compresses unused pages rather than storing them to memory. This reduces memory consumption, but can increase CPU usage if you run a lot of applications at once.

Ntkrnlpa.exe

This process is a core software component of the Microsoft Windows kernel and system code. The name stands for New Technology Kernel Process Allocator. Alongside Ntoskrnl.exe, it controls scheduling and memory management.

It also prevents non-core applications and services from accessing the core areas of the operating system, which keeps the OS safely running in a protected area of system memory.

Since Ntkrnlpa.exe is responsible for blocking applications from accessing protected system memory, many users often think it’s Ntkrnlpa.exe that’s causing a Windows system failure. This is because Ntkrnlpa.exe is the process that returns the error.

Usually the cause of this is actually some form of malware attempting to cause protected system memory, kicking off the Ntkrnlpa.exe errors.

Hal.dll

Another core file related to the system kernel and core system is Hal.dll. The name of this DLL file stands for Hardware Abstraction Layer.

This file contains core code that allows applications to interact with computer hardware using simple program functions rather than complicated machine code. 

Aptly named, it removes the abstraction from communicating with and controlling computer hardware.

This executable runs inside RAM memory and is located in the System32 directory.

Hal.dll typically doesn’t cause any issues with the computer, however some malware applications attempt to cloak their executables by giving them the same name. However, you can identify it as a counterfeit application when it’s located in a different folder than System32.

Never stop the Hal.dll task as this will make your system non-functional and could force you to have to restore the Windows operating system.

Win32k.sys

This file is what’s known as the Multi-User Win32 driver file, originally released as part of the Windows XP operating system. It’s been upgraded through each new Windows release, including Windows 10.

It’s a graphics driver interface that manages sending graphics to monitors and other output devices. The code is executed by gdi32.dll on Windows 10. 

Unfortunately, because Win32k.sys has been such a long-time core piece of the Windows operating system, and because it resides in a folder (Program Files) that isn’t usually as well protected as the System32 folder, malware often targets this file for corruption.

Additionally, it’s also a common name chosen by malware for its own files, so that users don’t suspect the file as part of a computer infection.

Ntdll.dll

This file is located in the System and System32 system directories. The description of the file is NT Layer DLL. It’s essentially a DLL file that contains core NT kernel functions.

This means it contains the machine code that allows the core operating system to function properly. The core kernel program accesses functions contained by Ntdll.dll, and this file processes those machine level functions.

If you see any error messages coming from the Ntdll.dll process, this is usually caused by either a corrupt Ntdll.dll file, or hardware problems on your computer that are causing the process to crash.

Usually, reinstalling the hardware driver causing the error usually resolves the error. If the issue is a corrupt Ntdll.dll file, antivirus software is capable of repairing the issue. If it can’t, a Windows restore may be required.

Kernel32.dll

This DLL file is another found as part of the Windows operating system kernel. It manages memory, including memory interrupts. It also manages all input and output operations.

Kernel32.dll is another file that gets loaded into protected memory space where regular user applications can’t operate.

If you ever see an error related to Kernel32.dll, it’s usually due to either malware or corrupt hardware drivers (or faulty hardware) attempting to write to the protected memory where Kernel32.dll resides. Usually reinstalling hardware drivers or new hardware resolves these errors.

Advapi32.dll

This DLL file is another core component of the Windows operating system. Its name stands for Advanced Application Programming Interface, or Advanced API. It handles system security calls and calls against the system registry.

This DLL manages starting and shutting down Windows, manages the Windows registry, handling user accounts and account security, and the management of Windows services.

While this file isn’t required for Windows to boot properly, it is required for the proper operation of most applications and hardware. If this Windows system file is deleted or corrupted, any application API calls to access the system registry or security will fail and you’ll see a number of error messages.

User32.dll

Another core DLL, this Windows system file contains most of the core Windows API for user applications to communicate with the operating system. It handles most of the native windows and controls that are displayed by Windows applications.

Any application that has a graphical user interface typically uses components offered by the User32.dll file. 

However, in most cases, Windows applications utilize libraries built into the Windows .NET framework, which in turn manages communication with the User32.dll. 

In either case, the User32.dll translates common, easy-to-understand application code into the machine level commands that are required by the Windows operating system.

Gdi32.dll

Much like User32.dll, Gdi32.dll contains functions that allow applications to create graphical user interfaces on the monitor.

Gdi32.dll contains functions that let applications create 2-dimensional objects on the screen. It accepts code either from a Windows application or service and executes the required machine code to display the visual objects on the monitor.

While a Windows operating system may boot even when this DLL is corrupt or deleted, the operating system display won’t work properly.

Other Important Windows System Files

While those are the core Windows system files and executables required for the proper functioning of the Windows operating system, there are a few additional files required for non-critical functions of the computer system to work properly.

• Pagefile.sys: Helps the operating system manage RAM memory space and improve system performance.
  
• Swapfile.sys: This is a newer system file that helps with moving modern Windows apps to the hard drive when they’re in a hibernation state.
  
• Crss.exe: This is a client server runtime process that handles console windows and the Windows shutdown process.
  
• Shell32.dll: Contains Windows shell API functions that allow web browsers and other applications to display elements of the operating system like the taskbar, desktop, and Start menu properly.
  
• Smss.exe: The session manager subsystem handles user sessions, including Windows logon and user system settings.
  
• Sxs.dll: This is an important component of the Windows operating system that handles manifest files. These are files that tell Windows how to handle a software application when it’s launched.

While there are many more less critical system files as part of the Windows operating system, those listed above are some of the most common. Because of this they often are targeted by malware to trick users into thinking malware files are legitimate.

Most antivirus applications are capable of identifying a counterfeit Windows system file and will typically clean those from your system before you ever know they exist.

Related posts

• Encrypt Files and Folders مع Encrypting File System (EFS) في Windows 10

• كيفية Repair Corrupted System Files في Windows 10

• كيفية إصلاح ملفات النظام على Windows 10

• تحقق من ملفات القرص والنظام في Windows 8/10

• كيفية فتح ملفات .aspx على الكمبيوتر Windows 10

• تمكين System Print Dialog في Microsoft Edge في Windows 10

• System Tray أيقونات لا تعمل العمل في Windows 10

• كيفية تحويل Off Notification and System Sounds في Windows 10

• كيفية فتح ملفات DMG في Windows 10

• فعالة Permissions Tool ل Files and Folders في Windows 10

• Fix FAT FILE SYSTEM (fastfat.sys) Blue Screen على Windows 10

• كيفية تحرير أو تغيير System Information في Windows 10

• ما هو STL file؟ كيفية عرض STL file S في Windows 10؟

• نقل الملفات تلقائيا من مجلد واحد إلى آخر في Windows 10

• كيفية استرداد الملفات من System Restore Point في Windows 10

• RSAT مفقود DNS server أدوات في Windows 10

• FiletyPesman: عرض، edit file ملحقات وأنواع في Windows 10

• إنشاء قائمة Files and Folders باستخدام FilelistCreator ل Windows 10

• ما هو CDR file؟ كيفية عرض وتحرير CDR file في Windows 10؟

• Advanced Renamer هو برنامج مجاني لإعادة تسمية الملفات في Windows 10