Kritické systémové služby

Důležité systémové služby nelze zastavit a restartovat správcem restartování bez restartování systému. Aktualizace libovolného souboru nebo prostředku používaného některou z těchto služeb vyžaduje restartování systému.

Určit, jestli je proces důležitou systémovou službou.

1. Zaregistrujte proces pomocí funkceRmRegisterResources.
2. Voláním funkce RmGetList získáte strukturu RM_PROCESS_INFO.
3. ApplicationType člen vrácené struktury RM_PROCESS_INFO obsahuje hodnotu výčtu RM_APP_TYPE. Tato hodnota je nastavená na RmCritical pro kritický proces systému.

Mezi důležité systémové služby patří smss.exe, csrss.exe, wininit.exe, logonui.exe, lsass.exe, services.exe, winlogon.exe, systém, svchost.exe s RPCSS a svchost.exe s Dcom/PnP.