? En kjerne er den essensielle hjernen i sentrum for en datamaskinens operativsystem . Kernel32.dll er en fil som er tilstede i Windows 95, Windows 98 og Windows Millennium Edition. Denne dynamiske bibliotek -fil (DLL ) er en av de første ressursene lastet inn i minnet når du starter datamaskinen. Lære mer om kernel32.dll kan hjelpe deg å lære å identifisere potensielle trusler mot datamaskinens sikkerhet . Dynamic Link Library

en Dynamic Link Library ( DLL) er en fil som kan deles mellom utviklerne for formålet av benektende behovet for rekompileres et program for å legge til ny funksjonalitet til den . DLL-filer er vanlig i Windows-miljøet , og du kan finne dem gjennom hele " system32 "-mappen . DLL-filer er lik kjørbare filer , selv om du ikke kan utføre dem med et dobbeltklikk på den måten du kan en kjørbar fil. DLL-filer er kalt som trengs av aktive programmer eller operativsystemet .
Funksjon Kernel32.dll

Når du starter Windows , går Kernel32.dll å jobbe forvalte minne, CPU, tastatur, mus og andre input /output system . Den laster prosesser i minnet at Windows bruker deretter å fullføre oppstartsprosessen. Den retter også CPU til å stoppe arbeidet på en prosess og starte arbeidet med en annen. Dette direktivet kalles en "avbryt ". Kernel32.dll er derfor viktig å operativsystemet og bør aldri bli tuklet med .
Beskyttet Memory
< p > Når du starter datamaskinen , Windows laster KERNEL32.DLL i minnet som det ville enhver annen fil, med ett unntak : Når filen er i minnet , plassen at filen opptar låst. Denne låsen kalles "beskyttet minne. " The beskyttet minne sikrer at andre programmer eller deres DLL-filer kan ikke tvinge kernel32.dll ut av sin plass i minnet. Dette er en viktig sikkerhetsfunksjon som holder Windows kjører jevnt og beskytter den mot malware. Hvis et program prøver å få tilgang til denne beskyttede plass, vil du få en feilmelding som sier: " Ugyldig sidefeil ( IPF ) . "
Security Bekymringer
< p > det eneste stedet som du bør finne kernel32.dll er i " system32 "-mappen . Hvis du skulle finne det i andre mapper , ville det være en sterk indikasjon på at systemet kan være infisert med malware. Dette er fordi malware skaperne ofte gi sine DLL navn som er like eller identiske med de av DLL-filer som er nødvendige for Windows for å fungere. Du vil motta falske feilmeldinger som sier " system32.exe har oppstått et problem og må lukkes ", hvis datamaskinen er infisert av noe av dette liste over virus : " Worm_Badtrans.b ", " Win32.Badtrans 0,29020 , " Glacier Backdoor , " eller " Win32/PWS.Badtrans.B.Worm . " Du vet feilmeldingen er uredelig , fordi det ikke er slik kjørbar ( . exe ) fil i Windows.