为何我能轻易删除ntoskrnl.exe？

显示全部楼层 · 发表于 2011-2-12 15:43:45

我的系统win7 x86今天心中比较抑郁，于是到Windows\System32目录下去删除ntoskrnl.exe，系统提示需要TrustedInstaller权限才能删除，于是我果断手动调权限，获得其所有权并完全控制，然后就删了。此时电脑没有任何问题。然后我重新启动了电脑。此时杯具了。我的系统挂了╮(╯▽╰)╭。幸好win7有强大的修复能力，自动修好了。。

我心中有个疑问啊，怎么ntoskrnl.exe这么容易删掉呢，也就只是手动takeown了一下啊。。正在使用中的文件用普通方法都不能删掉呢，这个内核程序怎么就删了？难道ntoskrnl.exe没在使用中？不现实啊。。我一直以为System这个进程就是ntoskrnl.exe，难道并非如此？高手解答下~

显示全部楼层 · 发表于 2011-2-12 15:52:39

回复 1楼 myzuzong 的帖子

尽管是系统进程，也是程序，当然可以删除，但是那个文件夹下的东西最好不要乱删哦！

显示全部楼层 · 发表于 2011-2-12 15:57:23

回复 1楼 myzuzong 的帖子

度娘百科知道哦

显示全部楼层 · 发表于 2011-2-12 21:43:13

不要随便删除这些程序呢。

显示全部楼层 · 发表于 2011-2-12 21:43:54

ntoskrnl.exe加载到内存之后系统就不管它了。

显示全部楼层 · 发表于 2011-2-12 22:16:07

回复 5楼 IllusionWing 的帖子

其他可执行文件不也是加载到内存中吗？然而删除时提示删不掉。这个ntoskrnl.exe是否具有什么特殊性？

显示全部楼层 · 发表于 2011-2-12 22:26:16

回复 6楼 myzuzong 的帖子

其他程序加载到内存后仍拥有与文件本身的链接，这个链接是由NTOSKRNL维护的，NTOSKRNL创建时这个维护机制尚未形成。其他运行中的程序也是，通过某些工具手动解开链接后也可以在程序运行的情况下删除程序文件

显示全部楼层 · 发表于 2011-2-12 23:03:24

回复 7楼 IllusionWing 的帖子

专业

感谢解答~

显示全部楼层 · 发表于 2011-2-13 08:40:43

不管什么系统都是为我们服务的，只要你有足够的权限什么都能干啊。。。。还可以把电脑摔地板上，呵呵，这个权限要问你老婆索取嘿。

显示全部楼层 · 发表于 2011-2-13 11:34:06

回复 9楼深度扫描的帖子

要是有木马的话，神马最高权限都木有用啊。问老婆也没法。。当然除非是上得了厅堂下得了厨房杀得了木马翻得了围墙的新生代老婆~

[已解决] 为何我能轻易删除ntoskrnl.exe？

浏览过的版块