El sistema operativo Windows se compone de una gran variedad de archivos y programas. Algunos de estos se ejecutan todo el tiempo, mientras que otros son llamados por el sistema operativo solo ocasionalmente.

Casi todos los archivos principales del sistema operativo Windows se almacenan en las carpetas C:\Windows\System y C:\Windows\System32 (en su computadora, la letra de la unidad podría ser diferente). La carpeta de Windows en sí también contiene una serie de archivos esenciales.

Todos los programas que están instalados en su computadora generalmente tienen archivos ejecutables y relacionados almacenados en C:\Program Files o C:\Program Files (x86) .

En general, nunca desea modificar, eliminar o mover ninguno de los archivos del sistema de Windows que se encuentran en cualquiera de estos directorios. Sin embargo, hay algunos archivos que son fundamentales para la función del sistema operativo. Si estos archivos se eliminan o se dañan, deberá restaurar su sistema operativo Windows .

Ntoskrnl.exe

Este ejecutable es la imagen del kernel. Esto significa que es esencialmente el código central (el ejecutivo) el que hace que el sistema operativo funcione correctamente. 

Este código maneja la gestión del hardware, los procesos del sistema y la gestión de la memoria. También es el código que programa qué aplicaciones tienen acceso al procesador del sistema y cuánta memoria (y direcciones de memoria) están asignadas para usar.

Este ejecutable aparece en el Administrador de tareas^{(Task Manager)} con el nombre Sistema^(System) y registro^(Registry) . Es un archivo muy protegido, por lo que es difícil que cualquier aplicación como el malware corrompa o elimine el archivo.

En versiones anteriores de Windows , si abría una gran cantidad de aplicaciones, Ntoskrnl.exe comenzaba a consumir una gran cantidad de memoria. A partir de Windows 10 , Ntoskrnl.exe ahora comprime las páginas no utilizadas en lugar de almacenarlas en la memoria. Esto reduce el consumo de memoria, pero puede aumentar el uso de la CPU si ejecuta muchas aplicaciones a la vez.

Ntkrnlpa.exe

Este proceso es un componente de software central del kernel y el código del sistema de Microsoft Windows . El nombre significa New Technology Kernel Process Allocator . Junto con Ntoskrnl.exe^{(Alongside Ntoskrnl.exe)} , controla la programación y la gestión de la memoria.

También evita que las aplicaciones y los servicios secundarios accedan a las áreas centrales del sistema operativo, lo que mantiene el sistema operativo funcionando de manera segura en un área protegida de la memoria del sistema.

Dado que Ntkrnlpa.exe es responsable de bloquear el acceso de las aplicaciones a la memoria protegida del sistema, muchos usuarios a menudo piensan que es Ntkrnlpa.exe el que está causando una falla en el sistema de Windows . Esto se debe a que Ntkrnlpa.exe es el proceso que devuelve el error.

Por lo general, la causa de esto es en realidad algún tipo de malware que intenta causar la protección de la memoria del sistema, iniciando los errores Ntkrnlpa.exe .

Hal.dll

Otro archivo central relacionado con el kernel del sistema y el sistema central es Hal.dll . El nombre de este archivo DLL significa Capa de abstracción de hardware.^{(Hardware Abstraction Layer.)}

Este archivo contiene código central que permite que las aplicaciones interactúen con el hardware de la computadora utilizando funciones de programa simples en lugar de un código de máquina complicado. 

Bien llamado, elimina la abstracción de comunicarse y controlar el hardware de la computadora.

Este ejecutable se ejecuta dentro de la memoria RAM y se encuentra en el directorio System32 .

Hal.dll generalmente no causa ningún problema con la computadora, sin embargo, algunas aplicaciones de malware intentan encubrir sus ejecutables dándoles el mismo nombre. Sin embargo, puede identificarlo como una aplicación falsificada cuando se encuentra en una carpeta diferente a System32 .

Nunca detenga la tarea Hal.dll ya que esto hará que su sistema no funcione y podría obligarlo a tener que restaurar el sistema operativo Windows .

Win32k.sys

Este archivo es lo que se conoce como el archivo del controlador Multi-User Win32 , lanzado originalmente como parte del sistema operativo Windows XP^{(Windows XP)} . Se ha actualizado con cada nueva versión de Windows , incluido Windows 10.

Es una interfaz de controlador de gráficos que gestiona el envío de gráficos a monitores y otros dispositivos de salida. El código es ejecutado por gdi32.dll en Windows 10. 

Desafortunadamente, debido a que Win32k.sys ha sido una pieza central del sistema operativo Windows durante mucho tiempo y debido a que reside en una carpeta ( ^(Windows)Archivos de programa^{(Program Files)} ) que generalmente no está tan bien protegida como la carpeta System32 , el malware a menudo apunta a este archivo. por corrupción

Además, también es un nombre común elegido por el malware para sus propios archivos, de modo que los usuarios no sospechen que el archivo forma parte de una infección informática.

Ntdll.dll

Este archivo se encuentra en los directorios del sistema System y System32 . La descripción del archivo es NT Layer DLL . Es esencialmente un archivo DLL que contiene funciones básicas del kernel de NT.

Esto significa que contiene el código de máquina que permite que el sistema operativo principal funcione correctamente. El programa central del kernel accede a las funciones contenidas en Ntdll.dll , y este archivo procesa esas funciones a nivel de máquina.

Si ve algún mensaje de error proveniente del proceso Ntdll.dll , esto generalmente se debe a un archivo Ntdll.dll corrupto o a problemas de hardware en su computadora que están causando que el proceso se bloquee.

Por lo general, reinstalar el controlador de hardware que causa el error generalmente resuelve el error. Si el problema es un archivo Ntdll.dll corrupto , el software antivirus es capaz de reparar el problema. Si no puede, es posible que se requiera una restauración de Windows .

Kernel32.dll

Este archivo DLL es otro que se encuentra como parte del kernel del sistema operativo Windows . Administra la memoria, incluidas las interrupciones de memoria. También gestiona todas las operaciones de entrada y salida.

Kernel32.dll es otro archivo que se carga en un espacio de memoria protegido donde las aplicaciones de usuario normales no pueden funcionar.

Si alguna vez ve un error relacionado con Kernel32.dll , generalmente se debe a un malware o a controladores de hardware dañados (o hardware defectuoso) que intentan escribir en la memoria protegida donde reside Kernel32.dll . Por lo general, la reinstalación de controladores de hardware o hardware nuevo resuelve estos errores.

Advapi32.dll

Este archivo DLL es otro componente central del sistema operativo Windows . Su nombre significa Interfaz de Programación de Aplicaciones Avanzada^{(Advanced Application Programming Interface)} , o API Avanzada^{(Advanced API)} . Maneja llamadas de seguridad del sistema y llamadas contra el registro del sistema.

Esta DLL gestiona el inicio y el cierre de Windows , gestiona el registro de Windows , gestiona las cuentas de usuario y la seguridad de las cuentas, y la gestión de los servicios de Windows .

Si bien este archivo no es necesario para que Windows arranque correctamente, sí lo es para el correcto funcionamiento de la mayoría de las aplicaciones y el hardware. Si este archivo del sistema de Windows se elimina o daña, cualquier llamada a la API de la aplicación para acceder al registro del sistema o la seguridad fallará y verá una serie de mensajes de error.

Usuario32.dll^(User32.dll)

Otro DLL principal , este archivo del sistema de Windows contiene la mayor parte de la API principal de Windows^{(Windows API)} para que las aplicaciones del usuario se comuniquen con el sistema operativo. Maneja la mayoría de las ventanas y controles nativos que muestran las aplicaciones de Windows .

Cualquier aplicación que tenga una interfaz gráfica de usuario generalmente usa componentes ofrecidos por el archivo  User32.dll .

Sin embargo, en la mayoría de los casos, las aplicaciones de Windows utilizan bibliotecas integradas en el marco .NET de Windows^{(Windows .NET)} , que a su vez administra la comunicación con User32.dll . 

En cualquier caso, User32.dll traduce el código de aplicación común y fácil de entender en los comandos de nivel de máquina que requiere el sistema operativo Windows .

Gdi32.dll

Al igual que User32.dll , Gdi32.dll contiene funciones que permiten que las aplicaciones creen interfaces gráficas de usuario en el monitor.

Gdi32.dll contiene funciones que permiten que las aplicaciones creen objetos bidimensionales en la pantalla. Acepta código de una aplicación o servicio de Windows y ejecuta el código de máquina requerido para mostrar los objetos visuales en el monitor.

Si bien un sistema operativo Windows puede iniciarse incluso cuando esta ^(Windows)DLL está dañada o eliminada, la pantalla del sistema operativo no funcionará correctamente.

Otros archivos importantes del sistema de Windows^{(Other Important Windows System Files)}

Si bien esos son los archivos y ejecutables principales del sistema de Windows necesarios para el correcto funcionamiento del sistema operativo ^(Windows)Windows , hay algunos archivos adicionales necesarios para que las funciones no críticas del sistema informático funcionen correctamente.

• Pagefile.sys : ayuda al sistema operativo a administrar el espacio de la memoria RAM y mejorar el rendimiento del sistema.
  
• Swapfile.sys : este es un archivo de sistema más nuevo que ayuda a mover aplicaciones modernas de Windows al disco duro cuando están en estado de hibernación.
  
• Crss.exe : este es un proceso de tiempo de ejecución del servidor del cliente que maneja las ventanas de la consola y el proceso de apagado de Windows .
  
• Shell32.dll : contiene funciones API de shell de Windows que permiten que los navegadores web y otras aplicaciones muestren correctamente elementos del sistema operativo como la barra de tareas, el escritorio y el menú Inicio^(Start) .
  
• Smss.exe : el subsistema del administrador de sesiones maneja las sesiones de los usuarios, incluido el inicio de sesión de Windows y la configuración del sistema del usuario.
  
• Sxs.dll : este es un componente importante del sistema operativo Windows que maneja los archivos de manifiesto. ^(Windows)Estos son archivos que le indican a Windows cómo manejar una aplicación de software cuando se inicia.

Si bien hay muchos más archivos de sistema menos críticos como parte del sistema operativo Windows , los enumerados anteriormente son algunos de los más comunes. ^(Windows)Debido a esto, a menudo son atacados por malware para engañar a los usuarios haciéndoles creer que los archivos de malware son legítimos.

La mayoría de las aplicaciones antivirus son capaces de identificar un archivo de sistema de Windows^(Windows) falsificado y, por lo general, los eliminarán de su sistema antes de que sepa que existen.

Obscure Windows System Files and Why You Should Know About Them

Thе Windows operating syѕtem is made up of a large assortment of files and programs. Some of these run all the time, while others are called by thе operating system only occasionally.

Nearly all of the core Windows operating system files are stored in the folders C:\Windows\System and C:\Windows\System32 (on your computer, the drive letter could be different). The Windows folder itself also holds a number of essential files.

All of the programs that are installed on your computer typically have executable and related files stored in C:\Program Files or C:\Program Files (x86).

In general, you never want to modify, delete, or move any of the Windows system files that are located in any of these directories. However, there are a few files that are core to the function of the operating system. If these files get deleted or otherwise corrupted, you’ll need to restore your Windows operating system.

Ntoskrnl.exe

This executable is the kernel image. This means it’s essentially the core code (the executive) that makes the operating system work properly. 

This code handles management of hardware, system processes, and memory management. It’s also the code that schedules what applications have access to the system processor and how much memory (and memory addresses) they’re allocated to use.

This executable shows up in Task Manager with the name System and Registry. It is a heavily protected file, so it’s difficult for any application like malware to corrupt or delete the file.

In older versions of Windows, if you opened up a large number of applications, Ntoskrnl.exe would start consuming a large amount of memory. Starting with Windows 10, the Ntoskrnl.exe now compresses unused pages rather than storing them to memory. This reduces memory consumption, but can increase CPU usage if you run a lot of applications at once.

Ntkrnlpa.exe

This process is a core software component of the Microsoft Windows kernel and system code. The name stands for New Technology Kernel Process Allocator. Alongside Ntoskrnl.exe, it controls scheduling and memory management.

It also prevents non-core applications and services from accessing the core areas of the operating system, which keeps the OS safely running in a protected area of system memory.

Since Ntkrnlpa.exe is responsible for blocking applications from accessing protected system memory, many users often think it’s Ntkrnlpa.exe that’s causing a Windows system failure. This is because Ntkrnlpa.exe is the process that returns the error.

Usually the cause of this is actually some form of malware attempting to cause protected system memory, kicking off the Ntkrnlpa.exe errors.

Hal.dll

Another core file related to the system kernel and core system is Hal.dll. The name of this DLL file stands for Hardware Abstraction Layer.

This file contains core code that allows applications to interact with computer hardware using simple program functions rather than complicated machine code. 

Aptly named, it removes the abstraction from communicating with and controlling computer hardware.

This executable runs inside RAM memory and is located in the System32 directory.

Hal.dll typically doesn’t cause any issues with the computer, however some malware applications attempt to cloak their executables by giving them the same name. However, you can identify it as a counterfeit application when it’s located in a different folder than System32.

Never stop the Hal.dll task as this will make your system non-functional and could force you to have to restore the Windows operating system.

Win32k.sys

This file is what’s known as the Multi-User Win32 driver file, originally released as part of the Windows XP operating system. It’s been upgraded through each new Windows release, including Windows 10.

It’s a graphics driver interface that manages sending graphics to monitors and other output devices. The code is executed by gdi32.dll on Windows 10. 

Unfortunately, because Win32k.sys has been such a long-time core piece of the Windows operating system, and because it resides in a folder (Program Files) that isn’t usually as well protected as the System32 folder, malware often targets this file for corruption.

Additionally, it’s also a common name chosen by malware for its own files, so that users don’t suspect the file as part of a computer infection.

Ntdll.dll

This file is located in the System and System32 system directories. The description of the file is NT Layer DLL. It’s essentially a DLL file that contains core NT kernel functions.

This means it contains the machine code that allows the core operating system to function properly. The core kernel program accesses functions contained by Ntdll.dll, and this file processes those machine level functions.

If you see any error messages coming from the Ntdll.dll process, this is usually caused by either a corrupt Ntdll.dll file, or hardware problems on your computer that are causing the process to crash.

Usually, reinstalling the hardware driver causing the error usually resolves the error. If the issue is a corrupt Ntdll.dll file, antivirus software is capable of repairing the issue. If it can’t, a Windows restore may be required.

Kernel32.dll

This DLL file is another found as part of the Windows operating system kernel. It manages memory, including memory interrupts. It also manages all input and output operations.

Kernel32.dll is another file that gets loaded into protected memory space where regular user applications can’t operate.

If you ever see an error related to Kernel32.dll, it’s usually due to either malware or corrupt hardware drivers (or faulty hardware) attempting to write to the protected memory where Kernel32.dll resides. Usually reinstalling hardware drivers or new hardware resolves these errors.

Advapi32.dll

This DLL file is another core component of the Windows operating system. Its name stands for Advanced Application Programming Interface, or Advanced API. It handles system security calls and calls against the system registry.

This DLL manages starting and shutting down Windows, manages the Windows registry, handling user accounts and account security, and the management of Windows services.

While this file isn’t required for Windows to boot properly, it is required for the proper operation of most applications and hardware. If this Windows system file is deleted or corrupted, any application API calls to access the system registry or security will fail and you’ll see a number of error messages.

User32.dll

Another core DLL, this Windows system file contains most of the core Windows API for user applications to communicate with the operating system. It handles most of the native windows and controls that are displayed by Windows applications.

Any application that has a graphical user interface typically uses components offered by the User32.dll file. 

However, in most cases, Windows applications utilize libraries built into the Windows .NET framework, which in turn manages communication with the User32.dll. 

In either case, the User32.dll translates common, easy-to-understand application code into the machine level commands that are required by the Windows operating system.

Gdi32.dll

Much like User32.dll, Gdi32.dll contains functions that allow applications to create graphical user interfaces on the monitor.

Gdi32.dll contains functions that let applications create 2-dimensional objects on the screen. It accepts code either from a Windows application or service and executes the required machine code to display the visual objects on the monitor.

While a Windows operating system may boot even when this DLL is corrupt or deleted, the operating system display won’t work properly.

Other Important Windows System Files

While those are the core Windows system files and executables required for the proper functioning of the Windows operating system, there are a few additional files required for non-critical functions of the computer system to work properly.

• Pagefile.sys: Helps the operating system manage RAM memory space and improve system performance.
  
• Swapfile.sys: This is a newer system file that helps with moving modern Windows apps to the hard drive when they’re in a hibernation state.
  
• Crss.exe: This is a client server runtime process that handles console windows and the Windows shutdown process.
  
• Shell32.dll: Contains Windows shell API functions that allow web browsers and other applications to display elements of the operating system like the taskbar, desktop, and Start menu properly.
  
• Smss.exe: The session manager subsystem handles user sessions, including Windows logon and user system settings.
  
• Sxs.dll: This is an important component of the Windows operating system that handles manifest files. These are files that tell Windows how to handle a software application when it’s launched.

While there are many more less critical system files as part of the Windows operating system, those listed above are some of the most common. Because of this they often are targeted by malware to trick users into thinking malware files are legitimate.

Most antivirus applications are capable of identifying a counterfeit Windows system file and will typically clean those from your system before you ever know they exist.

Related posts

• Encrypt Files and Folders con Encrypting File System (EFS) en Windows 10

• Cómo Repair Corrupted System Files EN Windows 10

• Cómo reparar archivos de sistema en Windows 10

• Comprobar disco y archivos de sistema en Windows 8/10

• Cómo abrir los archivos .aspx en la computadora Windows 10

• ¿Qué es un STL file? ¿Cómo ver STL file S en Windows 10?

• Cómo ejecutar Batch file como Administrator sin preguntar en Windows 10

• Creación de un Full System Image Backup en Windows 10 [la guía definitiva]

• Optimize archivos con FileOptimizer gratis para Windows 10

• ¿Qué es un GPX file? ¿Cómo abrir y ver GPX file S en Windows 10?

• Advanced Renamer es un software gratuito para cambiar el nombre de los archivos en Windows 10

• Fix WINMM.DLL No se ha encontrado o perdido error en Windows 10

• Cómo restablecer los permisos NTFS file en Windows 10

• Filetypesman: View, edit file Extensiones y tipos en Windows 10

• Cómo recuperar archivos de un System Restore Point en Windows 10

• Cómo abrir los archivos CUE & BIN en Windows 10 usando PowerISO

• Change Colors de System Elements & Font Tamaños en Windows 10

• Cómo convertir PDF a MOBI en Windows 10

• Cree una lista de Files and Folders usando FilelistCreator para Windows 10

• Efectivo Permissions Tool para Files and Folders en Windows 10