ntoskrnl.exe是干什么事的，防火墙截获的

aslim

上海上海 google.com

用chrome的原因吗? 而且google在大陆是 谷翔 ？？

mike881207

ntoskrnl.exe（Windows NT operating system kernel的缩写）又叫内核映像，为Windows NT内核空间提供内核和执行层，并负责硬件虚拟化、进程和内存管理等多种系统服务，故属于系统最基本的部分。它具有缓存管理、执行指令、内核、安全访问监督、内存管理及任务调度等功能。

mike881207

ntoskrnl.exe 是 Windows 操作系统的一个重要内核程序文件，里面存储了大量的二进制内核代码，用于调度系统。在系统经过预启动和启动阶段后进入内核调用阶段时由 Ntldr 调用 ntoskrnl.exe， 在 Windows XP 系统中 ntoskrnl.exe 存储了启动 logo 画面。 调用 ntoskrnl.exe 文件时将由 ntdetect.com 收集的硬件信息传递给它，同时被调用的还有 hal.dll 文件。在正常情况下，在任务管理器是以"System"的名字出现的。注意：ntoskrnl.exe 也可能是 w32.bolzano 病毒，如果发现异常的 ntoskrnl.exe 文件，请立即使用杀毒软件进行查杀。

tedrick

诺顿的锅，强而不智能。放行并允许

aslim

tedrick 发表于 2020-4-5 13:27
诺顿的锅，强而不智能。放行并允许

这企业版，其实算是我自己水平不够的原因，应该有很多要研究的
以前我是截到查下是win的程序就放了

以后截到什么就查什么，
已经把一些服务等查到的 能关的关了，能放行有必要放行的才放

xz416127

看着这么眼熟，我也捉到两次了，笔记本闲置的时候，风扇狂转，system占cpu，系统非常卡，发现就是这个ntoskrnl.exe占的cpu，等了很久不见cpu占用恢复正常，两次都是强制关机才能解决，，

缘来如此遇好人

非常赞赏楼主的精神，也是许多联网人士缺乏的。

此类东西，能咔擦的就尽量咔嚓，希望楼主学到更多~~~

zry980321

这个文件是系统内核，它联网可能是一些系统服务什么的，也可能与驱动有关，Google在大陆也是有很多服务器，chrome和Android Studio的连接都被解析到国内，SEP的墙误拦比较多，忽略即可

EjieK

谢大佬提供思路哦

xinxinlinux

学习了，论坛高手真多。