ntoskrnl.exe 是 Windows 操作系統(tǒng)的一個重要內核程序文件，里面存儲了大量的二進制內核代碼，用于調度系統(tǒng)。在系統(tǒng)經過預啟動和啟動階段后進入內核調用階段時由 Ntldr 調用 ntoskrnl.exe， 在 Windows XP 系統(tǒng)中 ntoskrnl.exe 存儲了啟動 logo 畫面。 調用 ntoskrnl.exe 文件時將由 ntdetect.com 收集的硬件信息傳遞給它，同時被調用的還有 hal.dll 文件。在正常情況下，在任務管理器是以"System"的名字出現(xiàn)的。注意：ntoskrnl.exe 也可能是 w32.bolzano 病毒，如果發(fā)現(xiàn)異常的 ntoskrnl.exe 文件，請立即使用殺毒軟件進行查殺。
