Vad är filformatet SYS?
Tillägget .sys indikerar systemfiler som används i operativsystemen Windows och MS-DOS. Sådana filer innehåller data rörande laddningsbara drivrutiner, enhetsinställningar och andra lågnivåfunktioner. Utan .sys-filer skulle det vara omöjligt att använda systemet, eftersom de möjliggör kommunikation mellan Windows-kärnan, hårdvaruenheter och externa kringutrustningar.
Tillägget täcker två distinkta generationer. Under MS-DOS-eran var .sys-filer textbaserade eller enkla binära konfigurations- och drivrutinsbeskrivningar. I moderna Windows NT (Windows 2000 och senare) är en .sys-fil en Portable Executable kernel-mode driver binary - samma MZ/PE-format som .exe och .dll-filer, men laddas och körs direkt av Windows-kärnan snarare än av kod i användarläge.
Typiska .sys-filer
Den vanligaste äldre .sys-filen är CONFIG.SYS, välkänd eftersom den innehåller alla drivrutinsdeklarationer och konfigurationsinställningar som krävs för att köra MS-DOS. Andra .sys-filer från den eran inkluderar:
MSDOS.SYS- Innehåller den grundläggande koden för DOS-systemet, kallad DOS-kärnan.IO.SYS- Innehåller standarddrivrutiner för DOS och programmet som ansvarar för att starta DOS; användes i DOS och Windows 9x.KEYBOARD.SYS- Innehåller information om tangentbordslayout.
Moderna Windows levereras med ett flertal .sys-drivrutiner, såsom ntfs.sys (drivrutin för filsystemet NTFS) och tcpip.sys (nätverksstack för TCP/IP).
Plats för .sys-filer
En stor del av .sys-filerna i systemet är dolda. De hittas vanligtvis i den huvudsakliga Windows-mappen; i Vista och nyare finns .sys-filer oftast i C:\Windows\System32\drivers\ och C:\Windows\WinSxS\. Hårdvarudrivrutiner mellanlagras även i C:\Windows\System32\DriverStore\FileRepository\.
Ytterligare anmärkningar
- Moderna Windows-drivrutiner i kärnläge (
.sys) körs i Ring 0 och har fullständig, obegränsad åtkomst till systemminne och hårdvara. - På 64-bitars Windows måste alla drivrutiner i kärnläge ha en giltig digital signatur; osignerade drivrutiner blockeras vid uppstart.
.sys-filer är känsliga för virusinfektioner och skadlig programvara - en skadad drivrutin är en vanlig orsak till krascher med blåskärm (BSOD)..sys-filer är PE-binärer, inte vanlig text, och kan inspekteras med verktyg som PE-bear eller Resource Hacker. En tillhörande.inf-fil hanterar vanligtvis installationen av drivrutinen.
Säkerhet & trygghet
RISK: MEDIUMDe flesta .sys-drivrutiner är legitima, signerade Windows-komponenter och är säkra - de verkliga farorna är två: (1) att radera/redigera fel fil. Att ta bort en .sys-drivrutin kan orsaka startfel eller blåskärm; låt Windows Update och Enhetshanteraren hantera drivrutiner snarare än att röra filerna. (2) Skadliga drivrutiner: eftersom .sys-drivrutiner körs i kärnan, kan rootkits och „BYOVD”-attacker (bring-your-own-vulnerable-driver) missbruka signerade eller falska .sys-filer för djupaste nivå av systemåtkomst. Behandla alla osignerade/okända .sys-filer på udda platser med misstänksamhet - kontrollera dess digitala signatur (Egenskaper > Digitala signaturer, eller Sigcheck) och skanna den. En äkta Windows-drivrutin bör vara signerad av Microsoft eller en känd hårdvaruleverantör.
Formatdetaljer
i ett nötskalFULLSTÄNDIGT NAMNWindows Driver File
UTVECKLAREMicrosoftsedan 1981 (MS-DOS used .SYS for drivers); modern Windows NT drivers are PE binaries
KATEGORISystemfiler
MIME-TYPapplication/octet-stream
TYPPortable Executable (PE) binär drivrutin för kärnläge
Detta filtillägg används också av…
- Reserverade systemdatablobbar (pagefile.sys, hiberfil.sys, swapfile.sys) - Stora reserverade diskregioner som Windows hanterar för virtuellt minne och viloläge - inte program och inte öppningsbara.
- Äldre DOS-konfigurations-/textfiler (CONFIG.SYS, HIMEM.SYS) - MS-DOS-startskript i klartext och gamla real-mode-drivrutiner som kan öppnas i valfri textredigerare.
MAGIC BYTES · FILSIGNATUR
OFFSET
0001
HEX
4D5A
ASCII
MZ
En Windows .sys-drivrutin är en Portable Executable-binär: den börjar med „MZ” (4D 5A) vid offset 0, med „PE\0\0”-markören längre in (precis som en EXE eller DLL). Skillnaden från ett program i användarläge är fältet för PE-undersystem som markerar den som en nativ/kärndrivrutin.
Program som öppnar SYS-filer
Windows3 apps
Leave it to Windows (do not open a driver .sys)
Inbyggd .sys-drivrutinsfiler laddas och hanteras av Windows; du öppnar dem inte. Radera eller redigera dem inte - det kan förstöra uppstarten eller orsaka en blåskärm.
File Properties > Details / Sigcheck
Gratis För att identifiera en .sys-drivrutin, högerklicka > Egenskaper > Information (produkt/företag), eller kör Sysinternals Sigcheck för att se dess signatur och ursprung.
PE viewer (PE-bear / Resource Hacker / Dependency Walker)
Gratis För utvecklare/analytiker: öppna en .sys-drivrutin i en PE-inspektor för att se dess rubriker, importer och versionsinformation (skrivskyddad analys). Tekniska detaljer
djup specifikation| Binärt format | Portable Executable (PE) drivrutin för kärnläge; identiskt containerformat som .exe- och .dll-filer |
| Magic bytes | 4D 5A („MZ”) vid offset 0; PE-signatur 50 45 00 00 vid den offset som lagras i MZ-rubriken |
| PE-undersystem | 1 - IMAGE_SUBSYSTEM_NATIVE; markerar binären som en kärn-/nativ drivrutin, inte en applikation i användarläge |
| Exekveringsprivilegienivå | Ring 0 (kärnläge); fullständig obegränsad åtkomst till hårdvaruregister, fysiskt minne och systemdatastrukturer |
| MIME-typ | application/octet-stream |
| Kodsignering i kärnläge | Obligatoriskt på 64-bitars Windows Vista och senare; drivrutiner måste vara WHQL- eller EV-signerade; Secure Boot upprätthåller signeringspolicyn vid uppstart |
| Typisk installationsplats | C:\Windows\System32\drivers\; en kopia sparas i C:\Windows\System32\DriverStore\FileRepository\ |
| Filsynlighet | Dolt systemattribut inställt som standard; visas inte i Utforskaren utan att aktivera både „Visa dolda filer” och „Dölj skyddade operativsystemfiler” |
| Laddningsmekanism | Windows Service Control Manager (SCM) vid uppstart eller vid behov; drivrutiner som startar vid boot listas under HKLM\SYSTEM\CurrentControlSet\Services i registret |
| MS-DOS-arv | Textbaserad eller enkel binär konfigurationsbeskrivning (CONFIG.SYS, IO.SYS, MSDOS.SYS); föregår PE-drivrutinsformatet med över ett decennium |
| Arkitekturvarianter | Separata versioner krävs för x86 (32-bitars), x86-64 (AMD64) och ARM64; en enskild .sys-fil är endast avsedd för en arkitektur |
| Ramverk för drivrutinsutveckling | WDM (Windows Driver Model) eller WDF/KMDF (Windows Driver Frameworks - Kernel-Mode Driver Framework); kompileras med Windows Driver Kit (WDK) |
| Säkerhetskänslighet | Kritisk - en felaktig eller skadlig kärndrivrutin kan orsaka blåskärm (BSOD), datakorruption eller fullständig systemkompromittering |
| Utvecklare | Microsoft för inbyggda Windows-drivrutiner; hårdvaruleverantörer tillhandahåller ytterligare signerade .sys-filer via INF-baserade drivrutinspaket |
| Relaterade format | .exe och .dll delar PE-containern; .drv är en äldre drivrutins-DLL för användarläge; .inf tillhandahåller metadata för installation; .vxd var formatet för virtuella enhetsdrivrutiner i Win9x |
| Släppt | 1981 (MS-DOS used .SYS for drivers); modern Windows NT drivers are PE binaries |
| Specifikation | learn.microsoft.com |
SYS-konverteringar
Inte möjligt
.SYS .DLLVARFÖR INTE?
Nej - en .sys Windows-drivrutin är kod i kernel-mode och en .dll är ett bibliotek i user-mode; de körs i…
.SYS .EXEVARFÖR INTE?
Nej - en .sys drivrutin i kärnläge och en .exe användarlägesapplikation körs i separata exekveringsmiljöer;…
.SYS .TXTVARFÖR INTE?
Nej - en modern Windows .sys drivrutin är kompilerad binär kod; det finns inget textinnehåll att extrahera…
Frågor & svar
frågat av användare
S
Vanliga frågor
Hur öppnar jag en .sys-fil?
En .sys-drivrutin är inte avsedd att öppnas - Windows laddar den. För att ta reda på vad det är, högerklicka > Egenskaper > Information (företag/produkt) eller kör Sigcheck. Försök inte öppna en .sys-drivrutin som text; det är en binär fil.
En blåskärm nämnde en .sys-fil - vad betyder det?
Den namnger den drivrutin som Windows tror orsakade kraschen (t.ex. en grafik- eller lagringsdrivrutin). Lösningen är vanligtvis att uppdatera, återställa eller installera om den drivrutinen, inte att röra själva filen. Sök på det exakta .sys-namnet för att hitta vilken enhet den tillhör.
Är en .sys-fil ett virus?
Vanligtvis inte - de flesta är legitima signerade drivrutiner. Men eftersom drivrutiner körs i kärnan kan skadlig kod (rootkits) utge sig för att vara .sys-filer. Kontrollera den digitala signaturen (Egenskaper > Digitala signaturer) och skanna okända filer; en riktig Windows-drivrutin är signerad av Microsoft eller hårdvaruleverantören.
Kan jag ta bort en .sys-fil för att frigöra utrymme?
Ta inte bort .sys-drivrutiner - att ta bort en kan inaktivera hårdvara eller hindra Windows från att starta. (Vissa andra .sys-filer du kan se, som pagefile.sys eller hiberfil.sys, är reserverad Windows-data, inte drivrutiner, och hanteras bäst via Windows-inställningar, inte genom att raderas manuellt.)
Kan jag konvertera en .sys-fil till .exe eller .dll?
Nej. En .sys-drivrutin är en binärfil för kärnläge, inte en körbar applikation eller ett bibliotek för användarläge, så det finns ingen meningsfull konvertering.
Hur uppdaterar jag drivrutinen som nämndes i en krasch?
Identifiera enheten som .sys-filen tillhör (Egenskaper > Information, eller sök på filnamnet), uppdatera den sedan via Enhetshanteraren eller hårdvaruleverantörens webbplats. Om en nyligen gjord uppdatering orsakade kraschen, återställ drivrutinen istället.
Referenser
1Microsoft - Windows Driver Kit / drivers documentationlearn.microsoft.com
2Microsoft - PE Format (Portable Executable)learn.microsoft.com
