ntoskrnl.exe 是 Windows 操作系统的一个重要内核程序文件，里面存储了大量的二进制内核代码，用于调度系统。在系统经过预启动和启动阶段后进入内核调用阶段时由 Ntldr 调用 ntoskrnl.exe， 在 Windows XP 系统中 ntoskrnl.exe 存储了启动 logo 画面。 调用 ntoskrnl.exe 文件时将由 ntdetect.com 收集的硬件信息传递给它，同时被调用的还有 hal.dll 文件。在正常情况下，在任务管理器是以System的名字出现的。注意：ntoskrnl.exe 也可能是 w32.bolzano 病毒，如果发现异常的 ntoskrnl.exe 文件，请立即使用杀毒软件进行查杀。