---
title: Rev Acda Slide 1
tags: ACDA
---
[TOC]
# System process
(At the time of windows NT)
## Winlogon
S'occupe de fermer/ouvrir les sessions
## LSASS
S'occupe de l'authentification
## Service Mgr
(service.exe)
S'occupe de:
- démarrer les services au boot ou à la demande;
-
## Session Manager
Manage l'interieur d'une session
(Winlogon en fait parti)

# Services

# Autres
## NTOSKRNL
Le noyau de Windows NT est le composant noyau de Microsoft qui assure l'accès sécurisé des différentes tâches de Windows à la couche du matériel.

# Architecture
## User Mode
### CSRSS
Le processus csrss.exe (csrss signifiant Client/Server Runtime Subsystem) est un processus générique de Windows servant à gérer les fenêtres et les éléments graphiques de Windows.