Тази статия е част от продължаващата ни серия, обясняваща различните процеси, открити в Task Manager, като svchost.exe, dwm.exe, ctfmon.exe, mDNSResponder.exe, rundll32.exe, Adobe_Updater.exe и много други. Не знам какви са тези услуги? По-добре започнете да четете!
Какво представлява процесът по време на работа на клиентския сървър?
Процесът csrss.exe е важна част от операционната система Windows. Преди Windows NT 4.0, издаден през 1996 г., csrss.exe отговаряше за цялата графична подсистема, включително управлението на прозорци, изготвянето на неща на екрана и други свързани функции на операционната система.
С Windows NT 4.0, много от тези функции бяха преместени от Процес на Runtime на клиентския сървър, който работи като нормален процес, към ядрото на Windows. Въпреки това процесът csrss.exe все още носи отговорност за конзолните прозорци и процеса на изключване, които са критични функции в Windows.
Преди Windows 7 процесът на CSRSS изтегли конзолата (Command Prompt). В Windows 7 и по-нови, процесът на Host Console (conhost.exe) привлича прозорци на конзолата. Въпреки това csrss.exe все още носи отговорност за стартирането на процеса conhost.exe, когато е необходимо.
С други думи, този процес е отговорен за няколко критични системни функции във фонов режим. Точно така Windows прави нещата.
Мога ли да го деактивирам?
Ако влезете в мениджъра на задачите и опитате да прекратите Процес на работа по време на клиентския сървър, Windows ще ви информира, че вашият компютър ще стане неизползваем или изключен. Кликнете върху това предупреждение и ще видите съобщение "Достъпът е отказан". Това е защитен процес, който не можете да прекратите.
Windows винаги стартира този процес при стартиране. Ако csrss.exe не може да бъде стартиран при стартиране на Windows, Windows ще бъде син екран с код за грешка 0xC000021A. Това е толкова критичен процес.
Може ли да е вирус?
Нормално е този процес - или дори няколко процеси с това име - винаги да се изпълнява от Windows. Легитимният файл csrss.exe се намира в директорията C: Windows system32 на вашата система. За да потвърдите, че това е истинският процес на изпълнение на клиентски сървър, можете да го натиснете с десен бутон в "Мениджър на задачите" и да изберете "Отваряне на местоположението на файла".
Ако някой ви е казал, че файлът csrss.exe намиращ се в C: Windows System32 е вирус, това е измама. Това е истинският файл и премахването му ще предизвика проблеми с вашия компютър.
Известно е, че измамници за техническа поддръжка казват "ако виждате csrss.exe на компютъра си, имате злонамерен софтуер". Всеки компютър има работещ процес на клиентски сървър и това е нормално. Не падайте за измама!
Независимо дали виждате файл csrss.exe в грешната папка или се притеснявате, че може да имате злонамерен софтуер като цяло, трябва да стартирате системно сканиране с предпочитания ви антивирусен инструмент. Той ще провери компютъра ви за злонамерен софтуер и ще премахне всичко, което намира.