Просматривая рабочие процессы в Диспетчере задач, пользователи могут встретиться с процессом csrss.exe, который весьма часто принимают за вирусное приложение. Некоторые пользователи даже пытаются насильно прекратить работу процесса исполнения клиент сервер, чего делать как раз не следует. В данном материале я расскажу, что за процесс csrss.exe, опишу специфику его функционала, а также поясню как поступить в ситуации, когда csrss.exe грузит процессор.

Термин «csrss» является сокращённой аббревиатурой английских слов «client/server run-time subsystem» (в переводе «работающая подсистема клиент-сервер»). Функционал данной подсистемы предназначен для работы с консольными приложениями (например, командной строкой), с различными потоками ОС, а также для обслуживания графической составляющий ОС Виндовс при выключении операционной системы. По сути, процесс с одноимённым названием Csrss.exe обеспечивает взаимосвязь между клиентской и серверной частью ОС, и при попытке его принудительного закрытия пользователь получает отказ системы и так называемый «голубой экран смерти».

История появления данного процесса восходит с ОС Виндовс 2000, с тех пор каждая новая версия ОС семейства Windows обязательно включает в себя работающий процесс csrss.exe. А также процессы, которые вы часто можете видеть в Диспетчере задач , и .

Файл данного процесса обычно находится по адресу Windows\System32. В случае обнаружения его в других директориях это будет признаком присутствия на вашей ОС различных вирусных программ.

Как узнать сsrss.exe – это вирус

В процессе ответа на вопрос, что такое csrss.exe, важно место занимает вопрос « » процессов csrss, которые в большинстве случаев являются банальными вирусами. Ныне известно несколько таких вирусов (Backdoor.Win32., Nimda.E, Trojan.Generic.KDV, Trojan.Downloader.Agent.BL и ряд других), которые активничают на ПК под именем csrss.exe. Для их идентификации и удаления можно воспользоваться как известными антивирусными инструментами (Dr.Web CureIt!, Trojan Remover, Malware Anti-Malware и др.), так и поискать файлы с названием csrss.exe с помощью функции поиска на ПК.

1. Для осуществления такого поиска нажмите на клавиши Win+F, в строке поиска справа вбейте csrss.exe и нажав на ввод дожидайтесь результатов.
2. Потом кликните на каждом найденном файле csrss.exe один раз, нажмите на нём правой клавишей мыши, выберите «Свойства».
3. Перейдите на вкладку «Подробно» и там убедитесь, что авторские права принадлежат Майкрософт (аутентичный файл). В ином случае это может быть очередной зловред.

Как удалить вирус csrss.exe

Как уже упоминалось ранее, подлинный системный процесс должен находиться только в директории System32. Если же csrss.exe дополнительно обнаружен вами в других местах, тогда необходимо закрыть фейковый процесс в диспетчере задач, а сам такой файл нужно удалить.

1. Чтобы выполнить описанное, нажмите на Ctrl+Al+Del, выберите запуск Диспетчера задач, перейдите во вкладку Процессы».
2. Поставьте галочку на опцию ниже «Отображать процессы всех пользователей», а затем поищите там процесс(ы) csrss.exe.
3. Кликните на найденный такой процесс правой клавишей мыши, и выберите опцию «открытия места хранения файлов».
4. Если данный файл хранится не в папке System 32 – тогда это вирус, данный процесс необходимо завершить, нажав на соответствующую клавишу в Диспетчере Задач, а сам файл удалить.

Процесс csrss.exe нагружает центральный процессор — что делать

В процессе разбора темы «что это csrss.exe» нельзя обойти вниманием ситуацию, при которой рассматриваемый мной процесс существенно нагружает процессор и другие ресурсы вашего ПК. Это может происходить в двух случаях:

Для создания новой учётной записи идём в Панель управления, переходим в «Учётные записи пользователей», жмём на «Добавление учётных записей» и выбираем опцию добавления учётной записи. После создания новой учётной записи удаляем старую учётную запись.

Создаём новую учётную запись

Заключение

Что за процесс Csrss.exe? В процессе описания мною была рассмотрена специфика данного процесса, его функции и предназначение. Важно знать о системности процесса Csrss и сути его работы, при этом отличать его от вирусных подделок, регулярно встречающихся на компьютерах пользователей. В борьбе с последними стоит использовать испытанные антивирусные программы, а также попробовать мануальное удаление вирусных файлов самим пользователем.

Вконтакте

Часто довольно утомительно, не говоря уже о надоедливых сообщениях, когда мы видим критические процессы Windows повреждены, или незамеченный ранее вирус показывается как необходимый системный файл Windows. Ещё хуже, когда это все приводит к тревожному синему экрану смерти. Если вы прошли через что-то подобное, то это могло быть из-за файла csrss.exe, данная статья поможет вам решить с лёгкостью эту проблему.

Что такое вирус троянский конь?
«Троянский конь», как правило, играет роль обеспечения backdoor для доступа к компьютеру и системным файлам, а также и к документам, в основном, ведущих к аварийному завершению работы системы. Поскольку он маскируется под безобидные программы, они часто охотно загружены пользователями, которые по незнанию открыли вредоносное вложение электронной почты или загрузили обновления программного обеспечения.
Как вам выявить теперь, если ваш компьютер находится под осадой вируса «троянский конь», это плохие новости на самом деле. Троян может атаковать ваш компьютер так злобно, что иногда всё, что вам остается-это зловещий синий экран смерти, на пути к выздоровлению, путь по которому очень тернистый. Однако, прежде чем впадать в панику, имейте в виду, что экземпляр csrss.exe работает на вашей Windows, пока выключено питание компьютера.
На самом деле, csrss.exe — это не просто надежный системный файл Windows, но он также является одним из основных процессов, чье своевременное исполнение имеет решающее значение для плавности работы вашего компьютера.Краткий обзор csrss.exe Windows Process Имя этого процесса, csrss.exe ничего, кроме краткой формы Client/Server Runtime Subsystem не обозначает, но это критически важный компонент Windows. Чтобы понять, в чём заключается его роль, сделаем обзор некоторых приложений, режимов и функций ОС Microsoft Windows, которые требуются в первую очередь.
Консоль Win32 -это интерфейс программирования (или среды), которая более фамильярно признана интерфейсом командной строки или MS DOS. Предназначена главным образом для программы Windows kernel. Этот способ взаимодействия пользователя с компьютером может быть принят либо добровольно (когда пользователь сам открывает командную строку) или невольно (она даже может открыться сама по себе, например, в процессе загрузки компьютера, его работы в безопасном режиме, или при запуске ошибки). Этот вид взаимодействия с системой называют режимом ядра.
С другой стороны, средний пользователь взаимодействует с ОС Windows с помощью графического интерфейса пользователя (GUI), который также известен как режим пользователя.
Csrss.exe это процесс, который поддерживает Windows GUI. Csrss.exe успевает сделать буквально всё, что связано с User Mode, от начала и бесперебойной работы до различных программных потоков, к абсолютному пуску/завершению работы GUI в различных инстанциях. Кроме того, он обрабатывает любое взаимодействие с компьютером через Win32 Console. Если csrss.exe выдаёт сбой или появился процесс неисправностей, или если он повреждён, или перестает существовать, компьютер не сможет запуститься в режиме пользователя, и появится синий экран смерти, патовая ситуация для пользователя, так как он (или она) не смогут работать в любом направлении в этой точке.
Поэтому пользователи никогда не должны удалять процесс csrss.exe с компьютера, и они должны воздерживаться даже от прекращения работы его экземпляра в диспетчере задач Windows. Если они, действительно, подозревают, что они имеют дело с вирусом, в надежде, что они ошибаются, они должны избегать самостоятельно справиться с этой проблемой, и вместо того, чтобы оставить работу, проверить компьютер антивирусным программным обеспечением, установленным на компьютере.Как отличить связь между процессом csrss.exe в Windows и вирусом

Задайте себе следующие вопросы.
Компьютер имеет существенное замедление?
Вы часто работаете с ошибками, которые говорят вам, что запуск приложения резко прекращается?

Эти два маркера верный показатель неприятностей, и как правило, наличие вируса в компьютере. Это хорошо известный факт, что создатели вредоносных программ часто маскируют свои программы, которые выглядят очень похожими на настоящие системные файлы, так как игнорируются пользователями и антивирусными программами. Они идут так далеко, что принимают точно такое же имя, как и проверенные системные программы. Таким образом, довольно часто им удается избежать обнаружения, и они проникают в компьютер.

Откройте Диспетчер задач Windows, удерживая кнопку CTRL, ALT и DEL на клавиатуре, нажав на соответствующую опцию на экране. В диспетчере задач Windows откройте вкладку процессы. Здесь, поищите экземпляр процесса csrss.exe.
Найдя его, следите за следующими отличительными маркерами, которые помогут вам отличить подлинный процесс от вируса:

★ 1. Если у вас до двух экземпляров, то сразу ясно, что этот процесс запущен, у вас всё хорошо. Если запущено более двух, однако, если оттенить звоночек в вашем разуме, если Вы не можете быстро переключить режим работы Вашей учетной записи или получить доступ к вашему компьютеру из другой системы дистанционно.
★ 2. Посмотрите на каждый экземпляр csrss.exe. Если у вас нет административных привилегий, в соседнем столбце, озаглавленном именем пользователя, будет пустым для этого процесса. Без получения административного доступа, пользователи не смогут даже просмотреть свойства этого конкретного процесса.
★ 3. После входа в систему в качестве администратора, пользователи могут увидеть, что имя пользователя, связанное с этим процессом «SYSTEM».
★ 4. Этот файл имеет средний размер между 5 КБ и 8 КБ, и, как запущенный процесс, он занимает около 3000-5000 K ресурсов ЦП.
★ 5. Подлинный файл находится по следующему пути:
C:\Windows\System32
Любой файл с похожим именем, расположенный в любой другой папке, в том числе родительской папке Windows, не является добросовестным, а на самом деле может быть замаскированным вирусом.
★ 6. Вы не можете Выключить этот процесс без входа в систему как администратор, и даже если вы попытаетесь остановить процесс после получения доступа к админ-привилегиям, Microsoft представляет вам предупреждение, прошу вас пересмотреть ваше решение его выключения, заявив, что вы будете в конечном итоге завершать работу ОС целиком. Если ничто не препятствует вашей попытке закончить процесс csrss.exe, то это может быть вирус, а не подлинный процесс.

Если вы чувствуете, что в вашем компьютере есть различные проблемы и некая связь csrss.exe, но Вы не можете найти никаких доказательств, чтобы предположить, что это может быть троянский конь, или любой другой вид вируса, помните, что это может быть даже возможно, что проверенный файл csrss.exe, который может быть заражён червём, и поэтому создаёт проблемы для вашего компьютера.

Как избавиться от вируса Csrss.exe

Так что теперь у вас есть правдоподобное сомнение, что вы имеете в системе вредоносный файл csrss.exe и в вашем компьютере, настало время предпринять шаги, чтобы избавиться от него.

★ 1. Запустите полное сканирование системы на наличие вирусов на компьютере с мощной антивирусной программой, такими как Norton, McAfee и т.п. Если csrss.exe показывается на радаре, используйте антивирусное программное обеспечение встроенных инструментов, чтобы избавить свой компьютер от вируса. Если программное обеспечение не даёт вам никаких признаков вирусной инфекции, скорее всего, ваш компьютер даст вам неприятности из-за совершенно разных причин.
★ 2. Предположим, что ваша антивирусная программа обнаруживает вирус csrss.exe, но не может его удалить, не паникуйте, это может быть сделано вручную.
★ 3. Csrss.exe это скрытый файл, поэтому если вы хотите, чтобы он появился во всех результатах поиска, есть опция, которая позволяет просматривать скрытые файлы, которая должна быть включена. Метод для этого варьируется для различных версий Windows.

В Windows XP

Откройте «Мой Компьютер».
В панели меню, нажмите на «Инструменты» и в выпадающем меню, которое появляется, нажмите на папки.
В открывшемся окне откройте вкладку Вид.
Посмотрите в разделе Advanced Settings для параметра относительно скрытые файлы и папки.
Установите флажок с надписью «Показывать скрытые файлы и папки», после чего, снимите флажок с надписью «Скрыть расширения для зарегистрированных типов файлов».

Иногда, вы, возможно,будете подозревать, что ваш файл csrss.exe — это вирус, потому что он занимает аномально большую часть памяти ЦП. Это не обязательно означает, что процесс сам по себе повреждён, и скорее всего, ваш профиль пользователя Windows мог быть запущен с ошибкой. Эта проблема может быть легко исправлена путем удаления и создания нового профиля пользователя.

Мы надеемся, что мы помогли Вам решить все ваши проблемы, вытекающие из процесса csrss.exe. Убедитесь, что вы точно определили происхождение вашей проблемы, прежде чем удалять любые системные файлы. Никогда не стесняйтесь вкладывать в сильное антивирусное программное обеспечение, которое будет не просто обнаруживать и удалять все вредоносные программы, но и защитит вашу систему от любого экземпляра вируса и любой вирусной атаки.

(Пока оценок нет)

Пользователи Windows, попадая в «Диспетчер задач», среди активных процессов могут заметить службу под названием Csrss.exe, но мало кто знает что это, почему из-за этого процесса появляются ошибки и как они исправляются.

Что представляет собой Csrss.exe

Данная служба относится к ключевым системным процессам. Точнее, сам процесс – это «прослойка», посредством которой обеспечивается взаимодействие клиентской части ОС с его серверной частью.

Отчасти он схож с Rundll.32-процессом, который взаимодействует лишь с библиотеками динамического типа, а функционирование Csrss.exe осуществляется в более обширных аспектах и отвечает за запуск как пользовательских процессов, так и системных.

Изначально разработчиками подразумевалось, что для Csrss.exe в оперативной памяти не должно отводиться свыше 3Мб, но если смотреть на ресурсы, используемые процессором, то показывается нулевое значение или чуть больше (доли процента). Поэтому, при наблюдении нагрузки, исчисляемой десятками процентов, требуется принятие экстренных мер.

Как исправить ситуацию

Если есть подозрения на вирусы, маскирующиеся под Csrss.exe, первым делом нужно просканировать систему антивирусным сканером. Бывает, что антивирусное ПО не видит угроз, связанных с данным процессом, ничего не обнаруживая, поскольку поведение вирусов постоянно совершенствуется. В таком случае не обойтись без ручного вмешательства.

Наиболее простой вариант – воспользоваться диспетчером задач. Если в нем присутствует несколько процессов, максимально нагружающих систему, можно завершить поочередно каждый из них. Если под процессом замаскировался вирус, страшного не случится – произойдет всего лишь его прекращение.

Если завершение работы связано с оригинальной службой, то в Windows появится сообщение с подтверждением завершения конкретного запроса и предупреждением, что при завершении процесса возможна нестабильная работа системы. Подобное сообщение высветится только при обращении к файлу Csrss.exe, являющимся подлинным.

Вариант с удалением файлов

Но что же можно предпринять при обнаружении угрозы в системе и завершения в диспетчере задач всех соответствующих запросов? Нужно найти подозрительные файлы и вручную от них избавиться.

Воспользуемся комбинацией клавиш F+Win, которыми вызывается встроенный в Windows поисковик. В поисковом поле вписываем «Csrss.exe» (без кавычек) и ищем по всем жестким дискам, а также съемным носителям. Последние задействуются обязательно, так как проявляться такой тип вирусов может самопроизвольным копированием на USB-накопители или обычные флешки.

Поиск довольно продолжителен, но в его результатах отображаются файлы с подобным именем – каждый из них требуется проверить на соответствие цифровой подписи (проверяем: правый клик на файле – меню «Свойства»).

Здесь вкладка «Подробно» должна содержать цифровую подпись, включающую авторские права разработчика ОС, месторасположения, название продукта и размер, который составляет 6кб. Файлы, не соответствующие приведенным параметрам, подлежат удалению.

В некоторых случаях удаление может оказаться невозможным или же файлы могут быть замаскированы так, что система не способна будет их обнаруживать. Тогда придется прибегать к специальным сканерам, например Rescue Disc, который практически во всех случаях способен определить и удалить проникший на компьютер вирус.

Скачать Rescue Disc — https://support.kaspersky.ru/viruses/rescuedisk

Сам процесс, в принципе, если хоть и нагружает систему, но в списке единственный, лучше не завершать принудительно, а воспользоваться антивирусом для проверки системы. Вероятно, файл Csrss.exe заражен или поврежден. Описанные выше способы применимы лишь при наличии в системе сразу нескольких процессов под именем Csrss.exe.

Если вы часто работаете с Диспетчером задач Windows, то не могли не обратить внимания, что в списке процессов всегда присутствует объект CSRSS.EXE. Давайте выясним, что представляет собой данный элемент, насколько он важен для системы и не таит ли опасность для работы компьютера.

CSRSS.EXE исполняется системным файлом с одноименным наименованием. Он присутствует во всех ОС линейки Виндовс, начиная с версии Windows 2000. Увидеть его можно, запустив Диспетчер задач (комбинация Ctrl+Shift+Esc ) во вкладке «Процессы» . Легче всего его найти, выстроив данные в колонке «Имя образа» в алфавитном порядке.

Для каждой сессии существует отдельный процесс CSRSS. Поэтому на обычных ПК одновременно запущено два таких процесса, а на серверных ПК численность их может достигать десятков. Тем не менее, несмотря на то, что было выяснено, что процессов может быть два, а в некоторых случаях даже больше, всем им соответствует только единственный файл CSRSS.EXE.

Для того, чтобы увидеть все объекты CSRSS.EXE, активированные в системе через Диспетчер задач, следует кликнуть по надписи «Отображать процессы всех пользователей» .

После этого, если вы работаете в обычном, а не серверном экземпляре Windows, то в списке Диспетчера задач появится два элемента CSRSS.EXE.

Функции

Прежде всего, выясним, для чего этот элемент требуется системе.

Наименование «CSRSS.EXE» является аббревиатурой от «Client-Server Runtime Subsystem», что в переводе с английского означает «Клиент-серверная субсистема времени выполнения». То есть, процесс служит своеобразным связующим звеном клиентской и серверной областей системы Виндовс.

Данный процесс нужен для отображения графической составляющей, то есть, того, что мы видим на экране. Он, в первую очередь, задействуется при завершении работы системы, а также при удалении или установке темы. Без CSRSS.EXE также будет невозможным запуск консолей (CMD и др.). Процесс необходим для функционирования терминальных служб и для удаленного подключения к рабочему столу. Изучаемый нами файл также обрабатывает разнообразные потоки ОС в подсистеме Win32.

Более того, если CSRSS.EXE завершен (неважно как: аварийно или принудительно пользователем), то систему ждет крах, что приведет к появлению BSOD. Таким образом, можно сказать, что функционирование Windows без активного процесса CSRSS.EXE невозможно. Поэтому останавливать его принудительно следует исключительно в том случае, если вы уверены, что он был подменен вирусным объектом.

Расположение файла

Теперь выясним, где физически на винчестере размещается CSRSS.EXE. Получить сведения об этом можно при помощи того же Диспетчера задач.

Теперь, зная адрес, можно переходить в директорию расположения объекта без задействования Диспетчера задач.

Идентификация файла

Вместе с тем, нередки ситуации, когда различные вирусные приложения (руткиты) маскируются под CSRSS.EXE. В этом случае важно идентифицировать, какой именно файл отображает конкретный CSRSS.EXE в Диспетчере задач. Итак, выясним, при каких условиях обозначенный процесс должен привлечь ваше внимание.

1. Прежде всего, вопросы должны появиться, если в Диспетчере задач в режиме отображения процессов всех юзеров в обычной, а не серверной системе, вы увидите более двух объектов CSRSS. Один из них, скорее всего, вирус. Сравнивая объекты, обратите внимание на расход оперативной памяти. При нормальных условиях для CSRSS установлен лимит в 3000 Кб. Обратите внимание в Диспетчере задач на соответствующий показатель в колонке «Память ». Превышение указанного выше лимита означает, что с файлом что-то не в порядке.

   

   Кроме того, следует заметить, что обычно данный процесс практически вообще не грузит центральный процессор (ЦП). Иногда допускается увеличение потребления ресурсов ЦП до нескольких процентов. Но, когда нагрузка исчисляется десятками процентов, то это говорит о том, что либо сам файл вирусный, либо с системой в целом что-то не в порядке.



2. В Диспетчере задач в колонке «Пользователь» («User Name» ) напротив изучаемого объекта обязательно должно стоять значение «Система» («SYSTEM »). Если там отображается другая надпись, включая наименование текущего пользовательского профиля, то с большой долей уверенности можно сказать, что мы имеем дело с вирусом.



3. Кроме того, проверить подлинность файла можно, попробовав принудительно остановить его работу. Для этого у подозрительного объекта выделите наименование «CSRSS.EXE» и щелкните по надписи «Завершить процесс» в Диспетчере задач.

   

   После этого должно открыться диалоговое окно, в котором говорится, что остановка указанного процесса приведет к завершению работы системы. Естественно, что останавливать его не нужно, поэтому жмите на кнопку «Отмена» . Но появление такого сообщения уже является косвенным подтверждением того, что файл подлинный. Если же сообщение будет отсутствовать, то это точно означает тот факт, что файл фальшивый.



4. Также некоторые данные о подлинности файла можно почерпнуть из его свойств. Кликните по наименованию подозрительного объекта в Диспетчере задач правой кнопкой мышки. В контекстном перечне выберите «Свойства» .

   

   Открывается окно свойств. Переместитесь во вкладку «Общие» . Обратите внимание на параметр «Расположение» . Путь к директории расположения файла должен соответствовать тому адресу, о котором мы уже говорили выше:

   C:\Windows\System32

   Если там указан любой другой адрес, то это означает, что процесс поддельный.

   В той же вкладке около параметра «Размер файла» должна стоять величина 6 КБ. Если там указан другой размер, то объект поддельный.

   

   Переместитесь во вкладку «Подробно» . Около параметра «Авторские права» должно стоять значение «Корпорация Майкрософт» («Microsoft Corporation» ).

Но, к сожалению, даже при соответствии всем вышеуказанным требованиям файл CSRSS.EXE может оказаться вирусным. Дело в том, что вирус может не только маскироваться под объект, но и заражать настоящий файл.

Кроме того, проблема излишнего потребления ресурсов системы CSRSS.EXE может быть вызвана не только вирусом, но и повреждением пользовательского профиля. В этом случае можно попытаться «откатить» ОС к более ранней точке восстановления или сформировать новый пользовательский профиль и работать уже в нем.

Устранение угрозы

Что же делать, если вы выяснили, что CSRSS.EXE вызван не оригинальным файлом ОС, а вирусом? Будем исходить из того, что ваш штатный антивирус не смог идентифицировать вредоносный код (иначе вы бы проблему даже не заметили). Поэтому для устранения процесса предпримем другие шаги.

Способ 1: Сканирование антивирусом

Прежде всего, просканируйте систему надежным антивирусным сканером, например .

Стоит отметить, что сканирование системы на наличие вирусов рекомендуется выполнять через безопасный режим Windows, при работе в котором будут работать лишь те процессы, которые обеспечивают базовое функционирование компьютера, то есть вирус будет «спать», и найти его таким образом будет значительно проще.

Способ 2: Ручное удаление

Если сканирование не дало результатов, но вы четко видите, что файл CSRSS.EXE не в той директории, в которой ему положено быть, то в этом случае придется применить ручную процедуру удаления.

Если у вас не получается остановить процесс в Диспетчере задач или произвести удаление файла, то выключите компьютер и зайдите в систему в Безопасном режиме (клавиша F8 или сочетание Shift+F8 при загрузке, в зависимости от версии ОС). Затем произведите процедуру удаления объекта из директории его расположения.

Способ 3: Восстановление системы

И, наконец, если ни первый, ни второй способы не принесли должного результата, и вы не смогли избавиться от вирусного процесса, замаскировавшегося под CSRSS.EXE, вам сможет помочь функция восстановления системы, предусмотренная в ОС Windows.

Суть данной функции заключается в том, что вы выбираете одну из существующих точек отката, которая позволит вернуть работу системы полностью к выбранному периоду времени: если к выбранному моменту вирус на компьютере отсутствовал, то данный инструмент позволит его устранить.

Есть у этой функции и обратная сторона медали: если после создания той или иной точки были установлены программы, в них заносились настройки и т.п — это это точно таким же образом коснется. Восстановление системы не затрагивает лишь пользовательские файлы, к которым относятся документы, фотографии, видео и музыка.

Как видим, в большинстве случаев CSRSS.EXE является одним из самых важных для функционирования операционной системы процессом. Но иногда он может быть инициирован вирусом. В этом случае необходимо провести процедуру его удаления согласно тем рекомендациям, которые предоставлены в данной статье.

Читайте за что отвечает процесс «csrss.exe» и что будет если его отключить . На компьютере с установленной ОС Windows, откройте «Диспетчер задач» на вкладке «Подробности» и вы обязательно найдёте один или несколько процессов подсистемы клиент/сервер времени выполнения «Client/Server Runtime Subsystem» (csrss.exe), запущенных на вашем ПК. Этот процесс является неотъемлемой частью Windows, начиная с версии Windows NT и являет собой часть пользовательского режима подсистемы «Win32».

Этот процесс является одним из критических, для работы Windows, системообразующих процессов, таких как «svchost.exe» , «dwm.exe» , «ctfmon.exe» , «mDNSResponder.exe» , «rundll32.exe» и многих другие. Прочитайте далее, чтобы разобраться что да как.

Содержание:

Что же такое «Подсистема клиент/сервер времени выполнения» (Client/Server Runtime Subsystem, CSRSS)?

Процесс «csrss.exe» является важной частью операционной системы Windows. До Windows NT 4.0, выпущенной в 1996 году, «csrss.exe» отвечал за всю графическую подсистему, включая управление окнами, рисование элементов на экране и другие связанные с ними функции операционной системы.

В Windows NT 4.0 многие из этих функций были перенесены из процесса «Client/Server Runtime Subsystem» , который выполняется как обычный процесс, в основное ядро ОС ​​Windows. Тем не менее, процесс «csrss.exe» по-прежнему отвечает за обработку консоли в Win32 и графический интерфейс завершения работы ОС, которые являются критическими функциями в Windows. Он включен в состав Windows 2000, Windows XP, Windows 2003, Windows Vista, Windows Server 2008 и Windows 7. До Windows 7 процесс «csrss.exe» обеспечивал старт окна консоли (Command Prompt). В Windows 7 и всех более новых версиях, эту функцию на себя взял процесс «Console Host» (conhost.exe). В тоже время, за запуск процесса «conhost.exe» , всё равно несёт ответственность «csrss.exe» .

Могу ли я отключить его?

Данная подсистема является одной из основных, и имеет решающее значение для нормального функционирования Windows, поэтому его завершение незамедлительно приведёт к сбою работы ОС. И, как следствие, работа ОС будет завершена с ошибкой, вы увидите «синий экран смерти» (BSOD) и ПК перезагрузится.

В любом случае нет причин его отключать – процесс использует крошечные ресурсы и выполняет лишь некоторые критические системные функции. Если вы зайдёте в «Диспетчер задач» и попытаетесь завершить процесс «csrss.exe» , то Windows выдаст сообщение о том, что: «Завершение системного процесса может привести к нестабильной работе системы» . Проигнорируйте это предупреждение, и вы увидите сообщение «Отказано в доступе» , это защищенный процесс, который вы не сможете завершить.

ОС Windows запускает этот процесс при каждой своей загрузке. Если «csrss.exe» запустить не удалось, то операционная система даст сбой, и завершит работу «синим экраном смерти» (BSoD) с кодом ошибки «0xC000021A» .

Может ли «csrss.exe» быть вирусом?

Абсолютно нормально для этого процесса, если один или нескольких процессов с таким именем всегда будут работать в фоновом режиме на ПК под ОС Windows. Исполняемый файл «csrss.exe» находится в каталоге «C:\Windows\system32» на диске с установленной операционной системой. Откройте «Диспетчер задач» перейдите на вкладку «Подробности» , найдите «csrss.exe» и щелкните на нём правой кнопкой мыши, в открывшемся меню выбираем «Открыть расположение файла» . Так вы сможете убедиться, что за этот процесс отвечает реальный исполняемый файл и лежит он в стандартном каталоге (%SYSTEMROOT%\system32 ).

В открывшемся окне «Проводника» Windows, вы должны проверить правильный ли каталог открыт «C:\Windows\System32» , и в нем должен содержаться файл «csrss.exe» .

Если вам кто-то скажет, что файл «csrss.exe» , расположенный в «C:\Windows\System32» , является вирусом, это не правда. Это реальный критический системный файл, и его удаление вызовет отказ операционной системы и, как следствие, последующую её переустановку. Данные процессы работают на каждом ПК под Windows, и это абсолютно нормально.