Файлът csrss.exe, който се показва в диспечера на задачите като процес на изпълнение на клиентски сървър, е основна част от Windows. Никога не взаимодействате директно с него като потребител. Все пак той изпълнява някои основни функции във фонов режим, независимо дали използвате Windows 10, Windows 8 или Windows 7.
При нормални обстоятелства файлът csrss.exe не е злонамерен софтуер или вирус, което означава, че не можете безопасно да го изтриете или поставите под карантина. Има обаче лесен начин да проверите дали си имате работа с действителния csrss.exe или с измамник. Ако вашата система е била заразена със злонамерен софтуер, представящ се за csrss.exe, тогава най-добрият курс на действие е да го премахнете.
Какво представлява процесът на изпълнение на клиентския сървър?
Когато отворите диспечера на задачите на който и да е компютър с Windows, ще намерите поне един екземпляр, а често и няколко екземпляра, на нещо, наречено Client Server Runtime Process. Това е екранното име, което Windows използва за csrss.exe, което означава подсистема за изпълнение на клиентски сървър.
Процесът за изпълнение на клиент сървър съществува от ранните дни на Windows. Преди 1996 г. отговаряше за графичната подсистема. Тази употреба се е променила през годините, но все още е отговорна за някои критични дейности зад кулисите в Windows 10, Windows 8 и Windows 7.
Безопасно ли е да деактивирате Csrss.exe?
Въпреки че csrss.exe има ограничена функционалност в съвременните версии на Windows, в сравнение с остарелите версии, той все още е критичен. Това означава, че не можете да убиете, дезактивирате, изтриете или поставите под карантина csrss.exe, без да изпитате сериозни последствия.
Ако убиете легитимен csrss.exe, системата ви може да стане нестабилна. В повечето случаи вашият компютър ще се изключи. Компютърът обикновено се стартира добре след това, но изтриването или поставянето на файла под карантина може да доведе до неизползваем компютър без професионална намеса.
Какво кара Csrss. Exe да използва прекомерно GPU или CPU?
При нормални обстоятелства csrss.exe трябва да използва само малко количество системни ресурси. Ако отворите Task Manager и видите екземпляр на Client Server Runtime Process, използващ прекомерно количество системни ресурси като CPU, GPU или памет, това обикновено показва някакъв вид проблем.
Ако използвате Windows 7, трябва да деактивирате Aero. Ако използвате Windows 10 или Windows 8, актуализирайте графичните си драйвери или се върнете към по-ранен драйвер, ако сте актуализирали наскоро.
В повечето случаи причината зад csrss.exe да използва прекомерни ресурси е, че имате работа с фалшив.
Може ли Csrss.exe да е вирус?
Докато csrss.exe е легитимен файл и съществена част от Windows, някои зловреден софтуер и вируси се промъкват с фалшиви имена. Това означава, че е възможно да има зловреден софтуер, който използва името на файла csrss.exe или леки варианти на това име.
Ако подозирате, че вашият компютър може да е заразен с csrss.exe вирус или зловреден софтуер, лесно е да разберете това. Това е така, защото легитимните копия на файла csrss.exe се намират само в две различни папки.
Ако откриете клиентски сървърен процес по време на изпълнение във вашия диспечер на задачите, който сочи към всяка друга папка или към файл, който не е с име csrss.exe, това означава, че имате някакъв вид зловреден софтуер или вирус.йени
Нов зловреден софтуер и вируси се появяват през цялото време, но по-специално вирусът Nimda. E е известно, че използва името на файла csrss.exe.
Ето как да разберете дали екземпляр на процеса на изпълнение на клиентски сървър е легитимен:
- Натиснете и задръжте CTRL+ Alt+ Del и изберете Отворете диспечера на задачите.
-
Изберете раздела Процеси.
Image -
Превъртете надолу до секцията Процеси на Windows.
Image -
Докоснете и задръжте или щракнете с десния бутон Процес по време на изпълнение на клиентския сървър и изберете Отваряне на местоположението на файла.
Image -
Проверете дали процесът csrss.exe се намира във вашия %SystemRoot%\System32 или %SystemRoot% \SysWOW64 папка.
Image Ако файлът се намира някъде другаде или не е наречен csrss.exe, може да имате работа със зловреден софтуер или вирус. Обърнете специално внимание на името на файла. Ако една буква е различна от csrss.exe, това вероятно е зловреден софтуер.
- Повторете тези стъпки за всеки екземпляр на Client Server Runtime Process, който виждате във вашия диспечер на задачите.
Какво да направите, ако смятате, че злонамереният софтуер се маскира като Csrss.exe
Ако подозирате, че имате злонамерен софтуер или вирус, работещ на вашия компютър, който е маскиран като безвреден процес на изпълнение на клиентски сървър, най-доброто нещо, което можете да направите, е да сканирате компютъра си за злонамерен софтуер.
Въпреки че можете безопасно да изтриете файл csrss.exe, ако се намира извън вашата папка System32 или SysWOW64, това може всъщност да не премахне зловредния софтуер. Ако решите да изтриете такъв файл, винаги след това сканирайте компютъра си с поне един безплатен инструмент за премахване на шпиониращ или зловреден софтуер.
В някои ситуации може да откриете, че не можете да изтриете злонамерения файл csrss.exe или че имате злонамерен софтуер, който активно ви пречи да стартирате инструмент за премахване на злонамерен софтуер. В тези случаи ще искате да използвате стартиращ антивирусен инструмент на флаш устройство или компактдиск.
ЧЗВ
Какво е троянски кон csrss.exe?
Троянският кон csrss.exe е файл със зловреден софтуер, маскиран като файл csrss.exe. Това злонамерено приложение може да открадне вашите лични данни и да доведе до загуба на данни и кражба на самоличност. Ако подозирате, че имате троянски кон csrss.exe, използвайте реномирано антивирусно приложение, за да извършите пълно системно сканиране, за да сканирате компютъра си за злонамерен софтуер.
Защо имам два изпълнявани файла csrss.exe?
Ако видите два екземпляра на файла csrss.exe, работещи на компютъра ви, възможно е единият да е легитимен процес на изпълнение на клиентски сървър, а другият да е злонамерен софтуер. Ако подозирате злонамерен софтуер, използвайте реномирано антивирусно приложение, за да извършите пълно сканиране на системата. Също така е възможно да имате работещи два файла csrss.exe, защото има други потребители, които са влезли; проверете дали други потребители са в сесия.
