Що таке процес виконання клієнтського сервера (csrss.exe) і чому він працює на моєму комп'ютері?
Якщо у вас є комп'ютер з Windows, відкрийте диспетчер завдань, і ви обов'язково побачите один або кілька процесів виконання клієнтського сервера (csrss.exe) на вашому комп'ютері. Цей процес є важливою частиною Windows.
Ця стаття є частиною нашої нинішньої серії, в якій пояснюються різні процеси, знайдені в диспетчері завдань, наприклад svchost.exe, dwm.exe, ctfmon.exe, mDNSResponder.exe, rundll32.exe, Adobe_Updater.exe та багато інших. Не знаєте, що це за послуги? Краще почати читати!
Що таке процес виконання клієнтського сервера?
Процес csrss.exe є важливою частиною операційної системи Windows. До випуску Windows NT 4.0, який був випущений у 1996 році, csrss.exe відповідав за всю графічну підсистему, включаючи керування вікнами, малювання на екрані та інші функції операційної системи.
У Windows NT 4.0 багато з цих функцій було перенесено з процесу виконання клієнтського сервера, який виконується як звичайний процес, до ядра Windows. Однак процес csrss.exe все ще відповідає за вікна консолі та процес завершення роботи, які є критичними функціями у Windows.
До Windows 7, CSRSS процес звернув консолі (Command Prompt) самі вікна. У Windows 7 і пізніших версіях процесу консолі (conhost.exe) витягуються вікна консолі. Однак csrss.exe все ще відповідає за запуск процесу conhost.exe, коли це необхідно.
Іншими словами, цей процес відповідає за кілька критичних функцій системи у фоновому режимі. Саме так Windows робить речі.
Чи можу я вимкнути його?
Ви не можете вимкнути цей процес, оскільки він є важливою частиною Windows. Немає жодних підстав для його відключення, але використовує невелику кількість ресурсів і виконує лише декілька критичних системних функцій.
Якщо ви зайдете в диспетчер завдань і спробуйте завершити процес виконання клієнтського сервера, Windows повідомить, що ваш комп'ютер стане непридатним або вимкнений. Натисніть це попередження, і ви побачите повідомлення "Доступ заборонено". Це захищений процес, який не можна припинити.
Windows завжди запускає цей процес під час запуску. Якщо csrss.exe не може бути запущений, коли Windows завантажується, Windows буде синій екран з кодом помилки 0xC000021A. Ось так важливий цей процес.
Чи може це бути вірусом?
Це нормально для цього процесу - або навіть декількох процесів з цією назвою - завжди працювати в Windows. Законний файл csrss.exe розташований у каталозі C: Windows 32 у вашій системі. Щоб перевірити, чи справжній процес виконання клієнтського сервера, можна клацнути правою кнопкою миші в диспетчері завдань і вибрати "Відкрити розташування файлу".
Провідник файлів або Провідник Windows повинні відкрити до каталогу C: Windows System32, що містить файл csrss.exe.
Якщо вам хтось сказав, що файл csrss.exe розташований у C: Windows System32 - це вірус, це містифікація. Це справжній файл, і видалення його призведе до проблем з комп'ютером.
Відомо, що шахраї з технічною підтримкою кажуть, що "якщо ви бачите csrss.exe на вашому комп'ютері, у вас є шкідливі програми". Кожен ПК має процес виконання клієнтського сервера, і це нормально. Не потрапляйте на афера!
Проте, якщо ви стурбовані шкідливим програмним забезпеченням, це добре. Шкідливі програми іноді можуть заражати або замінювати легітимні файли Windows.
Якщо файл csrss.exe знаходиться в будь-якому іншому каталозі, у вас виникла проблема. Деякі зловмисні програми маскуються під csrss.exe, щоб уникнути підозр. (Додаткові копії файлу можуть бути в інших каталогах, але вони не повинні працювати з цього каталогу.)
Якщо ви бачите файл csrss.exe у тій чи іншій папці, або ви просто занепокоєні, що у вас може бути зловмисне програмне забезпечення взагалі, слід запустити сканування системи за допомогою потрібного антивірусного засобу. Він перевірить ваш комп'ютер на наявність шкідливих програм і вилучить все, що він знайде.
