Файл csrss.exe, который отображается в диспетчере задач как процесс выполнения клиентского сервера, является неотъемлемой частью Windows. Вы никогда не взаимодействуете с ним напрямую как пользователь. Тем не менее, он выполняет некоторые важные функции в фоновом режиме, независимо от того, используете ли вы Windows 10, Windows 8 или Windows 7.
В нормальных условиях файл csrss.exe не является вредоносным ПО или вирусом, что означает, что вы не можете безопасно удалить его или поместить в карантин. Однако есть простой способ проверить, имеете ли вы дело с настоящим csrss.exe или с самозванцем. Если ваша система заражена вредоносным ПО, выдающим себя за csrss.exe, лучше всего удалить его.
Что такое процесс выполнения клиент-сервер?
Когда вы открываете Диспетчер задач на любом компьютере с Windows, вы обнаружите по крайней мере один экземпляр, а часто и несколько экземпляров чего-то, что называется процессом выполнения клиент-сервер. Это отображаемое имя, которое Windows использует для csrss.exe, что означает подсистему времени выполнения клиент-сервер.
Процесс выполнения клиент-сервер существует с первых дней существования Windows. До 1996 года он отвечал за графическую подсистему. Это использование менялось с годами, но оно по-прежнему отвечает за некоторые важные работы за кулисами в Windows 10, Windows 8 и Windows 7.
Безопасно ли отключать Csrss.exe?
Несмотря на то, что csrss.exe имеет ограниченную функциональность в современных версиях Windows, по сравнению с устаревшими версиями, он по-прежнему важен. Это означает, что вы не можете убивать, отключать, удалять или помещать в карантин csrss.exe без серьезных последствий.
Если вы убьете законный csrss.exe, ваша система может стать нестабильной. В большинстве случаев ваш компьютер выключится. После этого компьютер обычно запускается нормально, но удаление файла или помещение его в карантин может привести к тому, что компьютер станет непригодным для использования без профессионального вмешательства.
Что заставляет Csrss. Exe использовать чрезмерную нагрузку на GPU или CPU?
В нормальных условиях csrss.exe должен использовать лишь небольшое количество системных ресурсов. Если вы открываете Диспетчер задач и видите экземпляр процесса выполнения клиентского сервера, использующего чрезмерное количество системных ресурсов, таких как ЦП, ГП или память, это обычно указывает на какую-то проблему.
Если вы используете Windows 7, вам следует отключить Aero. Если вы используете Windows 10 или Windows 8, обновите графические драйверы или вернитесь к более ранней версии драйвера, если вы обновлялись недавно.
В большинстве случаев причиной того, что csrss.exe использует чрезмерные ресурсы, является то, что вы имеете дело с подделкой.
Может ли Csrss.exe быть вирусом?
Хотя csrss.exe является законным файлом и важной частью Windows, некоторые вредоносные программы и вирусы проникают под вымышленными именами. Это означает, что возможно наличие вредоносного ПО, использующего имя файла csrss.exe или небольшие вариации этого имени.
Если вы подозреваете, что ваш компьютер может быть заражен вирусом csrss.exe или вредоносным ПО, это легко выяснить. Это связано с тем, что законные копии файла csrss.exe находятся только в двух разных папках.
Если вы обнаружите в диспетчере задач процесс выполнения клиентского сервера, который указывает на любую другую папку или на файл с именем, отличным от csrss.exe, это означает, что у вас есть какое-то вредоносное ПО или вирус.
Новые вредоносные программы и вирусы появляются постоянно, но, в частности, известно, что вирус Nimda. E использует имя файла csrss.exe.
Вот как определить, является ли экземпляр процесса Client Server Runtime законным:
- Нажмите и удерживайте CTRL+ Alt+ Del и выберите Открыть диспетчер задач.
-
Выберите вкладку Процессы.
Image -
Прокрутите вниз до раздела Процессы Windows.
Image -
Нажмите и удерживайте или щелкните правой кнопкой мыши Процесс выполнения клиента и сервера и выберите Открыть расположение файла.
Image -
Убедитесь, что процесс csrss.exe находится в папке %SystemRoot%\System32 или %SystemRoot% \SysWOW64 папка.
Image Если файл находится в другом месте или не имеет имени csrss.exe, возможно, вы имеете дело с вредоносным ПО или вирусом. Обратите особое внимание на имя файла. Если одна буква отличается от csrss.exe, вероятно, это вредоносное ПО.
- Повторите эти шаги для каждого экземпляра процесса выполнения клиентского сервера, который вы видите в диспетчере задач.
Что делать, если вы считаете, что вредоносное ПО маскируется под Csrss.exe
Если вы подозреваете, что на вашем компьютере запущено вредоносное ПО или вирус, замаскированный под безобидный процесс выполнения клиентского сервера, лучше всего просканировать компьютер на наличие вредоносных программ.
Хотя вы можете безопасно удалить файл csrss.exe, если он находится за пределами вашей папки System32 или SysWOW64, на самом деле это может не удалить вредоносное ПО. Если вы решите удалить такой файл, всегда сканируйте свой компьютер после этого, по крайней мере, с помощью одного бесплатного инструмента для удаления шпионского или вредоносного ПО.
В некоторых ситуациях вы можете обнаружить, что не можете удалить вредоносный файл csrss.exe или что у вас есть вредоносное ПО, которое активно препятствует запуску средства удаления вредоносных программ. В таких случаях вам нужно использовать загрузочный антивирусный инструмент на флэш-накопителе или компакт-диске.
FAQ
Что такое троян csrss.exe?
Троянец csrss.exe представляет собой вредоносный файл, маскирующийся под файл csrss.exe. Это вредоносное приложение может украсть ваши личные данные и привести к потере данных и краже личных данных. Если вы подозреваете, что у вас есть троян csrss.exe, используйте надежное антивирусное приложение, чтобы выполнить полное сканирование системы, чтобы проверить компьютер на наличие вредоносных программ.
Почему у меня запущено два файла csrss.exe?
Если вы видите два экземпляра файлов csrss.exe, работающих на вашем компьютере, возможно, один из них является законным процессом выполнения клиент-сервера, а другой - вредоносным ПО. Если вы подозреваете вредоносное ПО, используйте надежное антивирусное приложение для полного сканирования системы. Также возможно, что у вас запущено два файла csrss.exe, потому что в систему вошли другие пользователи; проверьте, не участвуют ли другие пользователи в сеансе.
