Τι είναι η διαδικασία εκτέλεσης του προγράμματος-πελάτη διακομιστή (csrss.exe) και γιατί εκτελείται σε υπολογιστή μου;

Εάν διαθέτετε υπολογιστή με Windows, ανοίξτε το Task Manager και σίγουρα θα δείτε μία ή περισσότερες διεργασίες Process Server Runtime Process (csrss.exe) που εκτελούνται στον υπολογιστή σας. Αυτή η διαδικασία είναι ένα ουσιαστικό μέρος των Windows.

Αυτό το άρθρο αποτελεί μέρος της τρέχουσας σειράς μας, εξηγώντας διάφορες διεργασίες που εντοπίστηκαν στο Task Manager, όπως τα svchost.exe, dwm.exe, ctfmon.exe, mDNSResponder.exe, rundll32.exe, Adobe_Updater.exe και πολλά άλλα. Δεν ξέρω τι είναι αυτές οι υπηρεσίες; Καλύτερη έναρξη ανάγνωσης!

Τι είναι η διαδικασία εκτέλεσης του προγράμματος-πελάτη διακομιστή?

Η διαδικασία csrss.exe είναι ένα σημαντικό μέρος του λειτουργικού συστήματος των Windows. Πριν από τα Windows NT 4.0, το οποίο κυκλοφόρησε το 1996, το csrss.exe ήταν υπεύθυνο για όλο το γραφικό υποσύστημα, συμπεριλαμβανομένης της διαχείρισης των παραθύρων, της σχεδίασης πραγμάτων στην οθόνη και άλλων συναφών λειτουργιών του λειτουργικού συστήματος.

Με τα Windows NT 4.0, πολλές από αυτές τις λειτουργίες μεταφέρθηκαν από τη διεργασία εκτέλεσης προγράμματος-πελάτη διακομιστή, η οποία εκτελείται ως κανονική διαδικασία, στον πυρήνα των Windows. Ωστόσο, η διαδικασία csrss.exe εξακολουθεί να είναι υπεύθυνη για τα παράθυρα κονσόλας και τη διαδικασία τερματισμού, τα οποία είναι κρίσιμες λειτουργίες στα Windows.

Πριν από τα Windows 7, η διαδικασία CSRSS επέσυρε τα παράθυρα της κονσόλας (Command Prompt). Στα Windows 7 και μεταγενέστερα, η διαδικασία του Console Host (conhost.exe) σχεδιάζει τα παράθυρα της κονσόλας. Ωστόσο, το csrss.exe εξακολουθεί να είναι υπεύθυνο για την εκκίνηση της διαδικασίας conhost.exe όταν είναι απαραίτητο.

Με άλλα λόγια, αυτή η διαδικασία είναι υπεύθυνη για μερικές κρίσιμες λειτουργίες του συστήματος στο παρασκήνιο. Αυτό ακριβώς συμβαίνει με τα Windows.

Μπορώ να την απενεργοποιήσω?

Δεν μπορείτε να απενεργοποιήσετε αυτήν τη διαδικασία, καθώς είναι ένα κρίσιμο τμήμα των Windows. Δεν υπάρχει κανένας λόγος να την απενεργοποιήσετε, έτσι κι αλλιώς - χρησιμοποιεί μια μικρή ποσότητα πόρων και εκτελεί μόνο μερικές κρίσιμες λειτουργίες του συστήματος.

Εάν μεταβείτε στο Task Manager και προσπαθήσετε να τερματίσετε τη διεργασία εκτέλεσης του Client Server Runtime, τα Windows θα σας ενημερώσουν ότι ο υπολογιστής σας θα καταστεί άχρηστος ή να τερματιστεί. Κάντε κλικ σε αυτήν την προειδοποίηση και θα δείτε ένα μήνυμα "Access is Denied". Αυτή είναι μια προστατευμένη διαδικασία που δεν μπορείτε να τερματίσετε.

Τα Windows εκκινούν πάντα αυτή τη διαδικασία κατά την εκκίνηση. Εάν δεν είναι δυνατή η εκκίνηση του csrss.exe κατά την εκκίνηση των Windows, τα Windows θα μπλε οθόνη με τον κωδικό σφάλματος 0xC000021A. Αυτό είναι τόσο κρίσιμο γι 'αυτή τη διαδικασία.

Θα μπορούσε να είναι ένας ιός?

Είναι φυσιολογικό η διαδικασία αυτή - ή ακόμα και πολλές διαδικασίες με αυτό το όνομα - να εκτελείται πάντα στα Windows. Το νόμιμο αρχείο csrss.exe βρίσκεται στον κατάλογο C: \ Windows \ system32 στο σύστημά σας. Για να επαληθεύσετε ότι είναι η πραγματική διεργασία εκτέλεσης του Client Server Runtime, μπορείτε να κάνετε δεξί κλικ στο Task Manager και να επιλέξετε "Open file location".

Η Εξερεύνηση αρχείων ή η Εξερεύνηση των Windows θα πρέπει να ανοίξει στον κατάλογο C: \ Windows \ System32 που περιέχει το αρχείο csrss.exe.

Εάν κάποιος σας είπε ότι το αρχείο csrss.exe που βρίσκεται στο C: \ Windows \ System32 είναι ένας ιός, αυτή είναι μια φάρσα. Αυτό είναι το πραγματικό αρχείο και η κατάργησή του θα προκαλέσει προβλήματα με τον υπολογιστή σας.

Οι απατεώνες τεχνικής υποστήριξης είναι γνωστό ότι λένε ότι "αν δείτε το csrss.exe στον υπολογιστή σας, έχετε κακόβουλο λογισμικό". Κάθε υπολογιστής έχει τρέχουσα διαδικασία Runtime Client Server και αυτό είναι φυσιολογικό. Μην πέσετε για την απάτη!

Ωστόσο, εάν ανησυχείτε για κακόβουλο λογισμικό, καλό θα ήταν να εκτελέσετε μια ανίχνευση ιών ούτως ή άλλως. Κακόβουλο λογισμικό μπορεί μερικές φορές να μολύνει ή να αντικαταστήσει νόμιμα αρχεία των Windows.

Εάν το αρχείο csrss.exe βρίσκεται σε οποιοδήποτε άλλο κατάλογο, έχετε κάποιο πρόβλημα. Ορισμένα προγράμματα κακόβουλου λογισμικού μεταμφιέζονται ως csrss.exe για να αποφευχθεί η υποψία. (Τα πρόσθετα αντίγραφα του αρχείου ενδέχεται να βρίσκονται σε άλλους καταλόγους, αλλά δεν πρέπει να εκτελούνται από αυτόν τον κατάλογο.)

Είτε βλέπετε ένα αρχείο csrss.exe σε λάθος φάκελο είτε απλά ανησυχείτε ότι μπορεί να έχετε κακόβουλο λογισμικό εν γένει, θα πρέπει να εκτελέσετε μια σάρωση του συστήματος με το προτιμώμενο εργαλείο προστασίας από ιούς. Θα ελέγξει τον υπολογιστή σας για κακόβουλο λογισμικό και θα αφαιρέσει οτιδήποτε βρίσκει.