1. Що ж таке «Підсистема клієнт / сервер часу виконання» (Client / Server Runtime Subsystem, CSRSS)?
2. Чи можу я відключити його?
3. Чи може «csrss.exe» бути вірусом?

Читайте за що відповідає процес «csrss.exe» і що буде якщо його відключити. На комп'ютері зі встановленою ОС Windows, відкрийте «Диспетчер завдань» на вкладці «Подробиці» і ви обов'язково знайдете один або кілька процесів підсистеми клієнт / сервер часу виконання «Client / Server Runtime Subsystem» (csrss.exe), запущених на вашому ПК. Цей процес є невід'ємною частиною Windows, починаючи з версії Windows NT і являє собою частину призначеного для користувача режиму підсистеми «Win32».

Цей процес є одним з критичних, для роботи Windows, системоутворюючих процесів, таких як «svchost.exe», «dwm.exe», «ctfmon.exe», «mDNSResponder.exe», «rundll32.exe» і багатьох інших. Прочитайте далі, щоб розібратися що й до чого.

зміст:

Що ж таке «Підсистема клієнт / сервер часу виконання» (Client / Server Runtime Subsystem, CSRSS)?

Процес «csrss.exe» є важливою частиною операційної системи Windows. До Windows NT 4.0, випущеної в 1996 році, «csrss.exe» відповідав за всю графічну підсистему, включаючи управління вікнами, малювання елементів на екрані та інші пов'язані з ними функції операційної системи.

У Windows NT 4.0 багато з цих функцій були перенесені з процесу «Client / Server Runtime Subsystem», який виконується як звичайний процес, в основне ядро ОС Windows. Проте, процес «csrss.exe» як і раніше відповідає за обробку консолі в Win32 і графічний інтерфейс завершення роботи ОС, які є критичними функціями в Windows. Він включений до складу Windows 2000, Windows XP, Windows 2003, Windows Vista, Windows Server 2008 і Windows 7. До Windows 7 процес «csrss.exe» забезпечував старт вікна консолі (Command Prompt). У Windows 7 і всіх новіших версіях, цю функцію на себе взяв процес «Console Host» (conhost.exe). У той же час, за запуск процесу «conhost.exe», все одно несе відповідальність «csrss.exe».

Чи можу я відключити його?

Ця підсистема є однією з основних, і має вирішальне значення для нормального функціонування Windows, тому його завершення негайно призведе до збою роботи ОС. І, як наслідок, робота ОС буде завершена з помилкою, ви побачите «синій екран смерті» (BSOD) і ПК перезавантажиться.

У будь-якому випадку немає причин його відключати - процес використовує крихітні ресурси і виконує лише деякі критичні системні функції. Якщо ви зайдете в «Диспетчер завдань» і спробуєте завершити процес «csrss.exe», то Windows видасть повідомлення про те, що: «Завершення системного процесу може привести до нестабільної роботи системи». Ігноруйте це попередження, і ви побачите повідомлення "Немає доступу», це захищений процес, який ви не зможете завершити.

ОС Windows запускає цей процес при кожній своїй завантаженні. Якщо «csrss.exe» запустити не вдалося, то операційна система дасть збій, і завершить роботу «синім екраном смерті» (BSoD) з кодом помилки «0xC000021A».

Чи може «csrss.exe» бути вірусом?

Абсолютно нормально для цього процесу, якщо один або декілька процесів з таким ім'ям завжди будуть працювати у фоновому режимі на ПК під ОС Windows. Виконуваний файл «csrss.exe» знаходиться в каталозі «C: \ Windows \ system32» на диску з встановленою операційною системою. Відкрийте «Диспетчер завдань» перейдіть на вкладку «Подробиці», знайдіть «csrss.exe» і клацніть на ньому правою кнопкою миші, в меню вибираємо «Відкрити розташування файлу». Так ви зможете переконатися, що за цей процес відповідає реальний виконуваний файл і лежить він у стандартному каталозі (% SYSTEMROOT% \ system32).

У вікні «Провідника» Windows, ви повинні перевірити чи правильний каталог відкритий «C: \ Windows \ System32», і в ньому повинен міститися файл «csrss.exe».

Відомо, що віруси, програми-шпигуни і різного роду трояни , Намагаються заразити або замаскуватися під критичні системні процеси операційної системи. також, безліч вірусів використовує для маскування назва цього процесу або виконуваного файлу, щоб не викликати у вас підозри. Особливо, з огляду на той факт, що для кожної сесії створюється окремий процес, тому на серверах кількість таких процесів, запущених одночасно, може доходити до декількох десятків. Оригінальний виконуваний «csrss.exe» файл зберігається тільки в каталозі «% SYSTEMROOT% \ system32». Підмінити або перезаписати його в стандартному каталозі практично неможливо, якщо на комп'ютері встановлена ​​тільки одна операційна система.

Маскуються під «csrss.exe», щонайменше такі шкідливі програми, як: «Nimda.E», «W32/Netsky.ab@MM», «W32 / VBMania @ MM», але їх виконувані файли зазвичай лежать в різних каталогах . Якщо ви виявите файли з назвою «csrss.exe» в інших каталогах на вашому ПК - ви можете сміливо видаляти їх. Також, якщо це сталося, потрібно буде обов'язково виконати повну перевірку всього ПК вашим улюбленим антивірусним ПЗ .

Якщо вам хтось скаже, що файл «csrss.exe», розташований в «C: \ Windows \ System32», є вірусом, це не правда. Це реальний критичний системний файл, і його видалення викличе відмову операційної системи і, як наслідок, подальшу її переустановку. Дані процеси працюють на кожному ПК під Windows, і це абсолютно нормально.