Plik csrss.exe, który pojawia się w Menedżerze zadań jako proces wykonawczy klienta serwera, jest istotną częścią systemu Windows. Nigdy nie wchodzisz w interakcję z nim bezpośrednio jako użytkownik. Mimo to wykonuje pewne podstawowe funkcje w tle, niezależnie od tego, czy używasz Windows 10, Windows 8, czy Windows 7.
W normalnych okolicznościach plik csrss.exe nie jest złośliwym oprogramowaniem ani wirusem, co oznacza, że nie można go bezpiecznie usunąć ani poddać kwarantannie. Istnieje jednak łatwy sposób sprawdzenia, czy masz do czynienia z rzeczywistym plikiem csrss.exe, czy z oszustem. Jeśli Twój system został zainfekowany złośliwym oprogramowaniem podszywającym się pod csrss.exe, najlepszym sposobem działania jest jego usunięcie.
Co to jest proces wykonawczy klient-serwer?
Gdy otworzysz Menedżera zadań na dowolnym komputerze z systemem Windows, znajdziesz co najmniej jedno wystąpienie, a często kilka wystąpień czegoś, co nazywa się Procesem wykonawczym klienta serwera. Jest to nazwa wyświetlana, której system Windows używa dla csrss.exe, co oznacza podsystem wykonawczy serwera klienta.
Proces środowiska wykonawczego serwera klienckiego istnieje od początków systemu Windows. Do 1996 roku odpowiadał za podsystem graficzny. To zastosowanie zmieniało się na przestrzeni lat, ale nadal jest odpowiedzialne za pewne krytyczne prace za kulisami w systemach Windows 10, Windows 8 i Windows 7.
Czy wyłączenie Csrss.exe jest bezpieczne?
Mimo że csrss.exe ma ograniczoną funkcjonalność we współczesnych wersjach systemu Windows w porównaniu z przestarzałymi wersjami, nadal ma kluczowe znaczenie. Oznacza to, że nie można zabić, wyłączyć, usunąć ani poddać csrss.exe kwarantannie bez poważnych konsekwencji.
Jeśli zabijesz prawdziwy csrss.exe, system może stać się niestabilny. W większości przypadków komputer zostanie wyłączony. Komputer zazwyczaj uruchamia się później poprawnie, ale usunięcie lub poddanie kwarantannie pliku może spowodować, że komputer stanie się bezużyteczny bez profesjonalnej interwencji.
Co powoduje, że Csrss. Exe używa nadmiernie GPU lub CPU?
W normalnych warunkach csrss.exe powinien wykorzystywać tylko niewielką ilość zasobów systemowych. Jeśli otworzysz Menedżera zadań i zobaczysz wystąpienie Procesu środowiska wykonawczego klienta serwera używającego nadmiernej ilości zasobów systemowych, takich jak procesor, procesor graficzny lub pamięć, zwykle oznacza to pewien rodzaj problemu.
Jeśli używasz systemu Windows 7, wyłącz Aero. Jeśli korzystasz z systemu Windows 10 lub Windows 8, zaktualizuj sterowniki karty graficznej lub przywróć starszy sterownik, jeśli ostatnio aktualizowano.
W większości przypadków przyczyną używania przez csrss.exe nadmiernych zasobów jest to, że masz do czynienia z fałszywką.
Czy Csrss.exe może być wirusem?
Podczas gdy csrss.exe jest legalnym plikiem i istotną częścią systemu Windows, niektóre złośliwe oprogramowanie i wirusy przemykają się pod fałszywymi nazwami. Oznacza to, że możliwe jest posiadanie złośliwego oprogramowania, które używa nazwy pliku csrss.exe lub niewielkich odmian tej nazwy.
Jeśli podejrzewasz, że Twój komputer może być zainfekowany wirusem csrss.exe lub złośliwym oprogramowaniem, łatwo to rozgryźć. Dzieje się tak, ponieważ legalne kopie pliku csrss.exe znajdują się tylko w dwóch różnych folderach.
Jeśli znajdziesz w Menedżerze zadań proces wykonawczy klienta serwera, który wskazuje na dowolny inny folder lub plik, który nie ma nazwy csrss.exe, oznacza to, że masz jakiś rodzaj złośliwego oprogramowania lub wirusa.
Nowe złośliwe oprogramowanie i wirusy pojawiają się cały czas, ale w szczególności wirus Nimda. E jest znany z używania nazwy pliku csrss.exe.
Oto jak sprawdzić, czy instancja procesu Client Server Runtime jest prawidłowa:
- Naciśnij i przytrzymaj CTRL+ Alt+ Del i wybierz Otwórz menedżera zadań.
-
Wybierz zakładkę Procesy.
Image -
Przewiń w dół do sekcji Procesy systemu Windows.
Image -
Dotknij i przytrzymaj lub kliknij prawym przyciskiem myszy Proces środowiska wykonawczego serwera klienta i wybierz Otwórz lokalizację pliku.
Image -
Sprawdź, czy proces csrss.exe znajduje się w Twoim %SystemRoot%\System32 lub %SystemRoot% \SysWOW64 folder.
Image Jeżeli plik znajduje się w innym miejscu lub nie ma nazwy csrss.exe, możliwe, że masz do czynienia ze złośliwym oprogramowaniem lub wirusem. Zwróć szczególną uwagę na nazwę pliku. Jeśli jedna litera różni się od csrss.exe, prawdopodobnie jest to złośliwe oprogramowanie.
- Powtórz te kroki dla każdego wystąpienia procesu wykonawczego klienta serwera widocznego w Menedżerze zadań.
Co zrobić, jeśli uważasz, że złośliwe oprogramowanie podszywa się pod Csrss.exe
Jeśli podejrzewasz, że na Twoim komputerze działa złośliwe oprogramowanie lub wirus, który jest zamaskowany jako nieszkodliwy proces wykonawczy klienta-serwer, najlepiej jest przeskanować komputer w poszukiwaniu złośliwego oprogramowania.
Chociaż możesz bezpiecznie usunąć plik csrss.exe, jeśli znajduje się poza folderem System32 lub SysWOW64, może to w rzeczywistości nie usunąć złośliwego oprogramowania. Jeśli zdecydujesz się usunąć taki plik, zawsze przeskanuj swój komputer za pomocą co najmniej jednego bezpłatnego narzędzia do usuwania oprogramowania szpiegującego lub złośliwego oprogramowania.
W niektórych sytuacjach może się okazać, że nie możesz usunąć złośliwego pliku csrss.exe lub masz złośliwe oprogramowanie, które aktywnie uniemożliwia uruchomienie narzędzia do usuwania złośliwego oprogramowania. W takich przypadkach będziesz chciał użyć rozruchowego narzędzia antywirusowego na dysku flash lub płycie CD.
FAQ
Co to jest trojan csrss.exe?
Trojan csrss.exe to plik złośliwego oprogramowania podszywający się pod plik csrss.exe. Ta złośliwa aplikacja może wykraść Twoje dane osobowe i doprowadzić do utraty danych oraz kradzieży tożsamości. Jeśli podejrzewasz, że masz trojana csrss.exe, użyj renomowanej aplikacji antywirusowej, aby wykonać pełne skanowanie systemu w celu przeskanowania komputera w poszukiwaniu złośliwego oprogramowania.
Dlaczego mam uruchomione dwa pliki csrss.exe?
Jeśli widzisz dwa wystąpienia plików csrss.exe uruchomione na swoim komputerze, możliwe, że jedno jest prawidłowym procesem wykonawczym klienta serwera, a drugie jest złośliwym oprogramowaniem. Jeśli podejrzewasz złośliwe oprogramowanie, skorzystaj z renomowanej aplikacji antywirusowej, aby wykonać pełne skanowanie systemu. Możliwe jest również, że masz uruchomione dwa pliki csrss.exe, ponieważ są zalogowani inni użytkownicy; sprawdź, czy inni użytkownicy są w sesji.
