csrss.exe

Працэс WindowsMicrosoft Corporation

Тэрміны пошуку ў каталогу csrss, client server runtime

WindowsСістэмны кампанент

Client Server Runtime Process. Крытычна важны працэс Windows, які павінен працягваць працаваць.

Што вам трэба ведаць

Гэта крытычна важны працэс Windows. Пакіньце яго ў спакоі.

csrss.exe з'яўляецца часткай асяроддзя выканання Windows. Яго завяршэнне можа прывесці да прымусовага выключэння або збою сістэмы. Гэта не пакінуты праграмай усталёўшчык.

Бяспечны?: Праверце шлях запушчанага файла, лічбавы подпіс і выдаўца. Адно толькі імя не можа гарантаваць бяспеку.
Ці магу я завяршыць яго?: Не
Ці магу я яго выдаліць?: Не

Feex паведамляе

Я не завяршаю csrss.exe. Калі нехта сказаў вам выдаліць яго, каб вызваліць аператыўную памяць, вам далі дрэнную параду.

Што такое csrss.exe?

csrss.exe - гэта Client Server Runtime Subsystem. Гэта асноўны працэс Windows, які дзесяцігоддзямі ўваходзіць у склад аперацыйных сістэм Windows на базе NT.

Што ён робіць?

Ён кіруе часткамі кансолі і шляхам завяршэння працэсаў, да якіх прыкладанні карыстальніка не павінны мець доступу. Дакладныя абавязкі змяняліся з версіямі. Правіла засталося нязменным: не завершвайце яго.

Чаму ён працуе?

Windows запускае яго пры загрузцы. Вы яго не ўсталёўвалі.

Праверце запушчаны працэс

У Windows PowerShell гэты запытваемы запіс са спісам ідэнтыфікатараў працэсаў, часу стварэння і шляхоў выкананых файлаў на гэтым ПК.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'csrss.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Адсутнасць выніку або недаступны шлях з'яўляюцца непераканаўчымі. Абароненыя працэсы могуць абмяжоўваць доступ, а ідэнтыфікатары працэсаў могуць паўторна выкарыстоўвацца. Захоўвайце асабістыя шляхі лакальнымі.

Выкарыстоўвайце даведнік па ідэнтыфікацыі файлаў для параўнання подпісаў і метаданых прадукту. Адзін толькі файл не можа вызначыць бяспеку.

Ці ён бяспечны?

Крытычны і звычайна бяспечны

Сапраўдны файл знаходзіцца ў System32. Другі csrss.exe у папцы карыстальніка не з'яўляецца копіяй Windows. Не выдаляйце System32, верачы гэтым чуткам.

Параўноўвайце запісанае месцазнаходжанне з фактычным файлам. Знаёмая папка сама па сабе не ўстанаўлівае ідэнтычнасць.

C:\Windows\System32\csrss.exe

Чаканы выдавец: Microsoft Corporation
Чаканы шлях: толькі System32

Ці магу я завяршыць яго?

Не

Завяршэнне csrss.exe можа прывесці да збою сеанса. Дыспетчар задач можа адмовіць у гэтым. Так і задумана.

Ці магу я выдаліць яго?

Не

Не выдаляйце csrss.exe. Без яго Windows не будзе працаваць належным чынам.

Ці павінен ён запускацца разам з Windows?

Ён запускаецца разам з Windows. Вы не можаце і не павінны выдаляць яго з аўтазагрузкі.

Вымярайце выкарыстанне рэсурсаў

Вымярайце бягучы працэс, а не прымайце ўніверсальную базавую лінію
Працэсар і памяць	Параўноўвайце некалькі назіранняў для аднаго і таго ж PID і працоўнай нагрузкі. Гэты запіс не мае незалежна вымеранай універсальнай базавай лініі.
Дыск і сетка	Прыпісвайце актыўнасць фактычнаму працэсу і бягучай задачы; адзін толькі файл не ўстанаўлівае чаканыя прызначэнні або аб'ём перадачы.

Інфармацыя пра файл

Інфармацыя аб файле csrss.exe
Імя выканальнага файла	csrss.exe
Запісаны шлях устаноўкі	C:\Windows\System32\csrss.exe
Выдавец	Microsoft Corporation
Праверка подпісу	Праверце фактычны файл; гэты запіс не пацвярджае ідэнтычнасць яго сертыфіката.

Распаўсюджаныя праблемы

Нехта сказаў, што гэта вірус

Гэтае імя часта выкарыстоўваюць для запалохвання. Праверце шлях. Чаканы файл - гэта System32 плюс подпіс Microsoft.

Дзве копіі

Сеанс 0 і інтэрактыўны сеанс могуць мець па адной копіі кожны. Гэта не абавязкова шкоднаснае ПЗ.

Пошук і ліквідацыя непаладак

Выканайце дыягностыку, перш чым рабіць якія-небудзь дэструктыўныя дзеянні.

Праверце шлях і подпіс

Адкрыйце ўласцівасці працэсу і пераканайцеся, што csrss.exe запускаецца з чаканай папкі і падпісаны належным выдаўцом. Гэта першая праверка, а не рэдагаванне рэестра.

Паглядзіце, чым заняты працэс

Дыспетчар задач можа паказваць нагрузку на працэсар, памяць, дыск і GPU. Высокае выкарыстанне падчас відавочнай працы часта з'яўляецца нармальным. Высокае выкарыстанне падчас прастою ПК патрабуе больш пільнай увагі да адпаведнай праграмы або службы.

Пазбягайце дэструктыўных дзеянняў на пачатку

Не выдаляйце csrss.exe, не адключайце крытычныя службы, не ведаючы наступстваў, і не рэдагуйце рэестр у якасці першага кроку.

Тэхнічныя падрабязнасці

Тэхнічныя падрабязнасці csrss.exe
Імя вобраза	csrss.exe
Роля	Крытычны працэс падсістэмы Windows

Праверце ідэнтычнасць запушчанага файла

Адзін толькі файл не можа вызначыць бяспеку. Праверце фактычны шлях, подпіс і ідэнтычнасць прадукту.

Крыніцы і праверка

Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку. Як мы даследуем.

Microsoft Learn: працэсы падсістэмы Windows · Дакументацыя па ядры і падсістэмах
Microsoft Sysinternals: Sigcheck · Тлумачыць, як правяраць лічбавыя подпісы файлаў. Гэтая спасылка не пацвярджае сапраўднасць або бяспеку канкрэтнага запушчанага файла.
Microsoft: Get-CimInstance · Метад запыту лакальных працэсаў толькі для чытання.
Microsoft: Win32_Process properties · Дакументуе ідэнтыфікатары працэсаў, шляхі выкананых файлаў, даты стварэння і паўторнае выкарыстанне ідэнтыфікатара бацькоўскага працэсу.

Ці быў гэты артыкул карысным?

Дастаткова адказаць "так" або "не". Выберыце прычыну, калі хочаце, або дадайце кароткую нататку.