1. [Вікі](https://feex.it/wiki/)
2. [Працэсы](https://feex.it/wiki/process/)
3. [Працэсы Windows](https://feex.it/wiki/process/windows/)
4. csrss.exe

# csrss.exe

Працэс Windows: Microsoft Corporation

Тэрміны пошуку ў каталогу csrss, client server runtime

Windows, Сістэмны кампанент

Client Server Runtime Process. Крытычна важны працэс Windows, які павінен працягваць працаваць.

## Што вам трэба ведаць

Гэта крытычна важны працэс Windows. Пакіньце яго ў спакоі.

csrss.exe з'яўляецца часткай асяроддзя выканання Windows. Яго завяршэнне можа прывесці да прымусовага выключэння або збою сістэмы. Гэта не пакінуты праграмай усталёўшчык.

- **Бяспечны?**: Праверце шлях запушчанага файла, лічбавы подпіс і выдаўца. Адно толькі імя не можа гарантаваць бяспеку.

  **Ці магу я завяршыць яго?**: Не

  **Ці магу я яго выдаліць?**: Не

Feex паведамляе

Я не завяршаю csrss.exe. Калі нехта сказаў вам выдаліць яго, каб вызваліць аператыўную памяць, вам далі дрэнную параду.

## Што такое csrss.exe?

csrss.exe - гэта Client Server Runtime Subsystem. Гэта асноўны працэс Windows, які дзесяцігоддзямі ўваходзіць у склад аперацыйных сістэм Windows на базе NT.

## Што ён робіць?

Ён кіруе часткамі кансолі і шляхам завяршэння працэсаў, да якіх прыкладанні карыстальніка не павінны мець доступу. Дакладныя абавязкі змяняліся з версіямі. Правіла засталося нязменным: не завершвайце яго.

## Чаму ён працуе?

Windows запускае яго пры загрузцы. Вы яго не ўсталёўвалі.

## Праверце запушчаны працэс

У Windows PowerShell гэты запытваемы запіс са спісам ідэнтыфікатараў працэсаў, часу стварэння і шляхоў выкананых файлаў на гэтым ПК.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'csrss.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Адсутнасць выніку або недаступны шлях з'яўляюцца непераканаўчымі. Абароненыя працэсы могуць абмяжоўваць доступ, а ідэнтыфікатары працэсаў могуць паўторна выкарыстоўвацца. Захоўвайце асабістыя шляхі лакальнымі.

Выкарыстоўвайце [даведнік па ідэнтыфікацыі файлаў](https://feex.it/wiki/l/be/software/system/verify-executable-path-signature/) для параўнання подпісаў і метаданых прадукту. Адзін толькі файл не можа вызначыць бяспеку.

## Ці ён бяспечны?

Крытычны і звычайна бяспечны

Сапраўдны файл знаходзіцца ў System32. Другі csrss.exe у папцы карыстальніка не з'яўляецца копіяй Windows. Не выдаляйце System32, верачы гэтым чуткам.

Параўноўвайце запісанае месцазнаходжанне з фактычным файлам. Знаёмая папка сама па сабе не ўстанаўлівае ідэнтычнасць.

`C:\Windows\System32\csrss.exe`

- Чаканы выдавец: Microsoft Corporation
- Чаканы шлях: толькі System32

## Ці магу я завяршыць яго?

Не

Завяршэнне csrss.exe можа прывесці да збою сеанса. Дыспетчар задач можа адмовіць у гэтым. Так і задумана.

## Ці магу я выдаліць яго?

Не

Не выдаляйце csrss.exe. Без яго Windows не будзе працаваць належным чынам.

## Ці павінен ён запускацца разам з Windows?

Ён запускаецца разам з Windows. Вы не можаце і не павінны выдаляць яго з аўтазагрузкі.

## Вымярайце выкарыстанне рэсурсаў

| Працэсар і памяць | Параўноўвайце некалькі назіранняў для аднаго і таго ж PID і працоўнай нагрузкі. Гэты запіс не мае незалежна вымеранай універсальнай базавай лініі. |
| ----------------- | -------------------------------------------------------------------------------------------------------------------------------------------------- |
| Дыск і сетка      | Прыпісвайце актыўнасць фактычнаму працэсу і бягучай задачы; адзін толькі файл не ўстанаўлівае чаканыя прызначэнні або аб'ём перадачы.              |

## Інфармацыя пра файл

| Імя выканальнага файла  | csrss.exe                                                                      |
| ----------------------- | ------------------------------------------------------------------------------ |
| Запісаны шлях устаноўкі | C:\Windows\System32\csrss.exe                                                  |
| Выдавец                 | Microsoft Corporation                                                          |
| Праверка подпісу        | Праверце фактычны файл; гэты запіс не пацвярджае ідэнтычнасць яго сертыфіката. |

## Распаўсюджаныя праблемы

### Нехта сказаў, што гэта вірус

Гэтае імя часта выкарыстоўваюць для запалохвання. Праверце шлях. Чаканы файл - гэта System32 плюс подпіс Microsoft.

### Дзве копіі

Сеанс 0 і інтэрактыўны сеанс могуць мець па адной копіі кожны. Гэта не абавязкова шкоднаснае ПЗ.

## Пошук і ліквідацыя непаладак

Выканайце дыягностыку, перш чым рабіць якія-небудзь дэструктыўныя дзеянні.

### Праверце шлях і подпіс

Адкрыйце ўласцівасці працэсу і пераканайцеся, што csrss.exe запускаецца з чаканай папкі і падпісаны належным выдаўцом. Гэта першая праверка, а не рэдагаванне рэестра.

### Паглядзіце, чым заняты працэс

Дыспетчар задач можа паказваць нагрузку на працэсар, памяць, дыск і GPU. Высокае выкарыстанне падчас відавочнай працы часта з'яўляецца нармальным. Высокае выкарыстанне падчас прастою ПК патрабуе больш пільнай увагі да адпаведнай праграмы або службы.

### Пазбягайце дэструктыўных дзеянняў на пачатку

Не выдаляйце csrss.exe, не адключайце крытычныя службы, не ведаючы наступстваў, і не рэдагуйце рэестр у якасці першага кроку.

## Тэхнічныя падрабязнасці

Тэхнічныя падрабязнасці

| Імя вобраза | csrss.exe                          |
| ----------- | ---------------------------------- |
| Роля        | Крытычны працэс падсістэмы Windows |

## Праверце ідэнтычнасць запушчанага файла

Адзін толькі файл не можа вызначыць бяспеку. Праверце фактычны шлях, подпіс і ідэнтычнасць прадукту.

## Звязанае

Гэтыя аб'екты звязаны з гэтым артыкулам. Тып пазначаны на кожнай спасылцы.

[services.exe: Працэс Windows](https://feex.it/wiki/l/be/process/services.exe/)[lsass.exe: Працэс Windows](https://feex.it/wiki/l/be/process/lsass.exe/)[Што такое працэс Windows: Кіраўніцтва](https://feex.it/wiki/l/be/software/system/what-is-a-windows-process/)[Праверце шлях выкананага файла і лічбавы подпіс: Кіраўніцтва](https://feex.it/wiki/l/be/software/system/verify-executable-path-signature/)[Прачытайце Дыспетчар задач і параўнайце актыўнасць працэсу: Кіраўніцтва](https://feex.it/wiki/l/be/software/system/how-to-read-task-manager/)[Працэсы Windows: Катэгорыя](https://feex.it/wiki/process/windows/)

## Крыніцы і праверка

Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку. [Як мы даследуем](https://feex.it/wiki/research/).

- [Microsoft Learn: працэсы падсістэмы Windows ](https://learn.microsoft.com/windows-hardware/drivers/kernel/)· Дакументацыя па ядры і падсістэмах
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Тлумачыць, як правяраць лічбавыя подпісы файлаў. Гэтая спасылка не пацвярджае сапраўднасць або бяспеку канкрэтнага запушчанага файла.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Метад запыту лакальных працэсаў толькі для чытання.
- [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Дакументуе ідэнтыфікатары працэсаў, шляхі выкананых файлаў, даты стварэння і паўторнае выкарыстанне ідэнтыфікатара бацькоўскага працэсу.

## Ці быў гэты артыкул карысным?

Дастаткова адказаць "так" або "не". Выберыце прычыну, калі хочаце, або дадайце кароткую нататку.

Кароткія факты

Кароткая інфармацыя пра гэтую старонку. Характарыстыкі, крыніцы і поўная гісторыя застаюцца ў артыкуле.

- **Тып**: Працэс Windows

  **Выдавец**: Microsoft Corporation

  **Выканальны файл**: csrss.exe

  **Тыповы шлях**: C:\Windows\System32\csrss.exe

  **Важнасць**: Крытычны

Зарэгістраваны статус крыніцы: праверана Feex: Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/be/process/csrss.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)