csrss.exe
Термини за търсене в каталога csrss, client server runtime
Client Server Runtime Process. Критичен процес на Windows, който задължително трябва да продължи да работи.
Какво трябва да знаете
Това е критичен процес на Windows. Не го модифицирайте.
csrss.exe е част от средата за изпълнение на Windows. Прекратяването му може да принуди изключване или срив на системата. Това не е изостанал инсталатор.
- Безопасен ли е?
- Проверете пътя, подписа и издателя на изпълнявания файл. Самото име не може да гарантира безопасност.
- Мога ли да го прекратя?
- Не
- Мога ли да го изтрия?
- Не
Какво представлява csrss.exe?
csrss.exe е Client Server Runtime Subsystem. Това е основен процес на Windows, който е част от базираните на NT системи Windows от десетилетия.
Какво прави?
Той управлява части от конзолата и процеса по изключване на приложения, които не бива да се контролират от потребителски програми. Конкретните му задължения са се променяли във версиите. Правилото остава: не го прекратявайте.
Защо се изпълнява?
Windows го стартира при зареждане на системата. Вие не сте го инсталирали.
Инспектирайте работещия екземпляр
В Windows PowerShell, тази заявка само за четене изброява съвпадащи идентификатори на процеси, времена на създаване и пътища на изпълними файлове на този компютър.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'csrss.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Липсата на резултат или недостъпен път е неубедителна. Защитените процеси могат да ограничат достъпа, а идентификаторите на процеси могат да бъдат използвани повторно. Пазете личните пътища локални.
Използвайте ръководство за идентификация на файлове за сравняване на подписи и метаданни на продукта. Само името на файл не може да установи безопасност.
Безопасен ли е?
Критичен и обикновено безопасен
Легитимният файл се намира в System32. Втори файл csrss.exe в потребителска папка не е копието на Windows. Не изтривайте System32 заради подобни слухове.
Сравнете записаното местоположение с действителния файл. Познатата папка сама по себе си не установява самоличност.
C:\Windows\System32\csrss.exe
- Очакван издател: Microsoft Corporation
- Очакван път: единствено System32
Мога ли да го прекратя?
Не
Прекратяването на csrss.exe може да срине сесията. Task Manager може да откаже. Това е по проект.
Мога ли да го премахна?
Не
Не изтривайте csrss.exe. Windows няма да работи правилно без него.
Трябва ли да стартира с Windows?
Стартира се заедно с Windows. Не можете и не трябва да го премахвате от списъка за автоматично стартиране.
Измерване на използването на ресурсите
| CPU и памет | Сравнете няколко наблюдения за един и същ PID и натоварване. Този запис няма независимо измерена универсална базова линия. |
|---|---|
| Диск и мрежа | Припишете активността на действителния процес и текущата задача; само името на файл не установява очаквани дестинации или обем на трансфер. |
Информация за файла
| Име на изпълнимия файл | csrss.exe |
|---|---|
| Записан път на инсталация | C:\Windows\System32\csrss.exe |
| Издател | Microsoft Corporation |
| Проверка на подписа | Инспектирайте действителния файл; този запис не удостоверява самоличността на неговия сертификат. |
Често срещани проблеми
Някой твърди, че е вирус
Името често се използва за всяване на паника. Проверете пътя. System32 в комбинация с подпис от Microsoft е очакваният файл.
Две копия
Сесия 0 и интерактивната сесия могат да имат по едно копие. Това не означава автоматично зловреден софтуер.
Отстраняване на неизправности
Поставете диагноза, преди да предприемете каквото и да било деструктивно действие.
Потвърдете пътя и подписа
Отворете свойствата на процеса и проверете дали csrss.exe се изпълнява от очакваната папка и дали е подписан от очаквания издател. Това е първата проверка, а не редактирането на системния регистър.
Вижте какво прави процесът
Task Manager може да показва CPU, памет, диск и GPU. Високото натоварване по време на очевидна задача често е нормално. Високото натоварване, когато компютърът е в покой, изисква по-внимателно разглеждане на съответното приложение или услуга.
Избягвайте деструктивни първи стъпки
Не изтривайте csrss.exe, не забранявайте критични услуги, без да знаете ефекта, и не редактирайте системния регистър като първо действие.
Технически подробности
Технически подробности
| Име на изображението | csrss.exe |
|---|---|
| Роля | Критичен процес на подсистемата на Windows |
Проверете идентичността на работещ файл
Само името на файл не може да установи безопасност. Проверете действителния път, подписа и самоличността на продукта.
Източници и проверка
Записан етикет за източник: август 2026 г. Този етикет не установява независима проверка. Как проучваме.
- Microsoft Learn: Процеси на подсистемата на Windows · Документация за ядрото и подсистемите
- Microsoft Sysinternals: Sigcheck · Обяснява как се проверяват цифровите файлови подписи. Тази препратка не установява идентичността или безопасността на конкретен изпълняван файл.
- Microsoft: Get-CimInstance · Метод за локално запитване на процеси само за четене.
- Microsoft: Win32_Process свойства · Документира идентификатори на процеси, пътища на изпълними файлове, дати на създаване и повторно използване на идентификатор на родител.
Беше ли полезна тази статия?
Достатъчно е "да" или "не". Изберете причина, ако желаете, или добавете кратка бележка.
Благодарим ви. Това ни помага да подобрим тази страница.