csrss.exe

Windows-procesMicrosoft Corporation

Katalogsøgetermer csrss, client server runtime

WindowsSystemkomponent

Client Server Runtime Process. En kritisk Windows-proces, der skal fortsætte med at køre.

Hvad du behøver at vide

Dette er en kritisk Windows-proces. Lad den være i fred.

csrss.exe er en del af Windows-kørselsmiljøet. Afslutning af den kan gennemtvinge en nedlukning eller et nedbrud. Det er ikke et efterladt installationsprogram.

Sikker?: Kontroller den kørende fils sti, signatur og udgiver. Navnet alene kan ikke fastslå sikkerheden.
Kan jeg afslutte den?: Nej
Kan jeg slette den?: Nej

Feex siger

Jeg afslutter ikke csrss.exe. Hvis nogen fortalte dig, at du skulle slette den for at frigøre RAM, gav de dig en dårlig instruktion.

Hvad er csrss.exe?

csrss.exe er Client Server Runtime Subsystem. Det er en central Windows-proces, der har været en del af NT-baseret Windows i årtier.

Hvad gør den?

Den håndterer dele af konsollen og procesnedlukningsstien, som brugerapps ikke bør eje. De nøjagtige opgaver har ændret sig over versionerne. Reglen forblev den samme: dræb den ikke.

Hvorfor kører den?

Windows starter den ved opstart. Du har ikke installeret den.

Inspicer den kørende instans

I Windows PowerShell viser denne skrivebeskyttede forespørgsel matchende proces-ID'er, oprettelsestider og eksekverbare stier på denne pc.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'csrss.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Intet resultat eller en utilgængelig sti er uafklarende. Beskyttede processer kan begrænse adgang, og proces-ID'er kan genbruges. Behold personlige stier lokalt.

Brug filidentifikationsvejledning til at sammenligne signaturer og produktmetadata. Et filnavn alene kan ikke fastslå sikkerhed.

Er den sikker?

Kritisk og normalt sikker

Den legitime fil er i System32. En anden csrss.exe i en brugermappe er ikke Windows-kopien. Slet ikke System32 for at forfølge det rygte.

Sammenlign den registrerede placering med den faktiske fil. En velkendt mappe alene fastslår ikke identitet.

C:\Windows\System32\csrss.exe

Forventet udgiver: Microsoft Corporation
Forventet sti: kun System32

Kan jeg afslutte den?

Nej

Afslutning af csrss.exe kan crashe sessionen. Jobliste nægter muligvis. Det er tilsigtet.

Kan jeg fjerne den?

Nej

Slet ikke csrss.exe. Windows vil ikke køre korrekt uden den.

Bør den starte med Windows?

Den starter med Windows. Du kan og bør ikke fjerne den fra start.

Mål ressourceforbrug

Mål den aktuelle proces snarere end at antage en universel baseline
CPU og hukommelse	Sammenlign flere observationer for den samme PID og arbejdsbyrde. Denne post har ingen uafhængigt målt universel baseline.
Disk og netværk	Tilskriv aktivitet til den faktiske proces og den aktuelle opgave; et filnavn alene fastslår ikke forventede destinationer eller overføringsvolumen.

Filoplysninger

Filoplysninger for csrss.exe
Navn på eksekverbar fil	csrss.exe
Registreret installationssti	C:\Windows\System32\csrss.exe
Udgiver	Microsoft Corporation
Signaturkontrol	Inspicer den faktiske fil; denne post certificerer ikke dens certifikatidentitet.

Almindelige problemer

Nogen sagde, at det er en virus

Navnet er en yndet skræmmekampagne. Tjek stien. System32 plus en Microsoft-signatur er den forventede fil.

To kopier

Session 0 og en interaktiv session kan hver have en kopi. Det er ikke automatisk malware.

Fejlfinding

Diagnosticer, før du ændrer noget destruktivt.

Bekræft stien og signaturen

Åbn procesegenskaberne, og kontroller, at csrss.exe kører fra den forventede mappe og er signeret af den forventede udgiver. Dette er det første tjek, ikke en redigering i Registreringsdatabase.

Se, hvad processen laver

Jobliste kan vise CPU, hukommelse, disk og GPU. Høj brug under en åbenlys opgave er ofte normalt. Høj brug, når pc'en er inaktiv, kræver et nærmere kig på den relaterede app eller tjeneste.

Undgå destruktive første skridt

Slet ikke csrss.exe, deaktiver ikke kritiske tjenester uden at kende effekten, og rediger ikke Registreringsdatabase som det første træk.

Tekniske detaljer

Tekniske detaljer for csrss.exe
Billednavn	csrss.exe
Rolle	Kritisk Windows-delsystemproces

Kontroller identiteten på en kørende fil

Et filnavn alene kan ikke fastslå sikkerhed. Verificer den faktiske sti, signatur og produktidentitet.

Kilder og verificering

Registreret kildemærkat: August 2026. Denne mærkat udgør ikke uafhængig verificering. Sådan undersøger vi.

Microsoft Learn: Windows subsystem processes · Dokumentation om kerne og delsystem
Microsoft Sysinternals: Sigcheck · Forklarer, hvordan man undersøger filsignaturer. Denne reference fastslår ikke identiteten eller sikkerheden af en specifik kørende fil.
Microsoft: Get-CimInstance · Skrivebeskyttet lokal procesforespørgselsmetode.
Microsoft: Win32_Process egenskaber · Dokumenterer proces-ID'er, eksekverbare stier, oprettelsesdatoer og genbrug af forældre-ID.

Var denne artikel nyttig?

Et ja eller nej er nok. Vælg en grund, hvis du vil, eller tilføj en kort bemærkning.