csrss.exe

Windows-ProzessMicrosoft Corporation

Katalogsuchbegriffe csrss, client server runtime

WindowsSystemkomponente

Client Server Runtime Process. Ein kritischer Windows-Prozess, der zwingend weiterlaufen muss.

Was Sie wissen müssen

Dies ist ein kritischer Windows-Prozess. Belassen Sie ihn unverändert.

csrss.exe ist Teil der Windows-Laufzeitumgebung. Das Beenden kann ein Herunterfahren oder einen Systemabsturz erzwingen. Es handelt sich nicht um ein Überbleibsel eines Installationsprogramms.

Sicher?: Überprüfen Sie Pfad, Signatur und Herausgeber der ausgeführten Datei. Der Name allein kann keine Sicherheit belegen.
Kann ich es beenden?: Nein
Kann ich die Datei löschen?: Nein

Feex sagt

Ich beende csrss.exe nicht. Wenn Ihnen geraten wurde, die Datei zu löschen, um RAM freizugeben, war das eine fehlerhafte Anweisung.

Was ist csrss.exe?

csrss.exe ist das Client Server Runtime Subsystem. Es ist ein zentraler Windows-Prozess, der seit Jahrzehnten Bestandteil von NT-basiertem Windows ist.

Was macht es?

Er verwaltet Teile der Konsole und den Ablauf des Beendens von Prozessen, die nicht von Benutzeranwendungen gesteuert werden dürfen. Die genauen Aufgaben haben sich im Laufe der Versionen geändert. Die Regel blieb: Nicht beenden.

Warum läuft es?

Windows startet ihn beim Systemstart. Sie haben ihn nicht installiert.

Die laufende Instanz untersuchen

In Windows PowerShell listet diese schreibgeschützte Abfrage übereinstimmende Prozess-IDs, Erstellungszeiten und ausführbare Pfade auf diesem PC auf.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'csrss.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Kein Ergebnis oder ein unzugänglicher Pfad ist nicht schlüssig. Geschützte Prozesse können den Zugriff einschränken, und Prozess-IDs können wiederverwendet werden. Halten Sie persönliche Pfade lokal.

Verwenden Sie den Dateiidentifizierungsleitfaden zum Vergleichen von Signaturen und Metadaten des Produkts. Ein Dateiname allein kann keine Sicherheit feststellen.

Ist es sicher?

Kritisch und normalerweise sicher

Die legitime Datei befindet sich in System32. Eine zweite csrss.exe in einem Benutzerordner ist nicht die Windows-Kopie. Löschen Sie nicht System32, um solchen Gerüchten nachzugehen.

Vergleichen Sie den aufgezeichneten Speicherort mit der tatsächlichen Datei. Ein bekannter Ordner allein begründet keine Identität.

C:\Windows\System32\csrss.exe

Erwarteter Herausgeber: Microsoft Corporation
Erwarteter Pfad: Nur System32

Kann ich es beenden?

Nein

Das Beenden von csrss.exe kann die Sitzung abstürzen lassen. Der Task-Manager verweigert dies möglicherweise. Das ist beabsichtigt.

Kann ich es entfernen?

Nein

Löschen Sie csrss.exe nicht. Windows läuft ohne diese Datei nicht ordnungsgemäß.

Sollte es mit Windows starten?

Startet mit Windows. Sie können und sollten den Prozess nicht aus dem Autostart entfernen.

Ressourcennutzung messen

Messen Sie den aktuellen Prozess, anstatt eine universelle Basislinie anzunehmen
CPU und Speicher	Vergleichen Sie mehrere Beobachtungen für dieselbe PID und Arbeitslast. Dieser Eintrag hat keine unabhängig gemessene universelle Basislinie.
Festplatte und Netzwerk	Ordnen Sie die Aktivität dem tatsächlichen Prozess und der aktuellen Aufgabe zu; ein Dateiname allein begründet keine erwarteten Ziele oder Übertragungsvolumen.

Dateiinformationen

csrss.exe Dateiinformationen
Name der ausführbaren Datei	csrss.exe
Aufgezeichneter Installationspfad	C:\Windows\System32\csrss.exe
Herausgeber	Microsoft Corporation
Signaturprüfung	Untersuchen Sie die tatsächliche Datei; dieser Eintrag bescheinigt nicht ihre Zertifikatsidentität.

Häufige Probleme

Jemand hat behauptet, es sei ein Virus

Der Name wird gern zur Verunsicherung genutzt. Überprüfen Sie den Pfad. System32 zusammen mit einer Microsoft-Signatur entspricht der erwarteten Datei.

Zwei Instanzen

Sitzung 0 und eine interaktive Sitzung können jeweils eine Instanz ausführen. Das ist nicht automatisch Schadsoftware.

Fehlerbehebung

Diagnostizieren Sie, bevor Sie destruktive Änderungen vornehmen.

Pfad und Signatur bestätigen

Öffnen Sie die Prozesseigenschaften und prüfen Sie, ob csrss.exe aus dem erwarteten Ordner ausgeführt wird und vom vorgesehenen Herausgeber signiert ist. Dies ist die erste Prüfung, nicht eine Bearbeitung der Registrierung.

Prüfen, was der Prozess tut

Der Task-Manager kann CPU, Arbeitsspeicher, Datenträger und GPU anzeigen. Eine hohe Auslastung während einer offensichtlichen Aufgabe ist oft normal. Eine hohe Auslastung bei Leerlauf des PCs erfordert eine genauere Prüfung der zugehörigen App oder des Dienstes.

Destruktive erste Schritte vermeiden

Löschen Sie csrss.exe nicht, deaktivieren Sie keine kritischen Dienste ohne Kenntnis der Folgen und bearbeiten Sie nicht als ersten Schritt die Registrierung.

Technische Details

csrss.exe Technische Details
Abbildname	csrss.exe
Rolle	Kritischer Windows-Subsystem-Prozess

Identität einer laufenden Datei überprüfen

Ein Dateiname allein kann keine Sicherheit feststellen. Überprüfen Sie den tatsächlichen Pfad, die Signatur und die Produktidentität.

Quellen und Verifizierung

Erfasstes Quellenlabel: August 2026. Dieses Label begründet keine unabhängige Verifizierung. Wie wir recherchieren.

Microsoft Learn: Windows-Subsystem-Prozesse · Kernel- und Subsystem-Dokumentation
Microsoft Sysinternals: Sigcheck · Erläutert, wie Dateisignaturen geprüft werden. Diese Referenz belegt nicht die Identität oder Sicherheit einer bestimmten laufenden Datei.
Microsoft: Get-CimInstance · Schreibgeschützte lokale Prozessabfragemethode.
Microsoft: Win32_Process-Eigenschaften · Dokumentiert Prozess-IDs, ausführbare Pfade, Erstellungsdaten und die Wiederverwendung von Eltern-IDs.

War dieser Artikel nützlich?

Ein Ja oder Nein genügt. Wählen Sie optional einen Grund oder fügen Sie eine kurze Notiz hinzu.