csrss.exe
Términos de búsqueda del catálogo csrss, client server runtime
Client Server Runtime Process. Un proceso crítico de Windows que debe mantenerse en ejecución.
Lo que necesita saber
Este es un proceso crítico de Windows. Déjelo intacto.
csrss.exe es parte del entorno de ejecución de Windows. Finalizarlo puede forzar un apagado o un bloqueo del sistema. No es un instalador residual.
- ¿Seguro?
- Compruebe la ruta, la firma y el editor del archivo en ejecución. El nombre por sí solo no puede determinar la seguridad.
- ¿Puedo finalizarlo?
- No
- ¿Puedo eliminarlo?
- No
¿Qué es csrss.exe?
csrss.exe es Client Server Runtime Subsystem. Es un proceso central de Windows que ha formado parte de las versiones basadas en NT de Windows durante décadas.
¿Qué hace?
Administra partes de la consola y la ruta de apagado de procesos que las aplicaciones de usuario no deben gestionar. Las funciones exactas han cambiado entre versiones. La regla se mantiene: no lo cierre.
¿Por qué se está ejecutando?
Windows lo inicia durante el arranque. Usted no lo instaló.
Inspeccionar la instancia en ejecución
En Windows PowerShell, esta consulta de solo lectura enumera los IDs de proceso coincidentes, los tiempos de creación y las rutas ejecutables en este PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'csrss.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Ningún resultado o una ruta inaccesible no es concluyente. Los procesos protegidos pueden restringir el acceso y los IDs de proceso pueden reutilizarse. Mantenga las rutas personales locales.
Use la guía de identidad de archivo para comparar firmas y metadatos del producto. Un nombre de archivo solo no puede establecer la seguridad.
¿Es seguro?
Crítico y normalmente seguro
El archivo legítimo se encuentra en System32. Un segundo csrss.exe en una carpeta de usuario no es la copia de Windows. No elimine System32 para perseguir ese rumor.
Compare la ubicación registrada con el archivo real. Una carpeta familiar sola no establece la identidad.
C:\Windows\System32\csrss.exe
- Editor esperado: Microsoft Corporation
- Ruta esperada: solo System32
¿Puedo finalizarlo?
No
Finalizar csrss.exe puede provocar el bloqueo de la sesión. El Administrador de tareas puede rechazarlo. Así está diseñado.
¿Puedo eliminarlo?
No
No elimine csrss.exe. Windows no funcionará correctamente sin él.
¿Debería iniciarse con Windows?
Se inicia con Windows. No puede ni debe eliminarlo del inicio.
Medir el uso de recursos
| CPU y memoria | Compare varias observaciones para el mismo PID y carga de trabajo. Esta entrada no tiene una línea de base universal medida de forma independiente. |
|---|---|
| Disco y red | Atribuya la actividad al proceso real y a la tarea actual; un nombre de archivo solo no establece los destinos esperados ni el volumen de transferencia. |
Información del archivo
| Nombre del ejecutable | csrss.exe |
|---|---|
| Ruta de instalación registrada | C:\Windows\System32\csrss.exe |
| Editor | Microsoft Corporation |
| Verificación de firma | Inspeccione el archivo real; esta entrada no certifica la identidad de su certificado. |
Problemas comunes
Alguien dijo que es un virus
El nombre es un recurso habitual para generar alarmas. Verifique la ruta. System32 junto con una firma de Microsoft es el archivo esperado.
Dos copias
La Sesión 0 y una sesión interactiva pueden tener una copia cada una. Eso no es automáticamente malware.
Solución de problemas
Diagnostique antes de realizar cualquier cambio destructivo.
Confirme la ruta y la firma
Abra las propiedades del proceso y compruebe que csrss.exe se ejecute desde la carpeta esperada y esté firmado por el publicador esperado. Esta es la primera comprobación, no editar el Registro.
Vea lo que está haciendo el proceso
El Administrador de tareas puede mostrar CPU, memoria, disco y GPU. Un uso elevado durante una tarea evidente suele ser normal. Un uso elevado cuando el PC está inactivo requiere una revisión más minuciosa de la aplicación o servicio relacionado.
Evite los primeros pasos destructivos
No elimine csrss.exe, no deshabilite servicios críticos sin conocer el efecto ni edite el Registro como primera medida.
Detalles técnicos
Detalles técnicos
| Nombre de la imagen | csrss.exe |
|---|---|
| Rol | Proceso crítico del subsistema de Windows |
Comprobar la identidad de un archivo en ejecución
Un nombre de archivo solo no puede establecer la seguridad. Verifique la ruta real, la firma y la identidad del producto.
Fuentes y verificación
Etiqueta de fuente registrada: agosto de 2026. Esta etiqueta no establece una verificación independiente. Cómo investigamos.
- Microsoft Learn: Procesos de subsistemas de Windows · Documentación de subsistemas y kernel
- Microsoft Sysinternals: Sigcheck · Explica cómo inspeccionar las firmas de archivos. Esta referencia no establece la identidad ni la seguridad de un archivo en ejecución en particular.
- Microsoft: Get-CimInstance · Método de consulta de procesos local de solo lectura.
- Microsoft: Win32_Process properties · Documenta IDs de proceso, rutas ejecutables, fechas de creación y reutilización de ID de padre.
¿Fue útil este artículo?
Un sí o un no es suficiente. Elija un motivo si lo desea o agregue una breve nota.
Gracias. Eso nos ayuda a mejorar esta página.