csrss.exe

Processus WindowsMicrosoft Corporation

Termes de recherche du catalogue csrss, client server runtime

WindowsComposant système

Processus d'exécution client-serveur (Client Server Runtime Process). Un processus Windows critique qui doit continuer à s'exécuter.

Ce que vous devez savoir

Il s'agit d'un processus Windows critique. Laissez-le s'exécuter.

csrss.exe fait partie du runtime de Windows. Y mettre fin peut forcer un arrêt du système ou un plantage. Il ne s'agit pas d'un programme d'installation résiduel.

Sûr ?: Vérifiez l'emplacement, la signature et l'éditeur du fichier en cours d'exécution. Le nom seul ne permet pas d'établir la sécurité.
Puis-je l'arrêter ?: Non
Puis-je le supprimer ?: Non

Feex précise

Je ne mets pas fin à csrss.exe. Si quelqu'un vous a dit de le supprimer pour libérer de la mémoire RAM, cette consigne est mauvaise.

Qu'est-ce que csrss.exe ?

csrss.exe désigne le sous-système d'exécution client-serveur (Client Server Runtime Subsystem). C'est un processus fondamental de Windows qui fait partie des versions basées sur NT depuis des décennies.

Que fait-il ?

Il prend en charge des composants de la console et du processus d'arrêt que les applications utilisateur ne sont pas censées contrôler. Ses attributions précises ont évolué au fil des versions. La règle demeure : ne l'arrêtez pas.

Pourquoi s'exécute-t-il ?

Windows le démarre au démarrage du système. Vous ne l'avez pas installé.

Inspecter l'instance en cours d'exécution

Dans Windows PowerShell, cette requête en lecture seule liste les ID de processus correspondants, les heures de création et les chemins d'accès exécutables sur ce PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'csrss.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Aucun résultat ou un chemin inaccessible est non concluant. Les processus protégés peuvent restreindre l'accès, et les ID de processus peuvent être réutilisés. Gardez les chemins personnels locaux.

Utilisez le guide d'identification de fichier pour comparer les signatures et les métadonnées du produit. Un nom de fichier seul ne peut pas établir la sécurité.

Est-il sûr ?

Critique et normalement sûr

Le fichier légitime se trouve dans System32. Un second csrss.exe situé dans un dossier utilisateur n'est pas la copie de Windows. Ne supprimez pas System32 pour faire suite à cette rumeur.

Comparez l'emplacement enregistré avec le fichier réel. Un dossier familier seul n'établit pas l'identité.

C:\Windows\System32\csrss.exe

Éditeur attendu : Microsoft Corporation
Chemin attendu : System32 uniquement

Puis-je l'arrêter ?

Non

Mettre fin à csrss.exe peut faire planter la session. Le Gestionnaire des tâches peut refuser l'opération. Ce comportement est prévu.

Puis-je le supprimer ?

Non

Ne supprimez pas csrss.exe. Windows ne fonctionnera pas correctement sans lui.

Doit-il démarrer avec Windows ?

Il démarre avec Windows. Vous ne pouvez pas et ne devez pas le retirer du démarrage.

Mesurer l'utilisation des ressources

Mesurez le processus actuel plutôt que de supposer une base universelle
CPU et mémoire	Comparez plusieurs observations pour le même PID et la même charge de travail. Cette entrée n'a pas de base universelle mesurée indépendamment.
Disque et réseau	Attribuez l'activité au processus réel et à la tâche en cours ; un nom de fichier seul n'établit pas les destinations attendues ni le volume de transfert.

Informations sur le fichier

Informations sur le fichier csrss.exe
Nom de l'exécutable	csrss.exe
Chemin d'installation enregistré	C:\Windows\System32\csrss.exe
Éditeur	Microsoft Corporation
Vérification de la signature	Inspectez le fichier réel ; cette entrée ne certifie pas l'identité de son certificat.

Problèmes courants

Quelqu'un a dit qu'il s'agissait d'un virus

Ce nom sert fréquemment à faire peur. Vérifiez le chemin. Le dossier System32 accompagné d'une signature Microsoft correspond au fichier attendu.

Deux copies

La session 0 et une session interactive peuvent posséder chacune une copie. Cela ne constitue pas automatiquement un logiciel malveillant.

Dépannage

Diagnostiquez avant d'effectuer toute modification destructive.

Vérifier l'emplacement et la signature

Ouvrez les propriétés du processus et vérifiez que csrss.exe s'exécute à partir du dossier attendu et qu'il est signé par l'éditeur approprié. Il s'agit de la première vérification, pas d'une modification du Registre.

Voir ce que fait le processus

Le Gestionnaire des tâches peut afficher le processeur, la mémoire, le disque et le GPU. Une utilisation élevée pendant une tâche évidente est souvent normale. Une utilisation élevée lorsque le PC est inactif nécessite un examen plus approfondi de l'application ou du service associé.

Éviter les premières étapes destructives

Ne supprimez pas csrss.exe, ne désactivez pas de services critiques sans en connaître les conséquences et ne modifiez pas le Registre en premier réflexe.

Détails techniques

Détails techniques de csrss.exe
Nom de l'image	csrss.exe
Rôle	Processus critique du sous-système Windows

Vérifier l'identité d'un fichier en cours d'exécution

Un nom de fichier seul ne peut pas établir la sécurité. Vérifiez le chemin réel, la signature et l'identité du produit.

Sources et vérification

Mention de la source enregistrée : août 2026. Cette mention n'établit pas de vérification indépendante. Notre méthodologie de recherche.

Microsoft Learn : processus des sous-systèmes Windows · Documentation sur le noyau et les sous-systèmes
Microsoft Sysinternals: Sigcheck · Explique comment inspecter les signatures de fichiers. Cette référence n'établit pas l'identité ou la sécurité d'un fichier particulier en cours d'exécution.
Microsoft : Get-CimInstance · Méthode de requête de processus locale en lecture seule.
Microsoft : propriétés de Win32_Process · Documente les ID de processus, les chemins d'accès exécutables, les dates de création et la réutilisation de l'ID parent.

Cet article vous a-t-il été utile ?

Un simple oui ou non suffit. Choisissez une raison si vous le souhaitez, ou ajoutez une courte remarque.