csrss.exe

Processo di WindowsMicrosoft Corporation

Termini di ricerca del catalogo csrss, client server runtime

WindowsComponente di sistema

Processo Client Server Runtime. Un processo critico di Windows che deve rimanere sempre in esecuzione.

Cosa c'è da sapere

Questo e' un processo critico di Windows. Non intervenire.

csrss.exe fa parte dell'ambiente runtime di Windows. Terminarlo puo' forzare un arresto del sistema o una schermata blu. Non e' il residuo di un programma di installazione.

Sicuro?: Controlla il percorso del file in esecuzione, la firma e il publisher. Il solo nome non basta a stabilire la sicurezza.
Posso terminarlo?: No
Posso eliminarlo?: No

Feex dice

Non terminare csrss.exe. Se qualcuno ha suggerito di eliminarlo per liberare memoria RAM, ti ha fornito un'indicazione errata.

Che cos'e' csrss.exe?

csrss.exe e' il Client Server Runtime Subsystem. E' un processo fondamentale di Windows presente da decenni nelle versioni basate su tecnologia NT.

Cosa fa?

Gestisce parti della console e del percorso di arresto dei processi di cui le applicazioni utente non dovrebbero farsi carico. Le mansioni specifiche sono cambiate nel corso delle versioni. La regola e' rimasta invariata: non terminarlo.

Perché è in esecuzione?

Windows lo avvia all'accensione del sistema. Non e' stato installato dall'utente.

Ispeziona l'istanza in esecuzione

In Windows PowerShell, questa query di sola lettura elenca gli ID processo corrispondenti, i tempi di creazione e i percorsi eseguibili su questo PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'csrss.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Nessun risultato o un percorso inaccessibile è inconcludente. I processi protetti possono limitare l'accesso e gli ID processo possono essere riutilizzati. Mantieni i percorsi personali locali.

Usa la guida all'identità del file per confrontare firme e metadati del prodotto. Un nome file da solo non può stabilire la sicurezza.

È sicuro?

Critico e normalmente sicuro

Il file legittimo risiede in System32. Un secondo csrss.exe in una cartella utente non e' la copia ufficiale di Windows. Non cancellare i contenuti di System32 sulla base di tali voci.

Confronta la posizione registrata con il file effettivo. Una cartella familiare da sola non stabilisce l'identità.

C:\Windows\System32\csrss.exe

Publisher previsto: Microsoft Corporation
Percorso previsto: solo System32

Posso terminarlo?

Terminare csrss.exe puo' provocare l'arresto anomalo della sessione. Gestione attivita' potrebbe rifiutare l'operazione. Questo comportamento e' previsto da progettazione.

Posso rimuoverlo?

Non eliminare csrss.exe. Senza di esso Windows non puo' funzionare correttamente.

Dovrebbe avviarsi con Windows?

Si avvia automaticamente con Windows. Non e' possibile ne' consigliabile rimuoverlo dall'avvio.

Misura l'uso delle risorse

Misura il processo corrente piuttosto che presumere una linea di base universale
CPU e memoria	Confronta diverse osservazioni per lo stesso PID e carico di lavoro. Questa voce non ha una linea di base universale misurata in modo indipendente.
Disco e rete	Attribuisci l'attività al processo effettivo e all'attività corrente; un nome file da solo non stabilisce le destinazioni previste o il volume di trasferimento.

Informazioni sul file

Informazioni sul file csrss.exe
Nome dell'eseguibile	csrss.exe
Percorso di installazione registrato	C:\Windows\System32\csrss.exe
Publisher	Microsoft Corporation
Controllo firma	Ispeziona il file effettivo; questa voce non certifica l'identità del suo certificato.

Problemi comuni

Qualcuno sostiene che sia un virus

Il nome viene spesso usato per allarmismi ingiustificati. Controlla il percorso. Il file legittimo si trova in System32 ed e' provvisto di firma Microsoft.

Due copie

La Sessione 0 e una sessione interattiva possono disporre ciascuna di una copia. Cio' non e' automaticamente indice di malware.

Risoluzione dei problemi

Esegui una diagnosi prima di apportare modifiche distruttive.

Verifica il percorso e la firma

Apri le proprieta' del processo e controlla che csrss.exe sia eseguito dalla cartella prevista e sia firmato dall'autore corretto. Questa e' la prima verifica da eseguire, non la modifica del Registro di sistema.

Verifica cosa sta facendo il processo

Gestione attività può mostrare CPU, memoria, disco e GPU. Un utilizzo elevato durante un'attività evidente è spesso normale. Un utilizzo elevato quando il PC è inattivo richiede un'analisi più approfondita dell'app o del servizio correlato.

Evita passaggi iniziali distruttivi

Non eliminare csrss.exe, non disattivare servizi critici senza conoscerne l'effetto e non modificare il Registro come prima mossa.

Dettagli tecnici

Dettagli tecnici di csrss.exe
Nome immagine	csrss.exe
Ruolo	Processo critico del sottosistema Windows

Verifica l'identita' di un file in esecuzione

Un nome file da solo non può stabilire la sicurezza. Verifica il percorso effettivo, la firma e l'identità del prodotto.

Fonti e verifica

Etichetta della fonte registrata: agosto 2026. Questa etichetta non costituisce una verifica indipendente. Come svolgiamo le ricerche.

Microsoft Learn: Processi del sottosistema Windows · Documentazione su kernel e sottosistemi
Microsoft Sysinternals: Sigcheck · Spiega come esaminare le firme dei file. Questo riferimento non stabilisce l'identità o la sicurezza di un particolare file in esecuzione.
Microsoft: Get-CimInstance · Metodo di query dei processi locali di sola lettura.
Microsoft: proprietà Win32_Process · Documenta ID processo, percorsi eseguibili, date di creazione e riutilizzo dell'ID padre.

Questo articolo è stato utile?

È sufficiente un sì o un no. Scegli un motivo, se desideri, o aggiungi una breve nota.