csrss.exe
カタログ検索語 csrss, client server runtime
Client Server Runtime Process。実行を継続しなければならない重要なWindowsプロセスです。
確認しておくべき要点
これは重要なWindowsプロセスです。そのままにしておいてください。
csrss.exeはWindowsランタイムの一部です。これを終了すると、強制シャットダウンやクラッシュが発生する可能性があります。インストーラーの残留物ではありません。
- 安全性について
- 実行中のファイルのパス、署名、発行元を確認してください。名前だけでは安全性を確認できません。
- 終了してもよいですか?
- 削除しないでください
- 削除しても問題ありませんか?
- 削除しないでください
csrss.exeとは何ですか?
csrss.exeはClient Server Runtime Subsystemです。数十年にわたりNT系Windowsの一部であり続けているコアWindowsプロセスです。
どのような役割がありますか?
ユーザーアプリが直接管理すべきではないコンソールやプロセスのシャットダウン経路の一部を処理します。正確な役割はバージョンによって変化してきましたが、「強制終了してはならない」という原則は変わりません。
なぜ実行されているのですか?
Windowsが起動時に開始します。ユーザーがインストールしたものではありません。
実行中のインスタンスを検査する
Windows PowerShell では、この読み取り専用クエリは、この PC 上の一致するプロセス ID、作成時刻、および実行可能パスを一覧表示します。
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'csrss.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
結果がない、またはアクセスできないパスは、決定的なものではありません。保護されたプロセスはアクセスを制限する可能性があり、プロセス ID は再利用される可能性があります。個人用パスはローカルに保持してください。
使用する ファイル識別ガイド 署名と製品メタデータを比較します。ファイル名だけでは安全性を確立できません。
安全ですか?
極めて重要であり、通常は安全
正当なファイルはSystem32に存在します。ユーザーフォルダーにある2つ目のcsrss.exeはWindowsの正規コピーではありません。その噂を鵜呑みにしてSystem32を削除しないでください。
記録された場所と実際のファイルを比較してください。見慣れたフォルダだけでは識別情報は確立されません。
C:\Windows\System32\csrss.exe
- 想定される発行元: Microsoft Corporation
- 想定されるパス: System32のみ
終了してもよいですか?
削除しないでください
csrss.exeを終了するとセッションがクラッシュする可能性があります。タスクマネージャーが終了を拒否することがありますが、これは仕様です。
削除してもよいですか?
削除しないでください
csrss.exeを削除しないでください。これがないとWindowsは正常に動作しません。
Windows と一緒に起動すべきですか?
Windowsとともに起動します。スタートアップから削除することはできませんし、削除すべきでもありません。
リソース使用量を測定する
| CPU とメモリ | 同じ PID とワークロードに対する複数の観測値を比較してください。このエントリには、独立して測定された普遍的な基準はありません。 |
|---|---|
| ディスクとネットワーク | 実際のプロセスと現在のタスクにアクティビティを帰属させます。ファイル名だけでは、期待される宛先または転送量を確立できません。 |
ファイル情報
| 実行可能ファイル名 | csrss.exe |
|---|---|
| 記録されたインストール パス | C:\Windows\System32\csrss.exe |
| 発行元 | Microsoft Corporation |
| 署名チェック | 実際のファイルを検査してください。このエントリは、証明書の識別情報を認証しません。 |
よくある問題
ウイルスだと言われた場合
その名前は不安を煽るためによく悪用されます。パスを確認してください。System32内にあり、Microsoftの署名があるものが想定される正規ファイルです。
2つのコピーが存在する場合
セッション0と対話型セッションのそれぞれに1つずつコピーが存在する場合があります。これは直ちにマルウェアを意味するわけではありません。
トラブルシューティング
破壊的な変更を行う前に診断を行ってください。
パスと署名を確認する
プロセスのプロパティを開き、csrss.exeが想定通りのフォルダーから実行されており、想定通りの発行元によって署名されていることを確認します。レジストリを編集するのではなく、これが最初に行うべき確認です。
プロセスの動作を確認する
タスク マネージャーでCPU、メモリ、ディスク、GPUを確認できます。明確な処理の実行中に使用率が高くなるのは多くの場合正常です。PCがアイドル状態のときに高負荷になっている場合は、関連するアプリやサービスを詳しく調査する必要があります。
最初の段階での破壊的な操作を避ける
csrss.exeを削除したり、影響を把握せずに重要なサービスを無効化したり、初手としてレジストリを編集したりしないでください。
技術的な詳細
技術的な詳細
| イメージ名 | csrss.exe |
|---|---|
| 役割 | 重要なWindowsサブシステムプロセス |
実行中ファイルの同一性を確認する
ファイル名だけでは安全性を確立できません。実際のパス、署名、および製品の識別情報を確認してください。
出典と検証
記録された出典ラベル: 2026年8月。このラベルは独立した検証を証明するものではありません。 調査方法.
- Microsoft Learn: Windows サブシステムプロセス · カーネルおよびサブシステムのドキュメント
- Microsoft Sysinternals: Sigcheck · ファイル署名の検査方法についての説明。このリファレンスは、実行中の特定ファイルの同一性や安全性を証明するものではありません。
- Microsoft: Get-CimInstance · 読み取り専用ローカル プロセス クエリ方法。
- Microsoft: Win32_Process プロパティ · プロセス ID、実行可能パス、作成日、および親 ID の再利用を文書化します。
この記事は役に立ちましたか?
「はい」または「いいえ」を選択するだけで完了します。必要に応じて理由を選択するか、簡単なメモを追加してください。
ご協力ありがとうございます。ページの改善に役立てられます。