csrss.exe
Katalogsøkord csrss, client server runtime
Client Server Runtime Process. En kritisk Windows-prosess som må fortsette å kjøre.
Dette må du vite
Dette er en kritisk Windows-prosess. La den være i fred.
csrss.exe er en del av Windows-kjøremiljøet. Å avslutte den kan fremtvinge en avstenging eller et krasj. Det er ikke et gjenværende installasjonsprogram.
- Trygg?
- Sjekk den kjørende filens bane, signatur og utgiver. Navnet alene kan ikke fastslå sikkerhet.
- Kan jeg avslutte den?
- Nei
- Kan jeg slette den?
- Nei
Hva er csrss.exe?
csrss.exe er Client Server Runtime Subsystem. Det er en kjerneprosess i Windows som har vært en del av NT-basert Windows i flere tiår.
Hva gjør den?
Den håndterer deler av konsollen og prosessavslutningsbanen som brukerapper ikke skal eie. De nøyaktige oppgavene har endret seg gjennom versjonene. Regelen forble den samme: ikke avslutt den.
Hvorfor kjører den?
Windows starter den ved oppstart. Du installerte den ikke.
Inspiser den kjørende instansen
I Windows PowerShell lister denne skrivebeskyttede spørringen matchende prosess-ID-er, opprettelsestider og kjørbare stier på denne PC-en.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'csrss.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Intet resultat eller en utilgjengelig sti er konklusjonsløst. Beskyttede prosesser kan begrense tilgang, og prosess-ID-er kan gjenbrukes. Hold personlige stier lokale.
Bruk fil-identitetsveiledning for å sammenligne signaturer og produktmetadata. Et filnavn alene kan ikke fastslå sikkerhet.
Er den trygg?
Kritisk og normalt trygg
Den legitime filen ligger i System32. En ekstra csrss.exe i en brukermappe er ikke Windows-kopien. Ikke slett System32 for å jage det ryktet.
Sammenlign den registrerte plasseringen med den faktiske filen. En kjent mappe alene etablerer ikke identitet.
C:\Windows\System32\csrss.exe
- Forventet utgiver: Microsoft Corporation
- Forventet bane: bare System32
Kan jeg avslutte den?
Nei
Avslutning av csrss.exe kan krasje økten. Oppgavebehandling kan nekte. Det er etter design.
Kan jeg fjerne den?
Nei
Ikke slett csrss.exe. Windows vil ikke fungere riktig uten den.
Bør den starte med Windows?
Den starter med Windows. Du verken kan eller bør fjerne den fra oppstart.
Mål ressursbruk
| CPU og minne | Sammenlign flere observasjoner for samme PID og arbeidsmengde. Denne oppføringen har ingen uavhengig målt universell baseline. |
|---|---|
| Disk og nettverk | Tilskriv aktivitet til den faktiske prosessen og gjeldende oppgave; et filnavn alene etablerer ikke forventede destinasjoner eller overføringsvolum. |
Filinformasjon
| Eksekverbart navn | csrss.exe |
|---|---|
| Registrert installasjonssti | C:\Windows\System32\csrss.exe |
| Utgiver | Microsoft Corporation |
| Signatursjekk | Inspiser den faktiske filen; denne oppføringen sertifiserer ikke dens sertifikatidentitet. |
Vanlige problemer
Noen sa at det er et virus
Navnet er en favoritt for skremsler. Sjekk banen. System32 pluss en Microsoft-signatur er den forventede filen.
To eksemplarer
Økt 0 og en interaktiv økt kan ha hver sin kopi. Det er ikke automatisk skadelig programvare.
Feilsøking
Diagnostiser før du gjør noe destruktivt.
Bekreft banen og signaturen
Åpne prosessegenskapene og kontroller at csrss.exe kjører fra den forventede mappen og er signert av den forventede utgiveren. Dette er den første sjekken, ikke en registerredigering.
Se hva prosessen gjør
Oppgavebehandling kan vise prosessor, minne, disk og GPU. Høy bruk under en åpenbar oppgave er ofte normalt. Høy bruk når PC-en er inaktiv krever en nærmere kikk på den relaterte appen eller tjenesten.
Unngå destruktive første skritt
Ikke slett csrss.exe, deaktiver kritiske tjenester uten å kjenne effekten, eller rediger registeret som første trekk.
Tekniske detaljer
Tekniske detaljer
| Bildenavn | csrss.exe |
|---|---|
| Rolle | Kritisk Windows-delsystemprosess |
Kontroller identiteten til en kjørende fil
Et filnavn alene kan ikke fastslå sikkerhet. Verifiser den faktiske stien, signaturen og produktidentiteten.
Kilder og verifisering
Registrert kildeetikett: August 2026. Denne etiketten etablerer ikke uavhengig verifisering. Hvordan vi gjør undersøkelser.
- Microsoft Learn: Delsystemprosesser i Windows · Dokumentasjon om kjerne og delsystem
- Microsoft Sysinternals: Sigcheck · Forklarer hvordan du inspiserer filsignaturer. Denne referansen fastslår ikke identiteten eller sikkerheten til en bestemt kjørende fil.
- Microsoft: Get-CimInstance · Skrivebeskyttet lokal prosess-spørringsmetode.
- Microsoft: Win32_Process properties · Dokumenterer prosess-ID-er, kjørbare stier, opprettelsesdatoer og gjenbruk av foreldre-ID.
Var denne artikkelen nyttig?
Et ja eller nei holder. Velg en grunn hvis du vil, eller legg til en kort kommentar.
Takk. Det hjelper oss med å forbedre denne siden.