csrss.exe

Proces systemu WindowsMicrosoft Corporation

Terminy wyszukiwania w katalogu csrss, client server runtime

WindowsSkładnik systemu

Client Server Runtime Process. Krytyczny proces systemu Windows, który musi działać bez przerwy.

Co musisz wiedzieć

To jest krytyczny proces systemu Windows. Zostaw go w spokoju.

csrss.exe jest częścią środowiska uruchomieniowego systemu Windows. Jego zakończenie może wymusić zamknięcie systemu lub awarię. To nie jest pozostałość po instalatorze.

Bezpieczny?: Sprawdź ścieżkę uruchomionego pliku, podpis i wydawcę. Sama nazwa nie gwarantuje bezpieczeństwa.
Czy mogę go zakończyć?: Nie
Czy mogę go usunąć?: Nie

Feex wyjaśnia

Nie kończę procesu csrss.exe. Jeśli ktoś kazał Ci go usunąć, aby zwolnić pamięć RAM, była to zła wskazówka.

Co to jest csrss.exe?

csrss.exe to Client Server Runtime Subsystem. Jest to podstawowy proces systemu Windows, który stanowi część systemów Windows opartych na architekturze NT od dziesięcioleci.

Co robi?

Obsługuje elementy konsoli oraz ścieżki zamykania procesów, do których aplikacje użytkownika nie powinny mieć dostępu. Dokładne obowiązki zmieniały się w zależności od wersji. Zasada pozostała ta sama: nie zamykaj go.

Dlaczego jest uruchomiony?

System Windows uruchamia go podczas rozruchu. Nie został zainstalowany przez użytkownika.

Sprawdź działający proces

W Windows PowerShell to zapytanie tylko do odczytu wyświetla pasujące identyfikatory procesów, czasy utworzenia i ścieżki wykonywalnych plików na tym komputerze.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'csrss.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Brak wyniku lub niedostępna ścieżka jest niejednoznaczna. Chronione procesy mogą ograniczać dostęp, a identyfikatory procesów mogą być ponownie używane. Zachowaj lokalne ścieżki osobiste.

Użyj przewodnika po tożsamości pliku do porównania sygnatur i metadanych produktu. Sam plik nie może ustalić bezpieczeństwa.

Czy jest bezpieczny?

Krytyczny i zazwyczaj bezpieczny

Prawidłowy plik znajduje się w folderze System32. Drugi plik csrss.exe w folderze użytkownika nie jest kopią systemu Windows. Nie usuwaj folderu System32, ulegając tym plotkom.

Porównaj zarejestrowaną lokalizację z rzeczywistym plikiem. Znajomy folder sam w sobie nie ustala tożsamości.

C:\Windows\System32\csrss.exe

Oczekiwany wydawca: Microsoft Corporation
Oczekiwana ścieżka: wyłącznie System32

Czy mogę go zakończyć?

Nie

Zakończenie csrss.exe może doprowadzić do awarii sesji. Menedżer zadań może odmówić wykonania tej operacji. Działa to tak z założenia.

Czy mogę go usunąć?

Nie

Nie usuwaj csrss.exe. Bez niego system Windows nie będzie działać poprawnie.

Czy powinien uruchamiać się z systemem Windows?

Uruchamia się wraz z systemem Windows. Nie można i nie należy usuwać go z autostartu.

Zmierz użycie zasobów

Zmierz bieżący proces, zamiast zakładać uniwersalną bazę odniesienia
CPU i pamięć	Porównaj kilka obserwacji dla tego samego PID i obciążenia. Ten wpis nie ma niezależnie zmierzonej uniwersalnej bazy odniesienia.
Dysk i sieć	Przypisz aktywność do rzeczywistego procesu i bieżącego zadania; sam plik nie ustala oczekiwanych miejsc docelowych ani wolumenu transferu.

Informacje o pliku

Informacje o pliku csrss.exe
Nazwa pliku wykonywalnego	csrss.exe
Zarejestrowana ścieżka instalacji	C:\Windows\System32\csrss.exe
Wydawca	Microsoft Corporation
Sprawdzenie podpisu	Sprawdź rzeczywisty plik; ten wpis nie certyfikuje jego tożsamości certyfikatu.

Częste problemy

Ktoś powiedział, że to wirus

Ta nazwa to popularny straszak. Sprawdź ścieżkę. Oczekiwanym plikiem jest System32 z podpisem firmy Microsoft.

Dwie kopie

Sesja 0 oraz sesja interaktywna mogą mieć po jednej kopii. To nie oznacza automatycznie złośliwego oprogramowania.

Rozwiązywanie problemów

Zdiagnozuj problem, zanim podejmiesz jakiekolwiek nieodwracalne działania.

Sprawdź ścieżkę i podpis

Otwórz właściwości procesu i sprawdź, czy csrss.exe jest uruchamiany z oczekiwanego folderu i czy jest podpisany przez oczekiwanego wydawcę. To pierwsza rzecz do weryfikacji, a nie edycja Rejestru.

Zobacz, co robi proces

Menedżer zadań może pokazywać procesor, pamięć, dysk i kartę graficzną. Wysokie zużycie podczas wykonywania oczywistego zadania jest często normalne. Wysokie zużycie w stanie bezczynności komputera wymaga bliższego przyjrzenia się powiązanej aplikacji lub usłudze.

Unikaj inwazyjnych kroków na początku

Nie usuwaj csrss.exe, nie wyłączaj krytycznych usług bez znajomości konsekwencji ani nie edytuj Rejestru jako pierwszy krok.

Szczegóły techniczne

Szczegóły techniczne csrss.exe
Nazwa obrazu	csrss.exe
Rola	Krytyczny proces podsystemu Windows

Sprawdź tożsamość uruchomionego pliku

Sam plik nie może ustalić bezpieczeństwa. Zweryfikuj rzeczywistą ścieżkę, podpis i tożsamość produktu.

Źródła i weryfikacja

Zarejestrowana etykieta źródła: sierpień 2026. Etykieta ta nie stanowi niezależnej weryfikacji. Jak prowadzimy badania.

Microsoft Learn: Procesy podsystemu Windows · Dokumentacja jądra i podsystemu
Microsoft Sysinternals: Sigcheck · Wyjaśnia, jak sprawdzać podpisy plików. Ta publikacja nie rozstrzyga o tożsamości ani bezpieczeństwie konkretnego uruchomionego pliku.
Microsoft: Get-CimInstance · Metoda odczytu lokalnego zapytania o proces.
Microsoft: Win32_Process properties · Dokumentuje identyfikatory procesów, ścieżki wykonywalnych plików, daty utworzenia i ponowne użycie identyfikatora rodzica.

Czy ten artykuł był pomocny?

Wystarczy odpowiedź tak lub nie. Wybierz powód, jeśli chcesz, lub dodaj krótką notatkę.