csrss.exe

Processo do WindowsMicrosoft Corporation

Termos de pesquisa do catálogo csrss, client server runtime

WindowsComponente do sistema

Processo de Tempo de Execução do Servidor Cliente. Um processo crítico do Windows que deve continuar em execução.

O que você precisa saber

Este é um processo crítico do Windows. Não mexa nele.

O csrss.exe faz parte do ambiente de tempo de execução do Windows. Encerrá-lo pode forçar o desligamento ou uma falha de tela azul. Ele não é um instalador residual.

Seguro?: Verifique o caminho, a assinatura e o fornecedor do arquivo em execução. O nome por si só não pode comprovar a segurança.
Posso finalizá-lo?: Não
Posso excluí-lo?: Não

A Feex diz

Eu não encerro o csrss.exe. Se alguém lhe disse para excluí-lo para liberar memória RAM, passou uma instrução inadequada.

O que é o csrss.exe?

O csrss.exe é o Client Server Runtime Subsystem. É um processo central do Windows que faz parte do Windows baseado em NT há décadas.

O que ele faz?

Ele lida com partes do console e do caminho de encerramento de processos que aplicativos de usuário não devem controlar. As atribuições exatas mudaram com as versões. A regra permaneceu: não o finalize.

Por que está em execução?

O Windows o inicia na inicialização. Você não o instalou.

Inspecione a instância em execução

No Windows PowerShell, esta consulta somente leitura lista IDs de processo correspondentes, tempos de criação e caminhos executáveis neste PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'csrss.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Nenhum resultado ou um caminho inacessível é inconclusivo. Processos protegidos podem restringir o acesso e IDs de processo podem ser reutilizados. Mantenha caminhos pessoais locais.

Use o guia de identidade de arquivo para comparar assinaturas e metadados do produto. Um nome de arquivo sozinho não pode estabelecer segurança.

Ele é seguro?

Crítico e normalmente seguro

O arquivo legítimo está no System32. Um segundo csrss.exe em uma pasta de usuário não é a cópia do Windows. Não exclua o System32 para investigar esse boato.

Compare o local registrado com o arquivo real. Uma pasta familiar sozinha não estabelece identidade.

C:\Windows\System32\csrss.exe

Fornecedor esperado: Microsoft Corporation
Caminho esperado: somente System32

Posso finalizá-lo?

Não

Encerrar o csrss.exe pode travar a sessão. O Gerenciador de Tarefas pode recusar. Isso ocorre por design.

Posso removê-lo?

Não

Não exclua o csrss.exe. O Windows não funcionará corretamente sem ele.

Ele deve iniciar com o Windows?

Ele inicia com o Windows. Você não pode e não deve removê-lo da inicialização.

Meça o uso de recursos

Meça o processo atual em vez de assumir uma linha de base universal
CPU e memória	Compare várias observações para o mesmo PID e carga de trabalho. Esta entrada não tem uma linha de base universal medida independentemente.
Disco e rede	Atribua atividade ao processo real e à tarefa atual; um nome de arquivo sozinho não estabelece destinos esperados ou volume de transferência.

Informações do arquivo

Informações do arquivo csrss.exe
Nome do executável	csrss.exe
Caminho de instalação registrado	C:\Windows\System32\csrss.exe
Fornecedor	Microsoft Corporation
Verificação de assinatura	Inspecione o arquivo real; esta entrada não certifica a identidade do seu certificado.

Problemas comuns

Alguém disse que é um vírus

O nome é um alvo favorito para criar alarmismo. Verifique o caminho. System32 acompanhado de uma assinatura da Microsoft é o arquivo esperado.

Duas cópias

A Sessão 0 e uma sessão interativa podem ter uma cópia cada. Isso não é automaticamente malware.

Solução de problemas

Diagnostique antes de fazer qualquer alteração destrutiva.

Confirme o caminho e a assinatura

Abra as propriedades do processo e verifique se o csrss.exe é executado a partir da pasta esperada e se está assinado pelo editor correto. Esta é a primeira verificação, não uma edição no Registro.

Veja o que o processo esta fazendo

O Gerenciador de Tarefas pode exibir CPU, memoria, disco e GPU. Alto uso durante uma tarefa evidente costuma ser normal. Alto uso com o computador ocioso exige uma analise mais detalhada do aplicativo ou servico relacionado.

Evite etapas destrutivas como primeira ação

Não exclua o csrss.exe, não desative serviços críticos sem conhecer o efeito e não edite o Registro como primeira medida.

Detalhes técnicos

Detalhes técnicos do csrss.exe
Nome da imagem	csrss.exe
Função	Processo crítico de subsistema do Windows

Verifique a identidade de um arquivo em execução

Um nome de arquivo sozinho não pode estabelecer segurança. Verifique o caminho real, a assinatura e a identidade do produto.

Fontes e verificação

Rótulo de fonte registrada: agosto de 2026. Este rótulo não comprova verificação independente. Como pesquisamos.

Microsoft Learn: processos de subsistema do Windows · Documentação de kernel e subsistemas
Microsoft Sysinternals: Sigcheck · Explica como inspecionar assinaturas de arquivo. Esta referência não estabelece a identidade ou segurança de um arquivo específico em execução.
Microsoft: Get-CimInstance · Método de consulta de processo local somente leitura.
Microsoft: Propriedades de Win32_Process · Documenta IDs de processo, caminhos executáveis, datas de criação e reutilização de ID pai.

Este artigo foi útil?

Um sim ou não é suficiente. Escolha um motivo se desejar, ou adicione uma breve observação.