Co je Csrss.exe?

Soubor csrss.exe, který se zobrazí v Správce úloh jako Client Server Runtime Process, je nezbytnou součástí Windows. Nikdy s ním neinteragujete přímo jako uživatel. Přesto provádí některé základní funkce na pozadí, ať už používáte Windows 10, Windows 8 nebo Windows 7.

Za normálních okolností není soubor csrss.exe malware ani virus, což znamená, že jej nemůžete bezpečně odstranit ani umístit do karantény. Existuje však snadný způsob, jak ověřit, zda máte co do činění se skutečným csrss.exe nebo s podvodníkem. Pokud byl váš systém infikován malwarem vydávajícím se za csrss.exe, pak nejlepší postup je odstranit.

Co je to proces klientského serveru za běhu?

Když otevřete Správce úloh na libovolném počítači se systémem Windows, najdete alespoň jednu instanci a často i několik instancí něčeho, co se nazývá klientský server Runtime Process. Toto je zobrazovaný název, který systém Windows používá pro csrss.exe, což je zkratka pro runtime subsystém klientského serveru.

Proces Client Server Runtime Process existuje již od počátků Windows. Před rokem 1996 byla zodpovědná za grafický subsystém. Toto použití se v průběhu let změnilo, ale stále je zodpovědné za určitou kritickou práci v zákulisí ve Windows 10, Windows 8 a Windows 7.

Proces běhu klientského serveru zobrazený ve Správci úloh na stolním počítači se systémem Windows.

Tetra Images / Getty Images

Je bezpečné zakázat Csrss.exe?

Přestože má csrss.exe v moderních verzích systému Windows omezenou funkčnost, ve srovnání se zastaralými verzemi je stále kritický. To znamená, že nemůžete zabít, zakázat, odstranit nebo karanténa csrss.exe bez vážných následků.

jestli ty zabít legitimní csrss.exe proces, váš systém může být nestabilní. Ve většině případů se váš počítač vypne. Počítač se poté obvykle spustí v pořádku, ale odstranění nebo umístění souboru do karantény může mít za následek, že počítač nebude bez odborného zásahu použitelný.

Co způsobuje Csrss. Exe k použití nadměrného GPU nebo CPU?

Za normálních okolností by měl csrss.exe využívat pouze malé množství systémových prostředků. Pokud otevřete Správce úloh a uvidíte, že instance procesu Client Server Runtime Process využívá nadměrné množství systémových prostředků, jako je CPU, GPU nebo paměť, obvykle to znamená nějaký typ problému.

Pokud používáte Windows 7, měli byste zakázat Aero. Pokud používáte Windows 10 nebo Windows 8, aktualizujte ovladače grafiky nebo vrátit zpět k předchozímu ovladači pokud jste nedávno aktualizovali.

Ve většině případů je příčinou toho, že csrss.exe využívá nadměrné zdroje, to, že máte co do činění s padělkem.

Může být Csrss.exe virus?

Zatímco csrss.exe je legitimní soubor a nezbytnou součástí systému Windows, některé malware a viry se propašují s falešnými jmény. To znamená, že je možné mít malware, který používá název souboru csrss.exe nebo mírné varianty tohoto názvu.

Pokud máte podezření, že váš počítač může být infikován virem csrss.exe nebo malwarem, je snadné to zjistit. Je to proto, že legitimní kopie souboru csrss.exe se nacházejí pouze ve dvou různých složkách.

Pokud ve Správci úloh najdete proces Client Server Runtime Process, který ukazuje na jakoukoli jinou složku nebo na soubor, který nemá název csrss.exe, znamená to, že máte nějaký typ malwaru nebo viru.

Stále se objevují nový malware a viry, ale Nimda. Zejména E virus je známý tím, že používá název souboru csrss.exe.

Zde je návod, jak zjistit, zda je instance procesu Client Server Runtime legitimní:

  1. stiskněte a podržte CTRL+Alt+Dela vyberte Otevřete správce úloh.

  2. Vybrat Procesy tab.

    Správce úloh systému Windows se zvýrazněnou kartou Procesy.
  3. Přejděte dolů na procesy Windows sekce.

    Správce úloh systému Windows Sekce Procesy systému Windows.
  4. Klepněte a podržte nebo klepněte pravým tlačítkem Proces běhu klientského serverua vyberte Otevřít umístění souboru.

    Správce úloh systému Windows se zvýrazněním Otevřít umístění souboru.
  5. Ověřte, že csrss.exe proces se nachází ve vašem %SystemRoot%\System32 nebo %SystemRoot%\SysWOW64 složka.

    Složka Windows System32.

    Pokud je soubor umístěn kdekoli jinde nebo se nejmenuje csrss.exe, možná máte co do činění s malwarem nebo virem. Věnujte zvýšenou pozornost názvu souboru. Pokud se jedno písmeno liší od csrss.exe, pravděpodobně se jedná o malware.

  6. Opakujte tyto kroky pro každou instanci Client Server Runtime Process, kterou vidíte ve Správci úloh.

Co dělat, pokud si myslíte, že se malware maskuje jako Csrss.exe

Máte-li podezření, že na vašem počítači běží malware nebo virus, který se maskuje jako neškodný proces klientského serveru, nejlepší věc, kterou můžete udělat, je prohledat váš počítač na přítomnost malwaru.

I když můžete bezpečně odstranit soubor csrss.exe, pokud se nachází mimo vaši složku System32 nebo SysWOW64, nemusí to ve skutečnosti odstranit malware. Pokud se rozhodnete takový soubor smazat, vždy poté prohledejte počítač pomocí alespoň jednoho bezplatného nástroje pro odstranění spywaru nebo malwaru.

V některých situacích můžete zjistit, že nemůžete odstranit škodlivý soubor csrss.exe nebo že máte malware, který vám aktivně brání ve spuštění nástroje pro odstranění malwaru. V těchto případech budete chtít použít a spouštěcí antivirový nástroj na flash disku nebo CD.

FAQ

  • Co je trojan csrss.exe?

    Trojan csrss.exe je malwarový soubor maskovaný jako soubor csrss.exe. Tato škodlivá aplikace může ukrást vaše osobní data a vést ke ztrátě dat a krádeži identity. Pokud máte podezření, že máte trojského koně csrss.exe, použijte renomovanou antivirovou aplikaci k provedení úplné kontroly systému prohledejte počítač na přítomnost malwaru.

  • Proč mám spuštěny dva soubory csrss.exe?

    Pokud na vašem počítači vidíte dvě instance souborů csrss.exe, je možné, že jedna je legitimním procesem klientského serveru a jedna je malware. Pokud máte podezření na malware, použijte k provedení úplné kontroly systému renomovanou antivirovou aplikaci. Je také možné, že máte spuštěny dva soubory csrss.exe, protože jsou přihlášeni další uživatelé; zkontrolujte, zda jsou v relaci další uživatelé.