Datoteka csrss.exe, ki je v upravitelju opravil prikazana kot izvajalni proces odjemalskega strežnika, je bistveni del sistema Windows. Z njim nikoli ne komunicirate neposredno kot uporabnik. Kljub temu izvaja nekatere bistvene funkcije v ozadju, ne glede na to, ali uporabljate Windows 10, Windows 8 ali Windows 7.
V običajnih okoliščinah datoteka csrss.exe ni zlonamerna programska oprema ali virus, kar pomeni, da je ne morete varno izbrisati ali postaviti v karanteno. Vendar pa obstaja preprost način, da preverite, ali imate opravka z dejanskim csrss.exe ali s prevarantom. Če je bil vaš sistem okužen z zlonamerno programsko opremo, ki se pretvarja, da je csrss.exe, je najbolje, da jo odstranite.
Kaj je izvajalni proces odjemalskega strežnika?
Ko odprete upravitelja opravil na katerem koli računalniku z operacijskim sistemom Windows, boste našli vsaj en primerek, pogosto pa več primerkov nečesa, kar se imenuje proces izvajalnega okolja odjemalskega strežnika. To je prikazno ime, ki ga Windows uporablja za csrss.exe, kar pomeni podsistem izvajalnega časa odjemalskega strežnika.
Proces izvajalnega okolja odjemalskega strežnika obstaja že od zgodnjih dni sistema Windows. Pred letom 1996 je bil odgovoren za grafični podsistem. Ta uporaba se je skozi leta spreminjala, vendar je še vedno odgovorna za nekaj kritičnega dela v zakulisju v sistemih Windows 10, Windows 8 in Windows 7.
Ali je varno onemogočiti Csrss.exe?
Čeprav ima csrss.exe omejeno funkcionalnost v sodobnih različicah sistema Windows, je v primerjavi z zastarelimi različicami še vedno kritičen. To pomeni, da ne morete uničiti, onemogočiti, izbrisati ali dati v karanteno csrss.exe, ne da bi imeli resne posledice.
Če ubijete zakonit csrss.exe, lahko vaš sistem postane nestabilen. V večini primerov se bo računalnik izklopil. Računalnik se nato običajno dobro zažene, vendar lahko izbris ali karantena povzroči, da računalnik brez strokovnega posega ne bo več uporaben.
Kaj povzroča, da Csrss. Exe uporablja pretirano GPE ali CPE?
V normalnih okoliščinah bi moral csrss.exe uporabljati le majhno količino sistemskih virov. Če odprete upravitelja opravil in vidite primerek izvajalnega procesa odjemalskega strežnika, ki uporablja preveliko količino sistemskih virov, kot so CPE, GPE ali pomnilnik, to običajno kaže na neko vrsto težave.
Če uporabljate Windows 7, morate onemogočiti Aero. Če uporabljate Windows 10 ali Windows 8, posodobite grafične gonilnike ali se vrnite na prejšnji gonilnik, če ste ga nedavno posodobili.
V večini primerov je vzrok, da csrss.exe uporablja prekomerne vire, ta, da imate opravka s ponaredkom.
Je lahko Csrss.exe virus?
Medtem ko je csrss.exe zakonita datoteka in bistveni del sistema Windows, se nekaj zlonamerne programske opreme in virusov prikrade z lažnimi imeni. To pomeni, da je možno imeti zlonamerno programsko opremo, ki uporablja ime datoteke csrss.exe ali manjše različice tega imena.
Če sumite, da je vaš računalnik morda okužen z virusom csrss.exe ali zlonamerno programsko opremo, je to enostavno ugotoviti. To je zato, ker so legitimne kopije datoteke csrss.exe samo v dveh različnih mapah.
Če v upravitelju opravil najdete izvajalni proces odjemalskega strežnika, ki kaže na katero koli drugo mapo ali na datoteko, ki se ne imenuje csrss.exe, to pomeni, da imate neko vrsto zlonamerne programske opreme ali virusa.
Nova zlonamerna programska oprema in virusi se pojavljajo ves čas, vendar je znano, da zlasti virus Nimda. E uporablja ime datoteke csrss.exe.
Takole lahko ugotovite, ali je primerek izvajalnega procesa odjemalskega strežnika legitimen:
- Pritisnite in držite CTRL+ Alt+ Del in izberite Odpri upravitelja opravil.
-
Izberite zavihek Procesi.
Image -
Pomaknite se navzdol do razdelka Procesi Windows.
Image -
Tapnite in pridržite ali kliknite z desno miškino tipko Proces izvajalnega okolja odjemalskega strežnika in izberite Odpri lokacijo datoteke.
Image -
Preverite, ali se proces csrss.exe nahaja v vašem %SystemRoot%\System32 ali %SystemRoot% \SysWOW64 mapa.
Image Če se datoteka nahaja kjer koli drugje ali se ne imenuje csrss.exe, imate morda opravka z zlonamerno programsko opremo ali virusom. Bodite pozorni na ime datoteke. Če se ena črka razlikuje od csrss.exe, je verjetno zlonamerna programska oprema.
- Ponovite te korake za vsak primerek izvajalnega procesa odjemalskega strežnika, ki ga vidite v upravitelju opravil.
Kaj storiti, če mislite, da se zlonamerna programska oprema prikriva kot Csrss.exe
Če sumite, da se na vašem računalniku izvaja zlonamerna programska oprema ali virus, ki je zamaskiran kot neškodljiv izvajalni proces odjemalskega strežnika, je najbolje, da pregledate svoj računalnik za zlonamerno programsko opremo.
Čeprav lahko varno izbrišete datoteko csrss.exe, če se nahaja zunaj vaše mape System32 ali SysWOW64, s tem morda ne boste dejansko odstranili zlonamerne programske opreme. Če se odločite za brisanje takšne datoteke, vedno pregledajte svoj računalnik z vsaj enim brezplačnim orodjem za odstranjevanje vohunske ali zlonamerne programske opreme.
V nekaterih primerih boste morda ugotovili, da ne morete izbrisati zlonamerne datoteke csrss.exe ali da imate zlonamerno programsko opremo, ki vam aktivno preprečuje zagon orodja za odstranjevanje zlonamerne programske opreme. V teh primerih boste želeli uporabiti zagonsko protivirusno orodje na bliskovnem pogonu ali CD-ju.
FAQ
Kaj je trojanec csrss.exe?
Trojanec csrss.exe je datoteka z zlonamerno programsko opremo, ki se predstavlja kot datoteka csrss.exe. Ta zlonamerna aplikacija lahko ukrade vaše osebne podatke in povzroči izgubo podatkov ter krajo identitete. Če sumite, da imate trojanca csrss.exe, uporabite ugledno protivirusno aplikacijo, da izvedete popoln pregled sistema in preverite, ali je v vašem računalniku zlonamerna programska oprema.
Zakaj imam tečeta dve datoteki csrss.exe?
Če vidite, da se na vašem računalniku izvajata dva primerka datotek csrss.exe, je možno, da je eden zakonit proces izvajalnega okolja odjemalskega strežnika, drugi pa zlonamerna programska oprema. Če sumite na zlonamerno programsko opremo, uporabite ugledno protivirusno aplikacijo, da izvedete popoln pregled sistema. Možno je tudi, da se izvajata dve datoteki csrss.exe, ker so prijavljeni drugi uporabniki; preverite, ali so drugi uporabniki v seji.
