Что такое CSRSS EXE в Windows XP, и я могу удалить его?

Question

Я пытаюсь выяснить, что все процессы работают сейчас в диспетчере задач моего компьютера (Windows XP).

Мне интересно, что на самом деле делает csrss.exe и могу ли я избавиться от него, не вызывая сбой компьютера ...?

(Впервые спрашиваю здесь :))

Answer 1

По умолчанию csrss.exe является обычным компонентом Windows, помещенным туда Microsoft. Этот процесс помогает реализовать многие функции пользовательского режима в Windows, особенно в пользовательском интерфейсе Windows.

Это совершенно безопасно и должно быть там. На самом деле, если вам удастся убить его или он иным образом умрет, ваша система будет синего экрана или зависнет.

Может ли csrss.exe быть заражен чем-то?

Хотя это было довольно редко, некоторые сообщали о проблемах, когда их csrss.exe или имитировал вредоносное ПО (вредоносное ПО). Вот несколько способов, которые могут помочь вам определить, есть ли у вас проблема в ваших руках:

1. До Vista в системе должен быть только один csrss.exe . В Vista и более поздних версиях - по одному для каждой сессии. Существует один сеанс для "загрузочного сеанса" (в котором, например, запускаются службы, lsass и т.д.) И один для каждого вошедшего в систему пользователя. В типичной системе Vista или более поздней, где у вас есть только один вошедший в систему пользователь, т.е. никто не выполнял "быстрое переключение пользователей", тогда у вас должно быть два процесса csrss . Если вы видите дополнительные процессы, выполняющие csrss.exe то дополнительные процессы, скорее всего, являются вирусами или вредоносными программами.

2. Если загрузка ЦП csrss.exe достигает 100%, возникает ошибка какого-либо типа. Щелкните правой кнопкой csrss.exe в диспетчере задач и выберите « Завершить процесс» . Windows не позволит вам закрыть процесс, если это реально, поскольку csrss.exe является защищенным компонентом.

Если вы запускаете диспетчер задач в режиме с повышенными привилегиями, вы сможете закрыть критические системные процессы, это может привести к сбоям в работе компьютера и принудительному перезапуску, поэтому будьте осторожны и убедитесь, что все открытые документы сохранены.

Answer 2

Это может быть критический системный процесс или троян.

Вы должны проверить его местоположение, чтобы подтвердить. Если это под Windows/System32, то это системный процесс, иначе это троян и должен быть удален.

Надеюсь, это помогло.