Csrss.exe - ano ito? Csrss.exe nagpapadala ng processor kung paano ituring?

Na nagsisimula sa mga bersyon ng Windows 2000, ang user binubuksan ang task manager, nakikita sa puno ng mga aktibong proseso service Csrss.exe. Ano ito, alam hindi lahat, ng mga gumagamit. Ngayon tinitingnan namin ang paksa, at sa parehong oras tumingin sa kung bakit ang mga error mangyari at kung paano haharapin ang mga ito.

Csrss.exe: ano ito?

Una sa lahat, dapat itong sinabi na ang Csrss.exe service ay isang mahalagang proseso ng system. Pagbawas sa ang pangalan ng file ay nagmula sa Server Client Runtime Subsystem, na isinalin ay maaaring interpreted bilang isang "sub-sistema ng server at client pakikipag-ugnayan."

Upang maging mas tiyak, ang proseso ay Csrss.exe layer na nagbibigay ng komunikasyon sa pagitan ng mga server at ang client bahagi "OSes".

Paglalarawan ng proseso

Tingnan natin ang isang masusing pagtingin sa proseso Csrss.exe. Ano ang mga pamamaraan na mayroon kami at kung paano ito gumagana, ito ay maintindihan ng isang simpleng halimbawa. Maaaring nabanggit bilang isang nakapagpapaliwanag halimbawa, sabihin nating, ang user na naka-install ng mga application na tumakbo salamat sa serbisyong ito.

Gayunpaman, ang pinakamahusay na opsyon ay upang magbigay ng user ng access sa lahat ng mga tampok ng system sa pamamagitan ng isang graphical interface. Csrss.exe Service ay responsable para diyan.

Sa isang katuturan ito ay maaaring kumpara sa proseso Rundll.32, lamang ang prosesong ito nakikipag-ugnayan na ekslusibo lamang sa mga dynamic na mga aklatan, at Csrss.exe serbisyo ay gumagana sa isang mas malawak na konteksto, na responsable para sa paglunsad at system at mga proseso ng gumagamit.

Lokasyon ng programa ng file

Kung makipag-usap namin tungkol sa programa ng file, ang standard na lokasyon ay ang landas C: \ Windows \ system32. Csrss.exe file ay matatagpuan sa system32 folder at hindi maaaring matagpuan kahit saan pa.

Kaya isang simpleng konklusyon: sa user Task Manager ay hindi manood ng higit sa isang Csrss.exe proseso. Iyon pagiging sinabi, de facto. Gayunpaman, minsan may isang sitwasyon kung saan, halimbawa, sa Task Manager "hangs" medyo Csrss.exe serbisyo. Dalawang proseso, at higit pa - ang isang malinaw na tanda ng presensya ng mga virus, bagama't may mga eksepsiyon sa tuntunin.

Halimbawa, depende sa bersyon ng Windows tulad proseso ay maaaring maging higit sa isa. Sa katunayan, tulad sitwasyon mangyari. Halimbawa, sa Windows 7 o 8, dalawang Csrss.exe proseso ay maaaring naroroon nang sabay-sabay sa task manager, ngunit walang higit pa. Ngunit kung sila ay hindi na dalawa, kapag ang mga bagay ay masama. Magkakaroon kami upang harapin ang mga ito, lalo na dahil maraming mga virus ay madaling magbalatkayo bilang isang serbisyo system. Ngunit ito ay tinalakay sa ibang pagkakataon.

Bakit Csrss.exe serbisyo ng naglo-load ang CPU?

Ngayon kami dumating sa isang hard-paghagupit resolution ng ang sitwasyon, kapag ang prosesong ito ay masyadong malawak na paggamit ng mga mapagkukunan ng sistema, ang pagkarga ng memorya at ang CPU upang ang limitasyon.

Sa una, dahil ito ay conceived sa pamamagitan developer, ang Csrss.exe proseso ay dapat na kumuha wala na sa "RAM" higit sa 3,000 KB (sa panahon ng normal na operasyon). Kung tumingin ka sa ang paggamit ng CPU, may ay karaniwang ipinapakita na halaga ng zero, o ng kaunti pa. Ito ay "isang maliit na higit pa" ay ipinahayag sa hindi hihigit sa isang porsyento. Kaya kung ang isang gumagamit ay nanonood ng isang load na may katapat sampu-sampung porsyento, kailangan mong gawin ang mga hakbang emergency.

pinaghihinalaang virus

Tayo'y magsimula sa ang katunayan na ang araw na ito maaari mong mahanap ang isang pulutong ng mga virus disguised bilang sistema ng proseso Csrss.exe Hayaan. Na ito ay nasa pag-unawa sa infecting iyong computer? At na kung ano. Ang virus, una sa lahat, self-pagkopya, paglalagay ng isang kopya ng parehong pangalan (Csrss.exe) sa folder na ginamit upang mag-imbak pansamantalang Internet files, gumagalaw up sa sarili nitong USB-drive, at iba pa Bilang ay malinaw, ang lahat ng tumatakbo mga kopya ay maaaring makita sa task manager.

Sa kasong ito, kahit na ang view ng data tungkol sa mga placement ng file o ang command line, ang average na user ay walang kahina-hinalang hindi maaaring makita. Ang lahat ng data ay kailangan lang magkapareho. Susunod na kami ay tumingin sa ilang mga paraan, ang paggamit ng kung saan ay pakikitungo na may tulad na mga negatibong phenomena.

Ang pinakasimpleng paraan upang iwasto ang mga sitwasyon

Tayo'y magsimula sa ang pinakasimpleng Hayaan. Kaya, kami ay may isang hinala ng isang virus disguised bilang Csrss.exe proseso. Kung paano ituring ang sistema sa kasong ito? Simple. Una kailangan mo upang "maglakad" sa pamamagitan ng sistema ang isang malakas na virus scanner, na naka-install sa system, o gamitin ang online scanner.

Aling antivirus upang bigyan ang kagustuhan sa gumagamit upang magpasya. Ngunit sa partikular na kasong ito lushe gamitin malakas na mga tool, halimbawa, ang parehong "Kaspersky" o Eset NOD32. Isang napaka-kagiliw-giliw na bagay ay ang "ulap" scanner Panda, na pinagsasama ang pag-andar ng isang standard na full-time na anti-virus at online scanner. Ay hindi ang point.

Minsan mayroong ay maaaring maging sitwasyon na anti-virus software panganib na kaugnay sa prosesong ito ay hindi matagpuan. Mga virus ay sapagkat ang kanilang mga pag-uugali ay higit na mas sopistikadong. Minsan sa computer terminal gumagamit lamang mahina anti-virus ay maaaring itakda, at iba pa. D. Ano ang dapat kong gawin sa kasong ito?

Dito maaari mong konsultahin ang manual interbensyon. Of course, maaari mong maghukay sa registry, poudalyat mga hindi kinakailangang mga susi o ibalik ang nasira, ngunit maaari mong gawin ng maraming mas madali. Ang pinakamadaling lunas ay ang parehong task manager. Kung ang isang user ay nakikita sa loob nito ang isang bilang ng mga proseso na nag-load ang sistema sa hindi ikapangyayari, maaari mong subukan upang makumpleto ang bawat isa sa kanila sa pagliko. Sa kaganapan na ang proseso ay magiging isang virus, walang kakila-kilabot ang mangyayari. Siya end, na ang lahat.

Kung ang pagkumpleto ng mga gawain ay ilalapat sa orihinal na serbisyo mismo sa Windows at pagkatapos ay nagpapakita ng isang mensahe na humihiling sa kung ang user ay talagang nais ni upang makumpleto ang proseso na ito (Gusto mo bang tapusin ang prosesong ito?), Pati na rin ang isang babala na ang katapusan ng proseso ay maaaring makaapekto sa katatagan Rabta system. Tandaan na ang sumusunod na mensahe ay ipinapakita lamang kapag nagre-refer sa ito Csrss.exe file.

Pagtatanggal ng mga file

Ngayon tingnan natin kung ano ang maaaring gawin pagkatapos kami ay matatagpuan sa mga banta sa sistema at kumpletuhin ang mga kaugnay na mga proseso sa task manager. Kailangan namin upang mahanap ang anumang mga kahinahinalang mga file at tanggalin ang mga ito nang mano-mano.

Upang gawin ito, kami ay gumagamit ng isang kumbinasyon ng mga susi ng panalo + F upang ipakita ang Windows search engine. Sa search box ilagay ang pangalan ng file (sa kasong ito Csrss.exe), at ang paghahanap mismo makabuo sa lahat ng matapang na drive, lohikal partitions at naaalis na media. Matatanggal na media kailangan upang siguraduhin na gamitin (siyempre, sa kaganapan ng isang banta kapag sila ay nakakonekta sa computer terminal o laptop) bilang isa sa mga manifestations ng kusang pagkopya ng mga virus na may ganitong uri ay eksakto ang paggalaw ng mga kopya nito sa ordinaryong flash drive o USB-HDD. Marahil, ito ay malinaw na kung ka kumuha alisan ng mga virus sa system, kapag muli kang kumonekta sa naaalis USB-drive ay hindi maaaring makatakas impeksiyon.

Ang paghahanap ay maaaring tumagal ng isang mahabang panahon, ngunit ito ay mas mahusay na maghintay. Matapos ang paghahanap ay tapos na, at ang mga resulta ay magpapakita sa lahat ng mga file na may parehong pangalan, dapat mong suriin ang bawat isa sa kanila ng hindi bababa sa presensya ng isang digital na lagda. "Properties" na menu sa pamamagitan right click sa bawat tawag na file.

Sa "Mga detalye" sa kasalukuyan Doge magkaroon ng isang digital na lagda file (Microsoft copyright, pangalan ng produkto, lokasyon, at pinaka-mahalaga - Size 6 KB). Ngayon ang lahat ng mga file na hindi matugunan ang mga pamantayang ito, maaaring alisin nang walang pagsisisi.

Minsan, gayunpaman, ang pag-alis ay gagawing mas imposible, o mga file ay maaaring lihim sa gayon na ang kanilang sistema ay hindi mahanap. Sa situasyon na ito ito ay kinakailangan upang gamitin ang mga espesyal na scanners, na karaniwang tinatawag na Pagsagip Disc. Ang kanilang mga kalamangan ay na ang pag-download ng antivirus software ay dumating kahit na bago siya ay nagsisimula upang simulan ang ng Windows. Practice nagpapakita na ang mga ganitong mga kasangkapan ay able sa tiktikan at alisin ang mga virus sa 99.9% ng mga kaso sa labas ng isang daan.

konklusyon

Kaya, kami ay isinasaalang-alang ang Csrss.exe proseso. Ano ito ay, sa tingin ko, isang maliit na bit, ito ay naging malinaw. Sa prinsipyo, ang mismong proseso, kung ito ay naglo-load ang sistema at ito ay ang isa lamang sa listahan, ito ay mas mahusay na hindi upang pilitin kumpleto at suriin Antivirus system. Maaari rin itong maging na ang file ay napinsala o basta na-impeksyon. Ang mga pagkilos sa itaas ay inilapat lamang sa kaso ng pagtuklas ng sistema ng ilang mga proseso Csrss.exe.