30Aug
Se disponi di un PC Windows, apri il Task Manager e vedrai sicuramente uno o più processi di Process Server Runtime( csrss.exe) in esecuzione sul tuo PC.Questo processo è una parte essenziale di Windows.
Questo articolo fa parte delle nostre serie in corso che illustrano vari processi trovati in Task Manager, come svchost.exe, dwm.exe, ctfmon.exe, mDNSResponder.exe, rundll32.exe, Adobe_Updater.exe e molti altri. Non sai quali sono questi servizi? Meglio iniziare a leggere!
Che cos'è il processo di runtime del server client?
Il processo csrss.exe è una parte importante del sistema operativo Windows. Prima di Windows NT 4.0, che è stato rilasciato nel 1996, csrss.exe era responsabile dell'intero sottosistema grafico, inclusa la gestione di finestre, disegni sullo schermo e altre funzioni del sistema operativo correlate.
Con Windows NT 4.0, molte di queste funzioni sono state spostate dal processo di runtime del server client, che viene eseguito come un normale processo, nel kernel di Windows. Tuttavia, il processo csrss.exe è ancora responsabile delle finestre della console e del processo di arresto, che sono funzioni critiche in Windows.
Prima di Windows 7, il processo CSRSS ha richiamato le finestre della console( prompt dei comandi).Su Windows 7 e versioni successive, il processo Console host( conhost.exe) disegna le finestre della console. Tuttavia, csrss.exe è ancora responsabile dell'avvio del processo conhost.exe quando necessario.
In altre parole, questo processo è responsabile di alcune funzioni di sistema critiche in background. Questo è il modo in cui Windows fa le cose.
posso disabilitarlo?
Non è possibile disabilitare questo processo, poiché è una parte cruciale di Windows. Non c'è motivo di disabilitarlo, comunque, utilizza una piccola quantità di risorse e svolge solo alcune funzioni critiche del sistema.
Se si accede al Task Manager e si tenta di terminare il processo di runtime del server client, Windows informerà l'utente che il PC diventa inutilizzabile o si spegne. Fai clic su questo avviso e vedrai un messaggio "Accesso negato".Questo è un processo protetto che non puoi terminare.
Windows avvia sempre questo processo all'avvio. Se non è possibile avviare csrss.exe all'avvio di Windows, verrà visualizzata una schermata blu con il codice di errore 0xC000021A.Ecco quanto è critico questo processo.
potrebbe essere un virus?
È normale che questo processo, o anche più processi con questo nome, sia sempre in esecuzione su Windows. Il file legittimo csrss.exe si trova nella directory C: \ Windows \ system32 sul tuo sistema. Per verificare che si tratti del vero processo Runtime del server client, puoi fare clic con il pulsante destro del mouse in Task Manager e selezionare "Apri percorso file".
File Explorer o Windows Explorer dovrebbero aprirsi alla directory C: \ Windows \ System32 contenente il file csrss.exe.
Se qualcuno ti ha detto che il file csrss.exe che si trova in C: \ Windows \ System32 è un virus, è una bufala. Questo è il vero file e rimuoverlo causerà problemi con il tuo PC.I truffatori del supporto tecnico
sono noti per dire "se vedi csrss.exe sul tuo PC, hai malware".Ogni PC ha un processo Runtime Client Server in esecuzione e questo è normale. Non cadere per la truffa!
Se il file csrss.exe si trova in un'altra directory, si è verificato un problema. Alcuni programmi malware si mascherano come csrss.exe per evitare sospetti.
Sia che si veda un file csrss.exe nella cartella sbagliata o che si tratti solo di malware in generale, si dovrebbe eseguire una scansione del sistema con lo strumento antivirus preferito. Controllerà il tuo PC alla ricerca di malware e rimuoverà tutto ciò che trova.
