קובץ csrss.exe, המופיע במנהל המשימות כ-Client Server Runtime Process, הוא חלק חיוני מ-Windows. אתה אף פעם לא מתקשר איתו ישירות כמשתמש. ובכל זאת, הוא מבצע כמה פונקציות חיוניות ברקע, בין אם אתה משתמש ב-Windows 10, Windows 8 או Windows 7.
בנסיבות רגילות, קובץ csrss.exe אינו תוכנה זדונית או וירוס, מה שאומר שאינך יכול למחוק אותו בבטחה או להסגר אותו. עם זאת, ישנה דרך קלה לאמת אם אתה מתמודד עם csrss.exe בפועל או עם מתחזה. אם המערכת שלך נדבקה בתוכנה זדונית המתחזה להיות csrss.exe, הדרך הטובה ביותר היא להסיר אותה.
מהו תהליך ריצה של שרת לקוח?
כשאתה פותח את מנהל המשימות בכל מחשב של Windows, אתה תמצא לפחות מופע אחד, ולעתים קרובות כמה מופעים, של משהו שנקרא Client Server Runtime Process. זהו שם התצוגה שבו משתמשת Windows עבור csrss.exe, אשר מייצג תת-מערכת זמן ריצה של שרת לקוח.
תהליך זמן הריצה של שרת הלקוח קיים מאז הימים הראשונים של Windows. לפני 1996, היא הייתה אחראית על תת-המערכת הגרפית. השימוש הזה השתנה במהלך השנים, אבל הוא עדיין אחראי לעבודה קריטית מאחורי הקלעים ב-Windows 10, Windows 8 ו-Windows 7.
האם זה בטוח להשבית את Csrss.exe?
למרות של-csrss.exe יש פונקציונליות מוגבלת בגרסאות מודרניות של Windows, בהשוואה לגרסאות מיושנות, זה עדיין קריטי. כלומר, אינך יכול להרוג, להשבית, למחוק או להסגר את csrss.exe מבלי לחוות השלכות חמורות.
אם אתה הורג csrss לגיטימי.תהליך exe, המערכת שלך עלולה להיות בלתי יציבה. ברוב המקרים, המחשב שלך ייכבה. המחשב בדרך כלל מופעל בסדר לאחר מכן, אך מחיקה או הסגר של הקובץ עלולים לגרום למחשב שאינו שמיש ללא התערבות מקצועית.
מה גורם ל-Csrss. Exe להשתמש בעודף GPU או CPU?
בנסיבות רגילות, csrss.exe צריך להשתמש רק בכמות קטנה של משאבי מערכת. אם אתה פותח את מנהל המשימות ורואה מופע של תהליך ריצה של שרת לקוח המשתמש בכמות מוגזמת של משאבי מערכת כמו CPU, GPU או זיכרון, זה בדרך כלל מעיד על סוג כלשהו של בעיה.
אם אתה משתמש ב-Windows 7, עליך להשבית את Aero. אם אתה משתמש ב-Windows 10 או Windows 8, עדכן את מנהלי ההתקן הגרפיים שלך או חזור למנהל התקן קודם אם עדכנת לאחרונה.
ברוב המקרים, הסיבה שמאחורי csrss.exe שימוש במשאבים מוגזמים היא שאתה מתמודד עם זיוף.
האם Csrss.exe יכול להיות וירוס?
בעוד ש-csrss.exe הוא קובץ לגיטימי וחלק חיוני מ-Windows, כמה תוכנות זדוניות ווירוסים מתגנבים עם שמות בדויים. כלומר, ייתכן שיש תוכנה זדונית שמשתמשת בשם הקובץ csrss.exe או וריאציות קלות של השם הזה.
אם אתה חושד שהמחשב שלך עשוי להיות נגוע בווירוס csrss.exe או תוכנה זדונית, קל להבין זאת. הסיבה לכך היא שעותקים לגיטימיים של קובץ csrss.exe נמצאים רק בשתי תיקיות שונות.
אם אתה מוצא תהליך ריצה של שרת לקוח במנהל המשימות שלך שמפנה לכל תיקיה אחרת או לקובץ שאינו נקרא csrss.exe, זה אומר שיש לך סוג כלשהו של תוכנה זדונית או וירוס.
תוכנות זדוניות ווירוסים חדשים מופיעים כל הזמן, אך ידוע שוירוס Nimda. E במיוחד משתמש בשם הקובץ csrss.exe.
כך ניתן לדעת אם מופע של תהליך ריצה של שרת לקוח הוא לגיטימי:
- לחץ והחזק את CTRL+ Alt+ Del, ובחר פתח את מנהל המשימות.
-
בחר בכרטיסייה Processes.
Image -
גלול מטה לקטע תהליכי Windows.
Image -
הקש והחזק או לחץ באמצעות לחצן העכבר הימני Cient Server Runtime Process, ובחר Open File location.
Image -
וודא שהתהליך csrss.exe נמצא ב- %SystemRoot%\System32 או %SystemRoot% שלך \SysWOW64 תיקיה.
Image אם הקובץ נמצא במקום אחר או שאינו נקרא csrss.exe, ייתכן שאתה מתמודד עם תוכנה זדונית או וירוס. שימו לב היטב לשם הקובץ. אם אות אחת שונה מ-csrss.exe, כנראה שזו תוכנה זדונית.
- חזור על שלבים אלה עבור כל מופע של תהליך ריצה של שרת לקוח שאתה רואה במנהל המשימות שלך.
מה לעשות אם אתה חושב שתוכנה זדונית מתחזה ל-Csrss.exe
אם אתה חושד שיש לך תוכנה זדונית או וירוס שפועל במחשב שלך שמוסווה כתהליך ריצה תמים של שרת לקוח, הדבר הטוב ביותר לעשות הוא לסרוק את המחשב שלך לאיתור תוכנות זדוניות.
למרות שאתה יכול למחוק בבטחה קובץ csrss.exe אם הוא ממוקם מחוץ לתיקיית System32 או SysWOW64 שלך, פעולה זו עשויה לא להסיר את התוכנה הזדונית. אם תבחר למחוק קובץ כזה, תמיד סרוק את המחשב שלך לאחר מכן עם לפחות כלי אחד להסרת תוכנות ריגול או תוכנות זדוניות בחינם.
במצבים מסוימים, אתה עלול לגלות שאינך יכול למחוק את קובץ csrss.exe הזדוני או שיש לך תוכנה זדונית שמונעת ממך באופן פעיל להפעיל כלי להסרת תוכנות זדוניות. במקרים אלה, תרצה להשתמש בכלי אנטי-וירוס הניתן לאתחול בכונן הבזק או תקליטור.
שאלות נפוצות
מהו csrss.exe טרויאני?
הטרויאני csrss.exe הוא קובץ תוכנה זדונית המתחזה לקובץ csrss.exe. יישום זדוני זה יכול לגנוב את הנתונים האישיים שלך ולהוביל לאובדן נתונים וגניבת זהות. אם אתה חושד שיש לך סוס טרויאני של csrss.exe, השתמש ביישום אנטי-וירוס מכובד כדי לבצע סריקת מערכת מלאה כדי לסרוק את המחשב שלך לאיתור תוכנות זדוניות.
למה יש לי שני קבצי csrss.exe פועלים?
אם אתה רואה שני מופעים של קבצי csrss.exe פועלים במחשב שלך, ייתכן שאחד הוא תהליך ריצה לגיטימי של שרת לקוח והשני הוא תוכנה זדונית. אם אתה חושד בתוכנה זדונית, השתמש ביישום אנטי-וירוס מכובד כדי לבצע סריקת מערכת מלאה. ייתכן גם שיש לך שני קבצי csrss.exe פועלים מכיוון שישנם משתמשים אחרים מחוברים; בדוק אם משתמשים אחרים נמצאים בהפעלה.
