Csrss.exe - beth ydyw? Csrss.exe llong y prosesydd sut i drin?

Gan ddechrau gyda fersiwn o Windows 2000, agor y defnyddiwr rheolwr dasg, yn gweld y goeden o wasanaeth prosesau gweithredol Csrss.exe. Beth yw hyn, yn gwybod nad y cyfan, defnyddwyr. Nawr rydym yn edrych ar y pwnc, ac ar yr un pryd yn edrych ar pam mae camgymeriadau yn digwydd a sut i ddelio â nhw.

Csrss.exe: beth ydyw?

Yn gyntaf oll, dylai fod yn dweud bod y gwasanaeth Csrss.exe yn broses system pwysig. Gostyngiad yn enw'r ffeil yn deillio o'r Cleient Gweinyddwr Runtime Is-system, sy'n cyfieithu y gellid ei ddehongli fel "gweinydd is-system a rhyngweithio cleient."

I fod yn fwy manwl gywir, mae'r broses yn Csrss.exe haen sy'n darparu cyfathrebu rhwng y gweinydd a rhannau cleient "OSes".

Disgrifiad o'r broses

Gadewch i ni edrych yn agosach ar y broses Csrss.exe. Pa fath o broses sydd gennym a sut mae'n gweithio, bydd yn cael ei deall gan enghraifft syml. Gellir ei nodi fel esiampl eglurhaol, gadewch i ni ddweud, ceisiadau gorseddedig defnyddiwr sy'n rhedeg diolch i'r gwasanaeth hwn.

Fodd bynnag, yr opsiwn gorau yw darparu'r mynediad i ddefnyddwyr at yr holl nodweddion y system drwy rhyngwyneb graffigol. Gwasanaeth Csrss.exe sy'n gyfrifol am hynny.

Mewn un ystyr gellir ei gymharu â'r broses Rundll.32, dim ond y broses hon yn rhyngweithio yn gyfan gwbl gyda llyfrgelloedd deinamig, a gwasanaeth Csrss.exe yn gweithio mewn cyd-destun ehangach, yn gyfrifol am y lansiad a system a phrosesau defnyddwyr.

Lleoliad y ffeil rhaglen

Os byddwn yn siarad am y ffeil rhaglen, lleoliad safonol yw'r llwybr C: \ Windows \ System32. ffeil Csrss.exe wedi ei leoli yn y ffolder System32 ac ni ellir dod o hyd i unrhyw le arall.

Felly i gasgliad syml: nid yn y defnyddiwr Dasgu Manager yn gwylio mwy nag un proses Csrss.exe. Wedi dweud hynny, de facto. Fodd bynnag, weithiau mae sefyllfa lle, er enghraifft, yn y Dasgu Manager "hongian" gwasanaethau braidd Csrss.exe. Ddwy broses, a mwy - arwydd clir o bresenoldeb y firws, er bod eithriadau i'r rheol.

Er enghraifft, efallai y bydd yn dibynnu ar y fersiwn o Windows prosesau o'r fath fod yn fwy nag un. Yn wir, sefyllfaoedd o'r fath yn digwydd. Er enghraifft, i mewn Ffenestri 7 neu 8, gall dau proses Csrss.exe yn bresennol ar yr un pryd yn y rheolwr dasg, ond dim mwy. Ond os ydynt yn bellach dau, pan fydd pethau yn ddrwg. Bydd rhaid i ni ddelio ag ef, yn enwedig gan y gall llawer o firysau yn hawdd ffugio fel gwasanaeth system. Ond bydd hyn yn cael ei drafod yn nes ymlaen.

Pam gwasanaeth Csrss.exe llwytho'r CPU?

Nawr rydym yn dod i benderfyniad ddeifiol o'r sefyllfa, pan fydd y broses hon yn defnyddio rhy helaeth o adnoddau system, llwytho'r cof a CPU at y terfyn.

I ddechrau, gan ei fod yn greu gan ddatblygwyr, dylai'r broses Csrss.exe gymryd mwy yn y "RAM" mwy na 3,000 KB (yn ystod gweithrediad arferol). Os ydych yn edrych ar y defnydd CPU, mae fel arfer yn cael ei arddangos gwerth sero, neu ychydig yn fwy. Mae'n "ychydig yn fwy" yn cael ei fynegi mewn dim mwy na cant. Felly, os yw defnyddiwr yn gwylio llwyth gymesur â degau o cant, mae angen i chi gymryd camau brys.

firws Amau

Gadewch i ni ddechrau gyda'r ffaith bod heddiw gallwch ddod o hyd i lawer o firws gwisgo fel proses system Csrss.exe. Ei bod yn yn y ddealltwriaeth o heintio eich cyfrifiadur? A dyna beth. Mae'r firws, yn gyntaf oll, hunan-gopïo, gan osod copi o'r un enw (Csrss.exe) yn y ffolder a ddefnyddir i storio ffeiliau rhyngrwyd dros dro, yn symud i fyny ar ei ben ei hun USB-drives, ac ati Fel sy'n amlwg, gall pob copi yn rhedeg i'w gweld yn y rheolwr dasg.

Yn yr achos hwn, hyd yn oed os y farn data am y lleoliad y ffeil neu 'r archa bannod, y defnyddiwr ar gyfartaledd yn ddim amheus ni allai weld. Mae'r holl ddata yn syml union yr un fath. Nesaf, byddwn yn edrych ar nifer o ffyrdd, bydd y mae'r defnydd ohono yn delio â ffenomenau negyddol o'r fath.

Y ffyrdd symlaf i unioni'r sefyllfa

Gadewch i ni ddechrau gyda'r symlaf. Felly, mae gennym amheuaeth o feirws gwisgo fel proses Csrss.exe. Sut i drin y system yn yr achos hwn? Syml. Yn gyntaf bydd angen i chi "cerdded" drwy'r system pwerus sganiwr firws, gosod yn y system, neu ddefnyddio sganwyr ar-lein.

Pa Antivirus i roi blaenoriaeth i'r defnyddiwr i benderfynu. Ond yn yr achos penodol lushe ddefnyddio offer pwerus, er enghraifft, yr un fath "Kaspersky" neu Eset NOD32. Mae peth diddorol iawn yw'r "cwmwl" Panda sganiwr, sy'n cyfuno ymarferoldeb o safon amser llawn gwrth-firws a sganiwr ar-lein. Nid yw'r pwynt.

Weithiau gall fod sefyllfaoedd nad yw risgiau meddalwedd gwrth-firws sy'n gysylltiedig â'r broses hon yn canfod. Firysau yn oherwydd bod eu hymddygiad yn llawer mwy soffistigedig. Weithiau, ar y derfynell cyfrifiadur y defnyddiwr yn unig wan gwrth-firws yn cael ei osod, ac yn y blaen. D. Beth ddylwn i ei wneud yn yr achos hwn?

Yma gallwch ymgynghori â'r ymyrraeth â llaw. Wrth gwrs, gallwch palu i mewn 'r registry, poudalyat allweddi diangen neu adfer difrodi, ond gallwch chi ei wneud yn llawer haws. Mae'r ateb hawsaf yw yr un rheolwr dasg. Os yw defnyddiwr yn gweld ynddo nifer o brosesau sy'n llwytho'r system y mae'n amhosibl, gallwch geisio cwblhau pob un ohonynt yn eu tro. Os digwydd y byddai'r broses yn firws, ni fydd unrhyw beth ofnadwy yn digwydd. Bydd yn dod i ben, dyna i gyd.

Os bydd cwblhau'r gwaith yn cael eu cymhwyso at y gwasanaeth gwreiddiol ei hun ar Windows wedyn yn dangos neges yn gofyn os bydd y defnyddiwr wir eisiau i gwblhau'r broses hon (Ydych chi eisiau i roi terfyn ar y broses hon?), Yn ogystal â rhybudd y gall y diwedd y broses effeithio ar sefydlogrwydd system Rabta. Noder bod y neges ganlynol yn cael ei arddangos yn unig wrth gyfeirio at y ffeil hon Csrss.exe.

dileu ffeiliau

Nawr, gadewch i ni weld beth ellir ei wneud ar ôl i ni wedi dod o hyd yn y bygythiad i'r system a chwblhau'r prosesau perthnasol yn y rheolwr dasg. Mae angen i ni ddod o hyd i unrhyw ffeiliau amheus a'u dileu llaw.

Er mwyn gwneud hyn, rydym yn defnyddio cyfuniad o allweddi Win + F i arddangos y peiriant chwilio Windows. Yn y blwch chwilio roi hyn enw'r ffeil (yn yr achos hwn Csrss.exe), a'r ymchwil ei hun yn cynhyrchu ar yr holl caled drives, rhesymegol rhaniadau a'r cyfryngau symudadwy. Mae angen i cyfryngau symudadwy i fod yn sicr i ddefnyddio (wrth gwrs, mewn achos o fygythiad pan gawsant eu cysylltu â'r derfynell cyfrifiadur neu liniadur) fel un o'r amlygiadau o gopïo digymell o firysau o'r math hwn yn union symudiad ei copiau ar gyriannau fflach cyffredin neu USB-HDD. Mwy na thebyg, mae'n amlwg bod os byddwch yn cael gwared ar y feirws yn y system, pan fyddwch yn ailgysylltu'r symudadwy USB-yrru ni all ddianc haint.

Efallai y bydd y chwiliad yn cymryd amser hir, ond mae'n well aros. Ar ôl y chwiliad yn cael ei orffen, a bydd y canlyniadau yn dangos yr holl ffeiliau gyda'r un enw, rhaid i chi wirio pob un ohonynt o leiaf presenoldeb llofnod digidol. ddewislen "Properties" trwy dde-glicio ar bob galwad ffeil.

Yn y "Manylion" yn y Doge presennol gennych ffeil ddigidol llofnod (hawlfraint Microsoft, enw'r cynnyrch, lleoliad, ac yn bwysicaf oll - Maint 6 KB). Nawr holl ffeiliau nad ydynt yn bodloni'r meini prawf hyn, gellir ei symud heb twinge o cydwybod.

Weithiau, fodd bynnag, bydd y symud yn ei gwneud yn amhosibl, neu a fydd y ffeiliau yn cael eu cuddio fel nad yw eu system yn dod o hyd. Yn y sefyllfa hon, mae angen defnyddio sganwyr arbennig, a elwir yn gyffredin Disc Achub. Mae eu fantais yw y lwytho i lawr meddalwedd antivirus yn dod hyd yn oed cyn iddo ddechrau i ddechrau o Windows. Ymarfer yn dangos bod arfau o'r fath yn gallu canfod a gwared firysau yn 99.9% o achosion allan o gant.

casgliad

Felly, rydym wedi ystyried y broses Csrss.exe. Yr hyn y mae, yr wyf yn meddwl, ychydig bach, daeth yn amlwg. Mewn egwyddor, mae'r broses ei hun, os bydd yn llwytho'r system ac ef yw'r unig un ar y rhestr, mae'n well peidio â gorfodi gyflawn a gwirio system Antivirus. Mae'n ddigon posibl bod y ffeil yn cael ei llygru neu newydd gael ei heintio. Mae'r camau uchod yn cael eu cymhwyso yn unig mewn achos o ganfod y system sawl proses Csrss.exe.