Csrss.exe - kaj je to? Csrss.exe ladja procesor, kako ravnati?

Začenši z različicami operacijskega sistema Windows 2000, uporabnik odpiranje upravitelja opravil, vidi drevo aktivni procesi storitev Csrss.exe. Kaj je to, ne vedo vsi, uporabniki. Zdaj gledamo na to temo, in hkrati poglej, zakaj pride do napake in kako ravnati z njimi.

Csrss.exe: kaj je to?

Najprej je treba reči, da je služba Csrss.exe pomemben proces sistem. Zmanjšanje ime datoteke izhaja iz Odjemalec Runtime podsistemu, ki je preveden mogoče razlagati kot "sub-sistem strežnika in interakcije strank."

Da bi bili bolj natančni, je proces Csrss.exe plast zagotavlja komunikacijo med strežnikom in deli strank "okolja operacijskega sistema".

Opis procesa

Oglejmo bližje pogled na proces Csrss.exe. Kakšno procesa imamo in kako deluje, se razume s preprostim primerom. Se lahko navaja kot ilustrativni primer, recimo, uporabnik nameščene aplikacije, ki se izvajajo zaradi te službe.

Vendar pa je najboljša možnost je, da uporabniku dostop do vseh funkcij sistema preko grafičnega vmesnika. Csrss.exe storitev je odgovoren za to.

V nekem smislu se lahko primerja s procesom Rundll.32, samo ta proces komunicira izključno z dinamičnimi knjižnicami, in Csrss.exe Storitev deluje v širšem kontekstu, ki je odgovoren za zagon in sistema in uporabniških procesov.

Lokacija programske datoteke

Če govorimo o datoteki programa, standard lokacija je pot C: \ Windows \ System32. Csrss.exe datoteka se nahaja v mapi System32 in jih ni mogoče najti nikjer drugje.

Zato preprosto sklep: na uporabnika Task Manager ne gledajo več kot en proces Csrss.exe. To je rekel, de facto. Včasih pa je položaj, ko, na primer, v Task Manager "visi" nekoliko Csrss.exe storitev. Dva procesa, in še več - jasen znak prisotnosti virusa, čeprav obstajajo izjeme od pravila.

Na primer, odvisno od različice Windows teh procesov je več kot ena. Dejansko pride do takšne situacije. Na primer, v operacijskem sistemu Windows 7 ali 8, se lahko dva Csrss.exe proces prisotna hkrati v upravitelju opravil, vendar ne več. Ampak, če se ne bo več dva, ko so stvari slabo. Bomo morali ukvarjati z njo, še posebej, ker se lahko številne viruse, enostavno maškarada kot sistem storitev. Vendar bodo o tem pogovorili kasneje.

Zakaj Csrss.exe storitev naloži CPU?

Zdaj smo prišli do resolucije težko hitting situacije, ko se je ta proces preveč obsežna uporaba sistemskih sredstev, nalaganje spomin in CPU na omejitev.

Sprva, kot je bil zasnovan za razvijalce, proces Csrss.exe ne sme več sprejeti v "RAM" več kot 3.000 KB (med normalnim delovanjem). Če pogledaš na obremenitev procesorja, pa se ponavadi prikaže vrednost nič ali malo več. To je "nekaj več", ki je izražena v več kot odstotek. Torej, če je uporabnik gledal obremenitev sorazmerna z deset odstotkov, ki jih je treba sprejeti nujne ukrepe.

sum virus

Začnimo z dejstvom, da je danes lahko našli veliko virus prikrito kot procesno sistem Csrss.exe. To je v razumevanju okužbo računalnika? In to je tisto. Virus, najprej sam kopiranje, dajanje kopijo istim imenom (Csrss.exe) v mapi, ki se uporablja za shranjevanje začasnih internetnih datotek, premika gor na svojih USB-pogoni, itd Kot je razvidno, se lahko vse delujoče kopije videti v upravitelju opravil.

V tem primeru, tudi če oglejte podatke o namestitvi datoteko ali v ukazni vrstici, povprečni uporabnik ni nič sumljivega ni bilo mogoče videti. Vsi podatki so preprosto enaki. Nato bomo pogled na več načinov, bo uporaba, ki se ukvarjajo s takimi negativnimi pojavi.

Najenostavnejši način za odpravo nepravilnosti

Začnimo z najenostavnejši. Torej, imamo sum virus prikrito kot Csrss.exe proces. Kako za zdravljenje sistem v tem primeru? Enostavno. Najprej morate na "sprehod" skozi sistem zmogljiv protivirusni program, ki je nameščen v sistemu, ali pa uporabljajo spletne skenerjev.

Kateri protivirusni dati prednost za uporabnika, da odloči. Toda v tem primeru lushe uporabljajo močna orodja, na primer, isti "Kaspersky" ali ESET NOD32. Zelo zanimiva stvar, ki je "oblak" skener Panda, ki združuje funkcionalnost standardne polnim delovnim časom anti-virus in na spletu skener. Ali ni bistvo.

Včasih lahko pride do situacije, da je programska oprema tveganja anti-virus, povezane s tem postopkom ne zazna. Virusi so zato, ker njihovo obnašanje je veliko bolj zapletene. Včasih lahko na računalniškem terminalu uporabniškem le šibka anti-virus je treba določiti, in tako naprej. D. Kaj naj naredim v tem primeru?

Tukaj si lahko ogledate ročno posredovanje. Seveda, lahko kopati v register, poudalyat nepotrebnih tipk ali obnoviti poškodovano, vendar lahko narediš veliko lažje. Najlažja rešitev je enaka naloga upravljavca. Če uporabnik v njej vidi več procesov, ki se naložijo sistema v nemožnosti, lahko poskusite za dokončanje vsakega od njih v zameno. V primeru, da bi bil proces virus, ne bo nič groznega zgodilo. On bo na koncu, to je vse.

Če se bo dokončanje dela velja za same prvotne storitve na Windows nato prikaže sporočilo z vprašanjem, ali je uporabnik res želi dokončati ta postopek (ne želite končati ta proces?), Pa tudi opozorilo, da lahko do konca postopka vpliva na stabilnost Rabta sistem. Upoštevajte, da se to sporočilo prikaže le, če se nanaša na to datoteko Csrss.exe.

Brisanje datotek

Zdaj pa poglejmo, kaj je mogoče storiti, ko smo našli v nevarnost za sistem in izpolniti ustrezne procese v upravitelju opravil. Moramo najti nobene sumljive datoteke in jih ročno izbrisati.

Da bi to naredili, bomo uporabili kombinacijo tipk Win + F, da se prikaže iskalnik Windows. V iskalno polje dal to ime datoteke (v tem primeru Csrss.exe), in iskanje sama proizvajajo na vseh trdih diskov, logične particije in izmenljivih medijev. Odstranljivi mediji morajo biti prepričani, da uporaba (seveda v primeru ogroženosti, ko so bili povezani z računalniškim terminalom ali prenosnik) kot eno od manifestacij spontanega kopiranje virusov te vrste je ravno gibanje svojih kopij na navadnih pogoni ali USB-HDD. Verjetno je jasno, da če se znebiti virusa v sistemu, ko priklopite snemljiv USB-disk ne more uiti okužbe.

Iskanje lahko traja dolgo časa, vendar je bolje počakati. Ko je iskanje končano, in rezultati bodo prikazane vse datoteke z enakim imenom, morate preveriti vsak od njih vsaj prisotnost digitalnega podpisa. Meni "Properties", z desnim klikom na vsake datoteke klic.

V "Podrobnosti" v tej doža imate datoteko digitalnega podpisovanja (avtorske pravice družbe Microsoft, ime izdelka, lokacijo, in kar je najpomembnejše - Velikost 6 KB). Sedaj lahko vse datoteke, ki ne izpolnjujejo teh meril, je treba odstraniti brez trunke vesti.

Včasih pa bo odstranitev nemogoče, ali datoteke bodo prikriti tako, da je njihov sistem ne najde. V tem primeru je treba uporabiti posebne skenerji, pogosto imenovane reševalni disk. Njihova prednost je, da je prenos protivirusne programske opreme je, še preden se je začne začetek Windows. Praksa kaže, da so takšna orodja lahko zazna in odstrani viruse , v 99,9% primerov iz sto.

zaključek

Torej, smo upoštevali proces Csrss.exe. Kaj je to, mislim, malo je postalo jasno. Načeloma sam postopek, če se naloži sistem in je edini na seznamu, je bolje, da ne na silo popolna in preverite Antivirus sistem. Prav mogoče je, da je datoteka pokvarjena ali pa je bila okužena. Zgornji ukrepi se uporabljajo samo v primeru odkritja sistema več Csrss.exe procesov.