Csrss.exe-filen, som visas i Task Manager som Client Server Runtime Process, är en viktig del av Windows. Du interagerar aldrig med den direkt som användare. Ändå utför den några viktiga funktioner i bakgrunden, oavsett om du använder Windows 10, Windows 8 eller Windows 7.
Under normala omständigheter är filen csrss.exe inte skadlig programvara eller ett virus, vilket innebär att du inte kan ta bort eller placera den i karantän på ett säkert sätt. Det finns dock ett enkelt sätt att verifiera om du har att göra med själva csrss.exe eller en bedragare. Om ditt system har infekterats med skadlig programvara som låtsas vara csrss.exe, är det bästa sättet att ta bort det.
Vad är Client Server Runtime Process?
När du öppnar Aktivitetshanteraren på vilken Windows-dator som helst, hittar du minst en instans, och ofta flera instanser, av något som kallas Client Server Runtime Process. Detta är visningsnamnet som Windows använder för csrss.exe, vilket står för klientserverns runtime subsystem.
Client Server Runtime Process har funnits sedan början av Windows. Före 1996 var det ansvarigt för det grafiska delsystemet. Den användningen har förändrats genom åren, men den är fortfarande ansvarig för en del kritiskt arbete bakom kulisserna i Windows 10, Windows 8 och Windows 7.
Är det säkert att inaktivera Csrss.exe?
Även om csrss.exe har begränsad funktionalitet i moderna versioner av Windows, jämfört med föråldrade versioner, är det fortfarande kritiskt. Det betyder att du inte kan döda, inaktivera, ta bort eller sätta csrss.exe i karantän utan att få allvarliga konsekvenser.
Om du dödar en legitim csrss.exe-processen kan ditt system bli instabilt. I de flesta fall stängs din dator av. Datorn startar vanligtvis bra efteråt, men att ta bort eller sätta filen i karantän kan resultera i en dator som inte går att använda utan professionellt ingripande.
Vad får Csrss. Exe att använda överdriven GPU eller CPU?
Under normala omständigheter bör csrss.exe endast använda en liten mängd systemresurser. Om du öppnar Aktivitetshanteraren och ser en instans av Client Server Runtime Process som använder en överdriven mängd systemresurser som CPU, GPU eller minne, indikerar det vanligtvis någon typ av problem.
Om du använder Windows 7 bör du inaktivera Aero. Om du använder Windows 10 eller Windows 8, uppdatera dina grafikdrivrutiner eller återgå till en tidigare drivrutin om du nyligen uppdaterade.
I de flesta fall är orsaken till att csrss.exe använder överdrivna resurser att du har att göra med en falsk.
Kan Csrss.exe vara ett virus?
Medan csrss.exe är en legitim fil och en väsentlig del av Windows, smyger en del skadlig kod och virus igenom med falska namn. Det betyder att det är möjligt att ha skadlig programvara som använder filnamnet csrss.exe eller små variationer av det namnet.
Om du misstänker att din dator kan vara infekterad med ett csrss.exe-virus eller skadlig programvara är det lätt att ta reda på det. Detta beror på att legitima kopior av filen csrss.exe bara finns i två olika mappar.
Om du hittar en klientserverkörningsprocess i Aktivitetshanteraren som pekar på någon annan mapp eller till en fil som inte heter csrss.exe, betyder det att du har någon typ av skadlig programvara eller virus.
Ny skadlig programvara och virus dyker upp hela tiden, men speciellt Nimda. E-viruset är känt för att använda filnamnet csrss.exe.
Så här ser du om en instans av Client Server Runtime-processen är legitim:
- Tryck och håll CTRL+ Alt+ Del och välj Öppna uppgiftshanteraren.
-
Välj fliken Processer.
Image -
Bläddra ned till avsnittet Windows processer.
Image -
Tryck-och-håll eller högerklicka Client Server Runtime Process, och välj Öppna filplats.
Image -
Verifiera att csrss.exe-processen finns i din %SystemRoot%\System32 eller %SystemRoot% \SysWOW64 mapp.
Image Om filen finns någon annanstans eller inte heter csrss.exe, kan det hända att du har att göra med skadlig programvara eller ett virus. Var noga med filnamnet. Om en bokstav skiljer sig från csrss.exe är det förmodligen skadlig programvara.
- Upprepa dessa steg för varje instans av Client Server Runtime Process som du ser i din Task Manager.
Vad du ska göra om du tror att skadlig programvara maskerar sig som Csrss.exe
Om du misstänker att du har skadlig programvara eller ett virus som körs på din dator som är förklädd som en ofarlig Client Server Runtime Process, är det bästa du kan göra att skanna din dator efter skadlig programvara.
Du kan säkert ta bort en csrss.exe-fil om den finns utanför din System32- eller SysWOW64-mapp, men om du gör det kanske du inte tar bort skadlig programvara. Om du väljer att ta bort en sådan fil ska du alltid skanna din dator efteråt med minst ett gratis verktyg för borttagning av spionprogram eller skadlig programvara.
I vissa situationer kan du upptäcka att du inte kan ta bort den skadliga filen csrss.exe eller att du har skadlig programvara som aktivt hindrar dig från att köra ett verktyg för borttagning av skadlig programvara. I dessa fall vill du använda ett startbart antivirusverktyg på en flashenhet eller CD.
FAQ
Vad är en csrss.exe-trojan?
Csrss.exe-trojanen är en skadlig fil som maskerar sig som en csrss.exe-fil. Denna skadliga applikation kan stjäla dina personuppgifter och leda till dataförlust och identitetsstöld. Om du misstänker att du har en csrss.exe-trojan ska du använda ett välrenommerat antivirusprogram för att utföra en fullständig systemsökning för att skanna din dator efter skadlig programvara.
Varför kör jag två csrss.exe-filer?
Om du ser två instanser av csrss.exe-filer som körs på din dator, är det möjligt att en är en legitim klientserverkörningsprocess och en är skadlig programvara. Om du misstänker skadlig programvara, använd ett välrenommerat antivirusprogram för att utföra en fullständig genomsökning av systemet. Det är också möjligt att du har två csrss.exe-filer igång eftersom det finns andra användare inloggade; kontrollera om andra användare är i en session.
