Csrss.exe - kaj je to?

od različice operacijskega sistema Windows 2000 uporabnikom, da odprete Task Manager, glejte aktivne procese v službi drevo Csrss.exe.Kaj je to, da ne vedo vsi uporabniki.Zdaj gledamo na to vprašanje, in ob istem času, poglej, zakaj pride do napak in kako ravnati z njimi.

Csrss.exe: kaj je to?

Najprej je treba povedati, da je storitev Csrss.exe pomemben proces sistem.Zmanjšanje ime datoteke je izpeljana iz Client Server Runtime podsistema, ki se je kazala mogoče razlagati kot "podsistem interakcije strežnika in odjemalca."

Če želite biti bolj natančni, je proces Csrss.exe je plast, ki omogoča interakcijo med strežnikom in stranko stranskih "operacijskih".

Process Opis

Let je bližje pogled na proces Csrss.exe.Kaj je proces imamo in kako deluje, se razume z navadno npr.Posameznik se lahko navajajo kot dober primer, na primer, uporabniško definirane aplikacije, ki tečejo zaradi te službe.

Vendar pa je najboljša možnost je, da zagotovi uporabniku dostop do vseh funkcij sistema preko grafičnega

vmesnika.Storitev Csrss.exe je za to odgovoren.

lahko V nekem smislu je treba primerjati s procesom Rundll.32, ko je proces komunicira izključno z dinamičnimi knjižnicami in storitev Csrss.exe dela v širšem kontekstu, zadolžena za procese nosilne in sistemskih in uporabnikov.

lokacija datoteke Program

Če govorimo o programske datoteke, standard lokacija je pot C: \ Windows \ System32.Csrss.exe datoteka se nahaja v mapi System32 in ne more biti nikjer drugje.

preprost zaključek naslednji: v uporabnika Task Manager ne sme gledati več kot en proces Csrss.exe.To je rekel, de facto.Včasih pa je situacija, ko, na primer, v Task Manager "visi" več storitev Csrss.exe.Dva procesa in še več - jasen znak prisotnosti virusa, čeprav obstajajo izjeme od pravila.

Na primer, odvisno od različice operacijskega sistema Windows, taki postopki lahko več kot ena.Dejansko se pojavijo takšne razmere.Na primer, v okno 7 ali 8 Csrss.exe dva procesa lahko prisotni tako v upravitelja opravil, vendar ne več.Ampak, če imajo več kot dva, potem je situacija slaba.Bomo morali ukvarjati z njo, še posebej, ker lahko številne viruse, enostavno maškarada kot sistemskih storitev.Vendar bodo o tem pogovorili kasneje.

Zakaj Csrss.exe storitev ladja procesor?

Zdaj smo prišli do resolucije hard-hitting položaja, ko je ta proces preveč obsežna uporaba sistemskih sredstev, nakladanje spomina in CPU na omejitev.

Sprva, kot je bil zasnovan razvijalci, proces Csrss.exe naj bi v "RAM" več kot 3.000 KB (med normalnim delovanjem).Če pogledaš na obremenitev procesorja, tam se ponavadi prikaže vrednost nič ali malo več.To je "malo bolj" izrazil nič več kot odstotek.Torej, če uporabnik gleda obremenitev sorazmerna z deset odstotkov, kar potrebujete, da sprejmejo nujne ukrepe.

Osumljenci virusi

Začnimo z dejstvom, da je danes lahko najdete veliko virus prikrito kot procesno sistem Csrss.exe.Kaj je to v smislu, da bi okužil računalnik?In da je kaj.Virus, najprej, self-dajanje kopije istim imenom (Csrss.exe) v mapah, ki se uporabljajo za shranjevanje začasnih internetnih datotek, preseli na svojo kopijo USB pogonov, itdKot je razvidno, se lahko vse delujoče kopije treba gledati v Task Manager.

V tem pogledu, čeprav podatki o umeščanju datoteke ali ukazni vrstici, nič sumljivega navaden uporabnik ne more videti.Vsi podatki so preprosto enaki.Naprej bomo pogled na več načinov, bo uporaba, ki se ukvarjajo s takimi negativnimi pojavi.

najenostavnejši načini za zboljšanje razmer start

Debatni s najenostavnejši.Torej, imamo sum virus prikrito kot proces je Csrss.exe.Kako ravnati sistem v tem primeru?To je enostavno.Najprej morate "hoditi" v sistemu močan virus skener nameščen na sistemu, ali pa uporabljajo spletne skenerjev.

Kateri protivirusni dati prednost za uporabnika, da odloči.Toda v tem primeru lushe uporabljate močna orodja, na primer, isti "Kaspersky" ali ESET NOD32.Zelo zanimiva stvar je "oblak" Panda skener, ki združuje funkcionalnost standardne polnim delovnim časom in spletnih protivirusnimi skenerji.Ali ni bistvo.

Včasih lahko pride do situacije, da anti-virus grožnje programske opreme, povezane s tem postopkom ne zazna.Virusi so v resnici njihovo obnašanje, je veliko bolj prefinjena.Včasih je lahko uporabnikov računalnik terminal lahko nastavite šibka anti-virus in tako naprej. D. Kaj naj storim v tem primeru?

Tukaj si lahko ogledate ročno posredovanje.Seveda, lahko kopljemo v registrskih ključev poudalyat nepotrebna ali obnovitev poškodovane, vendar pa lahko naredite veliko lažje.Najenostavnejši način je enak Upravljalec naloga.Če uporabnik vidi v njej nekaj procesov, ki je obremenitev sistema v nemožnosti, lahko poskusite za dokončanje vsakega od njih v zameno.V primeru, da bi bil proces virus, ne bo nič groznega zgodilo.To bo na koncu, to je vse.

če bo shutdown uporablja za prvotne storitve Windows sam takoj prikaže sporočilo, sprašuje, ali je uporabnik želi zaključiti postopek (ne želite končati ta proces?), Pa tudi kot opozoriloda lahko zaključka procesa vpliva na stabilnost sistema Rabten.Upoštevajte, da se to sporočilo prikaže šele, ko dostop do te datoteke Csrss.exe.

Brisanje datotek

Zdaj pa poglejmo, kaj je mogoče storiti, ko smo ugotovili, v grožnje in opravili ustrezne procese v Task Manager.Moramo najti vse sumljive datoteke in jih ročno izbrisati.

Če želite to narediti, uporabite tipkovnico bližnjico Win + F, da bi do iskanja Windows.V iskalno polje dal to ime datoteke (v tem primeru, Csrss.exe), in iskanje sama proizvajajo na vseh trdih diskih, logične particije in izmenljivih medijev.Odstranljivi mediji morajo biti prepričani, da uporaba (seveda, v primeru nevarnosti, ko so bili priključeni na računalniškem terminalu ali prenosni računalnik), kot enega izmed manifestacij spontanega kopijo tega tipa virusa se gibljejo svoje kopije na navadne pogoni ali USB-HDD.Verjetno je jasno, da je, če boste znebili virusa v sistemu, ki ga ponovno priključite odstranljivo okužbe USB pogona neizogibna.

iskanje lahko traja dolgo časa, vendar je bolje počakati.Ko je iskanje končano, in rezultati so prikazani vse datoteke z istim imenom, morate preveriti vsak od njih vsaj prisotnost digitalnega podpisa.Desni klik na vsako datoteko klic "Properties" meni.

Na "Podrobnosti" v tej datoteki doža imajo digitalni podpis (avtorskih pravic Microsoft, ime izdelka, lokacijo, in kar je najpomembnejše - Velikost 6 KB).Sedaj lahko vse datoteke, ki ne izpolnjujejo teh meril, je treba odstraniti brez trunke vesti.

Vendar pa bi včasih odstranitev bi bilo nemogoče, ali datoteke bodo prikriti tako, da jih sistem ne bo našel.V tem primeru je potrebno uporabiti posebne skenerji, pogosto imenovane reševalni disk.Njihova prednost je, da se pojavi virus software loading pred OS začne zagnati operacijskega sistema Windows.Kot kaže praksa, takšna orodja so sposobni za odkrivanje in odstranjevanje virusov v 99,9% primerov od sto.

Zaključek smo preučiti proces Csrss.exe.Kaj je to, mislim, malo je postalo jasno.Načeloma je postopek, če je obremenitev sistema, in je edini na seznamu, je bolje, da ne silijo, da izpolnite in testiranje sistema Antivirus.To je lahko le, da je datoteka poškodovana ali okužene.Zgornji koraki se uporablja le v primeru več procesov v Csrss.exe.