什么是 Csrss.Exe,它安全吗?

您可能没有意识到,但现在,许多隐藏的系统进程正在您的 Windows PC 的后台运行(如果您使用的是其中一个)。它们允许您查看此页面、告诉时间、提醒您最新的电子邮件、更新您的 PC(update your PC)等等,所有这些都无需您直接与这些过程进行太多(如果有的话)交互。

但是,如果您查看Windows 任务管理器(Windows Task Manager),您可能会被不熟悉的正在运行的系统进程的数量吓到。一个例子是 csrss.exe。如果您质疑 csrss.exe 到底是什么,请不要担心——它不是病毒。这是您需要了解的有关 csrss.exe Windows进程的所有信息。

什么是 Csrss.exe?(What is Csrss.exe?)

快速谷歌搜索将显示大量带有点击诱饵标题的文章,质疑 csrss.exe 是否是病毒。正如我们所提到的,csrss 是一个普通的Windows系统进程,并且可以说是你从未听说过的最重要的系统进程之一,所以不,它不是病毒,但它可以被伪造(正如我们将解释)。

先来点背景。自 1993 年Windows 3.1(Windows 3.1)以来,此过程一直是Windows操作系统的重要组成部分。它曾经是并且仍然是一个重要组件,有助于在不损害系统安全性的情况下提供对Windows操作系统 其他部分的有限访问。

早在 1993 年,csrss.exe 就控制了您的整个用户界面,包括显示程序窗口、生成鼠标光标等等。现在,csrss.exe 的功能更加有限,但它仍然控制着一些重要的元素,例如关闭 PC(shut down your PC)时结束Windows图形界面。

终止或删除Csrss.exe应该是不可能的——Windows 10 不允许,但旧版本的Windows允许。但是,如果您这样做,您的系统将会崩溃,因为Windows依赖 csrss.exe 才能正常工作。 

如何从 Windows 10 中删除 Csrss.exe(How to Remove Csrss.exe From Windows 10)

如果您已经搜索过此查询,请在执行任何其他操作之前停止。真正的 csrss.exe 文件是(The real csrss.exe file is) 必不可少的 Windows 系统组件,如果(an essential Windows system component and it) 不删除它(cannot be removed) ,Windows 将无法运行。(without leaving Windows unable to function.)

Csrss.exe 病毒报告和恶意软件(virus reports and malware)背后的许多混淆都归结为诈骗者。此前有报道称(previously been reported),流氓支持代理利用后台运行的 csrss.exe 的存在作为病毒存在的证据,以尝试确保支付安全。

这是错误的,因此请避免尝试从您的Windows PC 中删除(Windows)真正的(real) csrss.exe 文件(csrss.exe file )(位于C:\Windows\System32中) ,因为之后您将被迫擦除并重新安装 Windows(wipe and reinstall Windows)

还有一些(非常有限的)情况,您看到在您的 PC 上运行的 csrss.exe 文件不是真正的进程。您可以按照以下步骤进行检查。

如何检查 Csrss.exe 是否真实(How to Check If Csrss.exe Is Real or Not)

您可能想知道系统上的 csrss.exe 进程是否危险。在大多数情况下,答案是否定的——至少,真正的 csrss.exe 进程(real csrss.exe process )并不危险。这里的重点严格在于该进程是真实的(因此是真正的Windows系统进程)还是假的。

据报道,某些类型的恶意软件会尝试复制 csrss.exe 文件名以将自身隐藏为系统进程。值得庆幸的是,有一种简单的方法可以检查您 PC 上运行的 csrss.exe 文件是否真实。

  1. 首先,打开Windows 任务管理器(Windows Task Manager)。您可以通过右键单击 Windows 开始菜单(right-clicking the Windows Start menu )并从选项菜单中单击任务管理器(Task Manager )选项来执行此操作。或者,按键盘上的Ctrl + Shift + Esc手动打开它。

  1. Windows 任务管理器窗口的(Windows Task Manager )进程(Processes)选项卡中,搜索客户端服务器运行时进程(Client Server Runtime Process)。这是 csrss.exe 进程的正式名称,应列在Windows 进程(Windows processes )组下。您可能会看到它列出了两次,但这不是问题。如果它不在Windows 进程(Windows processes)组中,那么这很可能是一个假进程。 

  1. 要自行检查,请右键单击列出的Client Server Runtime Process选项之一,然后按Open file location。您可能希望对列出的两个过程重复此步骤,以确保这一点。

  1. 这将在Windows 文件资源管理器(Windows File Explorer)中打开 csrss 进程的位置。如果真正的 csrss 进程正在运行,这应该会显示C:\Windows\System32 系统文件夹中的文件。如果是这种情况,您可以确信在您的 PC 上运行的进程可以安全地继续运行。

但是,如果Windows 文件资源管理器(Windows File Explorer)打开到不同的位置,那么您正在运行的进程不是真正的客户端服务器运行时进程(Client Server Runtime Process)(csrss.exe) 文件。万一发生这种情况,您需要对您的 Windows PC 运行紧急恶意软件扫描(urgent malware scan)以检查是否感染。

Csrss.exe 是否会导致 CPU、RAM 或其他高系统资源使用率?(Can Csrss.exe Cause High CPU, RAM or Other High System Resource Usage?)

csrss.exe 进程在Windows 10中实际上并没有太多责任,它以前的大部分职责都被拆分为其他进程。这意味着,在大多数情况下,您不应该从该进程中看到太多的系统资源使用情况。

如果您看到Windows 任务管理器(Windows Task Manager)中列出的客户端服务器运行时进程(Client Server Runtime Process)正在使用大量系统资源(例如高CPURAM使用率),则表明您的Windows安装存在某种问题。

使用上面列出的步骤检查文件是否不是恶意软件,包括对您的 PC 运行启动级扫描。如果您确信恶意软件不是原因,那么您的整个Windows安装可能存在另一个问题。

由于 csrss 进程与Windows图形用户界面相关,因此请务必检查您的图形驱动程序,尤其是在您最近安装了新图形卡的(installed a new graphics card)情况下。这不太可能是原因,但仍然值得检查。

如果您没有选择,并且您的系统资源使用率仍然太高,那么您可能需要重置您的 Windows 安装(reset your Windows installation)以从一组新的系统文件和新配置开始。

使用 Windows 10 保持安全(Staying Safe Using Windows 10)

csrss.exe 进程与msmpeng.exesvchost.exe等其他(svchost.exe)Windows系统进程一样非常重要。删除它们会损坏您的系统,使其无法使用。还有其他方法可以确保使用Windows 10的安全,包括使用 Windows 安全(using Windows Security)中心对您的 PC 运行定期扫描以查找恶意软件。

高系统资源使用率通常令人担忧,但除非您的 PC 看起来很慢,否则这应该不是问题。如果您担心,可以使用Windows 诊断工具(Windows diagnostic tools)来检查您的 PC 运行状况。这可能表明存在硬件问题,因此如果预算不是问题,您可能需要考虑升级您的 PC(consider upgrading your PC)



About the author

我是一名技术人员,多年来一直在音频和用户帐户领域工作。我有使用 Windows 和 Mac 电脑以及苹果产品的经验。自 2007 年以来,我还一直在教授 Apple 产品的使用。我的主要专业领域是用户帐户和家庭安全。除此之外,我还使用过各种软件程序,包括 Windows 7 Home Premium、8.1 Pro、10 Pro 和 12.9 Mojave。



Related posts