Tệp csrss.exe, hiển thị trong Trình quản lý Tác vụ dưới dạng Quy trình Thời gian chạy Máy chủ Máy khách, là một phần thiết yếu của Windows. Bạn không bao giờ tương tác trực tiếp với nó với tư cách là một người dùng. Tuy nhiên, nó thực hiện một số chức năng cần thiết trong nền, cho dù bạn sử dụng Windows 10, Windows 8 hay Windows 7.
Trong các trường hợp bình thường, tệp csrss.exe không phải là phần mềm độc hại hoặc vi rút, có nghĩa là bạn không thể xóa hoặc cách ly tệp đó một cách an toàn. Tuy nhiên, có một cách dễ dàng để xác minh xem bạn đang xử lý csrss.exe thực sự hay kẻ mạo danh. Nếu hệ thống của bạn đã bị nhiễm phần mềm độc hại giả vờ là csrss.exe, thì cách tốt nhất là xóa nó.
Quy trình Runtime của Máy chủ Khách hàng là gì?
Khi bạn mở Trình quản lý Tác vụ trên bất kỳ máy tính Windows nào, bạn sẽ tìm thấy ít nhất một phiên bản, và thường là một số phiên bản, của thứ gọi là Quy trình Thời gian chạy Máy chủ Máy chủ. Đây là tên hiển thị mà Windows sử dụng cho csrss.exe, viết tắt của hệ thống con thời gian chạy máy chủ khách.
Quy trình Thời gian chạy Máy chủ Khách hàng đã có từ những ngày đầu của Windows. Trước năm 1996, nó chịu trách nhiệm về hệ thống phụ đồ họa. Việc sử dụng đó đã thay đổi trong suốt nhiều năm, nhưng nó vẫn chịu trách nhiệm cho một số công việc quan trọng đằng sau hậu trường trong Windows 10, Windows 8 và Windows 7.
Vô hiệu hóa Csrss.exe có an toàn không?
Mặc dù csrss.exe có chức năng hạn chế trong các phiên bản Windows hiện đại, so với các phiên bản lỗi thời, nó vẫn rất quan trọng. Điều đó có nghĩa là bạn không thể giết, vô hiệu hóa, xóa hoặc cách ly csrss.exe mà không gặp phải hậu quả nghiêm trọng.
Nếu bạn giết một csrs hợp pháp.quá trình exe, hệ thống của bạn có thể trở nên không ổn định. Trong hầu hết các trường hợp, máy tính của bạn sẽ tắt. Máy tính thường khởi động tốt sau đó, nhưng việc xóa hoặc cách ly tệp có thể dẫn đến máy tính không sử dụng được nếu không có sự can thiệp của chuyên gia.
Nguyên nhân nào khiến Csrss. Exe sử dụng GPU hoặc CPU quá mức?
Trong trường hợp bình thường, csrss.exe chỉ nên sử dụng một lượng nhỏ tài nguyên hệ thống. Nếu bạn mở Task Manager và thấy một phiên bản của Client Server Runtime Process sử dụng quá nhiều tài nguyên hệ thống như CPU, GPU hoặc bộ nhớ, điều đó thường chỉ ra một số loại sự cố.
Nếu đang sử dụng Windows 7, bạn nên tắt Aero. Nếu bạn đang sử dụng Windows 10 hoặc Windows 8, hãy cập nhật trình điều khiển đồ họa của bạn hoặc quay trở lại trình điều khiển cũ hơn nếu bạn cập nhật gần đây.
Trong hầu hết các trường hợp, nguyên nhân đằng sau csrss.exe sử dụng quá nhiều tài nguyên là bạn đang xử lý hàng giả.
Csrss.exe có thể là Virus không?
Mặc dù csrss.exe là một tệp hợp pháp và là một phần thiết yếu của Windows, một số phần mềm độc hại và vi rút xâm nhập bằng tên giả. Điều đó có nghĩa là có thể có phần mềm độc hại sử dụng tên tệp csrss.exe hoặc các biến thể nhỏ của tên đó.
Nếu bạn nghi ngờ rằng máy tính của mình có thể bị nhiễm vi-rút csrss.exe hoặc phần mềm độc hại, thật dễ dàng để tìm ra điều đó. Điều này là do các bản sao hợp pháp của tệp csrss.exe chỉ được tìm thấy trong hai thư mục khác nhau.
Nếu bạn tìm thấy Quy trình thời gian chạy của máy chủ khách trong Trình quản lý tác vụ của mình trỏ đến bất kỳ thư mục nào khác hoặc đến tệp không có tên csrss.exe, điều đó có nghĩa là bạn có một số loại phần mềm độc hại hoặc vi rút.
Phần mềm độc hại và vi rút mới xuất hiện liên tục, nhưng vi rút Nimda. E nói riêng được biết là sử dụng tên tệp csrss.exe.
Đây là cách để biết một phiên bản của quy trình Thời gian chạy Máy chủ Máy khách có hợp pháp hay không:
- Nhấn và giữ CTRL+ Alt+ Delvà chọn Mở trình quản lý tác vụ.
-
Chọn tab Processes.
Image -
Cuộn xuống phần Windows tiến trình.
Image -
Nhấn và giữ hoặc nhấp chuột phải vào Quy trình chạy máy chủ máy khách, và chọn Mở vị trí tệp.
Image -
Xác minh rằng quy trình csrss.exenằm trong % SystemRoot% / System32hoặc % SystemRoot% của bạn Thư mục / SysWOW64.
Image Nếu tệp được đặt ở bất kỳ nơi nào khác hoặc không có tên csrss.exe, bạn có thể đang xử lý phần mềm độc hại hoặc vi-rút. Hãy chú ý đến tên tệp. Nếu một chữ cái khác với csrss.exe, đó có thể là phần mềm độc hại.
- Lặp lại các bước này cho từng phiên bản của Quy trình thời gian chạy máy chủ mà bạn thấy trong Trình quản lý tác vụ của mình.
Phải làm gì nếu bạn cho rằng phần mềm độc hại đang giả dạng Csrss.exe
Nếu bạn nghi ngờ rằng bạn có phần mềm độc hại hoặc vi-rút đang chạy trên máy tính của bạn được ngụy trang dưới dạng Quy trình chạy máy chủ khách hàng vô hại, điều tốt nhất nên làm là quét máy tính của bạn để tìm phần mềm độc hại.
Mặc dù bạn có thể xóa tệp csrss.exe một cách an toàn nếu tệp đó nằm bên ngoài thư mục System32 hoặc SysWOW64 của bạn, nhưng làm như vậy có thể không thực sự loại bỏ phần mềm độc hại. Nếu bạn chọn xóa một tệp như vậy, hãy luôn quét máy tính của bạn sau đó bằng ít nhất một phần mềm gián điệp hoặc công cụ xóa phần mềm độc hại miễn phí.
Trong một số trường hợp, bạn có thể thấy rằng bạn không thể xóa tệp csrss.exe độc hại hoặc bạn có phần mềm độc hại chủ động ngăn bạn chạy công cụ xóa phần mềm độc hại. Trong những trường hợp đó, bạn sẽ muốn sử dụng công cụ chống vi-rút có khả năng khởi động trên ổ đĩa flash hoặc CD.
FAQ
Trojan csrss.exe là gì?
Trojan csrss.exe là một tệp phần mềm độc hại giả dạng tệp csrss.exe. Ứng dụng độc hại này có thể đánh cắp dữ liệu cá nhân của bạn và dẫn đến mất dữ liệu và đánh cắp danh tính. Nếu bạn nghi ngờ mình có Trojan csrss.exe, hãy sử dụng ứng dụng chống vi-rút có uy tín để thực hiện quét toàn bộ hệ thống nhằm quét máy tính của bạn để tìm phần mềm độc hại.
Tại sao tôi có hai tệp csrss.exe đang chạy?
Nếu bạn thấy hai trường hợp tệp csrss.exe đang chạy trên máy tính của mình, có thể một trường hợp là Quy trình chạy máy chủ máy khách hợp pháp và một trường hợp là phần mềm độc hại. Nếu bạn nghi ngờ phần mềm độc hại, hãy sử dụng ứng dụng chống vi-rút có uy tín để thực hiện quét toàn bộ hệ thống. Cũng có thể bạn có hai tệp csrss.exe đang chạy vì có người dùng khác đã đăng nhập; kiểm tra xem liệu những người dùng khác có tham gia một phiên hay không.
