Proses CSRSS.EXE

Upami anjeun sering damel sareng Windows Task Manager, anjeun teu tiasa ngabantosan tapi perhatikeun yén objék CSRSS.EXE sok aya dina daptar prosés. Hayu urang terang naon unsur ieu, pentingna éta pikeun sistem sareng naha éta bahaya pikeun komputer.

Rincian CSRSS.EXE

CSRSS.EXE dibales ku file sistem nami anu sami. Ayeuna aya dina sadaya sistem operasi Windows, dimimitian ku vérsi Windows 2000. Anjeun tiasa ningali kalayan ngajalankeun Tugas Manager (kombinasi Ctrl + Shift + Esc) dina tab "Proses". Cara anu paling gampang pikeun manggihan nyaéta ku ngawangun data dina kolom. "Ngaran Gambar" tina susunan abjad.

Aya prosés CSRSS anu misah pikeun tiap sési. Kukituna, dina PC biasa, dua prosés sapertos anu diluncurkeun sakaligus, sareng dina server PC PC jumlahna tiasa ngahontal puluhan. Nanging, sanaos kanyataanna aya duaan, atanapi dina sababaraha kasus malah langkung prosés, sadayana cocog ngan ukur hiji file CSRSS.EXE.

Supados ningali sadaya objék CSRSS.EXE diaktipkeun dina sistem ngalangkungan Tugas Manager, klik dina prasasti "Tampilkeun prosés sadaya pangguna".

Saatos éta, upami anjeun damel di tempat anu biasa, tibatan conto server-sisi Windows, maka dua unsur CSRSS.EXE bakal muncul dina daptar Tugas Manager.

Fungsi

Anu mimiti, urang bakal terang naha unsur ieu diperyogikeun ku sistem.

Ngaran "CSRSS.EXE" mangrupikeun singgetan kanggo "Client-Server Runtime Subsystem", anu ditarjamahkeun tina basa Inggris janten "Client-Server Runtime Subsystem". Nyaéta, prosésna mangrupikeun sapertos nyambungkeun hubungan antara wewengkon klien sareng server tina sistem Windows.

Proses ieu diperyogikeun pikeun nampilkeun komponén grapik, nyaéta naon anu urang tingali dina layar. Éta, mimiti sadayana, kalibet nalika sistemna ditutup, ogé nalika uninstall atanapi masang téma. Tanpa CSRSS.EXE, éta ogé teu mungkin pikeun ngamimitian konsol (CMD, jsb). Prosesna perlu pikeun operasi jasa terminal sareng sambungan jauh ka desktop. Berkas anu kami diajar ogé ngolah sagala rupa benang OS dina subsistem Win32.

Sumawona, upami CSRSS.EXE parantos réngsé (henteu aya masalah kumaha: nabrak atanapi maksakeun pangguna), maka sistem bakal nabrak, anu bakal ngakibatkeun penampilan BSOD. Ku sabab kitu, urang tiasa nyarios yén fungsina tina Windows tanpa prosés aktip CSRSS.EXE mustahil. Ku alatan éta, lirénna kedah dipaksa waé upami anjeun yakin yén éta diganti ku obyék virus.

Lokasi file

Ayeuna hayu urang terang dimana CSRSS.EXE sacara fisik ayana dina hard drive. Anjeun tiasa kéngingkeun inpormasi ngeunaan ieu ngagunakeun Tugas Manager sami.

1. Saatos modeu tugas tugas prosés sadaya pangguna diatur dina Tugas Manager, klik-bener dina salah sahiji objék anu aya dina nami "CSRSS.EXE". Dina daptar kontéks, pilih "Buka lokasi neundeun file".



2. Di Explorer Diréktori lokasi kana file anu dipikahoyong bakal dibuka. Anjeun tiasa milarian alamatna ku panyorot alamat bar tina jandela. Éta nembongkeun jalur ka folder lokasi obyék. Alamat nyaéta saperti kieu:

   C: Windows System32

Ayeuna, uninga alamatna, anjeun tiasa angkat kana diréktori lokasi obyék tanpa nganggo Tugas Manager.

1. Dibuka Explorer, lebetkeun atanapi nempelkeun alamat bar na alamat anu disalin di luhur. Pencét Lebetkeun atanapi klik ikon panah kana sisi katuhu bar alamat.



2. Explorer bakal muka direktori lokasi CSRSS.EXE.

Idéntifikasi file

Dina waktos anu sami, kaayaan nalika sagala rupa aplikasi virus (rootkits) nyamar sakumaha CSRSS.EXE henteu umum. Dina hal ieu, penting pikeun ngaidentipikasi file mana anu nunjukkeun CSRSS.EXE khusus dina Tugas Manager. Janten, hayu urang milari kaayaan naon anu dituduhkeun prosés anu kedah narik perhatian anjeun.

1. Mimiti, patarosan kedah muncul upami dina Tugas Manager dina modeu tampilan prosés sadaya pangguna sacara rutin, tinimbang sistem server, anjeun tiasa ningali langkung ti dua objék CSRSS. Salah sahijina kamungkinan virus. Nalika ngabandingkeun obyék, perhatosan kana konsumsi mémori. Dina kaayaan normal, wates 3000 Kb disetél pikeun CSRSS. Catetan dina Tugas Manager anu aya indikator anu aya dina kolom "Ingetan". Énggalan wates luhur hartosna aya anu lepat sareng file.

   

   Salaku tambahan, éta kedah dicatet yén biasana prosés ieu sacara praktis henteu muatan prosésor sentral (CPU) pisan. Kadangkala diwenangkeun ningkatkeun konsumsi sumber CPU dugi ka sababaraha persén. Tapi, nalika bebanna aya dina puluhan persén, éta hartosna boh file sorangan viral, atanapi aya anu lepat sareng sistem sacara utuh.



2. Dina Tugas Manager dina kolom "Pamaké" ("Ngaran pamaké") sabalikna tina objék anu dituliti kedah janten nilai "Sistem" ("SISTEM"). Upami prasasti anu sanésna ditingalikeun ka dinya, kalebet nami propil pangguna ayeuna, teras ku tingkat kapastian anu luhur, urang tiasa nyarios yén urang népakeun virus.



3. Salaku tambahan, anjeun tiasa pariksa kaaslian file ku nyobian maksakeun ngeureunkeun operasi na. Jang ngalampahkeun ieu, pilih ngaran obyék anu curiga "CSRSS.EXE" teras klik kana prasasti "Lengkep prosés" dina ménéjer tugas.

   

   Saatos éta, kotak dialog kedah dibuka, anu nyatakeun yén lirén prosés anu parantos ditangtukeun bakal parantos réngsé sistem. Alami, anjeun henteu kedah ngeureunkeunana, janten pencét dina tombol Ngabolaykeun. Tapi penampilan pesen sapertos ieu parantos mangrupikeun konfirmasi anu henteu langsung yén file éta asli. Upami pesenna leungit, maka ieu pasti hartosna kanyataan yén file palsu.



4. Ogé, sababaraha émbaran ngeunaan kaaslian file tiasa didamel tina sipat-sipatna. Pencét kana nami obyék anu curiga dina Tugas Manager kalayan tombol beurit anu leres. Dina daptar kontéks, pilih "Pasipatan".

   

   Jandéla sipat muka. Pindah ka tab na "Umum". Perhatoskeun kana parameter "Lokasi". Jalur ka diréktori lokasi file kedah pakait sareng alamat anu ku anu disebatkeun di luhur:

   C: Windows System32

   Upami alamat séjén dituduhkeun di dinya, ieu hartosna prosés éta palsu.

   Dina tab anu sami caket parameter Ukuran file kedahna 6 KB. Upami ukuran anu béda aya, maka obyék éta palsu.

   

   Pindah ka tab na "Rincian". Parameter caket Copyright pasti patut Microsoft Corporation ("Microsoft Corporation").

Tapi, hanjakalna, sanaos sadayana syarat di luhur dipiharep, file CSRSS.EXE tiasa janten viral. Kanyataanna yén virus henteu ukur tiasa nyamur sorangan salaku objék, tapi ogé nginféksi file anu saé.

Salaku tambahan, masalah konsumsi sumber kaleuleuwihan sumber CSRSS.EXE sistem tiasa disababkeun teu ukur ku virus, tapi ogé ku ngarusak profil pamaké. Dina hal ieu, anjeun tiasa nyobian "gulung deui" OS ka titik pamulihan anu langkung awal atanapi ngadamel profil pangguna énggal sareng damel anu parantos di jerona.

Penghapusan ancaman

Naon anu kudu dilakukeun upami anjeun terang yén CSRSS.EXE disababkeun sanés ku file OS asli, tapi ku virus? Kami bakal nganggap yén antipirus biasa anjeun henteu tiasa ngaidentipikasi kodeu jahat (lamun henteu, anjeun ogé moal ningali masalah). Ku alatan éta, urang bakal nyandak léngkah-léngkah sanés pikeun ngaleungitkeun prosés.

Métode 1: Scan Antipirus

Mimiti, nyeken sistem sareng scanner anti-virus anu dipercaya, contona Dr.Web CureIt.

Perlu dicatet yén disarankeun pikeun nyeken sistem virus dina modeu aman tina Windows, anu ngan ukur prosés anu ngajantenkeun fungsi dasar tina komputer bakal jalan, nyaéta, virus bakal "bobo" sareng éta bakal langkung gampang mendakan éta ku cara kieu.

Maca deui: Lebetkeun Modeu Aman liwat mios

Métode 2: Lengser Manual

Upami scan gagal, tapi anjeun jelas terang yén file CSRSS.EXE henteu aya dina diréktori dimana éta kedahna, maka anjeun kedah nganggo prosedur panyabutan manual.

1. Dina Tugas Manager, nyorot nami anu pakait sareng obyék palsu, teras klik kana tombol "Lengkep prosés".



2. Sanggeus éta nganggo Konduktor angkat kana diréktori lokasi obyék. Éta tiasa diréktori sagala waé kecuali polder "System32". Pencét katuhu dina hiji objek tur pilih Ngahapus.

Upami anjeun teu tiasa ngeureunkeun prosés dina Tugas Manager atanapi ngahapus file, teras pareumkeun komputer sareng lebet ka Aman Mode (konci F8 atanapi kombinasi Shift + F8 di boot, gumantung kana versi OS). Lajeng laksanakeun prosedur ngahapus obyék tina diréktori lokasina.

Métode 3: Sistem Mulangkeun

Sarengna, upami cara munggaran atanapi anu kadua ngagaduhan hasil anu ditangtoskeun, sareng anjeun moal tiasa nyingkirkeun prosés virus anu disebatna ku CSRSS.EXE, fungsi pemulihan sistem anu disayogikeun dina Windows tiasa ngabantosan anjeun.

Intina tina fungsi ieu mangrupikeun anjeun milih salah sahiji titik balik anu tos aya, anu bakal ngantep anjeun balikkeun sistem lengkep pikeun periode waktu anu dipilih: upami teu aya virus dina komputer dina waktos anu dipilih, maka alat ieu bakal ngaleungitkeun éta.

Fungsi ieu ogé ngagaduhan sisi flip kana koin: upami program dipasang saatos nyiptakeun hiji titik atanapi anu sanés, setélan dikintunkeun dina éta, jsb - ieu bakal mangaruhan cara anu sami. System Restore henteu ngan ukur ngarawat file pangguna, anu ngalebetkeun dokumen, poto, video sareng musik.

Maca deui: Kumaha carana ngabalikeun Windows OS

Sakumaha anjeun tiasa tingali, di hal anu sering CSRSS.EXE mangrupikeun prosés anu paling penting pikeun fungsi sistem operasi. Tapi sakapeung tiasa dimimitian ku virus. Dina hal ieu, perlu ngalaksanakeun prosedur panyabutan luyu sareng saran anu disayogikeun dina tulisan ieu.