Che cos'è il processo di runtime del server client (csrss.exe) e perché è in esecuzione sul mio PC?
Se hai un PC Windows, apri il tuo Task Manager e vedrai sicuramente uno o più processi di Process Server Runtime (csrss.exe) in esecuzione sul tuo PC. Questo processo è una parte essenziale di Windows.
Questo articolo fa parte delle nostre serie in corso che illustrano vari processi trovati in Task Manager, come svchost.exe, dwm.exe, ctfmon.exe, mDNSResponder.exe, rundll32.exe, Adobe_Updater.exe e molti altri. Non so quali siano questi servizi? Meglio iniziare a leggere!
Che cos'è il processo di runtime del server client?
Il processo csrss.exe è una parte importante del sistema operativo Windows. Prima di Windows NT 4.0, che è stato rilasciato nel 1996, csrss.exe era responsabile dell'intero sottosistema grafico, inclusa la gestione di finestre, disegno di elementi sullo schermo e altre funzioni del sistema operativo correlate.
Con Windows NT 4.0, molte di queste funzioni sono state spostate dal processo Runtime del server client, che viene eseguito come un normale processo, nel kernel di Windows. Tuttavia, il processo csrss.exe è ancora responsabile delle finestre della console e del processo di arresto, che sono funzioni critiche in Windows.
Prima di Windows 7, il processo CSRSS ha richiamato le finestre della console (prompt dei comandi). Su Windows 7 e versioni successive, il processo Console host (conhost.exe) disegna le finestre della console. Tuttavia, csrss.exe è ancora responsabile dell'avvio del processo conhost.exe quando necessario.
In altre parole, questo processo è responsabile di alcune funzioni di sistema critiche in background. Questo è il modo in cui Windows fa le cose.
Posso disabilitarlo?
Non è possibile disabilitare questo processo poiché è una parte cruciale di Windows. Non c'è motivo di disabilitarlo, comunque, utilizza una piccola quantità di risorse e svolge solo alcune funzioni critiche del sistema.
Se vai nel Task Manager e provi a terminare il processo di runtime del server client, Windows ti informerà che il tuo PC diventerà inutilizzabile o spento. Fai clic su questo avviso e vedrai un messaggio "Accesso negato". Questo è un processo protetto che non puoi terminare.
Windows avvia sempre questo processo all'avvio. Se non è possibile avviare csrss.exe all'avvio di Windows, verrà visualizzata una schermata blu con il codice di errore 0xC000021A. Ecco quanto è critico questo processo.
Potrebbe essere un virus?
È normale che questo processo, o anche più processi con questo nome, sia sempre in esecuzione su Windows. Il file legittimo csrss.exe si trova nella directory C: \ Windows \ system32 sul tuo sistema. Per verificare che si tratti del vero processo Runtime del server client, puoi fare clic con il tasto destro del mouse su Task Manager e selezionare "Apri posizione file".
Esplora file o Esplora risorse dovrebbe aprire la directory C: \ Windows \ System32 contenente il file csrss.exe.
Se qualcuno ti ha detto che il file csrss.exe che si trova in C: \ Windows \ System32 è un virus, è una bufala. Questo è il vero file e rimuoverlo causerà problemi con il tuo PC.
Si sa che i truffatori del supporto tecnico dicono "se vedi csrss.exe sul tuo PC, hai malware". Ogni PC ha un processo Runtime Client Server in esecuzione e questo è normale. Non cadere per la truffa!
Tuttavia, se sei preoccupato per il malware, è comunque consigliabile eseguire una scansione antivirus. Il malware può a volte infettare o sostituire file legittimi di Windows.
Se il file csrss.exe si trova in un'altra directory, hai un problema. Alcuni programmi malware si mascherano come csrss.exe per evitare sospetti. (Altre copie del file potrebbero trovarsi in altre directory, ma non dovrebbero essere in esecuzione da quella directory.)
Sia che tu veda un file csrss.exe nella cartella sbagliata o che tu sia semplicemente preoccupato di avere il malware in generale, dovresti eseguire una scansione del sistema con il tuo strumento antivirus preferito. Controllerà il tuo PC alla ricerca di malware e rimuoverà tutto ciò che trova.
