ما هو Csrss.exe؟

جدول المحتويات:

ما هو Csrss.exe؟
ما هو Csrss.exe؟
Anonim

يعد ملف csrss.exe ، الذي يظهر في Task Manager باعتباره Client Server Runtime Process ، جزءًا أساسيًا من Windows. أنت لا تتفاعل معها مباشرة كمستخدم. ومع ذلك ، فإنه يؤدي بعض الوظائف الأساسية في الخلفية ، سواء كنت تستخدم Windows 10 أو Windows 8 أو Windows 7.

في ظل الظروف العادية ، لا يعد ملف csrss.exe برنامجًا ضارًا أو فيروسًا ، مما يعني أنه لا يمكنك حذفه أو عزله بأمان. ومع ذلك ، هناك طريقة سهلة للتحقق مما إذا كنت تتعامل مع csrss.exe الفعلي أو المحتال. إذا أصيب نظامك ببرنامج ضار يتظاهر بأنه csrss.exe ، فإن أفضل إجراء هو إزالته.

ما المقصود بعملية وقت تشغيل خادم العميل؟

عند فتح مدير المهام على أي جهاز كمبيوتر يعمل بنظام Windows ، ستجد مثيلًا واحدًا على الأقل ، وغالبًا ما تجد عدة حالات ، لشيء يسمى Client Server Runtime Process. هذا هو اسم العرض الذي يستخدمه Windows لـ csrss.exe ، والذي يرمز إلى النظام الفرعي لوقت تشغيل خادم العميل.

كانت عملية وقت تشغيل خادم العميل موجودة منذ الأيام الأولى لنظام Windows. قبل عام 1996 ، كانت مسؤولة عن النظام الفرعي الرسومي. لقد تغير هذا الاستخدام على مر السنين ، لكنه لا يزال مسؤولاً عن بعض الأعمال الهامة خلف الكواليس في Windows 10 و Windows 8 و Windows 7.

Image
Image

هل من الآمن تعطيل Csrss.exe؟

على الرغم من أن csrss.exe له وظائف محدودة في الإصدارات الحديثة من Windows ، مقارنة بالإصدارات القديمة ، إلا أنه لا يزال بالغ الأهمية. هذا يعني أنه لا يمكنك قتل csrss.exe أو تعطيله أو حذفه أو عزله دون التعرض لعواقب وخيمة.

إذا قتلت csrss شرعي.عملية exe ، قد يصبح نظامك غير مستقر. في معظم الحالات ، سيتم إغلاق جهاز الكمبيوتر الخاص بك. يبدأ الكمبيوتر عادةً في العمل بشكل جيد بعد ذلك ، ولكن حذف الملف أو عزله قد ينتج عنه جهاز كمبيوتر غير قابل للاستخدام دون تدخل متخصص.

ما الذي يسبب Csrss. Exe لاستخدام وحدة معالجة الرسومات أو وحدة المعالجة المركزية بشكل مفرط؟

في ظل الظروف العادية ، يجب أن يستخدم csrss.exe كمية صغيرة فقط من موارد النظام. إذا فتحت إدارة المهام ورأيت مثيلاً لعملية وقت تشغيل خادم العميل باستخدام قدر كبير من موارد النظام مثل وحدة المعالجة المركزية أو وحدة معالجة الرسومات أو الذاكرة ، فهذا يشير عادةً إلى نوع من المشكلة.

إذا كنت تستخدم Windows 7 ، فيجب عليك تعطيل Aero. إذا كنت تستخدم Windows 10 أو Windows 8 ، فقم بتحديث برامج تشغيل الرسومات الخاصة بك أو العودة إلى برنامج تشغيل سابق إذا قمت بالتحديث مؤخرًا.

في معظم الحالات ، السبب وراء استخدام csrss.exe للموارد الزائدة هو أنك تتعامل مع مزيف.

هل يمكن أن يكون Csrss.exe فيروسًا؟

بينما يعد csrss.exe ملفًا شرعيًا وجزءًا أساسيًا من Windows ، تتسلل بعض البرامج الضارة والفيروسات بأسماء وهمية. هذا يعني أنه من الممكن أن يكون لديك برامج ضارة تستخدم اسم ملف csrss.exe أو اختلافات طفيفة في هذا الاسم.

إذا كنت تشك في أن جهاز الكمبيوتر الخاص بك قد يكون مصابًا بفيروس csrss.exe أو برنامج ضار ، فمن السهل معرفة ذلك. هذا بسبب وجود نسخ شرعية من ملف csrss.exe في مجلدين مختلفين فقط.

إذا وجدت "عملية وقت تشغيل خادم العميل" في "إدارة المهام" الخاصة بك والتي تشير إلى أي مجلد آخر أو إلى ملف غير مسمى csrss.exe ، فهذا يعني أن لديك نوعًا من البرامج الضارة أو الفيروسات.

تظهر البرامج الضارة والفيروسات الجديدة طوال الوقت ، ولكن من المعروف أن فيروس Nimda. E على وجه الخصوص يستخدم اسم ملف csrss.exe.

إليك كيفية معرفة ما إذا كان مثيل عملية وقت تشغيل خادم العميل شرعيًا:

  1. اضغط مع الاستمرار على CTRL+ Alt+ Del ، وحدد فتح مدير المهام.
  2. حدد العملياتعلامة التبويب

    Image
    Image
  3. قم بالتمرير لأسفل إلى قسم عمليات Windows.

    Image
    Image
  4. اضغط مع الاستمرار أو انقر بزر الماوس الأيمن عملية وقت تشغيل خادم العميل ، وحدد فتح موقع الملف.

    Image
    Image
  5. تحقق من أن العملية csrss.exe موجودة في ٪ SystemRoot٪ / System32 أو ٪ SystemRoot٪ / SysWOW64مجلد.

    Image
    Image

    إذا كان الملف موجودًا في أي مكان آخر أو لم يتم تسميته csrss.exe ، فقد تكون تتعامل مع برامج ضارة أو فيروس. انتبه جيدًا لاسم الملف. إذا كان حرف واحد مختلفًا عن csrss.exe ، فمن المحتمل أنه برنامج ضار.

  6. كرر هذه الخطوات لكل مثيل من عملية وقت تشغيل خادم العميل التي تراها في مدير المهام.

ماذا تفعل إذا كنت تعتقد أن البرامج الضارة تتنكر على أنها Csrss.exe

إذا كنت تشك في وجود برامج ضارة أو فيروس يعمل على جهاز الكمبيوتر الخاص بك والذي يتنكر على أنه عملية غير ضارة لـ Client Server Runtime Process ، فإن أفضل ما يمكنك فعله هو فحص جهاز الكمبيوتر بحثًا عن البرامج الضارة.

بينما يمكنك حذف ملف csrss.exe بأمان إذا كان موجودًا خارج مجلد System32 أو SysWOW64 ، فإن القيام بذلك قد لا يؤدي في الواقع إلى إزالة البرامج الضارة. إذا اخترت حذف مثل هذا الملف ، فقم دائمًا بفحص جهاز الكمبيوتر الخاص بك بعد ذلك باستخدام أداة تجسس مجانية واحدة على الأقل أو أداة إزالة البرامج الضارة.

في بعض الحالات ، قد تجد أنه لا يمكنك حذف ملف csrss.exe الضار أو أن لديك برامج ضارة تمنعك بشكل فعال من تشغيل أداة إزالة البرامج الضارة. في هذه الحالات ، سترغب في استخدام أداة مكافحة فيروسات قابلة للتمهيد على محرك أقراص محمول أو قرص مضغوط.

التعليمات

    ما هو حصان طروادة csrss.exe؟

    حصان طروادة csrss.exe هو ملف برامج ضارة يتنكر كملف csrss.exe. يمكن لهذا التطبيق الضار أن يسرق بياناتك الشخصية ويؤدي إلى فقدان البيانات وسرقة الهوية. إذا كنت تشك في أن لديك csrss.exe Trojan ، فاستخدم تطبيق مكافحة فيروسات حسن السمعة لإجراء فحص كامل للنظام لفحص جهاز الكمبيوتر الخاص بك بحثًا عن البرامج الضارة.

    لماذا لدي ملفين csrss.exe قيد التشغيل؟

    إذا رأيت مثيلين من ملفات csrss.exe قيد التشغيل على جهاز الكمبيوتر الخاص بك ، فمن المحتمل أن يكون أحدهما عملية شرعية لوقت تشغيل خادم العميل والآخر عبارة عن برنامج ضار. إذا كنت تشك في وجود برامج ضارة ، فاستخدم تطبيق مكافحة فيروسات حسن السمعة لإجراء فحص كامل للنظام. من الممكن أيضًا أن يكون لديك ملفان csrss.exe قيد التشغيل نظرًا لوجود مستخدمين آخرين قاموا بتسجيل الدخول ؛ تحقق لمعرفة ما إذا كان هناك مستخدمون آخرون في جلسة.

موصى به: