إذا كنت غالبا ما العمل مع إدارة مهام Windows، لا يمكن أن لا تولي اهتماما أن الكائن Csrss.exe يشير دائما موجودة في قائمة العملية. ولمعرفة ما هو هذا البند، كم هو مهم بالنسبة للنظام ولا تقم بتشغيل خطرا على الكمبيوتر.
معلومات حول Csrss.exe يشير
يتم تنفيذ Csrss.exe يشير بواسطة ملف النظام مع اسم الذي يحمل نفس الاسم. كان موجودا في نظام التشغيل WINDOVS عن تشكيلة الفريق، بدءا من إصدار نظام التشغيل Windows 2000. يمكنك أن ترى أنه عن طريق تشغيل مدير المهام (السيطرة + SHIFT + مزيج ESC) في علامة التبويب العمليات. فمن الأسهل للعثور عليه، والترفيه البيانات في العمود "اسم صورة" في الترتيب الأبجدي.
لكل دورة هناك عملية CSRSS منفصلة. لذلك، على أجهزة الكمبيوتر التقليدية، وأطلقت في وقت واحد اثنين من هذه العمليات، ويمكن أن يكون هناك عشرات على جهاز الكمبيوتر الخادم. ومع ذلك، على الرغم من أن تبين أن العمليات يمكن أن يكون اثنين، وفي بعض الحالات حتى أكثر من ذلك، يتوافق فقط فقط فقط الملف Csrss.exe يشير.
من أجل أن نرى كل Csrss.exe يشير الكائنات تفعيلها في النظام عن طريق مدير المهام، انقر على "عرض جميع عمليات المستخدم".
بعد ذلك، إذا كنت تعمل في مثيل وكالعاده لا خادم ويندوز، ثم تظهر عنصرين Csrss.exe يشير في قائمة إدارة المهام.
المهام
أولا وقبل كل شيء، نحن معرفة لماذا هو مطلوب هذا البند من قبل النظام.اسم "Csrss.exe يشير" هو اختصار من "العميل خادم وقت التشغيل النظام الفرعي"، والتي هي في ترجمتها من الإنجليزية تعني "خدمة العملاء وقت التنفيذ الفرعي". وهذا هو، تخدم العملية كنوع من ربط المناطق العميل رابط والخادم لنظام ويندوز.
هناك حاجة إلى هذه العملية لعرض مكون الرسم، وهذا هو ما نراه على الشاشة. ويشارك في المقام الأول عندما يكون النظام الاغلاق، وكذلك عند حذف أو تثبيت الموضوع. دون Csrss.exe يشير سيكون من المستحيل لوحات المفاتيح إطلاق أيضا (CMD وآخرون). هي عملية ضرورية لتشغيل خدمات المحطة الطرفية والاتصال عن بعد إلى سطح المكتب. الملف درسنا أيضا بمعالجة مجموعة متنوعة من نظام التشغيل تدفقات في النظام الفرعي Win32.
وعلاوة على ذلك، إذا تم الانتهاء Csrss.exe يشير (مهما: في حالات الطوارئ أو المستعمل القسرية)، ثم نظام ينتظر انهيار، الأمر الذي سيؤدي إلى ظهور الموت الزرقاء. وهكذا، يمكن القول أن تشغيل ويندوز من دون Csrss.exe يشير عملية نشطة أمر مستحيل. لذلك، لوقف اضطرت فقط إذا كنت واثقا أن تم استبداله كائن فيروسي.
مكان الملف
الآن معرفة أين يتم وضع Csrss.exe يشير فعليا على القرص الصلب. يمكنك الحصول على معلومات حول هذا الموضوع مع مدير المهام نفسه.
- بعد مدير المهام ويحدد وضع العرض من جميع عمليات المستخدم، وجعل بالزر الأيمن للفأرة على أي من الكائنات تحت اسم "Csrss.exe يشير". في قائمة السياق، حدد "تخزين الملف المفتوح".
- سوف موصل فتح الدليل موقع الملف المطلوب. عنوان لها ويمكن الاطلاع على اختيار شريط عنوان النافذة. فإنه يعرض المسار إلى المجلد موقع الكائن. عنوان يعتقد:
C: \ Windows \ System32
الآن، مع العلم العنوان، يمكنك الذهاب إلى الدليل من الموقع الكائن دون استخدام المرسل المهمة.
- افتح مستكشف، أدخل أو إدراج مقدما العنوان المذكور أعلاه في شريط العنوان الخاص به. انقر Enter أو انقر على أيقونة على شكل سهم إلى اليمين من السلسلة عنوان.
- سوف موصل فتح الدليل Csrss.exe يشير الموقع.
تحديد ملف
وفي الوقت نفسه، فإن الوضع ليس من غير المألوف عندما يتم حجب العديد من التطبيقات الفيروسية (الجذور الخفية) تحت Csrss.exe يشير. في هذه الحالة، فمن المهم تحديد أي عرض ملف محددة Csrss.exe يشير في إدارة المهام. لذلك، نجد تحت أي ظروف ينبغي أن تجتذب عملية المعينة انتباهكم.
- أولا وقبل كل شيء، يجب أن تظهر الأسئلة إذا كان في مدير المهام في وضع العرض لعمليات كافة المستخدمين في، وليس نظام الخادم المعتاد، وسوف نرى أكثر من كائنين CSRSS. هو على الأرجح واحدة منها فيروس. مقارنة الأشياء، وإيلاء الاهتمام لاستهلاك الكفاءة. في ظل ظروف طبيعية لCSRSS، يتم تثبيت حدود 3000 KB. إيلاء الاهتمام لمدير المهام لمؤشر المقابلة في العمود "الذاكرة". تجاوز الحد الوسائل المذكورة أعلاه أن هناك شيئا خطأ مع الملف.
وبالإضافة إلى ذلك، تجدر الإشارة إلى أن لا السفينة عادة هذه العملية من خلال المعالج المركزي (CPU). في بعض الأحيان فإنه يسمح لزيادة استهلاك الموارد وحدة المعالجة المركزية إلى نسبة ضئيلة. ولكن، عندما يتم حساب الحمل مع عشرات في المئة، وهذا يشير إلى أن أيا من الملف نفسه هو فيروسي أو النظام باعتباره شيئا كله ليست في النظام.
- في إدارة المهام في العمود المستخدم ( "اسم المستخدم")، أمام الكائن قيد الدراسة، فإنه يجب أن تكون قيمة "النظام" ( "النظام"). إذا تم عرض نقش آخر هناك، بما في ذلك اسم ملف تعريف المستخدم الحالي، ثم مع قدر كبير من الثقة، يمكننا أن نقول أننا نتعامل مع الفيروس.
- وبالإضافة إلى ذلك، يمكنك التحقق من صحة الملف من خلال محاولة لإجبارها على التوقف عن العمل بها. للقيام بذلك، جسم مشبوه حدد اسم "Csrss.exe يشير" وانقر على "عملية كاملة" في إدارة المهام.
بعد ذلك، يجب فتح مربع الحوار، التي تنص على أن وقف العملية المحددة سيؤدي إلى الانتهاء من هذا النظام. وبطبيعة الحال، فإنه ليس من الضروري لوقفه، لذلك انقر على زر "إلغاء". ولكن ظهور الرسالة هذه هو بالفعل تأكيدا غير مباشر من حقيقة أن الملف هو حقيقي. إذا كانت الرسالة سوف تكون غائبة، وهذا يعني بدقة حقيقة أن الملف همية.
- أيضا، بعض البيانات المصادقة ملف يمكن استخلاصها من خصائصه. انقر على اسم جسم مشبوه في إدارة المهام بزر الماوس الأيمن فوق. في قائمة السياق، اختر "خصائص".
تفتح نافذة الخصائص. الانتقال إلى علامة التبويب عام. الالتفات إلى "الموقع" معلمة. المسار إلى دليل موقع الملف يجب أن تتوافق مع العنوان الذي تكلمنا عنه آنفا:
C: \ Windows \ System32
إذا تم تحديد أي عنوان آخر هناك، وهذا يعني أن العملية هي وهمية.
في نفس التبويب بالقرب من المعلمة "حجم الملف"، يجب أن تقف قيمة 6 KB. إذا هو مبين حجم آخر، ثم الكائن وهمية.
الانتقال إلى علامة التبويب "تفاصيل". بالقرب من "حقوق النشر" المعلمة يجب أن تكون قيمة "مايكروسوفت" شركة ( "شركة مايكروسوفت").
ولكن، للأسف، حتى مع جميع الشروط المذكورة أعلاه، قد يكون الملف Csrss.exe يشير الفيروسي. والحقيقة هي أن الفيروس لا يمكن ملثمين فقط تحت كائن، ولكن أيضا تصيب ملف حقيقي.
وبالإضافة إلى ذلك، يمكن أن يكون سبب مشكلة الاستهلاك غير الضروري للموارد النظام Csrss.exe يشير ليس فقط من قبل الفيروس، ولكن يضر أيضا إلى ملف تعريف المستخدم. في هذه الحالة، يمكنك محاولة ل"دحر" نظام التشغيل إلى نقطة استعادة سابقة أو تشكيل ملف تعريف المستخدم الجديد والعمل بالفعل في ذلك.
القضاء على التهديد
ماذا لو كنت تعرف أن Csrss.exe يشير يسمى ليس ملف OS الأصلي، والفيروس؟ وسوف ننطلق من حقيقة أن الفيروسات العادية لا يمكن تحديد الشيفرات الخبيثة (وإلا فإنك لن حتى إشعار المشكلة). لذلك، للقضاء على هذه العملية، وسنتخذ خطوات أخرى.
طريقة 1: برامج مكافحة الفيروسات المسح الضوئي
أولا وقبل كل شيء، وتفحص النظام مع الماسحة الضوئية مكافحة الفيروسات يمكن الاعتماد عليها، مثل برنامج Dr.Web Cureit.
ومن الجدير بالذكر أن ينصح مسح النظام بحثا عن الفيروسات لأداء من خلال الوضع الآمن من ويندوز، وعندما تعمل فيه فقط تلك العمليات التي تقدم وسير الأساسي للكمبيوتر تعمل، وهذا هو، وهذا الفيروس سوف "النوم" وتجد في هذه الطريقة سوف يكون أسهل من ذلك بكثير.
اقرأ المزيد: ونحن ندخل "الوضع الآمن" من خلال BIOS
الطريقة 2: إزالة اليدوية
إذا لم تعطي نتائج المسح، ولكن هل نرى بوضوح أن الملف Csrss.exe يشير ليس في الدلائل التي من المفترض أن تكون، ثم في هذه الحالة لديك لتطبيق إجراءات الإزالة اليدوي.
- في إدارة المهام، حدد اسم المقابلة لكائن وهمية، وانقر على زر "عملية كاملة".
- بعد ذلك، وذلك باستخدام موصل، انتقل إلى الدليل الكائن الموقع. ويمكن أن يكون أي دليل آخر غير مجلد "SYSTEM32". انقر على الكائن الفأرة الأيمن واختر "حذف".
إذا كنت لا يمكن أن تتوقف هذه العملية في إدارة المهام أو حذف ملف، إيقاف تشغيل الكمبيوتر والانتقال إلى النظام في الوضع الآمن (مفتاح F8 أو مزيج من SHIFT + F8 عند تحميل، اعتمادا على الإصدار OS). ثم جعل هذا الإجراء لحذف كائن من الدليل من موقعه.
طريقة 3: استعادة النظام
وأخيرا، إذا تسببت أساليب لا أول ولا ثاني نتيجة المناسبة، وأنت لا يمكن التخلص من عملية الفيروسية المقنعة تحت Csrss.exe يشير ذلك إلى أن تتمكن من مساعدة في استعادة النظام وظيفة المنصوص عليها في نظام التشغيل Windows.
جوهر هذه الميزة هو أن تختار واحدة من نقاط الاستعادة الموجودة، والتي سوف تسمح لك لإعادة النظام إلى فترة محددة من الوقت: إذا كان الفيروس قد غاب على الكمبيوتر، وهذه الأداة القضاء عليه.
لديها هذه الميزة أيضا الوجه الآخر للميدالية: إذا كان بعد خلق نقطة معينة، وتثبيت البرامج، تم إدخال إعدادات إليها، ومثل هذا سوف أتطرق إليها بنفس الطريقة. لا يؤثر على استعادة النظام فقط الملفات المستخدم الذي الوثائق والصور والفيديو والموسيقى.
اقرأ المزيد: كيفية استعادة نظام التشغيل Windows OS
كما ترون، في معظم الحالات Csrss.exe يشير هو واحد من أكثر عملية مهمة لتشغيل نظام التشغيل. ولكن أحيانا يمكن أن تبدأ من قبل فيروس. في هذه الحالة، من الضروري لتنفيذ إجراءات الإقالة وفقا للتوصيات الواردة في هذه المقالة.