Nini mchakato wa csrs.exe.

Anonim

Faili ya csrs.exe.

Ikiwa mara nyingi unafanya kazi na meneja wa kazi ya Windows, hawakuweza kulipa kipaumbele kwamba kitu cha CSRS.exe daima kinapo katika orodha ya mchakato. Hebu tujue kipengee hiki, ni muhimu sana kwa mfumo na haikimbia hatari kwa kompyuta.

Taarifa kuhusu CSRSS.EXE.

CSRSS.exe inafanywa na faili ya mfumo na jina la jina moja. Iko katika lineUp zote za OS WinDovs, kuanzia na toleo la Windows 2000. Unaweza kuiona kwa kuendesha meneja wa kazi (Ctrl + Shift + Esc Mchanganyiko) katika tab tab. Ni rahisi kupata, kuwakaribisha data katika safu ya "jina la jina" kwa utaratibu wa alfabeti.

Mchakato wa CSRSS.EXE katika Meneja wa Kazi.

Kwa kila kikao kuna mchakato tofauti wa CSRSS. Kwa hiyo, kwenye PC za kawaida, taratibu mbili hizo zinazinduliwa wakati huo huo, na kunaweza kuwa na makumi kwenye PC ya seva. Hata hivyo, licha ya ukweli kwamba iligundua kuwa taratibu zinaweza kuwa mbili, na wakati mwingine hata zaidi, inafanana tu na faili pekee ya CSRSS.EXE.

Ili kuona vitu vyote vya CSRS.exe vilivyowekwa kwenye mfumo kupitia Meneja wa Kazi, bofya kwenye "Kuonyesha Mchakato wote wa Mtumiaji".

Nenda kuonyesha michakato yote ya mtumiaji katika meneja wa kazi.

Baada ya hapo, ikiwa unafanya kazi kwa kawaida, sio mfano wa madirisha, basi vipengele viwili vya CSRS.exe vinaonekana kwenye orodha ya meneja wa kazi.

Michakato miwili ya csrs.exe katika meneja wa kazi.

Kazi

Kwanza kabisa, tunaona kwa nini bidhaa hii inahitajika kwa mfumo.

Jina "CSRSS.EXE" ni kifupi kutoka kwa "mfumo wa kukimbia kwa mteja-server", ambayo ni katika kutafsiriwa kutoka kwa Kiingereza inamaanisha "mfumo wa utekelezaji wa wakati wa mteja-server". Hiyo ni, mchakato hutumikia kama aina ya mteja wa kiungo na mikoa ya seva ya mfumo wa Windows.

Utaratibu huu unahitajika ili kuonyesha sehemu ya graphic, yaani, kile tunachokiona kwenye skrini. Ni hasa kushiriki wakati mfumo unapofungwa, na pia wakati wa kufuta au kufunga mada. Bila CSRS.EXE pia haiwezekani kuzindua consoles (Cmd et al.). Utaratibu ni muhimu kwa uendeshaji wa huduma za terminal na kwa kushikamana kwa mbali na desktop. Faili tuliyojifunza pia inachukua aina mbalimbali za OS zinazoingia katika mfumo wa Win32.

Aidha, ikiwa CSRSS.exe imekamilika (bila kujali jinsi: dharura au mtumiaji wa kulazimishwa), basi mfumo unasubiri kuanguka, ambayo itasababisha kuonekana kwa BSOD. Hivyo, inaweza kuwa alisema kuwa operesheni ya Windows bila mchakato wa CSRSS.exe haiwezekani. Kwa hiyo, kuacha ni kulazimishwa tu ikiwa una uhakika kwamba imebadilishwa na kitu cha virusi.

Faili ya faili.

Sasa tafuta ambapo CSRSS.exe imewekwa kimwili kwenye gari ngumu. Unaweza kupata habari kuhusu hili na meneja wa kazi hiyo.

  1. Baada ya meneja wa kazi huweka mode ya kuonyesha ya michakato yote ya mtumiaji, fanya kifungo cha haki cha panya kwenye vitu yoyote chini ya jina "CSRSS.EXE". Katika orodha ya muktadha, chagua "Fungua Hifadhi ya Faili".
  2. Nenda mahali pa hifadhi ya faili ya CSRSS.exe kupitia orodha ya muktadha katika Meneja wa Kazi

  3. Mkufunzi atafungua saraka ya eneo la faili inayotaka. Anwani yake inaweza kupatikana kwa kuchagua bar ya anwani ya dirisha. Inaonyesha njia ya folda ya eneo la kitu. Anwani inaamini:

    C: \ Windows \ System32.

CSRSS.EXE Anwani ya kuhifadhi faili katika Windows Explorer.

Sasa, kujua anwani, unaweza kwenda kwenye saraka ya eneo la mahali bila matumizi ya mtoaji wa kazi.

  1. Fungua Explorer, ingiza au kuingiza mapema anwani iliyotajwa hapo juu katika bar ya anwani yake. Bonyeza Ingiza au bonyeza kwenye icon kama mshale kwa haki ya kamba ya anwani.
  2. Badilisha kwenye eneo la faili ya CSRS.exe na mtafiti wa Windows

  3. Mchungaji atafungua saraka ya eneo la CSRSS.EXE.

Faili ya CSRSS.EXE katika Windows Explorer.

Faili ya kitambulisho.

Wakati huo huo, hali sio kawaida wakati maombi mbalimbali ya virusi (rootkits) yanafunikwa chini ya CSRSS.EXE. Katika kesi hiyo, ni muhimu kutambua faili ambayo inaonyesha csrs.exe maalum katika meneja wa kazi. Kwa hiyo, tunaona chini ya hali gani mchakato ulioteuliwa unapaswa kuvutia mawazo yako.

  1. Kwanza, maswali yanapaswa kuonekana ikiwa katika meneja wa kazi katika hali ya kuonyesha ya michakato ya watumiaji wote katika mfumo wa kawaida, sio seva, utaona vitu vingi vya CSRSS. Mmoja wao ni uwezekano mkubwa wa virusi. Kulinganisha vitu, makini na matumizi ya ufanisi. Chini ya hali ya kawaida kwa CSRSS, kikomo cha 3000 KB imewekwa. Jihadharini na meneja wa kazi kwenye kiashiria kinachofanana katika safu ya "Kumbukumbu". Kuzidi kikomo hapo juu inamaanisha kuwa kitu kibaya na faili.

    Kuonyesha RAM katika mchakato wa CSRS.exe katika Meneja wa Kazi

    Kwa kuongeza, ni lazima ieleweke kwamba kwa kawaida mchakato huu hauingii na processor ya kati (CPU). Wakati mwingine inaruhusiwa kuongeza matumizi ya rasilimali za CPU kwa asilimia chache. Lakini, wakati mzigo unapohesabiwa na asilimia kadhaa, hii inaonyesha kwamba ama faili yenyewe ni virusi au mfumo kama kitu kimoja sio.

  2. Inaonyesha mzigo kwenye programu ya CSRS.exe katikati ya meneja wa kazi

  3. Katika Meneja wa Kazi katika safu ya mtumiaji ("Jina la mtumiaji"), mbele ya kitu kilichojifunza, lazima iwe "thamani" thamani ("mfumo"). Ikiwa usajili mwingine unaonyeshwa huko, ikiwa ni pamoja na jina la wasifu wa sasa wa mtumiaji, basi kwa ujasiri mkubwa, tunaweza kusema kwamba tunashughulikia virusi.
  4. CSRSS.EXE Mchakato wa mtumiaji katika Meneja wa Kazi.

  5. Kwa kuongeza, unaweza kuangalia uhalisi wa faili kwa kujaribu kujaribu kuimarisha kufanya kazi. Kwa kufanya hivyo, kitu cha tuhuma chagua jina "CSRSS.EXE" na bofya kwenye "mchakato kamili" katika meneja wa kazi.

    CSRSS.exe mchakato wa shingo katika meneja wa kazi.

    Baada ya hapo, sanduku la mazungumzo linapaswa kufunguliwa, ambalo linasema kwamba kuacha mchakato maalum utasababisha kukamilika kwa mfumo. Kwa kawaida, sio lazima kuacha, hivyo bofya kitufe cha "Futa". Lakini kuonekana kwa ujumbe kama huo tayari ni uthibitisho wa moja kwa moja wa ukweli kwamba faili ni ya kweli. Ikiwa ujumbe hautakuwa mbali, hii ina maana kwa usahihi ukweli kwamba faili ni bandia.

  6. Mchakato wa kukamilika kwa mchakato wa CSRSS.EXE.

  7. Pia, data ya uthibitishaji wa faili inaweza kujifunza kutokana na mali zake. Bonyeza jina la kitu cha tuhuma katika meneja wa kazi haki-click. Katika orodha ya muktadha, chagua "Mali".

    Nenda kwenye CSRSS.exe Process Procerties Dirisha kupitia orodha ya muktadha katika Meneja wa Kazi

    Dirisha la mali linafungua. Hoja kwenye kichupo cha jumla. Jihadharini na "mahali" parameter. Njia ya saraka ya eneo la faili lazima izingatie anwani ambayo tumezungumzia hapo juu:

    C: \ Windows \ System32.

    Ikiwa anwani nyingine yoyote imeelezwa hapo, hii ina maana kwamba mchakato ni bandia.

    Katika tab sawa karibu na "ukubwa wa faili" parameter, thamani ya 6 KB inapaswa kusimama. Ikiwa ukubwa mwingine unaonyeshwa, basi kitu ni bandia.

    CSRSS.EXE Mchakato Procerties Dirisha.

    Hoja kwenye tab "Maelezo". Karibu na "hati miliki" parameter inapaswa kuwa thamani ya "Microsoft" Corporation ("Microsoft Corporation").

Hati miliki katika dirisha la CSRSS.EXE

Lakini, kwa bahati mbaya, hata kwa mahitaji yote hapo juu, faili ya CSRS.exe inaweza kuwa virusi. Ukweli ni kwamba virusi haiwezi tu kufungwa chini ya kitu, lakini pia kuambukiza faili halisi.

Aidha, tatizo la matumizi ya lazima ya rasilimali za mfumo wa CSRSS.exe unaweza kusababisha sio tu na virusi, lakini pia uharibifu kwa wasifu wa mtumiaji. Katika kesi hii, unaweza kujaribu "kurudi nyuma" OS kwa hatua ya awali ya kurejesha au kuunda wasifu mpya wa mtumiaji na kufanya kazi tayari.

Kuondoa tishio.

Nini ikiwa unajua kwamba CSRS.Exe inaitwa si faili ya awali ya OS, na virusi? Tutaendelea kutokana na ukweli kwamba antivirus yako ya kawaida haikuweza kutambua kanuni mbaya (vinginevyo huwezi hata kutambua tatizo). Kwa hiyo, kuondokana na mchakato, tutachukua hatua nyingine.

Njia ya 1: skanning ya antivirus.

Awali ya yote, soma mfumo na scanner ya kuaminika ya kupambana na virusi, kama vile Dr.Web Recit.

Scanning System kwa Utility Virusi Dr.Web CureIt!

Ni muhimu kutambua kwamba skanning ya mfumo wa virusi inashauriwa kufanya kwa njia ya salama ya Windows, wakati unafanya kazi ambayo tu taratibu ambazo hutoa kazi ya msingi ya kompyuta itafanya kazi, yaani, virusi " , na kupata kwa njia hii itakuwa rahisi sana.

Soma zaidi: Tunaingia "Hali salama" kupitia BIOS

Njia ya 2: Kuondolewa kwa mwongozo

Ikiwa skanning haitoi matokeo, lakini unaona wazi kwamba faili ya CSRS.exe haipo katika directories ambayo inapaswa kuwa, basi katika kesi hii unapaswa kutumia utaratibu wa kuondolewa kwa mwongozo.

  1. Katika meneja wa kazi, chagua jina linalohusiana na kitu cha bandia, na bofya kitufe cha "mchakato kamili".
  2. Kuingizwa kwa mchakato wa bandia ya csrs.exe katika meneja wa kazi

  3. Baada ya hapo, kwa kutumia conductor, nenda kwenye saraka ya eneo la kitu. Inaweza kuwa saraka yoyote isipokuwa folda ya "System32". Bofya kwenye kitu cha kulia cha panya na chagua "Futa".

Kuondoa faili ya virusi ya CSRSS.exe kupitia orodha ya mazingira katika Windows Explorer

Ikiwa huwezi kuacha mchakato katika meneja wa kazi au kufuta faili, kuzima kompyuta na uende kwenye mfumo katika hali salama (ufunguo wa F8 au mchanganyiko wa Shift + F8 wakati wa kupakia, kulingana na toleo la OS). Kisha fanya utaratibu wa kufuta kitu kutoka kwenye saraka ya eneo lake.

Njia ya 3: Mfumo wa kurejesha

Na hatimaye, ikiwa sio wa kwanza wala njia za pili au njia zisizofaa, na huwezi kuondokana na mchakato wa virusi unajificha chini ya CSRSS.EXE, unaweza kusaidia mfumo wa kurejesha kazi iliyotolewa kwa Windows.

Kufuatilia mfumo wa kukimbia

Kiini cha kipengele hiki ni kwamba unachagua moja ya pointi zilizopo za kurudi, ambazo zitakuwezesha kurudi mfumo kwa kipindi cha kuchaguliwa: Ikiwa virusi imepotea kwenye kompyuta, chombo hiki kitaondoa.

Kipengele hiki pia kina upande wa nyuma wa medali: Ikiwa baada ya kuunda hatua fulani, mipango iliwekwa, mipangilio iliingia ndani yao, na kama hii itaigusa kwa njia ile ile. Ufufuo wa mfumo hauathiri tu faili za mtumiaji ambazo nyaraka, picha, video na muziki na muziki.

Soma zaidi: Jinsi ya kurejesha Windows OS.

Kama unaweza kuona, mara nyingi CSRSS.EXE ni moja ya mchakato muhimu zaidi kwa uendeshaji wa mfumo wa uendeshaji. Lakini wakati mwingine inaweza kuanzishwa na virusi. Katika kesi hiyo, ni muhimu kutekeleza utaratibu wa kuondolewa kwake kulingana na mapendekezo yaliyotolewa katika makala hii.

Soma zaidi