Soubor csrss.exe, který se ve Správci úloh zobrazuje jako Client Server Runtime Process, je nezbytnou součástí systému Windows. Nikdy s ním nekomunikujete přímo jako uživatel, ale na pozadí plní některé velmi důležité funkce, ať už používáte Windows 7, Windows 8 nebo Windows 10. Za normálních okolností soubor csrss.exe není malware nebo virus, což znamená, že jej nemůžete bezpečně odstranit ani umístit do karantény. Existuje však snadný způsob, jak ověřit, zda máte co do činění se skutečným souborem csrss.exe nebo podvodníkem. Pokud zjistíte, že váš systém byl infikován malwarem, který předstírá, že je csrss.exe, je nejlepším postupem jej odstranit.
Co je běhový proces klientského serveru?
Když otevřete Správce úloh na libovolném počítači se systémem Windows, najdete alespoň jednu instanci a často několik instancí něčeho, co se nazývá Client Server Runtime Process. Toto je zobrazovaný název, který Windows používá pro csrss.exe, což ve skutečnosti znamená runtime subsystém klientského serveru. Proces běhu klientského serveru existuje již od počátků Windows. Před rokem 1996 byla ve skutečnosti odpovědná za celý grafický subsystém. Toto použití se v průběhu let měnilo, ale stále je zodpovědné za extrémně kritickou práci v zákulisí Windows 7, Windows 8 a Windows 10.
Je bezpečné deaktivovat Csrss.exe?
I když má csrss.exe v moderních verzích systému Windows omezenou funkčnost, ve srovnání se zastaralými verzemi je stále kritický. To znamená, že nemůžete zabít, deaktivovat, odstranit nebo umístit do karantény csrss.exe bez závažných následků. Pokud zabijete legitimní proces csrss.exe, bude váš systém pravděpodobně nestabilní. Ve většině případů se váš počítač dokonce vypne. Počítač se poté obvykle spustí dobře, ale smazání nebo umístění souboru do karantény může mít za následek nepoužitelnost počítače bez profesionálního zásahu.
Co způsobuje, že Csrss.Exe používá nadměrné GPU nebo CPU?
Za normálních okolností by csrss.exe měl používat pouze nepatrné množství systémových prostředků. Pokud otevřete Správce úloh a uvidíte instanci Client Server Runtime Process využívající nadměrné množství systémových prostředků, jako je CPU, GPU nebo paměť, obvykle to znamená, že existuje nějaký typ problému. Pokud používáte Windows 7, měli byste zkusit deaktivovat Aero. Pokud používáte Windows 8 nebo Windows 10, zkuste aktualizovat grafické ovladače nebo se vrátit k dřívějšímu ovladači, pokud jste jej nedávno aktualizovali. Ve většině případů je příčinou použití csrss.exe při používání nadměrných prostředků to, že máte co do činění s falešnými.
Může být Csrss.exe virus?
Zatímco samotný csrss.exe je legitimní soubor a nezbytná součást systému Windows, faktem je, že některé malware a viry procházejí falešnými jmény. To znamená, že je skutečně možné mít malware, který používá název souboru csrss.exe, nebo velmi malé variace tohoto názvu. Pokud máte podezření, že váš počítač může být infikován virem csrss.exe nebo malwarem, je celkem snadné to zjistit. Důvodem je skutečnost, že legitimní kopie souboru csrss.exe se nacházejí pouze ve dvou různých složkách. Pokud ve Správci úloh najdete Proces běhu klientského serveru, který odkazuje na jakoukoli jinou složku nebo na soubor, který není pojmenován csrss.exe, znamená to, že máte nějaký typ malwaru nebo viru. Nový malware a viry se objevují stále, ale zejména o viru Nimda.E je známo, že používá název souboru csrss.exe. Zde je návod, jak zjistit, zda je instance procesu Client Server Runtime legitimní:
-
stiskněte a podržte CTRL + Alt + Dela vyberte Otevřete správce úloh.
-
Vybrat Procesy záložka.
-
Přejděte dolů na ikonu Procesy Windows sekce.
-
Klepněte a podržte nebo klikněte pravým tlačítkem na Proces běhu klientského serveru, a vyberte Otevřít umístění souboru.
-
Ověřte, že csrss.exe proces se nachází ve vašem % SystemRoot% System32 nebo % SystemRoot% SysWOW64 složku.
Pokud je soubor umístěn kdekoli jinde nebo nemá název csrss.exe, může se jednat o malware nebo virus. Věnujte velkou pozornost názvu souboru. Pokud se co i jen jedno písmeno liší od csrss.exe, je to pravděpodobně malware.
-
Tyto kroky opakujte pro každou instanci běhového procesu klientského serveru, kterou vidíte ve Správci úloh.
Co dělat, pokud si myslíte, že se malware maskuje jako Csrss.exe
Pokud máte podezření, že ve vašem počítači běží malware nebo virus, který je maskovaný jako neškodný běhový proces klientského serveru, je nejlepší udělat, abyste v počítači prohledali malware. I když můžete soubor csrss.exe bezpečně odstranit, pokud je umístěn mimo složku System32 nebo SysWOW64, nemusí to malware ve skutečnosti odstranit. Pokud se rozhodnete takový soubor smazat, vždy poté zkontrolujte svůj počítač pomocí alespoň jednoho bezplatného nástroje na odstranění spywaru nebo malwaru. V některých situacích můžete zjistit, že nemůžete odstranit škodlivý soubor csrss.exe, nebo že máte malware, který vám aktivně brání ve spuštění nástroje pro odstranění malwaru. V takových případech budete chtít použít zaváděcí antivirový nástroj na flash disku nebo CD.