Il file csrss.exe, che appare in Task Manager come Processo di runtime del server client, è una parte essenziale di Windows. Non interagisci mai con esso direttamente come utente. Tuttavia, esegue alcune funzioni essenziali in background, sia che utilizzi Windows 10, Windows 8 o Windows 7.
In circostanze normali, il file csrss.exe non è un malware o un virus, il che significa che non puoi eliminarlo o metterlo in quarantena in sicurezza. Tuttavia, esiste un modo semplice per verificare se hai a che fare con l'effettivo csrss.exe o un impostore. Se il tuo sistema è stato infettato da malware che finge di essere csrss.exe, la cosa migliore da fare è rimuoverlo.
Che cos'è il processo di runtime del server client?
Quando apri Task Manager su qualsiasi computer Windows, troverai almeno un'istanza, e spesso diverse istanze, di qualcosa chiamato Client Server Runtime Process. Questo è il nome visualizzato che Windows usa per csrss.exe, che sta per sottosistema di runtime del server client.
Il processo di runtime del server client esiste dai primi giorni di Windows. Prima del 1996 era responsabile del sottosistema grafico. Tale uso è cambiato nel corso degli anni, ma è ancora responsabile di alcuni lavori critici dietro le quinte in Windows 10, Windows 8 e Windows 7.
È sicuro disabilitare Csrss.exe?
Anche se csrss.exe ha funzionalità limitate nelle versioni moderne di Windows, rispetto alle versioni obsolete, è comunque fondamentale. Ciò significa che non puoi uccidere, disabilitare, eliminare o mettere in quarantena csrss.exe senza subire gravi conseguenze.
Se uccidi un csrss legittimo.exe, il tuo sistema potrebbe diventare instabile. Nella maggior parte dei casi, il computer si spegne. Il computer in genere si avvia correttamente in seguito, ma l'eliminazione o la messa in quarantena del file potrebbe rendere il computer inutilizzabile senza l'intervento di un professionista.
Cosa fa sì che Csrss. Exe utilizzi GPU o CPU eccessive?
In circostanze normali, csrss.exe dovrebbe utilizzare solo una piccola quantità di risorse di sistema. Se apri Task Manager e vedi un'istanza di Client Server Runtime Process che utilizza una quantità eccessiva di risorse di sistema come CPU, GPU o memoria, questo di solito indica qualche tipo di problema.
Se stai usando Windows 7, dovresti disabilitare Aero. Se utilizzi Windows 10 o Windows 8, aggiorna i driver di grafica o ripristina un driver precedente se hai aggiornato di recente.
Nella maggior parte dei casi, la causa dietro csrss.exe che utilizza risorse eccessive è che hai a che fare con un falso.
Csrss.exe potrebbe essere un virus?
Sebbene csrss.exe sia un file legittimo e una parte essenziale di Windows, alcuni malware e virus si insinuano con nomi falsi. Ciò significa che è possibile avere malware che utilizza il nome del file csrss.exe o lievi variazioni di tale nome.
Se sospetti che il tuo computer possa essere stato infettato da un virus csrss.exe o da un malware, è facile capirlo. Questo perché le copie legittime del file csrss.exe si trovano solo in due cartelle diverse.
Se trovi un processo di runtime del server client nel tuo Task Manager che punta a qualsiasi altra cartella o a un file che non è denominato csrss.exe, significa che hai qualche tipo di malware o virus.
Nuovi malware e virus compaiono continuamente, ma il virus Nimda. E in particolare è noto per utilizzare il nome del file csrss.exe.
Ecco come capire se un'istanza del processo Client Server Runtime è legittima:
- Tieni premuto CTRL+ Alt+ Canc e seleziona Apri task manager.
-
Seleziona la scheda Processi.
Image -
Scorri fino alla sezione Processi Windows.
Image -
Tocca e tieni premuto o fai clic con il pulsante destro del mouse su Processo runtime server client e seleziona Apri posizione file.
Image -
Verifica che il processo csrss.exe si trovi nel tuo %SystemRoot%\System32 o %SystemRoot% \SysWOW64 cartella.
Image Se il file si trova altrove o non si chiama csrss.exe, potresti avere a che fare con malware o virus. Prestare molta attenzione al nome del file. Se una lettera è diversa da csrss.exe, probabilmente è un malware.
- Ripeti questi passaggi per ogni istanza di Client Server Runtime Process che vedi nel tuo Task Manager.
Cosa fare se ritieni che il malware sia mascherato da Csrss.exe
Se sospetti di avere malware o virus in esecuzione sul tuo computer mascherato da innocuo processo di runtime del server client, la cosa migliore da fare è scansionare il tuo computer alla ricerca di malware.
Anche se puoi eliminare in sicurezza un file csrss.exe se si trova al di fuori della tua cartella System32 o SysWOW64, in questo modo potresti non rimuovere effettivamente il malware. Se scegli di eliminare tale file, scansiona sempre il tuo computer in seguito con almeno uno strumento gratuito per la rimozione di spyware o malware.
In alcune situazioni, potresti scoprire che non puoi eliminare il file csrss.exe dannoso o che hai malware che ti impedisce attivamente di eseguire uno strumento di rimozione malware. In questi casi, ti consigliamo di utilizzare uno strumento antivirus avviabile su un'unità flash o un CD.
Domande frequenti
Che cos'è un Trojan csrss.exe?
Il trojan csrss.exe è un file malware mascherato da file csrss.exe. Questa applicazione dannosa può rubare i tuoi dati personali e portare alla perdita di dati e al furto di identità. Se sospetti di avere un trojan csrss.exe, utilizza un'applicazione antivirus affidabile per eseguire una scansione completa del sistema per scansionare il tuo computer alla ricerca di malware.
Perché ho due file csrss.exe in esecuzione?
Se vedi due istanze di file csrss.exe in esecuzione sul tuo computer, è possibile che una sia un processo di runtime del server client legittimo e l' altra sia malware. Se sospetti malware, utilizza un'applicazione antivirus affidabile per eseguire una scansione completa del sistema. È anche possibile che tu abbia due file csrss.exe in esecuzione perché ci sono altri utenti collegati; controlla se altri utenti sono in una sessione.
