Questo articolo fa parte delle nostre serie in corso che illustrano vari processi trovati in Task Manager, come svchost.exe, dwm.exe, ctfmon.exe, mDNSResponder.exe, rundll32.exe, Adobe_Updater.exe e molti altri. Non sai quali sono questi servizi? Meglio iniziare a leggere!
Che cos'è il processo di runtime del server client?
Il processo csrss.exe è una parte importante del sistema operativo Windows. Prima di Windows NT 4.0, che è stato rilasciato nel 1996, csrss.exe era responsabile dell'intero sottosistema grafico, inclusa la gestione di finestre, disegno di elementi sullo schermo e altre funzioni del sistema operativo correlate.
Con Windows NT 4.0, molte di queste funzioni sono state spostate dal processo Runtime del server client, che viene eseguito come un normale processo, nel kernel di Windows. Tuttavia, il processo csrss.exe è ancora responsabile delle finestre della console e del processo di arresto, che sono funzioni critiche in Windows.
Prima di Windows 7, il processo CSRSS ha richiamato le finestre della console (prompt dei comandi). Su Windows 7 e versioni successive, il processo Console host (conhost.exe) disegna le finestre della console. Tuttavia, csrss.exe è ancora responsabile dell'avvio del processo conhost.exe quando necessario.
In altre parole, questo processo è responsabile di alcune funzioni di sistema critiche in background. Questo è il modo in cui Windows fa le cose.
Posso disabilitarlo?
Se si accede al Task Manager e si tenta di terminare il processo di runtime del server client, Windows informerà l'utente che il proprio PC diventerà inutilizzabile o spento. Fai clic su questo avviso e vedrai un messaggio "Accesso negato". Questo è un processo protetto che non puoi terminare.
Windows avvia sempre questo processo all'avvio. Se non è possibile avviare csrss.exe all'avvio di Windows, verrà visualizzata una schermata blu con il codice di errore 0xC000021A. Ecco quanto è critico questo processo.
Potrebbe essere un virus?
È normale che questo processo, o anche più processi con questo nome, sia sempre in esecuzione su Windows. Il file legittimo csrss.exe si trova nella directory C: Windows system32 sul tuo sistema. Per verificare che si tratti del vero processo Runtime del server client, puoi fare clic con il pulsante destro del mouse in Task Manager e selezionare "Apri percorso file".
Se qualcuno ti ha detto che il file csrss.exe che si trova in C: Windows System32 è un virus, è una bufala. Questo è il vero file e rimuoverlo causerà problemi con il tuo PC.
Si sa che i truffatori del supporto tecnico dicono "se vedi csrss.exe sul tuo PC, hai malware". Ogni PC ha un processo Runtime Client Server in esecuzione e questo è normale. Non cadere per la truffa!
Sia che tu veda un file csrss.exe nella cartella sbagliata o che tu sia semplicemente preoccupato di avere il malware in generale, dovresti eseguire una scansione del sistema con il tuo strumento antivirus preferito. Controllerà il tuo PC alla ricerca di malware e rimuoverà tutto ciò che trova.