فایل csrss.exe که در Task Manager به عنوان Client Server Runtime Process نشان داده می شود، بخش اساسی ویندوز است. شما هرگز به عنوان یک کاربر مستقیماً با آن تعامل ندارید. با این حال، برخی از عملکردهای ضروری را در پس‌زمینه انجام می‌دهد، خواه از ویندوز 10، ویندوز 8 یا ویندوز 7 استفاده می‌کنید.
در شرایط عادی، فایل csrss.exe بدافزار یا ویروس نیست، به این معنی که نمی‌توانید با خیال راحت آن را حذف یا قرنطینه کنید. با این حال، یک راه آسان برای بررسی اینکه آیا با csrss.exe واقعی سروکار دارید یا یک فریبکار وجود دارد. اگر سیستم شما به بدافزاری آلوده شده است که تظاهر به csrss.exe می کند، بهترین اقدام حذف آن است.
فرآیند زمان اجرا سرور کلاینت چیست؟
وقتی Task Manager را در هر رایانه ویندوزی باز می کنید، حداقل یک نمونه و اغلب چندین نمونه از چیزی به نام Client Server Runtime Process را خواهید یافت. این نام نمایشی است که ویندوز برای csrss.exe استفاده میکند، که مخفف عبارت Client Server Runtime Subsystem است.
فرایند زمان اجرا سرور کلاینت از روزهای اولیه ویندوز وجود داشته است. قبل از سال 1996 مسئولیت زیرسیستم گرافیکی را بر عهده داشت. این استفاده در طول سال ها تغییر کرده است، اما هنوز هم مسئول برخی از کارهای مهم پشت صحنه در ویندوز 10، ویندوز 8 و ویندوز 7 است.
آیا غیرفعال کردن Csrss.exe بی خطر است؟
اگرچه csrss.exe در نسخه‌های مدرن ویندوز عملکرد محدودی دارد، در مقایسه با نسخه‌های منسوخ، اما همچنان حیاتی است. این بدان معناست که نمی‌توانید csrss.exe را بکشید، غیرفعال کنید، حذف کنید یا قرنطینه کنید بدون اینکه عواقب شدیدی را تجربه کنید.
اگر یک csrss قانونی را بکشید.فرآیند exe، سیستم شما ممکن است ناپایدار شود. در بیشتر موارد، کامپیوتر شما خاموش می شود. کامپیوتر معمولاً بعد از آن به خوبی راه اندازی می شود، اما حذف یا قرنطینه کردن فایل ممکن است منجر به کامپیوتری شود که بدون دخالت حرفه ای غیرقابل استفاده باشد.
چه چیزی باعث می شود Csrss.exe از پردازنده گرافیکی یا پردازنده بیش از حد استفاده کند؟
در شرایط عادی، csrss.exe فقط باید از مقدار کمی از منابع سیستم استفاده کند. اگر Task Manager را باز کنید و نمونه‌ای از Client Server Runtime Process را مشاهده کنید که از مقدار زیادی از منابع سیستم مانند CPU، GPU یا حافظه استفاده میکند، این معمولاً نوعی مشکل را نشان می‌دهد.
اگر از ویندوز 7 استفاده می کنید، باید Aero را غیرفعال کنید. اگر از Windows 10 یا Windows 8 استفاده می‌کنید، درایورهای گرافیک خود را به‌روزرسانی کنید یا اگر اخیراً به‌روزرسانی کرده‌اید، به درایور قبلی برگردید.
در بیشتر موارد، دلیل استفاده از منابع بیش از حد csrss.exe این است که شما با یک جعلی سروکار دارید.
آیا Csrss.exe یک ویروس است؟
در حالی که csrss.exe یک فایل قانونی و بخشی ضروری از ویندوز است، برخی از بدافزارها و ویروس‌ها با نام‌های جعلی به صورت مخفیانه وارد می‌شوند. این بدان معناست که ممکن است بدافزاری وجود داشته باشد که از نام فایل csrss.exe یا تغییرات جزئی آن نام استفاده می کند.
اگر مشکوک هستید که رایانه شما ممکن است به ویروس csrss.exe یا بدافزار آلوده شده باشد، تشخیص آن آسان است. این به این دلیل است که کپی‌های قانونی فایل csrss.exe فقط در دو پوشه مختلف یافت می‌شوند.
اگر در Task Manager خود یک Client Server Runtime Process پیدا کردید که به پوشه دیگری یا فایلی که csrss.exe نام ندارد اشاره می کند، به این معنی است که شما نوعی بدافزار یا ویروس دارید.
بدافزارها و ویروس‌های جدید همیشه ظاهر می‌شوند، اما ویروس Nimda. E به‌ویژه از نام فایل csrss.exe استفاده میکند.
در اینجا نحوه تشخیص قانونی بودن یک نمونه از فرآیند زمان اجرا سرور سرویس گیرنده آمده است:
- CTRL+ Alt+ Del را فشار داده و نگه دارید و را انتخاب کنید Open Task Manager.
-
برگه Processes را انتخاب کنید.
Image -
به پایین به بخش فرآیندهای Windows بروید.
Image -
ضربه بزنید و نگه دارید یا روی Client Server Runtime Process کلیک کنید و Open location file را انتخاب کنید. را انتخاب کنید.
Image -
بررسی کنید که فرآیند csrss.exe در %SystemRoot%\System32 یا %SystemRoot% شما قرار دارد پوشه \SysWOW64.
Image اگر فایل در جای دیگری قرار دارد یا csrss.exe نام ندارد، ممکن است با بدافزار یا ویروس سروکار داشته باشید. به نام فایل دقت کنید. اگر یک حرف متفاوت از csrss.exe باشد، احتمالاً بدافزار است.
- این مراحل را برای هر نمونه از Client Server Runtime Process که در Task Manager خود می بینید تکرار کنید.
اگر فکر می کنید بدافزار به صورت Csrss.exe پنهان شده است چه باید کرد
اگر مشکوک هستید که بدافزار یا ویروسی در رایانه شما در حال اجرا است که به عنوان یک فرآیند زمان اجرا سرور سرویس گیرنده بی ضرر پنهان شده است، بهترین کار این است که رایانه خود را برای بدافزار اسکن کنید.
در حالی که می توانید با خیال راحت فایل csrss.exe را اگر خارج از پوشه System32 یا SysWOW64 شما قرار دارد حذف کنید، انجام این کار ممکن است در واقع بدافزار را حذف نکند. اگر تصمیم به حذف چنین فایلی دارید، همیشه رایانه خود را با حداقل یک ابزار حذف نرم افزارهای جاسوسی یا بدافزار رایگان اسکن کنید.
در برخی شرایط، ممکن است متوجه شوید که نمی توانید فایل مخرب csrss.exe را حذف کنید یا بدافزاری دارید که به طور فعال از اجرای ابزار حذف بدافزار جلوگیری می کند. در این موارد، باید از یک ابزار آنتی ویروس قابل بوت بر روی فلش مموری یا سی دی استفاده کنید.
سوالات متداول
تروجان csrss.exe چیست؟
تروجان csrss.exe یک فایل بدافزار است که به عنوان یک فایل csrss.exe ظاهر می شود. این برنامه مخرب می تواند اطلاعات شخصی شما را بدزدد و منجر به از دست دادن اطلاعات و سرقت هویت شود. اگر مشکوک هستید که یک تروجان csrss.exe دارید، از یک برنامه آنتی ویروس معتبر برای انجام یک اسکن کامل سیستم برای اسکن رایانه خود برای بدافزار استفاده کنید.
چرا من دو فایل csrss.exe در حال اجرا دارم؟
اگر دو نمونه از فایل‌های csrss.exe را مشاهده کردید که بر روی رایانه شما اجرا می‌شوند، ممکن است یکی از آنها یک فرآیند زمان اجرا سرور کلاینت و دیگری بدافزار باشد. اگر به بدافزار مشکوک هستید، از یک برنامه آنتی ویروس معتبر برای انجام اسکن کامل سیستم استفاده کنید. همچنین این امکان وجود دارد که شما دو فایل csrss.exe در حال اجرا داشته باشید زیرا کاربران دیگری وارد شده اند. بررسی کنید که آیا کاربران دیگر در یک جلسه هستند یا خیر.
