Csrss.exe - นี่คืออะไร? Csrss.exe โหลดโปรเซสเซอร์วิธีการรักษา?

เริ่มต้นด้วย Windows 2000 รุ่นผู้ใช้เมื่อเปิด ตัวจัดการงานให้ ดูบริการ Csrss.exe ในโครงสร้างกระบวนการที่ใช้งานอยู่ คืออะไรไม่รู้ผู้ใช้ทั้งหมด ตอนนี้เราจะพิจารณาหัวข้อนี้ แต่ในเวลาเดียวกันเราจะเห็นว่าเหตุใดจึงมีข้อผิดพลาดและวิธีจัดการกับพวกเขา

Csrss.exe: นี่คืออะไร?

ประการแรกควรสังเกตว่าบริการ Csrss.exe เป็นกระบวนการสำคัญของระบบ คำย่อในชื่อไฟล์มาจากระบบปฏิบัติการรันไทม์ของไคลเอ็นต์เซิร์ฟเวอร์ซึ่งในการแปลสามารถถูกถือว่าเป็น "ระบบย่อยการทำงานร่วมกันของเซิร์ฟเวอร์ไคลเอ็นต์"

เพื่อให้มีความแม่นยำมากขึ้นกระบวนการ Csrss.exe คือ interlayer ที่ให้ความสามารถในการทำงานร่วมกันระหว่างเซิร์ฟเวอร์และส่วนไคลเอ็นต์ของระบบปฏิบัติการ

คำอธิบายของกระบวนการ

ลองมาดูกระบวนการ Csrss.exe ดูสิ กระบวนการที่เรามีและวิธีการทำงานจะมีความชัดเจนในตัวอย่างง่ายๆ เป็นไปได้ที่จะให้เป็นตัวอย่างที่ชัดเจนกล่าวคือแอ็พพลิเคชันที่ผู้ใช้ติดตั้งจะเริ่มทำงานได้อย่างแม่นยำด้วยบริการนี้

อย่างไรก็ตามตัวเลือกที่ดีที่สุดคือการให้ผู้ใช้สามารถเข้าถึงคุณลักษณะทั้งหมดของระบบผ่านอินเทอร์เฟซแบบกราฟิก นอกจากนี้ Csrss.exe ยังรับผิดชอบเรื่องนี้

ในแง่หนึ่งมันสามารถนำมาเปรียบเทียบกับกระบวนการ Rundll.32 เท่านั้นกระบวนการนี้มีปฏิสัมพันธ์เฉพาะกับไลบรารีแบบไดนามิกและบริการ Csrss.exe ทำงานในลักษณะกว้างรับผิดชอบสำหรับการรันกระบวนการทั้งระบบและผู้ใช้

ตำแหน่งแฟ้มโปรแกรม

ถ้าเราพูดถึงไฟล์โปรแกรมตำแหน่งมาตรฐานคือเส้นทาง C: \ Windows \ System32 แฟ้ม Csrss.exe จะอยู่ในโฟลเดอร์ System32 และไม่พบที่ใดก็ได้

จากที่นี่เป็นข้อสรุปที่ง่ายที่สุด: ในตัวจัดการงานผู้ใช้ไม่ควรดู Csrss.exe มากกว่าหนึ่งกระบวนการ นี่คือพวกเขากล่าวว่า de facto จริงบางครั้งมีสถานการณ์ที่ตัวอย่างเช่นในตัวจัดการงาน "แฮง" บริการหลาย Csrss.exe สองกระบวนการและอื่น ๆ เป็นสัญญาณที่ชัดเจนของการปรากฏตัวของไวรัสแม้ว่าจะมีข้อยกเว้นกฎ

ดังนั้นตัวอย่างเช่นขึ้นอยู่กับรุ่นของ Windows OS อาจมีมากกว่าหนึ่งกระบวนการดังกล่าว อันที่จริงสถานการณ์ดังกล่าวเกิดขึ้น ตัวอย่างเช่นใน Windows 7 หรือ 8 สองกระบวนการ Csrss.exe สามารถมีอยู่ในตัวจัดการงานได้พร้อม ๆ กัน แต่ไม่มีเลย แต่ถ้ามีมากกว่าสองคนแล้วก็ไม่ดี เราจะต้องต่อสู้กับสิ่งนี้โดยเฉพาะอย่างยิ่งเนื่องจากไวรัสหลายชนิดสามารถสวมหน้ากากเพื่อบริการระบบได้อย่างง่ายดาย แต่นี้จะมีการหารือในภายหลัง

ทำไมบริการ Csrss.exe โหลดตัวประมวลผล?

ตอนนี้เรามาถึงความละเอียดของสถานการณ์ที่เป็นกลางเมื่อกระบวนการนี้กำลังใช้ทรัพยากรระบบมากเกินไปโหลดแรมและ CPU ถึงขีด จำกัด

ในขั้นต้นตามที่นักพัฒนาซอฟต์แวร์ตั้งใจไว้กระบวนการ Csrss.exe ไม่ควรใช้เวลามากกว่า 3000 Kb ในการดำเนินการตามปกติ ถ้าคุณดูการใช้ทรัพยากรของซีพียูปกติจะมีค่าเป็นศูนย์หรือน้อยกว่านั้น นี้ "น้อยมาก" จะแสดงในไม่เกินเศษส่วนของร้อยละ ดังนั้นหากผู้ใช้มองการโหลดที่เหมาะสมกับหลายสิบเปอร์เซ็นต์ต้องใช้มาตรการฉุกเฉิน

ความสงสัยของไวรัส

เริ่มต้นด้วยในวันนี้คุณสามารถหาไวรัสจำนวนมากที่ปลอมตัวเป็นกระบวนการของระบบ Csrss.exe อะไรคือความเข้าใจในการติดเชื้อของคอมพิวเตอร์? และนี่คือสิ่งที่ ไวรัสจะคัดลอกตัวเองโดยวางสำเนาชื่อเดียวกัน (Csrss.exe) ไว้ในโฟลเดอร์ที่ใช้เก็บไฟล์อินเทอร์เน็ตชั่วคราวย้ายสำเนาของตัวเองไปยัง USB-drives ฯลฯ คุณสามารถดูได้ว่าสามารถเรียกดูสำเนาทั้งหมดที่ทำงานได้ในตัวจัดการงาน

ในเวลาเดียวกันแม้ว่าคุณจะมองไปที่ตำแหน่งของไฟล์หรือบรรทัดคำสั่งผู้ใช้ทั่วไปไม่สามารถมองเห็นสิ่งที่น่าสงสัยได้ ข้อมูลทั้งหมดจะเหมือนกัน ต่อไปเราจะพิจารณาหลายวิธีการใช้ซึ่งจะช่วยในการต่อสู้กับการแสดงออกในเชิงลบดังกล่าว

วิธีที่ง่ายที่สุดในการแก้ไขสถานการณ์

เริ่มต้นให้ง่ายที่สุด ดังนั้นเราจึงมีข้อสงสัยเกี่ยวกับไวรัสปลอมตัวเป็นกระบวนการ Csrss.exe วิธีการรักษาระบบในกรณีนี้? ง่ายกว่าง่าย ขั้นแรกคุณต้อง "เดิน" ผ่านระบบด้วย เครื่องสแกนไวรัสที่ มีประสิทธิภาพ ซึ่ง ติดตั้งในระบบหรือใช้เครื่องสแกนแบบออนไลน์

ชนิดของโปรแกรมป้องกันไวรัสเพื่อให้การตั้งค่าผู้ใช้ตัดสินใจเอง แต่ในกรณีนี้คุณสามารถใช้ยูทิลิตีที่เป็นประโยชน์มากขึ้นเช่นเดียวกันกับ "Kaspersky" หรือ Eset NOD32 สิ่งที่น่าสนใจคือ "สแกนเนอร์ระบบคลาวด์" Panda ซึ่งรวมความสามารถของโปรแกรมป้องกันไวรัสมาตรฐานและสแกนเนอร์แบบออนไลน์เป็นประจำ นี่ไม่ใช่จุด

บางครั้งอาจมีสถานการณ์ที่ซอฟต์แวร์ป้องกันไวรัสของภัยคุกคามที่เกี่ยวข้องกับกระบวนการนี้ไม่พบ ไวรัสในความเป็นจริงกลายเป็นความซับซ้อนมากขึ้นในพฤติกรรมของพวกเขา บางครั้งเทอร์มินัลคอมพิวเตอร์ของผู้ใช้สามารถติดตั้งโปรแกรมป้องกันไวรัสที่อ่อนแอไว้ได้ ฯลฯ ฉันควรทำอย่างไรในกรณีนี้?

ที่นี่คุณสามารถแนะนำการแทรกแซงด้วยตนเองได้ แน่นอนคุณสามารถขุดลงในรีจิสทรีลบคีย์ที่ไม่จำเป็นหรือซ่อมแซมคนที่เสียหาย แต่คุณสามารถทำได้ง่ายขึ้น วิธีที่ง่ายที่สุดคือตัวจัดการงานเดียวกัน หากผู้ใช้เห็นในหลายกระบวนการที่โหลดระบบไปเป็นไปไม่ได้คุณสามารถพยายามที่จะเสร็จสมบูรณ์แต่ละของพวกเขาในการเปิด หากกระบวนการนี้กลายเป็นไวรัสจะไม่มีอะไรแย่ลง มันจะสิ้นสุดลงนั่นคือทั้งหมด

ถ้าการทำงานเสร็จสมบูรณ์จะใช้กับบริการเดิมระบบปฏิบัติการ Windows จะแจ้งให้คุณทราบทันทีว่าผู้ใช้ต้องการยุติกระบวนการนี้หรือไม่ (คุณต้องการสิ้นสุดกระบวนการนี้หรือไม่) และด้วยคำเตือนว่ากระบวนการที่เสร็จสิ้นสมบูรณ์อาจส่งผลต่อเสถียรภาพ ระบบกระต่าย โปรดทราบว่าข้อความนี้จะปรากฏเฉพาะเมื่อเข้าถึงไฟล์ Csrss.exe นี้เท่านั้น

กำลังลบไฟล์

ตอนนี้เรามาดูกันว่าจะทำอะไรได้บ้างหลังจากที่เราพบภัยคุกคามในระบบและทำตามขั้นตอนที่สอดคล้องกันในตัวจัดการงาน เราจำเป็นต้องค้นหาไฟล์ที่น่าสงสัยทั้งหมดและลบด้วยตนเอง

เมื่อต้องการทำเช่นนี้ให้ใช้การรวมกันของ คีย์ Win + F เพื่อเรียกใช้เครื่องมือค้นหาของ Windows ในฟิลด์ค้นหาเราเขียนชื่อของไฟล์ (ในกรณีนี้คือ Csrss.exe) และเราทำการค้นหาในฮาร์ดดิสก์ทั้งหมดพาร์ติชัน ลอจิคัล และสื่อที่ถอดได้ สื่อที่ถอดได้ต้องใช้จำเป็น (แน่นอนในกรณีที่เกิดภัยคุกคามเมื่อเชื่อมต่อกับเครื่องคอมพิวเตอร์หรือมินิแล็ปท็อป) เนื่องจากอาการของการคัดลอกไวรัสประเภทนี้เป็นการถ่ายโอนสำเนาไปยังไดรฟ์ USB แฟลชไดรฟ์หรือฮาร์ดไดรฟ์แบบปกติ อาจเป็นที่ชัดเจนว่าถ้าคุณกำจัดไวรัสในระบบเองเมื่อคุณเชื่อมต่อ USB-media ที่ถอดออกได้การติดไวรัสก็ไม่สามารถหลีกเลี่ยงได้

การค้นหาอาจใช้เวลา แต่ต้องทนทุกข์ทรมาน หลังจากการค้นหาเสร็จสิ้นและผลลัพธ์จะแสดงไฟล์ทั้งหมดที่มีชื่อนี้คุณต้องตรวจสอบแต่ละไฟล์อย่างน้อยเพื่อให้มีลายเซ็นดิจิทัล คลิกขวาที่ไฟล์แต่ละไฟล์เราเรียกเมนู "Properties"

ในแท็บ "รายละเอียด" ของไฟล์ปัจจุบัน Doge ต้องมีลายเซ็นดิจิทัล (ลิขสิทธิ์ Microsoft ชื่อผลิตภัณฑ์ตำแหน่งและที่สำคัญที่สุดคือ - 6 KB) ตอนนี้ไฟล์ทั้งหมดที่ไม่เป็นไปตามเกณฑ์เหล่านี้สามารถถูกลบได้โดยปราศจากความผิดพลาด

อย่างไรก็ตามบางครั้งการลบจะเป็นไปไม่ได้หรือไฟล์จะถูกสวมหน้ากากเพื่อให้ระบบไม่สามารถหาได้ ในสถานการณ์เช่นนี้คุณจะต้องใช้เครื่องสแกนพิเศษที่เรียกว่า Rescue Disc ข้อดีของพวกเขาคือการดาวน์โหลดซอฟต์แวร์ป้องกันไวรัสจะเกิดขึ้นก่อนที่ Windows OS จะเริ่มทำงาน ตามที่เห็นในทางปฏิบัติระบบสาธารณูปโภคดังกล่าวสามารถตรวจจับและ กำจัดไวรัส ใน 99.9% ของจำนวนผู้ป่วยได้นับร้อยราย

ข้อสรุป

ดังนั้นเราจึงดูกระบวนการ Csrss.exe ดูเหมือนว่าอย่างน้อยก็นิดหน่อย ในหลักการกระบวนการเองถ้าโหลดระบบและเป็นเพียงคนเดียวในรายการเป็น compulsorily ดีกว่าไม่ให้เสร็จสมบูรณ์ แต่เพื่อตรวจสอบระบบด้วยโปรแกรมป้องกันไวรัส อาจเป็นเพราะไฟล์เสียหายหรือติดเชื้อ การดำเนินการข้างต้นจะใช้เฉพาะเมื่อมีการตรวจพบกระบวนการหลาย Csrss.exe ในระบบ