Bài viết này là một phần của loạt bài liên tục của chúng tôi giải thích các quy trình khác nhau được tìm thấy trong Trình quản lý tác vụ, như svchost.exe, dwm.exe, ctfmon.exe, mDNSResponder.exe, rundll32.exe, Adobe_Updater.exe và nhiều quy trình khác. Bạn không biết những dịch vụ đó là gì? Bắt đầu đọc tốt hơn!
Quy trình thời gian chạy máy chủ khách hàng là gì?
Quá trình csrss.exe là một phần quan trọng của hệ điều hành Windows. Trước khi Windows NT 4.0, được phát hành vào năm 1996, csrss.exe chịu trách nhiệm về toàn bộ hệ thống con đồ họa, bao gồm quản lý cửa sổ, vẽ mọi thứ trên màn hình và các chức năng hệ điều hành khác có liên quan.
Với Windows NT 4.0, nhiều chức năng này đã được chuyển từ Quy trình Thời gian Chạy Máy chủ của Máy khách, chạy như một tiến trình bình thường, với nhân Windows. Tuy nhiên, quá trình csrss.exe vẫn chịu trách nhiệm về cửa sổ bàn điều khiển và quá trình tắt máy, đó là các chức năng quan trọng trong Windows.
Trước Windows 7, quy trình CSRSS đã vẽ cửa sổ giao diện điều khiển (Command Prompt). Trên Windows 7 trở lên, quá trình Console Host (conhost.exe) thu hút các cửa sổ giao diện điều khiển. Tuy nhiên, csrss.exe vẫn chịu trách nhiệm khởi chạy quá trình conhost.exe khi cần thiết.
Nói cách khác, quá trình này chịu trách nhiệm cho một vài chức năng hệ thống quan trọng trong nền. Đó là cách Windows làm việc.
Tôi có thể tắt nó không?
Nếu bạn vào Task Manager và cố gắng kết thúc quá trình Client Server Runtime Process, Windows sẽ thông báo cho bạn rằng máy tính của bạn sẽ không sử dụng được hoặc bị tắt. Nhấp vào thông báo này và bạn sẽ thấy thông báo “Truy cập bị từ chối”. Đây là quy trình được bảo vệ mà bạn không thể chấm dứt.
Windows luôn khởi chạy quá trình này khi khởi động. Nếu không thể khởi chạy csrss.exe khi Windows khởi động, Windows sẽ có màn hình xanh với mã lỗi 0xC000021A. Đó là quá trình quan trọng của quá trình này.
Nó có thể trở thành một loại virus?
Quá trình này rất bình thường - hoặc thậm chí là nhiều quy trình với tên này - luôn chạy trên Windows. Tệp csrss.exe hợp pháp nằm trong thư mục C: Windows system32 trên hệ thống của bạn. Để xác minh đó là Quy trình Thời gian chạy Máy chủ Khách hàng thực, bạn có thể nhấp chuột phải vào Trình quản lý Tác vụ và chọn “Mở vị trí tệp”.
Nếu ai đó nói với bạn rằng tệp csrss.exe nằm trong C: Windows System32 là một loại vi-rút, đó là một trò lừa bịp. Đây là tập tin thực sự và loại bỏ nó sẽ gây ra vấn đề với máy tính của bạn.
Những kẻ lừa đảo hỗ trợ công nghệ đã được biết là “nếu bạn thấy csrss.exe trên PC của mình, bạn có phần mềm độc hại”. Mọi máy tính đều có Quy trình chạy máy chủ ứng dụng khách đang chạy và điều đó là bình thường. Đừng rơi vì lừa đảo!
Cho dù bạn thấy tệp csrss.exe nằm trong thư mục sai hay bạn chỉ lo ngại bạn có thể có phần mềm độc hại nói chung, bạn nên chạy quét hệ thống bằng công cụ chống vi-rút ưa thích của mình. Nó sẽ kiểm tra phần mềm độc hại trên máy tính của bạn và xóa mọi thứ mà nó tìm thấy.
