CSRSS.EXE: kaj je ta proces in zakaj se izvaja?

Domneva se, da se je v standardnem “upravitelju opravil” ta storitev pojavila kot nenehno delujoč aktivni proces od izdaje modifikacije Windows NT. Kaj je ta proces (Csrss.exe) in kaj je za, malo si jih predstavlja. Posebne razlage je treba dati o tej storitvi, saj se proces lahko nanaša tudi na sistemska orodja, brez katerih Windows običajno ne deluje, in na virusne applete, ki so preprosto prikriti. Toda to je le del glavnega problema, saj tudi prvotna storitev lahko povzroči napake, ki niso vedno odvisne celo od uporabniških dejanj, seveda, da ne omenjamo različnih groženj v obliki izvršljivih zlonamernih kod. Ampak let's razmisliti to storitev z vidika njene prisotnosti v Windows kot sistemske komponente, in kaj je obrniti na viruse kasneje.

Csrss.exe: kaj je ta proces in zakaj se izvaja v sistemih Windows?

Za začetek boste morali podati pojasnila o namenu, za katerega so razvijalci vključili to storitev v operacijski sistem. Kako potrebna je njena prisotnost?

Kaj je ta proces - Csrss.exe - je enostavno razmisliti, če pogledate načela razumevanja zagona in delovanja tako imenovanih konzolnih oken, kot je ukazna vrstica ali PowerShell. Njihova prednost v sistemu Windows je višja od glavnega vmesnika.

Z drugimi besedami, če se ta storitev ne zažene, je v okolju Windows mogoče upravljati sistem samo z vnosom ustreznih ukazov za dostop do nekaterih kontrol, osnovnih ali dodatnih funkcij tipa, ki je bil nekoč opravljen v DOS.

In čeprav uradni opis pravi, da se ta proces nanaša na odjemalske in strežniške aplikacije, na primer zagotavljanje oddaljenega dostopa prek ustreznega podsistema, to ni vedno tako.

Kaj se zgodi, če prekinete proces Csrss.exe?

Nekateri uporabniki, ki vidijo obremenitev sistemskih virov (večja izkoriščenost računalniških zmogljivosti osrednjega procesorja in nalaganje RAM-a), pomotoma vzamejo aktivni proces Csrss.exe za virus.

Na virusih prebivajo malo kasneje. Medtem je nekaj besed o prvotni storitvi. Da, res je to stanje mogoče opaziti, toda dokončanje procesa lahko pripelje do najbolj nepredvidljivih posledic.

Mogoče je to grafični vmesnik Windows se bo preprosto izklopil, in celo ponovni zagon enega od glavnih storitev explorer.exe (ki ga ne smemo zamenjevati s standardnim "Explorerjem") bo privedel do ničesar. Tudi sam sistem bo zavrnil takšno dejanje.

Težave z obremenitvijo sistemskih virov

Toda poglejmo, zakaj proces Csrss.exe naloži procesor in "poje" veliko količino RAM-a.

Težava tukaj verjetno ni v napakah operacijskega sistema, temveč v številu izvajanih storitev v ozadju in uporabniških aplikacijah. Vprašanje je, da je bila storitev Rundll32, ki je bila zadolžena za umeščanje dinamičnih knjižnic v RAM, prej uporabljena za razkladanje komponent zagonskih programov v RAM. Zdaj se zagonski programi nanašajo na opisano komponento, ki združuje funkcije nalaganja knjižnic in uporabo grafičnega vmesnika.

Kako razlikovati izvirni proces od virusa?

Torej, kaj je ta proces (Csrss.exe), malo razločen. Zdaj se obrnemo na obravnavo najbolj neprijetne situacije, ki je povezana s pojavom istoimenskih virusnih groženj v sistemu.

Žal, prav tako, na poti ni mogoče vedno prepoznati virusnega procesa s pomočjo identifikatorjev procesa (SYSTEM, LOCAL, itd.). 2 procesa Csrss.exe v »Upravitelju opravil« je običajen pojav.

Dva, vendar ne več! Če vidite tri ali več procesov, takoj ukrepajte, da odpravite grožnje.

To storite tako, da v označenem postopku uporabite meni z desno tipko miške in izberete prikaz lokacije izvršljive datoteke EXE, ki je odgovorna za aktiviranje procesa. Izvirna datoteka se vedno nahaja v mapi System32 v glavnem imeniku operacijskega sistema in ima privzeto velikost največ 6 KB. Če pogledate njene lastnosti, lahko v razširjenem opisu vidite prisotnost digitalnega podpisa Microsofta. Vse virusne datoteke bodo imele dramatične razlike.

Dokončanje aktivnih procesov v »Upravitelju opravil«

Kaj je ta proces (Csrss.exe), ugotovil. Zdaj je najpomembnejše, da se znebite virusov na tak način, da nikakor ne vpliva na izvirno storitev.

Ko določite lokacijo problematičnih datotek, morate zaustaviti procese, povezane z njimi, in poskušati izbrisati želene predmete prek "Raziskovalca". V njem se takšne operacije lahko izvajajo ne vedno, zato je za pridobitev upravnih pravic bolje uporabiti programe, kot sta FAR Manger ali Total Commander.

Računalniško iskanje virusov

Če to ne pomaga, uporabite pripomoček za prenosni virusni skener, ki je razvoj, kot je KVRT ali Dr. Web CureIt.

Če sploh ne razkrijejo ničesar, napišite pomožni program Rescue Disk na izmenljivi medij, ga zaženite, izberite vrsto vmesnika z želenim jezikom in skenirajte sistem pred zagonom sistema Windows. Rezultat ni dolg, saj takšni pripomočki določajo tudi tiste viruse, ki so morda v RAM-u in skriti zagonski sektorji trdega diska.

Razširjena sredstva

Če ta tehnika ne deluje, znova zaženite sistem v varnem načinu (za Windows pod deseto spremembo uporabite tipko F8 na začetku), uporabite ustrezen način in ponovite zgoraj opisane korake.

Če je mogoče, obnovite zadnjo uspešno konfiguracijo pred pojavom napak. Pri zagonu sistema se lahko obrnete tudi na "Center za obnovitev". Toda v tem primeru govorimo izključno o varnem načinu.

Dodatne rešitve po nevtraliziranju groženj

Zelo dobro je, da če virus prodre, se sistemske datoteke poškodujejo in jih morda ne bo mogoče ozdraviti s standardnimi anti-virusnimi orodji za skeniranje. Prenos podobnih objektov z interneta in njihovo umeščanje na ustrezne lokacije ne bo dalo ničesar (vsaj morajo biti registrirani z ukazom regsvr32).

Če se okvara še vedno opazi, je veliko lažje uporabiti ukazno vrstico z vnosom ukaza za preverjanje in obnavljanje objektov sistema sfc / scannow.

Kot eno od možnosti: če se sistem zažene, lahko obnovite sistemske knjižnice s programom DLL Suite, ki lahko prenese manjkajoče komponente iz interneta. Konec koncev uporabite spletno obnovitev z vgrajenim orodjem DISM. Pomagala bo vsaj ena od možnosti (skeniranje ali obnovitev). Toda to se načeloma lahko imenuje najnovejša metoda za odpravo problema, če nič ne deluje. Prednost tega pristopa je, da v večini primerov sistema ni treba znova namestiti, ker mnogi uporabniki začnejo prav to.

Namesto skupnega

No, to je vse o sistemski storitvi Csrss.exe. Kaj je ta proces (sistemska komponenta ali virus), ki je razvrščen. Mislim, da ni vredno razpravljati o tem, kako smotrno je onemogočiti sistemske storitve, saj bo v tem primeru sistemski vmesnik »odletel«. Vendar, ko se pojavijo virusi, jih je treba takoj odstraniti. Rešitve za odpravo tovrstnih groženj, ki smo jih navedli zgoraj, lahko rešijo problem, kar imenujemo sto odstotkov. Uporabite zagon s pripomočkom za disk. Zelo je možno, da bodo v vašem sistemu identificirane tudi tiste grožnje, ki jih niste niti sumili, njihovo odstranitev ali nevtralizacija pa bo vzela najmanj časa in rabo računalniških virov, potem pa se bo celoten sistem normaliziral.