O que é o processo de tempo de execução do servidor cliente (csrss.exe) e por que ele está sendo executado no meu PC?

Se você tiver um PC com Windows, abra o Gerenciador de Tarefas e você definitivamente verá um ou mais processos do Processo de Tempo de Execução do Servidor Cliente (csrss.exe) em execução no seu PC. Este processo é uma parte essencial do Windows.

Este artigo é parte de nossa série contínua que explica vários processos encontrados no Gerenciador de Tarefas, como svchost.exe, dwm.exe, ctfmon.exe, mDNSResponder.exe, rundll32.exe, Adobe_Updater.exe e muitos outros. Não sabe quais são esses serviços? Melhor começar a ler!

O que é o processo de tempo de execução do servidor cliente?

O processo csrss.exe é uma parte importante do sistema operacional Windows. Antes do Windows NT 4.0, lançado em 1996, o csrss.exe era responsável por todo o subsistema gráfico, incluindo o gerenciamento de janelas, desenho de objetos na tela e outras funções relacionadas ao sistema operacional..

Com o Windows NT 4.0, muitas dessas funções foram movidas do processo de tempo de execução do Client Server, que é executado como um processo normal, para o kernel do Windows. No entanto, o processo csrss.exe ainda é responsável pelas janelas do console e pelo processo de desligamento, que são funções críticas no Windows.

Antes do Windows 7, o processo CSRSS atraía as próprias janelas do console (prompt de comando). No Windows 7 e posterior, o processo do Console Host (conhost.exe) chama as janelas do console. No entanto, csrss.exe ainda é responsável por iniciar o processo conhost.exe quando necessário.

Em outras palavras, esse processo é responsável por algumas funções críticas do sistema em segundo plano. É assim que o Windows faz as coisas.

Posso desabilitá-lo?

Você não pode desativar esse processo, pois é uma parte crucial do Windows. Não há nenhuma razão para desativá-lo, de qualquer forma, ele usa uma pequena quantidade de recursos e executa apenas algumas funções críticas do sistema.

Se você entrar no Gerenciador de Tarefas e tentar encerrar o Processo de Tempo de Execução do Client Server, o Windows informará que o seu PC ficará inutilizável ou encerrado. Clique nesse aviso e você verá uma mensagem "Acesso negado". Este é um processo protegido que você não pode terminar.

O Windows sempre inicia esse processo na inicialização. Se o csrss.exe não puder ser iniciado quando o Windows for inicializado, o Windows exibirá uma tela azul com o código de erro 0xC000021A. É assim que este processo é crítico.

Poderia ser um vírus?

É normal que esse processo - ou até mesmo vários processos com esse nome - esteja sempre em execução no Windows. O arquivo csrss.exe legítimo está localizado no diretório C: \ Windows \ system32 em seu sistema. Para verificar se é o processo real de tempo de execução do servidor cliente, clique com o botão direito do mouse no Gerenciador de Tarefas e selecione "Abrir local do arquivo".

O Gerenciador de arquivos ou o Windows Explorer deve abrir no diretório C: \ Windows \ System32 contendo o arquivo csrss.exe.

Se alguém lhe disser que o arquivo csrss.exe localizado em C: \ Windows \ System32 é um vírus, isso é uma farsa. Este é o arquivo real e removê-lo irá causar problemas com o seu PC.

Os golpistas de suporte técnico são conhecidos por dizer “se você vir o csrss.exe no seu PC, você tem malware”. Todo PC tem um processo de tempo de execução do servidor cliente em execução e isso é normal. Não caia no golpe!

No entanto, se você estiver preocupado com malware, é uma boa ideia executar uma verificação antivírus de qualquer maneira. O malware pode infectar ou substituir arquivos legítimos do Windows.

Se o arquivo csrss.exe estiver em qualquer outro diretório, você tem um problema. Alguns programas de malware se disfarçam como csrss.exe para evitar suspeitas. (Cópias adicionais do arquivo podem estar em outros diretórios, mas elas não devem estar sendo executadas a partir desse diretório.)

Se você vê um arquivo csrss.exe na pasta errada ou está apenas preocupado, você pode ter malware em geral, você deve executar uma varredura de sistema com sua ferramenta antivírus preferida. Ele irá verificar o seu PC em busca de malware e remover qualquer coisa que encontrar.