Csrss.exe是什么进程?为何存在及有什么作用?

如果我们打开Windows系统的任务管理器,就会发现里面会有一个Csrss.exe进程,并且这个进程和一般的进程不一样,它的后面没有任何描述,而且通常不会显示使用该进程的用户(Windows XP系统会显示SYSTEM)。Csrss.exe进程运行于所有基于Windows NT的系统,其中包括Windows 2000、XP、Vista以及Win7系统里面。那么Csrss.exe是什么进程?它的功能是什么?是否安全呢?

来历及作用

这一进程是微软定义的Windows系统的核心进程,只要是基于Windows NT系统就必然会有它的存在。其用途主要是控制图形子系统、负责管理线程(创建或删除等),并执行16位的虚拟MS-DOS环境(即命令行程序cmd.exe)的图形窗口及其他某些部分,(不过Csrss.exe进程的这部分的功能被在后来的Vista及Win7系统中新增的Conhost.exe进程替代),另外此进程似乎在笔记本电脑中它还会涉及到电源管理方面。Csrss.exe对于系统的正常运行来说是非常重要的,没有它系统会出现故障,所以请不要轻易尝试终止此程序或将其删除。另外,Csrss.exe在系统中存放的目录位置:

C:\Windows\System32\csrss.exe(大小:6KB,我在XP和Win7上看到他们大小相同)

Csrss.exe进程信息

我实际测试发现:此进程Windows XP只有一个,Windows 7有两个,大小不过8KB

Win7旗舰版有两个Csrss.exe进程

并且在XP系统里面只有一个Csrss.exe进程,而在Win7系统里面有两个。另外有人反应Vista里面也有两个,由于我没了解过Vista所以不太清楚,使用这个系统的人希望可以留言反馈一下。在System32目录下的Csrss.exe如果大小没有异常都可以放心,而对于其他任何目录下的此进程都应保持警惕。(拓展阅读:svchost.exe是什么进程?)

病毒与安全

显然只要是一些关键进程都会获得木马病毒程序的“优待”,Csrss.exe也不例外。电脑安全软件厂商的信息显示有这类木马病毒的存在,它们可能会修改Csrss.exe也可能通过相类似的进程名来迷惑用户,以便更多的获得信任。

相关恶意进程:csrsc.exe、csrs.exe、csrsses.exe、csrssc.exe、csrse.exe

上面所列的这些进程主要是一些木马病毒,它们就是主要用来盗取账号及密码的键盘记录器或变种,如果电脑中有这些木马病毒,它们就会偷取你的各种账号密码。所以如果你发现类似可疑进程或者Csrss.exe程序大小不对(专业版不应大于6KB,旗舰版Win7不应大于8KB)或者存在于非System32目录中,应该立即使用杀毒软件对电脑进程处理。

4 thoughts on “Csrss.exe是什么进程?为何存在及有什么作用?

  1. 我的WIN7旗舰也有两个,一个6,一个KB。。另外命令行%systemroot%system32|csrss.exe objectdl~~后面就看不到了。。我搜索的时候打开不是有效的win32程序,是中毒了吗?qq31760123 。。可以帮助我吗?

发表评论

电子邮件地址不会被公开。 必填项已用*标注

您可以使用这些HTML标签和属性: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>