Windows Task Managerrekin askotan lan egiten baduzu, ezin duzu ohartarazi CSRSS.EXE objektua prozesu zerrendan beti dagoela. Ikus elementu hau zer den, zein garrantzitsua den sistemarentzat eta ordenagailuarentzako arriskutsua den.
CSRSS.EXE informazioa
CSRSS.EXE izen bereko fitxategi sistemak exekutatzen du. Windows sistema eragile guztietan dago, Windows 2000 bertsioarekin hasita. Ikus ditzakezu Task Manager (konbinazioa) Ktrl + Maius + Esc) fitxa "Prozesuak". Errazena da aurkitu zutabeko datuak eraikitzen "Irudiaren izena" alfabetikoki ordenatuta.
Saio bakoitzean, CSRSS prozesu desberdin bat dago. Beraz, ohiko ordenagailuetan bi prozesu hauek aldi berean abiarazten dira, eta zerbitzariko ordenagailuetan zenbaki horietara irits daiteke. Hala eta guztiz ere, bi prozesu egon daitezkeela eta batzuetan are gehiago, CSRSS.EXE fitxategi bakarrak guztiei dagokienez ere aurkitu da.
Sisteman CSRSS.EXE objektu guztiak Task Manager bidez aktibatuta ikusteko, egin klik epigrafeean "Erakutsi erabiltzaile prozesu guztiak".
Ondoren, Windows-en ohiko eta ez zerbitzari instantzia batean lan egiten baduzu, CSRSS.EXE bi elementu agertuko dira Zereginen kudeatzailearen zerrendan.
funtzio
Lehenik eta behin, jakin zergatik behar da elementu hau sistemak.
"CSRSS.EXE" izena "Client-Server Runtime Subsystem" ren laburdura da, ingelesez itzulitako "Bezero-zerbitzari exekuzio azpisistema" esan nahi du. Hau da, prozesua bezeroaren eta zerbitzariaren Windowseko sistemaren arteko lotura mota gisa balio du.
Prozesu hau beharrezkoa da osagai grafikoa bistaratzeko, hau da, pantailan ikusten duguna. Batez ere, sistemaren itzaltzeaz arduratzen da, baita gai bat kentzean edo instalatzean ere. CSRSS.EXE gabe, ezinezkoa da kontsola abiaraztea (CMD, eta abar). Prozesua beharrezkoa da terminal zerbitzuak funtzionatzeko eta mahaigainera urruneko konexioetarako. Ikasten ari garen fitxategiak Win32 azpisistema OS sistema eragilearen hainbat alderdi kudeatzen ditu.
Gainera, CSRSS.EXE bukatuta badago (erabiltzailearekiko larrialdi edo behartuta ere bai), sistemak huts egingo du, BSODa sortuko baitu. Horrela, esan dezakegu Windows-en funtzionamendua CSRSS.EXE prozesu aktiborik gabe. Beraz, birusaren objektu batek ordezkatu duen ziur zaude bakarrik gelditu beharko litzateke.
Fitxategiaren kokapena
Orain jakin dugu non CSRSS.EXE dago fisikoki disko gogorrean. Buruzko informazioa lor dezakezu Task Manager bera erabiliz.
- Zeregin modua erabiltzaile guztien prozesuak bistaratzeko ezarri ondoren, egin klik saguaren eskuineko botoiarekin izenaren objektuetako batean "Csrss.exe". Testuinguru zerrendan, hautatu "Ireki fitxategi biltegiratzeko kokapena".
- The Explorer Nahi duzun fitxategiaren kokalekuaren direktorioa irekiko da. Bere helbidea jakin dezakezu leihoaren helbide-barra nabarmenduz. Objektuaren karpetaren kokalekua bistaratzen du. Helbidea honako hau da:
C: Windows sistemak32
Orain, helbide jakitea, objektuen kokapenen direktorioa joan zaitezke Ataza kudeatzailea erabili gabe.
- Ireki conductor, sartu edo itsatsi helbide barran aurrez kopiatutako helbide bat lehenago adierazitakoa. klik Sartu edo egin klik helbide-barran eskuineko geziaren ikonoan.
- conductor CSRSS.EXEren kokapena irekiko du.
Fitxategien identifikazioa
Hala ere, maiz egoera ugari daude birus aplikazioak (rootkit) CSRSS.EXE gisa ezkutatuta. Kasu honetan, garrantzitsua da identifikatzen duen fitxategia CSRSS.EXE espezifikoa bistaratzen duela Ataza kudeatzailean. Beraz, jakin dezagun zein baldintzatan adierazitako prozesuak zure arreta erakarri beharko luke.
- Lehenik eta behin, Task Manager erabiltzaile guztien prozesuak modu erregularrean erakutsi beharreko moduan agertu beharko lirateke, bi CSRSS objektu baino gehiago ikusten dituzu. Horietako bat ziurrenik birus bat da. Objektuak alderatuz, arreta RAMaren kontsumorako. Baldintza normaletan, 3000 Kb-ko muga ezarri da CSRSSentzat. Arreta ezazu zereginen kudeatzailea zutabean dagokion adierazlea "Memoria"Aurreko muga gainditzea esan nahi du zerbait fitxategiarekin oker dagoela.
Gainera, kontuan izan behar da normalean prozesu hau ia ez dela prozesatze unitate zentralaren (CPU) kargatzen. Batzuetan, PUZ baliabideen kontsumoa ehuneko gutxi arte handitzea onartzen da. Baina karga ehuneko hamarnaka kalkulatzen denean, fitxategiak berak birikoak direla esan nahi du, edo sistemaren osotasunean zerbait gaizki dagoela esan nahi du.
- Zutabeko Task Manager "Erabiltzaile" ("Erabiltzaile izena") aztertutako objektuaren aurkako balio bat egon behar du. "Sistema" ("Sistema"). Bertan beste inskripzio bat bistaratzen bada, uneko erabiltzaileen profilaren izena barne, gero konfiantza handiarekin birus batekin ari gara esatea.
- Gainera, fitxategiaren egiazkotasuna egiazta dezakezu, eragiketa debekatuta gelditzen saiatuz. Horretarako, hautatu objektu susmagarriak. "Csrss.exe" eta klikatu epigrafea "Osatu prozesua" Task Manager.
Ondoren, elkarrizketa-koadro bat ireki beharko litzateke, zehaztuko du zehaztutako prozesua geldiarazteko sistemak itzali egingo direla. Jakina, ez duzu gelditu beharrik, beraz egin klik botoian "Utzi". Hala ere, mezu horren itxura fitxategia benetakoa dela adierazten duen zeharkako baieztapena da. Mezua ez badago, fitxategia faltsua dela esan nahi du.
- Gainera, fitxategiaren benetakotasunari buruzko datu batzuk bere propietateetatik jaso daitezke. Egin klik eskuineko botoiarekin Task Manager-en objektu susmagarriak izenaren gainean. Testuinguru zerrendan, hautatu "Ezaugarriak".
Propietateak leihoa irekitzen da. Eraman fitxara "Orokorra". Begiratu parametroa "Helbidea". Fitxategiaren kokapenaren direktorioaren bidea lehen aipatu dugun helbidearekin bat etorri beharko luke:
C: Windows sistemak32Beste helbide bat agertzen bada, prozesua faltsua dela esan nahi du.
Parametroaren ondoan dagoen fitxa berean "Fitxategiaren tamaina" 6 KB balio izan behar du. Hainbat tamaina badago, orduan objektua faltsua da.
Eraman fitxara "Detail". Parametroari buruz "Copyright" balioa izan behar luke "Microsoft Corporation" ("Microsoft Corporation").
Baina, zoritxarrez, aurreko baldintza guztiak betetzen badira ere, CSRSS.EXE fitxategia biral izan daiteke. Izan ere, birus batek objektu gisa mozorrotzeaz gain, benetako fitxategi bat kutsatuko du.
Horrez gain, sistema baliabideen CSRSS.EXE kontsumo gehiegizkoaren arazoa birus batek bakarrik eragin dezake, baina baita erabiltzailearen profilari kalte egiten ere. Kasu honetan, saiatu OS berreskuratu aurreko berreskuratze-puntu batera, edo erabiltzaile-profil berri bat sortu eta bertan lan egin dezakezu.
Mehatxua kentzea
Zer egin CSRSS.EXE OS jatorrizko fitxategiak ez duela eragiten jakin baduzu, baina birus batek? Zure langile antivirus ezin da kode gaiztorea identifikatu suposatuko dugu (bestela ez zenuke arazoa ere konturatuko). Beraz, prozesua kentzeko beste pauso batzuk hartuko ditugu.
1 metodoa: Antivirus Scan
Lehenik eta behin, eskaneatu sistema birusen aurkako eskaner fidagarri batekin, adibidez Dr.Web CureIt.
Nabarmentzea komeni da Windows sistema seguruen bidez birusak eskaneatzea komeni dela, ordenagailuaren oinarrizko funtzionamendua ematen duten prozesuetan bakarrik funtzionatuko dutenean, hau da, birusak "lo egin" du eta horrela askoz errazagoa izango da.
Gehiago irakurri: "Safe Mode" BIOS-en bidez sartuta
2 metodoa: eskuzko kentzea
Eskaneatzea emaitzak ekoizten ez badu, CSRSS.EXE fitxategia ez dagoela suposatzen den direktorioan dagoela argi eta garbi ikusten baduzu, kasu honetan eskuzko kentzea prozedura aplikatu beharko duzu.
- Ataza kudeatzailean, hautatu objektu faltsuari dagokion izena eta egin klik botoian "Osatu prozesua".
- Ondoren erabili conductor joan objektuaren kokalekura. Karpeta ez den beste edozein direktorio izan daiteke. "System32". Egin klik objektuaren gainean saguaren eskuineko botoiarekin eta hautatu "Ezabatu".
Ezin duzu prozesua Task Manager gelditu edo fitxategia ezabatu, eta gero itzali ordenagailua eta saioa hasi modu seguruan F8 edo konbinazioa Maius + F8 abiaraztean, OS bertsioaren arabera). Ondoren, egin kokapen direktorioko objektu bat ezabatzeko prozedura.
3 metodoa: Sistema berreskuratzea
Eta, azkenik, lehen edo bigarren metodorik ez bada emaitza egokia lortzen, eta ezin duzu CSRSS.EXE gisa mozorrotutako birus prozesua kendu, Windows sistemako OS sistemako berreskuratze eginbidea lagun dezake.
Funtzio honen funtsa sistemak erabat itzultzea ahalbidetuko duen leheneratze puntuetako bat aukeratzen du: hautatutako unean ez badago birus ordenagailuan, tresna hau ezabatu ahal izango da.
Funtzio honek domina alderantzizko aldea ere badu: puntu bat edo beste bat sortu eta gero, programak instalatu ziren, horietan ezarpenak sartu ziren, eta abar - horrek modu berean eragina izango du. Sistema-berreskuratzea ez du eragiten erabiltzaile-fitxategiak, dokumentuak, argazkiak, bideoak eta musika barne.
Gehiago irakurri: Windows nola berreskuratu
Ikus dezakezun bezala, kasu gehienetan, CSRSS.EXE sistema eragilearen prozesuaren funtzionamendurako garrantzitsuenetako bat da. Batzuetan birus batek eragin dezake. Kasu horretan, beharrezkoa da prozedura burutzea bere artikuluan emandako gomendioen arabera.
