Ikiwa mara nyingi hufanya kazi na Meneja wa Kazi ya Windows, huwezi kusaidia lakini kumbuka kuwa kitu cha CSRSS.EXE kinakuwa katika orodha ya mchakato. Hebu tujue ni kipi kipengele hiki, ni muhimu kwa mfumo, na kama ni hatari kwa kompyuta.
Maelezo ya CSRSS.EXE
CSRSS.EXE inatekelezwa na faili ya mfumo kwa jina moja. Ipo katika OS yote ya Windows, kuanzia na toleo la Windows 2000. Unaweza kuiona kwa kuendesha Meneja wa Task (mchanganyiko Ctrl + Shift + Esc) tab "Utaratibu". Ni rahisi kuipata kwa kujenga data katika safu "Jina la Picha" kwa utaratibu wa alfabeti.
Kwa kila kikao, kuna mchakato tofauti wa CSRSS. Kwa hiyo, kwenye PC za kawaida, michakato hiyo miwili inapozinduliwa wakati huo huo, na kwenye PC za seva, idadi yao inaweza kufikia kadhaa. Hata hivyo, pamoja na ukweli kwamba iligundua kuwa kunaweza kuwa na michakato miwili, na katika baadhi ya kesi hata zaidi, faili moja tu CSRSS.EXE inafanana na wote.
Ili kuona vitu vyote vya CSRSS.EXE vilivyoanzishwa kwenye mfumo kupitia Meneja wa Task, bofya kwenye maelezo "Onyesha taratibu zote za mtumiaji".
Baada ya hapo, ikiwa unafanya kazi kwa mara kwa mara na si seva ya Windows, basi vitu viwili CSRSS.EXE vitatokea kwenye orodha ya Meneja wa Kazi.
Kazi
Awali ya yote, tafuta kwa nini kipengele hiki kinahitajika na mfumo.
Jina "CSRSS.EXE" ni kifupi cha "Subsystem Server Runtime Subsystem", ambayo imetafsiriwa kutoka kwa Kiingereza ina maana "Mfumo wa runtime wa mteja-server". Hiyo ni, mchakato hutumika kama aina ya kiungo kati ya maeneo ya mteja na server kwenye mfumo wa Windows.
Utaratibu huu unahitajika ili kuonyesha sehemu ya graphic, yaani, kile tunachokiona skrini. Inashughulika sana katika kuacha mfumo, pamoja na wakati wa kuondoa au kufunga mandhari. Bila CSRSS.EXE, itakuwa vigumu kuzindua consoles (CMD, nk). Utaratibu ni muhimu kwa uendeshaji wa huduma za terminal na kwa uhusiano wa mbali na desktop. Faili tunayojifunza pia inashughulikia aina mbalimbali za thread katika mfumo wa Win32.
Zaidi ya hayo, kama CSRSS.EXE imekamilika (bila kujali jinsi: dharura au kulazimishwa na mtumiaji), basi mfumo utaanguka, ambayo itasababisha BSOD. Kwa hiyo, tunaweza kusema kwamba utendaji wa Windows bila mchakato wa kazi wa CSRSS.EXE haiwezekani. Kwa hiyo, inapaswa kulazimika kuacha tu ikiwa una uhakika kwamba imebadilishwa na kitu cha virusi.
Fanya mahali
Sasa tutajua ambapo CSRSS.EXE iko kimwili kwenye gari ngumu. Unaweza kupata taarifa kuhusu hilo kwa kutumia Meneja wa Kazi sawa.
- Baada ya hali ya kazi imewekwa ili kuonyesha taratibu za watumiaji wote, bonyeza-bonyeza kitu chochote kilicho chini ya jina "CSRSS.EXE". Katika orodha ya mazingira, chagua "Fungua eneo la kuhifadhi faili".
- In Explorer Hii itafungua saraka ambapo faili iko. Unaweza kupata anwani yake kwa kuonyesha bar ya anwani ya dirisha. Inaonyesha njia ya eneo la folda ya kitu. Anwani ni kama ifuatavyo:
C: Windows System32
Sasa, kwa kujua anwani, unaweza kwenda kwenye orodha ya mahali bila kutumia Meneja wa Kazi.
- Fungua Explorer, ingiza au kuweka kwenye anwani yake ya anwani anwani iliyopigwa hapo awali iliyoonyeshwa hapo juu. Bofya Ingiza au bonyeza kitufe cha mshale upande wa kulia wa bar ya anwani.
- Explorer itafungua eneo la CSRSS.EXE.
Fanya kitambulisho
Wakati huo huo, kuna hali nyingi wakati maombi mbalimbali ya virusi (rootkits) yanafichwa kama CSRSS.EXE. Katika kesi hii, ni muhimu kutambua faili gani inayoonyesha maalum CSRSS.EXE katika Meneja wa Kazi. Kwa hiyo, hebu tuangalie chini ya hali gani mchakato ulioonyeshwa unapaswa kukuvutia.
- Kwanza kabisa, maswali yanapaswa kuonekana ikiwa katika Meneja wa Kazi katika hali ya kuonyesha mchakato wa watumiaji wote kwa kawaida, badala ya mfumo wa seva, unaweza kuona vitu zaidi vya mbili vya CSRSS. Mmoja wao ni uwezekano mkubwa wa virusi. Kulinganisha vitu, makini na matumizi ya RAM. Kwa hali ya kawaida, kikomo cha 3000 Kb kinawekwa kwa CSRSS. Jihadharini katika Meneja wa Kazi kwa kiashiria sambamba katika safu "Kumbukumbu"Zaidi ya kikomo hapo juu inamaanisha kuwa kitu kibaya na faili.
Kwa kuongeza, ni lazima ieleweke kwamba kwa kawaida mchakato huu kwa kivitendo hauwezi kupakia kitengo cha usindikaji wa kati (CPU) kabisa. Wakati mwingine inaruhusiwa kuongeza matumizi ya rasilimali za CPU hadi asilimia kadhaa. Lakini, wakati mzigo umehesabiwa katika makumi ya asilimia, inamaanisha kwamba faili yenyewe ni virusi, au kuna kitu kibaya na mfumo kwa ujumla.
- Katika Meneja wa Kazi katika safu "Mtumiaji" ("Jina la Mtumiaji") lazima kuwe na thamani kinyume na kitu kilichojifunza. "Mfumo" ("SYSTEM") Kama uandishi mwingine unaonyeshwa huko, ikiwa ni pamoja na jina la wasifu wa sasa wa mtumiaji, basi kwa ujasiri mkubwa tunaweza kusema kwamba tunashughulikia virusi.
- Kwa kuongeza, unaweza kuthibitisha uhalali wa faili kwa kujaribu kuacha kazi yake kwa nguvu. Kwa kufanya hivyo, chagua jina la kitu kilichosababishwa. "CSRSS.EXE" na bofya maelezo "Jaza mchakato" katika Meneja wa Task.
Baada ya hayo, sanduku la mazungumzo linapaswa kufungua, ambalo linasema kuwa kusimamisha mchakato maalum utasababisha kusitishwa kwa mfumo. Kwa kawaida, huna haja ya kuacha, hivyo bonyeza kifungo "Futa". Lakini kuonekana kwa ujumbe kama huo ni uthibitisho wa moja kwa moja kwamba faili ni sahihi. Ikiwa ujumbe haupo, ni dhahiri ina maana ukweli kwamba faili ni bandia.
- Pia, data fulani juu ya uhalali wa faili inaweza kupatikana kutoka kwenye mali zake. Bofya kwenye jina la kitu kilichosababishwa katika Meneja wa Task na kifungo cha mouse cha kulia. Katika orodha ya mazingira, chagua "Mali".
Dirisha la mali linafungua. Hoja kwenye tab "Mkuu". Makini na parameter "Eneo". Njia ya saraka ya eneo la faili inapaswa kufanana na anwani tuliyotaja hapo juu:
C: Windows System32Ikiwa anwani nyingine yoyote imeorodheshwa pale, inamaanisha kuwa mchakato ni bandia.
Katika tab moja karibu na parameter "Ukubwa wa faili" Inapaswa kuwa thamani ya 6 KB. Ikiwa kuna ukubwa tofauti, basi kitu ni bandia.
Hoja kwenye tab "Maelezo". Kuhusu parameter "Hati miliki" lazima iwe thamani "Microsoft Corporation" ("Microsoft Corporation").
Lakini, kwa bahati mbaya, hata kama mahitaji yote hapo juu yanakabiliwa, file CSRSS.EXE inaweza kuwa virusi. Ukweli ni kwamba virusi haiwezi kujificha tu kama kitu, lakini pia kuambukiza faili halisi.
Aidha, tatizo la matumizi zaidi ya rasilimali za CSRSS.EXE zinaweza kusababisha sio tu kwa virusi, bali pia kwa uharibifu wa wasifu wa mtumiaji. Katika kesi hii, unaweza kujaribu "kurejesha" OS kwenye hatua ya kupona mapema, au kuunda wasifu mpya wa mtumiaji na kufanya kazi tayari ndani yake.
Kuondolewa kwa hatari
Nini cha kufanya ikiwa umegundua kwamba CSRSS.EXE husababishwa na faili ya awali ya OS, lakini kwa virusi? Tutafikiri kwamba antivirus yako ya wafanyakazi haijashughulikia msimbo wa malicious (vinginevyo huwezi hata kutambua tatizo). Kwa hiyo, tutachukua hatua nyingine za kuondoa mchakato.
Njia ya 1: Scan ya Antivirus
Awali ya yote, soma mfumo na sinia ya kuaminika ya kupambana na virusi, kwa mfano DrWeb CureIt.
Ni muhimu kutambua kwamba inashauriwa kupima mfumo wa virusi kwa njia ya Windows salama mode, wakati wa kufanya kazi ambayo taratibu hizo tu zinazofanya kazi ya msingi ya kompyuta itafanya kazi, yaani, virusi "italala" na itakuwa rahisi kupata njia hii.
Soma zaidi: Kuingia "Mode Salama" kupitia BIOS
Njia ya 2: Kushughulikia mwongozo
Ikiwa skanati haikuzalisha matokeo, lakini unaona wazi kwamba faili ya CSRSS.EXE haipo katika saraka ambayo inapaswa kuwepo, basi katika kesi hii utahitaji utaratibu wa kuondolewa kwa mwongozo.
- Katika Meneja wa Task, chagua jina sambamba na kitu cha bandia na bofya kitufe "Jaza mchakato".
- Baada ya kutumia hiyo Mwendeshaji nenda kwenye eneo la kitu. Hii inaweza kuwa saraka yoyote isipokuwa folda. "System32". Bonyeza kitu na kifungo cha mouse haki na chagua "Futa".
Ikiwa huwezi kuacha mchakato katika Meneja wa Task au kufuta faili, kisha uzima kompyuta na uingie kwenye Mode salama ( F8 au mchanganyiko Shift + F8 wakati wa kupiga kura, kulingana na toleo la OS). Kisha fanya utaratibu wa kufuta kitu kutoka kwenye saraka ya eneo.
Njia ya 3: Kurejesha Mfumo
Na, hatimaye, ikiwa hakuna mbinu ya kwanza au ya pili ilitoa matokeo sahihi, na huwezi kuondokana na mchakato wa virusi unaofichwa kama CSRSS.EXE, kipengele cha kupona mfumo kiliotolewa katika Windows OS kinaweza kukusaidia.
Kiini cha kazi hii kimepatikana kwa ukweli kwamba unachagua moja ya pointi zilizopo nyuma ambazo zitawezesha mfumo kurejesha kabisa wakati wa kuchaguliwa: ikiwa kwa muda uliochaguliwa kulikuwa hakuna virusi kwenye kompyuta, basi chombo hiki kitaruhusu kuondosha.
Kazi hii pia ina upande wa nyuma wa medali: ikiwa baada ya kujenga moja au nyingine, mipango imewekwa, mipangilio iliingia ndani yao, na kadhalika - hii itaathiri kwa njia ile ile. Mfumo wa Kurejesha hauathiri files tu ya mtumiaji, ambayo ni pamoja na nyaraka, picha, video na muziki.
Soma zaidi: Jinsi ya kuokoa Windows
Kama unaweza kuona, mara nyingi, CSRSS.EXE ni moja ya muhimu zaidi kwa utendaji wa mchakato wa mfumo wa uendeshaji. Lakini wakati mwingine inaweza kuambukizwa na virusi. Katika kesi hiyo, ni muhimu kutekeleza utaratibu wa kuondolewa kwake kwa mujibu wa mapendekezo yaliyotolewa katika makala hii.
