Se hai un PC Windows, apri il tuo Task Manager e vedrai sicuramente uno o più processi Client Server Runtime Process (csrss.exe) in esecuzione sul tuo PC. Questo processo è una parte essenziale di Windows.
Non sai quali sono questi servizi? Meglio iniziare a leggere!
Che cos’è il processo di runtime del server client?
Il processo csrss.exe è una parte importante del sistema operativo Windows. Prima di Windows NT 4.0, rilasciato nel 1996, csrss.exe era responsabile dell’intero sottosistema grafico, inclusa la gestione delle finestre, il disegno di elementi sullo schermo e altre funzioni correlate del sistema operativo.
Con Windows NT 4.0, molte di queste funzioni sono state spostate dal processo runtime del server client, che viene eseguito come un normale processo, al kernel di Windows. Tuttavia, il processo csrss.exe è ancora responsabile delle finestre della console e del processo di arresto, che sono funzioni critiche in Windows.
Prima di Windows 7, il processo CSRSS disegnava le finestre della console (prompt dei comandi) stesse. In Windows 7 e versioni successive, il processo Console Host (conhost.exe) disegna le finestre della console. Tuttavia, csrss.exe è ancora responsabile dell’avvio del processo conhost.exe quando necessario.
In altre parole, questo processo è responsabile di alcune funzioni critiche del sistema in background. È proprio così che Windows fa le cose.
Posso disabilitarlo?
Non puoi disabilitare questo processo, poiché è una parte cruciale di Windows. Non c’è alcun motivo per disabilitarlo, comunque: utilizza una piccola quantità di risorse ed esegue solo alcune funzioni di sistema critiche.
Se accedi al Task Manager e provi a terminare il processo di runtime del server client, Windows ti informerà che il tuo PC diventerà inutilizzabile o si spegnerà. Fai clic su questo avviso e vedrai un messaggio “Accesso negato”. Questo è un processo protetto che non puoi terminare.
Windows avvia sempre questo processo all’avvio. Se csrss.exe non può essere avviato all’avvio di Windows, Windows visualizzerà una schermata blu con il codice di errore 0xC000021A . Ecco quanto è critico questo processo.
Potrebbe essere un virus?
È normale che questo processo, o anche più processi con questo nome, sia sempre in esecuzione su Windows. Il file csrss.exe legittimo si trova nella directory C:\Windows\system32 del sistema. Per verificare che sia il vero processo di runtime del server client, è possibile fare clic con il pulsante destro del mouse in Task Manager e selezionare “Apri posizione file”.
Esplora file o Esplora risorse dovrebbe aprirsi nella directory C:\Windows\System32 contenente il file csrss.exe.
Se qualcuno ti ha detto che il file csrss.exe che si trova in C:\Windows\System32 è un virus, è una bufala. Questo è il vero file e rimuoverlo causerà problemi con il tuo PC.
È noto che i truffatori del supporto tecnico dicono “se vedi csrss.exe sul tuo PC, hai malware”. Ogni PC ha un processo di runtime del server client in esecuzione e questo è normale. Non cadere nella truffa!
Tuttavia, se sei preoccupato per il malware, è una buona idea eseguire comunque una scansione antivirus. Il malware a volte può infettare o sostituire i file Windows legittimi.
Se il file csrss.exe si trova in un’altra directory, hai un problema. Alcuni programmi malware si travestono da csrss.exe per evitare sospetti. (Copie aggiuntive del file potrebbero trovarsi in altre directory, ma non dovrebbero essere eseguite da quella directory.)
Se vedi un file csrss.exe nella cartella sbagliata o sei solo preoccupato che potresti avere malware in generale, dovresti eseguire una scansione del sistema con il tuo strumento antivirus preferito. Controllerà il tuo PC alla ricerca di malware e rimuoverà tutto ciò che trova.