客戶端/服務器運行時子系統

客戶端/服務器運行時子系統(英語:Client/Server Runtime Subsystem),表現為csrss.exe進程。

它是Windows NT操作系統家族中的一個組件,出現於Windows NT 3.1及後續系統,提供Win32子系統用戶模式側。

因為在Windows NT 4及後續系統中,大多數win32子系統操作都已移入內核模式驅動程序,CSRSS主要負責Win32控制台的處理和界面關閉,這也是關鍵的系統操作。

終止此進程將導致系統崩潰。在Windows 2000/XP中,CSRSS不會被taskkill命令或Windows任務管理器終止,但在Vista中使用運行在管理員模式的任務管理器是可能終止它的。在Windows 7和之後的系統中,任務管理器將提醒用戶,終止該進程將導致系統崩潰,並要求用戶確認是否繼續。

聲稱惡意軟件

有許多惡作劇會聲稱csrss.exe是一個惡意軟件並且應該被移除以防止損壞系統——這不是真的,移除或終止csrss.exe都將導致藍屏死機。此外,有不少假冒微軟人員的騙子會聲稱csrss.exe是一個病毒,然後以此說服用戶購買他們或假或差的「安全軟件」以移除病毒。

歷史

Windows NT 3.x系列發布時曾計劃將圖形設備接口放入CSRSS,但這在Windows NT 4.0中被移動到內核模式以改進顯示性能。[1]Windows啟動流程從Vista開始已顯著更改。在Windows 7和Vista中會運行有兩個csrss.exe進程。[2]

參見

參考資料

  1. ^ The Windows NT 4.0 Kernel mode change. MS Windows NT Kernel-mode User and GDI White Paper. Microsoft. [2009-01-19]. (原始內容存檔於2009-01-13). 
  2. ^ Inside the Windows Vista Kernel – Startup Processes. Inside the Windows Vista Kernel – Startup Processes. Microsoft. [2010-10-01]. (原始內容存檔於2010-10-14). 

外部連結