客戶端/伺服器執行時子系統

客戶端/伺服器執行時子系統（英語：Client/Server Runtime Subsystem），表現為csrss.exe處理程序。

它是Windows NT 作業系統家族中的一個組件，出現於Windows NT 3.1及後續系統，提供Win32子系統的使用者模式側。

因為在Windows NT 4及後續系統中，大多數win32子系統操作都已移入內核模式驅動程式，CSRSS主要負責Win32控制台的處理和介面關閉，這也是關鍵的系統操作。

終止此處理程序將導致系統崩潰。在Windows 2000/XP中，CSRSS不會被taskkill命令或Windows工作管理員終止，但在Vista中使用執行在管理員模式的工作管理員是可能終止它的。在Windows 7和之後的系統中，工作管理員將提醒使用者，終止該處理程序將導致系統崩潰，並要求使用者確認是否繼續。

聲稱惡意軟件

有許多惡作劇會聲稱csrss.exe是一個惡意軟件並且應該被移除以防止損壞系統——這不是真的，移除或終止csrss.exe都將導致藍畫面死機。此外，有不少假冒微軟人員的騙子會聲稱csrss.exe是一個病毒，然後以此說服使用者購買他們或假或差的「保安軟件」以移除病毒。

歷史

Windows NT 3.x系列發佈時曾計劃將圖形裝置介面放入CSRSS，但這在Windows NT 4.0中被移動到內核模式以改進顯示效能。^[1]Windows啟動流程從Vista開始已顯著更改。在Windows 7和Vista中會執行有兩個csrss.exe處理程序。^[2]

參見

微軟Windows組件列表

參考資料

^ The Windows NT 4.0 Kernel mode change. MS Windows NT Kernel-mode User and GDI White Paper. Microsoft. [2009-01-19]. （原始內容存檔於2009-01-13）.
^ Inside the Windows Vista Kernel – Startup Processes. Inside the Windows Vista Kernel – Startup Processes. Microsoft. [2010-10-01]. （原始內容存檔於2010-10-14）.

外部連結

Troubleshooting the Startup Process (Windows XP Professional Resource Kit)（頁面存檔備份，存於互聯網檔案館）

這是一篇關於Microsoft Windows的小作品。您可以透過編輯或修訂擴充其內容。

[1] The Windows NT 4.0 Kernel mode change. MS Windows NT Kernel-mode User and GDI White Paper. Microsoft. [2009-01-19]. （原始內容存檔於2009-01-13）.

[2] Inside the Windows Vista Kernel – Startup Processes. Inside the Windows Vista Kernel – Startup Processes. Microsoft. [2010-10-01]. （原始內容存檔於2010-10-14）.

[1]

[2]