Wat is Client Server Runtime Process (csrss.exe) en waarom is het actief op mijn pc?

Als u een Windows-pc hebt, opent u Taakbeheer en ziet u zeker een of meerdere processen van Client Server Runtime Process (csrss.exe) op uw pc. Dit proces is een essentieel onderdeel van Windows.

Dit artikel maakt deel uit van onze doorlopende serie waarin verschillende processen worden beschreven die worden gevonden in Taakbeheer, zoals svchost.exe, dwm.exe, ctfmon.exe, mDNSResponder.exe, rundll32.exe, Adobe_Updater.exe en vele anderen. Weet niet wat die diensten zijn? Beter beginnen met lezen!

Wat is Client Server Runtime-proces??

Het csrss.exe-proces is een belangrijk onderdeel van het Windows-besturingssysteem. Vóór Windows NT 4.0, dat in 1996 werd uitgebracht, was csrss.exe verantwoordelijk voor het volledige grafische subsysteem, inclusief het beheren van vensters, het tekenen van dingen op het scherm en andere gerelateerde besturingssysteemfuncties.

Met Windows NT 4.0 zijn veel van deze functies verplaatst van het Client Server Runtime Process, dat als een normaal proces wordt uitgevoerd, naar de Windows-kernel. Het proces csrss.exe is echter nog steeds verantwoordelijk voor consolevensters en het afsluitingsproces, wat kritieke functies zijn in Windows.

Voorafgaand aan Windows 7 heeft het CSRSS-proces zelf console-opdrachten (Command Prompt) opgeleverd. In Windows 7 en hoger trekt het consolehostproces (conhost.exe) consolevensters. Echter, csrss.exe is nog steeds verantwoordelijk voor het starten van het conhost.exe-proces indien nodig.

Met andere woorden, dit proces is verantwoordelijk voor enkele kritieke systeemfuncties op de achtergrond. Dat is precies hoe Windows dingen doet.

Kan ik het uitschakelen?

U kunt dit proces niet uitschakelen omdat dit een cruciaal onderdeel van Windows is. Er is hoe dan ook geen reden om het uit te schakelen-het gebruikt een kleine hoeveelheid bronnen en voert slechts enkele kritieke systeemfuncties uit.

Als u Taakbeheer ingaat en probeert het Runtime-proces van de Client Server te beëindigen, zal Windows u laten weten dat uw pc onbruikbaar wordt of wordt afgesloten. Klik op deze waarschuwing en u ziet het bericht 'Toegang geweigerd'. Dit is een beveiligd proces dat u niet kunt beëindigen.

Windows start altijd dit proces bij het opstarten. Als csrss.exe niet kan worden gestart wanneer Windows opstart, wordt Windows blauw weergegeven met foutcode 0xC000021A. Dat is hoe kritisch dit proces is.

Could It Be a Virus?

Het is normaal dat dit proces - of zelfs meerdere processen met deze naam - altijd op Windows draait. Het legitieme bestand csrss.exe bevindt zich in de map C: \ Windows \ system32 op uw systeem. Om te controleren of dit het echte client-serverruntime-proces is, kunt u er met de rechtermuisknop op klikken in Taakbeheer en "Open bestandslocatie" selecteren.

Bestandsverkenner of Windows Verkenner zou moeten openen naar de C: \ Windows \ System32-map met het bestand csrss.exe.

Als iemand je heeft verteld dat het bestand csrss.exe in C: \ Windows \ System32 een virus is, is dat een grap. Dit is het echte bestand en het verwijderen ervan zal problemen met uw pc veroorzaken.

Van tech-scammers is bekend dat ze zeggen "als je csrss.exe op je pc ziet, heb je malware". Elke pc heeft een client-serverruntime-proces en dat is normaal. Val niet voor de zwendel!

Als u zich echter zorgen maakt over malware, is het een goed idee om toch een antivirusscan uit te voeren. Malware kan soms legitieme Windows-bestanden infecteren of vervangen.

Als het bestand csrss.exe zich in een andere map bevindt, hebt u een probleem. Sommige malware-programma's camoufleren zichzelf als csrss.exe om verdenkingen te voorkomen. (Extra kopieën van het bestand kunnen zich in andere mappen bevinden, maar ze mogen niet vanuit die map worden uitgevoerd.)

Of u een csrss.exe-bestand in de verkeerde map ziet of u bent bang dat u in het algemeen malware hebt, u moet een systeemscan uitvoeren met uw gewenste antivirusprogramma. Het controleert uw pc op malware en verwijdert alles wat het vindt.