Este artigo é parte de nossa série em andamento explicando vários processos encontrados no Gerenciador de Tarefas, como svchost.exe, dwm.exe, ctfmon.exe, mDNSResponder.exe, rundll32.exe, Adobe_Updater.exe e muitos outros. Não sabe quais são esses serviços? Melhor começar a ler!
O que é o processo de tempo de execução do servidor cliente?
O processo csrss.exe é uma parte importante do sistema operacional Windows. Antes do Windows NT 4.0, que foi lançado em 1996, o csrss.exe era responsável por todo o subsistema gráfico, incluindo o gerenciamento de janelas, desenho de objetos na tela e outras funções relacionadas ao sistema operacional.
Com o Windows NT 4.0, muitas dessas funções foram movidas do processo de tempo de execução do Client Server, que é executado como um processo normal, para o kernel do Windows. No entanto, o processo csrss.exe ainda é responsável pelas janelas do console e pelo processo de desligamento, que são funções críticas no Windows.
Antes do Windows 7, o processo CSRSS desenhava as próprias janelas do console (prompt de comando). No Windows 7 e posterior, o processo do Console Host (conhost.exe) chama as janelas do console. No entanto, csrss.exe ainda é responsável por iniciar o processo conhost.exe quando necessário.
Em outras palavras, esse processo é responsável por algumas funções críticas do sistema em segundo plano. É assim que o Windows faz as coisas.
Posso desativá-lo?
Se você entrar no Gerenciador de Tarefas e tentar encerrar o Processo de Tempo de Execução do Servidor Cliente, o Windows informará que o seu PC ficará inutilizável ou encerrado. Clique nesse aviso e você verá a mensagem "Acesso negado". Este é um processo protegido que você não pode finalizar.
O Windows sempre inicia esse processo na inicialização. Se o csrss.exe não puder ser iniciado quando o Windows for inicializado, o Windows exibirá uma tela azul com o código de erro 0xC000021A. Isso é o quão crítico é esse processo.
Poderia ser um vírus?
É normal que esse processo, ou até mesmo vários processos com esse nome, esteja sempre em execução no Windows. O arquivo csrss.exe legítimo está localizado no diretório C: Windows system32 em seu sistema. Para verificar se é o verdadeiro processo de tempo de execução do servidor cliente, clique com o botão direito do mouse no Gerenciador de tarefas e selecione "Abrir localização do arquivo".
Se alguém lhe disser que o arquivo csrss.exe localizado em C: Windows System32 é um vírus, isso é uma fraude. Este é o arquivo real e removê-lo causará problemas no seu PC.
Os golpistas do suporte técnico são conhecidos por dizer “se você vir o csrss.exe no seu PC, você tem malware”. Todo PC tem um processo de tempo de execução do servidor cliente em execução e isso é normal. Não caia no golpe!
Quer você veja um arquivo csrss.exe na pasta errada ou esteja preocupado com a possibilidade de ter malware em geral, execute uma verificação do sistema com sua ferramenta antivírus preferida. Ele irá verificar seu PC para malware e remover qualquer coisa que encontrar.
