今天一网友发信息给小编说,他打开计算机后在资源管理器里面看到一个进程:“Csrss.exe进程”,网友说其他进程都有描述信息,但是此进程并没描述信息,所以就问小编这个进程是不是病毒?其实不然,这个“Csrss.exe进程”是微软操作系统重要的核心进程,无论是xp系统、还是win7/win8系统,这个进程都是有的,“Csrss.exe进程”运行于所有基于Windows NT的操作系统。请往下看小编是如何解释这个进程有何作用。
来历及作用
这一进程是微软定义的Windows系统的核心进程,只要是基于Windows NT系统就必然会有它的存在。其用途主要是控制图形子系统、负责管理线程(创建或删除等),并执行16位的虚拟MS-DOS环境(即命令行程序cmd.exe)的图形窗口及其他某些部分,(不过Csrss.exe进程的这部分的功能被在后来的Vista及Win7系统中新增的Conhost.exe进程替代),另外此进程似乎在笔记本电脑中它还会涉及到电源管理方面。Csrss.exe对于系统的正常运行来说是非常重要的,没有它系统会出现故障,所以请不要轻易尝试终止此程序或将其删除。另外,Csrss.exe在系统中存放的目录位置:
C:\Windows\System32\csrss.exe(大小:6KB,我在XP和Win7上看到他们大小相同) |
小编实际测试发现:此进程Windows XP只有一个,Windows 7有两个,大小不过8KB
并且在XP系统里面只有一个Csrss.exe进程,而在Win7系统里面有两个。另外有人反应Vista里面也有两个,由于我没了解过Vista所以不太清楚,使用这个系统的人希望可以留言反馈一下。在System32目录下的Csrss.exe如果大小没有异常都可以放心,而对于其他任何目录下的此进程都应保持警惕。
病毒与安全
显然只要是一些关键进程都会获得木马病毒程序的“优待”,Csrss.exe也不例外。电脑安全软件厂商的信息显示有这类木马病毒的存在,它们可能会修改Csrss.exe也可能通过相类似的进程名来迷惑用户,以便更多的获得信任。
请注意:其他相关恶意进程:csrsc.exe、csrs.exe、csrsses.exe、csrssc.exe、csrse.exe |
上面所列的这些进程主要是一些木马病毒,它们就是主要用来盗取账号及密码的键盘记录器或变种,如果电脑中有这些木马病毒,它们就会偷取你的各种账号密码。所以如果你发现类似可疑进程或者Csrss.exe程序大小不对(xp专业版系统不应大于6KB,Win7旗舰版系统不应大于8KB)或者存在于非System32目录中,应该立即使用杀毒软件对电脑进程处理
其实操作就是这么简单,当然也需要有技巧,好了更多Windows操作技巧请继续关注重装系统网