O que é o processo de tempo de execução do servidor cliente (csrss.exe) e por que ele está sendo executado no meu PC?

Se você tiver um PC com Windows, abra o Gerenciador de Tarefas e com certeza verá um ou mais processos Client Server Runtime Process (csrss.exe) em execução no PC. Esse processo é uma parte essencial do Windows.

Este artigo faz parte de  nossa série contínua que  explica vários processos encontrados no Gerenciador de tarefas, como  svchost.exe ,  dwm.exe ,  ctfmon.exe ,  mDNSResponder.exe ,  rundll32.exe ,  Adobe_Updater.exe e  muitos outros . Não sabe o que são esses serviços? Melhor começar a ler!

O que é o processo de tempo de execução do servidor cliente?

O processo csrss.exe é uma parte importante do sistema operacional Windows. Antes do Windows NT 4.0, lançado em 1996, o csrss.exe era responsável por todo o subsistema gráfico, incluindo o gerenciamento de janelas, o desenho de coisas na tela e outras funções do sistema operacional relacionadas.

Com o Windows NT 4.0, muitas dessas funções foram movidas do processo de tempo de execução do servidor cliente, que é executado como um processo normal, para o kernel do Windows. No entanto, o processo csrss.exe ainda é responsável pelas janelas do console e pelo processo de desligamento, que são funções críticas do Windows.

Antes do Windows 7, o processo CSRSS desenhava janelas de console (Prompt de Comando). No Windows 7 e posterior,  o processo Console Host (conhost.exe)  desenha janelas de console. No entanto, csrss.exe ainda é responsável por iniciar o processo conhost.exe quando necessário.

Em outras palavras, esse processo é responsável por algumas funções críticas do sistema em segundo plano. É assim que o Windows faz as coisas.

Posso desativá-lo?

Você não pode desativar esse processo, pois é uma parte crucial do Windows. Não há razão para desativá-lo, de qualquer maneira – ele usa uma pequena quantidade de recursos e executa apenas algumas funções críticas do sistema.

Se você entrar no Gerenciador de Tarefas e tentar encerrar o Processo de Tempo de Execução do Servidor Cliente, o Windows irá informá-lo de que o seu PC ficará inutilizável ou será desligado. Clique neste aviso e você verá uma mensagem “Acesso negado”. Este é um processo protegido que você não pode encerrar.

O Windows sempre inicia esse processo na inicialização. Se o csrss.exe não puder ser iniciado durante a inicialização do Windows, o Windows exibirá uma tela azul com o código de erro  0xC000021A . Esse processo é tão crítico.

Poderia ser um vírus?

É normal que esse processo – ou mesmo vários processos com esse nome – esteja sempre em execução no Windows. O arquivo csrss.exe legítimo está localizado no diretório C: \ Windows \ system32 do sistema. Para verificar se é o processo real do Client Server Runtime, você pode clicar com o botão direito do mouse no Gerenciador de Tarefas e selecionar “Abrir local do arquivo”.

O File Explorer ou Windows Explorer deve abrir no diretório C: \ Windows \ System32 que contém o arquivo csrss.exe.

Se alguém lhe disser que o arquivo csrss.exe localizado em C: \ Windows \ System32 é um vírus, isso é um hoax. Este é o arquivo real e removê-lo causará problemas com o seu PC.

Os golpistas de suporte técnico costumam dizer “se você vir csrss.exe no seu PC, você tem malware”. Cada PC tem um processo de tempo de execução do servidor cliente em execução e isso é normal. Não caia no golpe!

No entanto, se você estiver preocupado com malware, é uma boa ideia executar uma verificação antivírus de qualquer maneira. Às vezes, o malware pode infectar ou substituir arquivos legítimos do Windows.

Se o arquivo csrss.exe estiver em qualquer outro diretório, você tem um problema. Alguns programas de malware se disfarçam como csrss.exe para evitar suspeitas. (Cópias adicionais do arquivo podem estar em outros diretórios, mas não devem ser executadas a partir desse diretório.)

Quer você veja um arquivo csrss.exe na pasta errada ou esteja apenas preocupado com a possibilidade de haver malware em geral, execute uma verificação do sistema com sua ferramenta antivírus preferida . Ele verificará se há malware em seu PC e removerá tudo o que encontrar.