Csrss.exe是什么进程？为何存在及有什么作用？

windows教程 2023-01-08

如果我们打开Windows系统的任务管理器，就会发现里面会有一个Csrss.exe进程，并且这个进程和一般的进程不一样，它的后面没有任何描述，而且通常不会显示使用该进程的用户（Windows XP系统会显示SYSTEM）。Csrss.exe进程运行于所有基于Windows NT的系统，其中包括Windows 2000、XP、Vista以及Win7系统里面。那么Csrss.exe是什么进程？它的功能是什么？是否安全呢？

来历及作用

这一进程是微软定义的Windows系统的核心进程，只要是基于Windows NT系统就必然会有它的存在。其用途主要是控制图形子系统、负责管理线程（创建或删除等），并执行16位的虚拟MS-DOS环境（即命令行程序cmd.exe）的图形窗口及其他某些部分，（不过Csrss.exe进程的这部分的功能被在后来的Vista及Win7系统中新增的Conhost.exe进程替代），另外此进程似乎在笔记本电脑中它还会涉及到电源管理方面。Csrss.exe对于系统的正常运行来说是非常重要的，没有它系统会出现故障，所以请不要轻易尝试终止此程序或将其删除。另外，Csrss.exe在系统中存放的目录位置：

C:WindowsSystem32csrss.exe（大小：6KB，我在XP和Win7上看到他们大小相同）

我实际测试发现：此进程Windows XP只有一个，Windows 7有两个，大小不过8KB

Csrss.exe是什么进程？为何存在及有什么作用？-穆童博客

并且在XP系统里面只有一个Csrss.exe进程，而在Win7系统里面有两个。另外有人反应Vista里面也有两个，由于我没了解过Vista所以不太清楚，使用这个系统的人希望可以留言反馈一下。在System32目录下的Csrss.exe如果大小没有异常都可以放心，而对于其他任何目录下的此进程都应保持警惕。（拓展阅读：svchost.exe是什么进程？）

病毒与安全

显然只要是一些关键进程都会获得木马病毒程序的“优待”，Csrss.exe也不例外。电脑安全软件厂商的信息显示有这类木马病毒的存在，它们可能会修改Csrss.exe也可能通过相类似的进程名来迷惑用户，以便更多的获得信任。

相关恶意进程：csrsc.exe、csrs.exe、csrsses.exe、csrssc.exe、csrse.exe

上面所列的这些进程主要是一些木马病毒，它们就是主要用来盗取账号及密码的键盘记录器或变种，如果电脑中有这些木马病毒，它们就会偷取你的各种账号密码。所以如果你发现类似可疑进程或者Csrss.exe程序大小不对（专业版不应大于6KB，旗舰版Win7不应大于8KB）或者存在于非System32目录中，应该立即使用杀毒软件对电脑进程处理。