Si tiene una PC con Windows, abra el Administrador de tareas y definitivamente verá uno o más procesos de tiempo de ejecución del servidor cliente (csrss.exe) ejecutándose en su PC. Este proceso es una parte esencial de Windows.
Este artículo es parte de nuestra serie en curso que explica varios procesos que se encuentran en el Administrador de tareas, como svchost.exe, dwm.exe, ctfmon.exe, mDNSResponder.exe, rundll32.exe, Adobe_Updater.exe y muchos otros. ¿No sabes cuáles son esos servicios? ¡Mejor empieza a leer!
¿De qué vamos a hablar?
¿Qué es el proceso de tiempo de ejecución del servidor cliente?
El proceso csrss.exe es una parte importante del sistema operativo Windows. Antes de Windows NT 4.0, que se lanzó en 1996, csrss.exe era responsable de todo el subsistema gráfico, incluida la administración de ventanas, el dibujo de cosas en la pantalla y otras funciones relacionadas del sistema operativo.
Con Windows NT 4.0, muchas de estas funciones fueron movidos desde el proceso de tiempo de ejecución del servidor cliente, que se ejecuta como un proceso normal, hasta el kernel de Windows. Sin embargo, el proceso csrss.exe sigue siendo responsable de las ventanas de la consola y el proceso de apagado, que son funciones críticas en Windows.
Antes de Windows 7, el proceso CSRSS dibujaba las ventanas de la consola (símbolo del sistema). En Windows 7 y posteriores, el proceso Host de consola (conhost.exe) dibuja ventanas de consola. Sin embargo, csrss.exe sigue siendo responsable de lanzar el proceso conhost.exe cuando sea necesario.
En otras palabras, este proceso es responsable de algunas funciones críticas del sistema en segundo plano. Así es como Windows hace las cosas.
¿Puedo deshabilitarlo?
No puede deshabilitar este proceso, ya que es una parte crucial de Windows. De todos modos, no hay razón para deshabilitarlo: utiliza una pequeña cantidad de recursos y solo realiza algunas funciones críticas del sistema.
Si entra en el Administrador de tareas e intenta finalizar el proceso de tiempo de ejecución del servidor cliente, Windows le informará de que su PC se volverá inutilizable o se apagará. Haga clic en esta advertencia y verá un mensaje de “Acceso denegado”. Este es un proceso protegido que no puede terminar.
Windows siempre inicia este proceso al inicio. Si csrss.exe no se puede iniciar cuando se inicia Windows, Windows aparecerá en pantalla azul con código de error 0xC000021A. Así de crítico es este proceso.
¿Podría ser un virus?
Es normal que este proceso, o incluso varios procesos con este nombre, siempre se ejecuten en Windows. El archivo csrss.exe legítimo se encuentra en el directorio C:/Windows/system32 del sistema. Para verificar que es el proceso de tiempo de ejecución real del servidor cliente, puede hacer clic con el botón derecho en él en el Administrador de tareas y seleccionar “Abrir ubicación de archivo”.
El Explorador de archivos o el Explorador de Windows deben abrirse en el directorio C:/Windows/System32 que contiene el archivo csrss.exe.
Si alguien le dijo que el archivo csrss.exe ubicado en C: / Windows / System32 es un virus, eso es un engaño. Este es el archivo real y eliminarlo causará problemas con su PC.
Se sabe que los estafadores de soporte técnico dicen “si ve csrss.exe en su PC, tiene malware”. Cada PC tiene un proceso de tiempo de ejecución de cliente servidor en ejecución y eso es normal. ¡No caigas en la estafa!
Sin embargo, si le preocupa el malware, es una buena idea ejecutar un análisis antivirus de todos modos. El malware a veces puede infectar o reemplazar archivos legítimos de Windows.
Si el archivo csrss.exe está en cualquier otro directorio, tiene un problema. Algunos programas de malware se disfrazan de csrss.exe para evitar sospechas. (Es posible que haya copias adicionales del archivo en otros directorios, pero no deberían ejecutarse desde ese directorio).
Ya sea que vea un archivo csrss.exe en la carpeta incorrecta o simplemente le preocupe que pueda tener malware en general, debe ejecutar un análisis del sistema con su herramienta antivirus preferida. Revisará su PC en busca de malware y eliminará cualquier cosa que encuentre.