客戶端/伺服器執行時子系統

客戶端/伺服器執行時子系統(英語:Client/Server Runtime Subsystem),表現為csrss.exe處理程序。

它是Windows NT作業系統家族中的一個組件,出現於Windows NT 3.1及後續系統,提供Win32子系統使用者模式側。

因為在Windows NT 4及後續系統中,大多數win32子系統操作都已移入內核模式驅動程式,CSRSS主要負責Win32控制台的處理和介面關閉,這也是關鍵的系統操作。

終止此處理程序將導致系統崩潰。在Windows 2000/XP中,CSRSS不會被taskkill命令或Windows工作管理員終止,但在Vista中使用執行在管理員模式的工作管理員是可能終止它的。在Windows 7和之後的系統中,工作管理員將提醒使用者,終止該處理程序將導致系統崩潰,並要求使用者確認是否繼續。

聲稱惡意軟件

編輯

有許多惡作劇會聲稱csrss.exe是一個惡意軟件並且應該被移除以防止損壞系統——這不是真的,移除或終止csrss.exe都將導致藍畫面死機。此外,有不少假冒微軟人員的騙子會聲稱csrss.exe是一個病毒,然後以此說服使用者購買他們或假或差的「保安軟件」以移除病毒。

歷史

編輯

Windows NT 3.x系列發佈時曾計劃將圖形裝置介面放入CSRSS,但這在Windows NT 4.0中被移動到內核模式以改進顯示效能。[1]Windows啟動流程從Vista開始已顯著更改。在Windows 7和Vista中會執行有兩個csrss.exe處理程序。[2]

參見

編輯

參考資料

編輯
  1. ^ The Windows NT 4.0 Kernel mode change. MS Windows NT Kernel-mode User and GDI White Paper. Microsoft. [2009-01-19]. (原始內容存檔於2009-01-13). 
  2. ^ Inside the Windows Vista Kernel – Startup Processes. Inside the Windows Vista Kernel – Startup Processes. Microsoft. [2010-10-01]. (原始內容存檔於2010-10-14). 

外部連結

編輯