Csrss.exe: что это за процесс в windows 7, 10, 11

Простейшие способы исправления ситуации

Начнем с простейшего. Итак, имеем подозрение на вирус, замаскированный под процесс Csrss.exe. Как лечить систему в данном случае? Проще простого. Для начала нужно «пройтись» по системе мощным антивирусным сканером, установленным в системе, либо использовать онлайн сканеры.

Какому антивирусу отдать предпочтение, пользователь решает сам. Но в данном конкретном случае луше использовать утилиты помощнее, скажем, того же «Касперского» или Eset NOD32. Очень интересной штукой является «облачный» сканер Panda, который совмещает в себе возможности штатных стандартных антивирусов и онлайн сканеров. Суть не в этом.

Иногда могут встречаться ситуации, что антивирусное ПО угроз, связанных с этим процессом, не обнаруживает. Вирусы ведь становятся в своем поведении намного изощреннее. Иногда на пользовательском компьютерном терминале просто может быть установлен слабенький антивирус и т. д. Что делать в этом случае?

Тут можно посоветовать ручное вмешательство. Конечно, можно покопаться в реестре, поудалять ненужные ключи или восстановить поврежденные, но можно поступить намного проще. Самым простым средством является тот же диспетчер задач. Если пользователь видит в нем несколько процессов, нагружающих систему до невозможности, можно попробовать завершать каждый из них поочередно. В случае если процесс окажется вирусом, ничего страшного не произойдет. Он завершится, только и всего.

Если же завершение работы будет применено к оригинальной службе, сама ОС Windows тут же выдаст сообщение с запросом, действительно ли пользователь хочет завершить данный процесс (Do you want to end this process?), а также с предупреждением, что завершение процесса может повлиять на стабильность рабты системы. Заметьте, такое сообщение высвечивается исключительно при обращении к настоящему файлу Csrss.exe.

Процесс выполнения клиентского сервера

Программа csrss

exe не вредоносная и является важной частью операционной системы. До Windows NT 4.0, выпущенного в 1996 году, он отвечал за всю графику, плюс управление окнами и другие службы. В Windows NT 4.0 функции процесса Runtime Process Server были размещены в ядре Виндовс

Runtime вызывает окна консоли (Command Prompt) и несёт ответственность за запуск процесса conhost. exe, как и аналогичные системные функции, работающие в фоновом режиме: iastordatamgrsvc, mbbservice, nvstreamsvc, passthrusvr, famitrfc, dwengine

В Windows NT 4.0 функции процесса Runtime Process Server были размещены в ядре Виндовс. Runtime вызывает окна консоли (Command Prompt) и несёт ответственность за запуск процесса conhost. exe, как и аналогичные системные функции, работающие в фоновом режиме: iastordatamgrsvc, mbbservice, nvstreamsvc, passthrusvr, famitrfc, dwengine

Даже если пользователь в диспетчере задач и попытается завершить процесс выполнения клиентского сервера, Windows оповестит, что компьютер будет выключен. И если кликнуть это предупреждение, то появится сообщение «Отказано в доступе», поскольку он относится к защищённым процессам, которые нельзя остановить. Если при запуске системный csrss. exe не будет запущен, пользователь увидит синий экраном с кодом ошибки 0xC000021A.

Этот процесс или даже нескольких с таким именем не критичны для ОС. Если у пользователя возникает недоумение, почему csrss. exe грузит процессор, значит, пришло время проверить ПК на возможное заражение. Допустимые файлы должны находиться в каталоге C:\Windows\system32. Чтобы убедиться, что это процесс выполнения клиентского сервера, нажимают мышью в диспетчере задач и выбирают «Открыть расположение файла».

Но если файл находится в любом другом каталоге, тогда это повод обеспокоиться, из-за чего служба платформы защиты программного обеспечения грузит процессор. Вредоносные процессы маскируют себя под него, чтобы избежать подозрений у пользователей. Если он видит такой файл во внесистемной папке, то лучше запустить проверку системы с помощью антивируса и убрать его. Для этого выполняют следующие шаги:

1. На клавиатуре одновременно нажать Windows и X и далее «Диспетчер задач».
2. Перейти на вкладку «Сведения» и нажать клавишу «С», чтобы быстрее найти csrss. exe.
3. Кликнуть на него мышью и выбрать «Открыть».
4. Убедиться, что расположение файла указывает на локальный диск C:/Windows/ System32.
5. В случае сомнений лучше перейти в Virus Total, загрузить файл и выполнить проверку.
6. Нажать «Выбрать» и «Сканировать». Если результат показывает, что проблем нет, то оставить программу в работе.

В том случае, когда сканер обнаружил вирусы, то лучше удалить файл из системы. Рекомендуется также отправить его на https://www.virustotal.com/en/ для сканирования несколькими антивирусными ядрами. Аналогичные действия можно выполнить, чтобы лечить другие проблемные программы с именами: itype, heciserver, w3wp, cmdagent, ssckbdhk, cavwp, ccc, system, kss, crss, networklicenseserver, sppsvc, atiesrxx, ntvdm.

За что отвечает процесс csrss.exe?

Csrss.exe – это процесс, который запускается вместе со стартом операционной системы и отвечает за консольные программы, запуск процесса conhost.exe и другие критические функции системы. После загрузки системы в Диспетчере задач может отображаться от одного до четырех таких запущенных процессов.

Отключать их НЕЛЬЗЯ. Без процесса csrss.exe система Windows не будет нормально функционировать. Если каким-то образом пользователю удастся отключить csrss.exe, то система выдаст BSOD с кодом ошибки 0xC000021A.

Как отключить процесс csrss.exe, чтобы он не грузил процессор?

Часто вирусы маскируются под системные процессы. Если процесс csrss.exe грузит процессор, то в первую очередь нужно исключить вероятность заражения системы вирусом. Для этого можно проверить систему любым антивирусом с актуальными вирусными базами или скачать лечащую утилиту Dr.Web.

В случае, если проверить систему у вас не представляется возможным, то есть несколько ключевых отличий системного процесса csrss.exe от вируса:

Заходим в Диспетчер задач и нажимаем на процессе csrss.exe правой кнопкой мыши. Выбираем «Открыть расположение файла». Системный файл будет храниться по адресу C:\Windows\System32.

Для дополнительного убеждения нужно открыть свойства файла и во вкладке «Подробнее» посмотреть название продукта. Должно быть написано «Операционная система Microsoft Windows», а во вкладке «Цифровые подписи» отображаться информация о том, что файл подписан «Microsoft Windows Publisher».

Если запущенный процесс не является вирусом, то разгрузить процессор можно следующим образом.

В первую очередь стоит проверить, правильно ли заданы настройки питания и сна. Чаще всего процесс csrss.exe не корректно себя ведет из-за настроек гибернации. Нужно включить полный размер файла гибернации. Объем этого файла обычно равен объёму оперативной памяти, а если быть точным, то по умолчанию он составляет только 70%. Размер файла hiberfil.sys можно менять как в большую, так и в меньшую сторону, для этого:

• Запускаем командную строку с правами Администратора.
• Вводим «powercfg -h -size 50», где 50 – это размер hiberfil.sys, в процентном соотношении от оперативной памяти.
• После выполнения данной команды нужно перезагрузить систему и проверить результат.

В случае, когда данный процесс стал потреблять много ресурсов процессора и, это совпало с обновлением операционной системы, стоит убедиться, что драйвера ACPI и чипсета установлены правильно и только от официального производителя. В случае, если программное обеспечение было изменено, стоит откатить драйвер или скачать его с сайта производителя.

Если же и откат ПО не помог решить проблему, стоит создать или войти в систему под другим пользователем и проверить, не появляется ли такая ошибка повторно. Если нет, то стоит выполнить откат системы до более раннего состояния. В системе произошел сбой и были внесены не корректные изменения. Их нужно отменить, запустив восстановление системы.

Как обнаружить и удалить вирус Csrss.exe вручную?

Что ж, удаление вируса Csrss.exe вручную из вашей Windows может быть сложной задачей. Вот почему большинство экспертов по безопасности предлагают использовать лучшую антивирусную или антивредоносную программу для автоматического решения этой задачи. Если вы хотите удалить его вручную, выполните следующие действия:

СПОСОБ 1 – Через панель управления

ШАГ 1 – Перейдите в меню поиска и введите Панель управления. Нажмите кнопку Enter, чтобы запустить его!

ШАГ 2. Когда откроется окно панели управления, щелкните ссылку «Удалить программу», расположенную под заголовком «Программы».

ШАГ 3 – В окне «Программы» перед вами появится список всех установленных приложений. Внимательно прокрутите список, и если вы найдете какую-либо утилиту, которую вы не помните, установили на свой компьютер, или элементы, связанные с Csrss.exe или Client Service Runtime. Щелкните его правой кнопкой мыши и выберите параметр «Удалить»!

Перезагрузите компьютер, чтобы внести необходимые изменения. Надеюсь, ваша система будет свободна от вируса Csrss.exe.

СПОСОБ 2 – Удалить скрытые файлы из файлового менеджера

ШАГ 1. Перед тем, как приступить к следующему обходному пути, вам необходимо убедиться, что все скрытые файлы уже видны. Для этого вы можете открыть вкладку «Диспетчер файлов», перейдя к расширенным настройкам и отметив поле «Показывать скрытые файлы и папки».

ШАГ 2. Теперь перейдите в поле поиска файлового менеджера и найдите Csrss.exe.

ШАГ 3 – Внимательно посмотрите на результаты. Если какой-либо файл с именем csrss.exe обнаружен вне папки «C: Windows System32», удалите его без возможности восстановления.

Убедитесь, что эти файлы тоже удалены из корзины!

Systweak Antivirus – одно из самых популярных и наиболее часто используемых антивирусных программ и программ для обеспечения безопасности в Интернете для всех популярных версий Windows. Решение безопасности защитит вашу систему от всех видов потенциальных вирусов, червей, троянских коней, рекламного ПО, шпионского ПО, программ-вымогателей и других сетевых угроз.

ШАГ 1. Загрузите и установите Systweak Antivirus.

ШАГ 2 – После правильной установки запустите защитное решение. Программа предлагает три различных режима сканирования: быстрое сканирование, Глубокий анализ, или выборочное сканирование! Выберите любой и нажмите кнопку «Начать сканирование».

ШАГ 3 – Systweak Antivirus просканирует жесткий диск и другие важные места в системе некоторое время. Программное обеспечение перечислит все потенциальные проблемы, которые могут нанести вред вашей системе. Нажмите кнопку «Защитить сейчас», чтобы дать вашей системе 360-градусный щит для удаления всех угроз за один раз!

Перезагрузите компьютер и позвольте Systweak Antivirus удалить все следы и завершить ненужные процессы, такие как csrss.exe, которые могут нанести вред вашей системе!

Совместимость: Windows 10, 8.1, 8 и 7 SP1 +

Максимальное количество покрываемых устройств: зависит от модели ценообразования

Модели с ценообразованием: Подходит для: 39,95 долларов США за 1 устройство / физических лиц с годовой подпиской 49,95 долларов США за 5 устройств / годовая подписка на несколько устройств 59,95 долларов США за до 10 устройств / семью с годовой подпиской

Часто задаваемые вопросы

Нет, это не специальный вирус. Это безопасный системный процесс Microsoft Windows, который отвечает за управление большинством графических наборов команд в ОС Windows.

Если вы завершите процесс, вы получите всплывающее сообщение о том, что ваш компьютер станет непригодным для использования или выключится. Когда вы щелкнете по этому предупреждению, на вашем экране появится сообщение «Доступ запрещен».

Если вы видите два файла под одним и тем же именем Csrss.exe, один безопасен, а другой нет. Именно здесь вам нужно выполнить вышеупомянутые методы для удаления вируса Csrss.exe.

ЧИТАЙТЕ СЛЕДУЮЩИЙ:

Обновить видеодрайвер

Если вышеперечисленные методы не помогли, то придется правильно обновить драйвер графического процессора, а именно: для начало полностью удалить из системы, потом обновить с официального сайта производителя.

• Как полностью удалить драйвера видеокарты Nvidia, AMD, Intel
• Как обновить драйвер видеокарты Nvidia, AMD, Intel

Смотрите еще: 

• Как узнать, какая Видеокарта стоит на ПК или Ноутбуке
• Что такое wuauserv? Как исправить высокое использование процессора
• Wmi provider host (WmiPrvSE.exe): Высокая загрузка ЦП в Windows 10
• dwm.exe: Что это такое и как работает в Windows 10
• Software Reporter Tool — Что это и как исправить нагрузку на ЦП

Как исправить ситуацию

Начнём с рассмотрения наиболее популярной причины ошибки csrss.exe. Системные процессы довольно редко настолько сильно загружают CPU. Есть действительно различные возможные варианты проблем, когда одна из основных служб Windows начинает зависеть от ваших ресурсов, особенно CPU, но чаще всего причина кроется во внешнем факторе. Или, если быть точнее, какой-либо вредоносной программе. С учётом этого мы советуем вам использовать либо Защитник Windows, либо любой сторонний антивирусный инструмент. Рассмотрим функцию сканирования на вирусы, сбои и неисправности на примере Защитника Windows:

1. Откройте Защитник Windows из области уведомлений.
2. Нажмите Защита от вирусов и угроз.
3. Нажмите кнопку «Запустить новое расширенное сканирование».
4. Выберите «Проверка автономного Защитника Windows».
5. Нажмите «Выполнить сканирование сейчас».

Многие решили проблему, просто удалив свою учётную запись пользователя и создав новую. Поскольку процесс выполнения клиентского сервера частично связан с профилем пользователя, загрузка CPU не является чем-то необычным. Причины этого нежелательного явления кроются в заражении вредоносными программами, которые, как правило, повреждают системные файлы или даже клонируют их. Таким образом, даже несмотря на то, что на данный момент ваш ПК не заражён, ущерб уже может быть нанесён.

Это существенный повод удалить профиль пользователя и попробовать создать новый. Да, вам нужно будет делать резервную копию данных и перенастраивать некоторые незначительные вещи, но проблема должна быть решена. Вот как это сделать за несколько простых шагов:

1. В панели поиска Windows введите «Панель управления» и откройте её.
2. Откройте «Учётные записи пользователей».
3. Выберите «Учётные записи пользователей».
4. Нажмите «Управление другой учётной записью». 
5. Нажмите «Добавить нового пользователя» в окне «Параметры компьютера».
6. Выберите «Добавить пользователя для этого компьютера».
7. Введите учётные данные для альтернативного профиля пользователя и вернитесь в «Изменение типа учётной записи».
8. Откройте вновь созданную учётную запись и нажмите «Изменить тип учётной записи».
9. Предоставьте ей права администратора.
10. Теперь вернитесь и выберите свой текущий профиль. Создайте резервные копии файлов и папок «Документы» и «Рабочий стол».
11. Нажмите «Удалить учётную запись», а затем «Удалить файлы».
12. Выйдите из системы и войдите в новую учётную запись пользователя.
13. На панели поиска Windows введите «Расширенные параметры» и выберите «Просмотр расширенных параметров системы».
14. Перейдите на вкладку «Дополнительно».
15. В разделе «Профили пользователей» нажмите «Параметры».
16. Удалите учётную запись по умолчанию и сохраните изменения.
17. Перезагрузите компьютер, войдите в новый профиль пользователя и перейдите в диспетчер задач, чтобы проверить использование CPU csrss.exe.

В качестве окончательного варианта следует обратиться к восстановлению. Или, если быть более точнее, «Сбросить этот ПК». Эта опция похожа на заводскую перезагрузку, которую мы обычно используем для смартфонов. Она полностью восстанавливает Windows 10 до её начальных значений, сохраняя при этом данные.

1. Нажмите Win+I, чтобы вызвать Настройки.
2. Откройте окно «Обновление и безопасность». 
3. Выберите «Восстановление».
4. В разделе «Сброс этого ПК» нажмите «Начать». 
5. Выберите удалить все файлы, и процедура восстановления начнётся.

Процесс грузит ЦП

Для слабых компьютеров нормальная практика, что системные процессы грузят память. Но если же у вас подозрение, что вместо системного файла в диспетчере засел «вирус» и потребляет драгоценные ресурсы центрального процессора, сделайте следующее:

Если директория отличимая от указанной выше, то в csrss.exe мог закрасться вредоносный код. Проверить на вирусы запущенные функции диспетчера задач поможет утилита CrowdInspect.

При большой нагрузке на процессор через оригинальный процесс csrss.exe, рекомендуется проверить опции питания, в частности гибернацию:

Работая с утилитой:

Информация о файле csrss.exe

Процесс Client Server Runtime Process или Процесс исполнения клиент-сервер или Microsoft Malware Protection Command Line Utility или MyB Microsoft или hla или The non-sucking service manager или sdfzsdf.ele или sgahffjfghj.exe

принадлежит программе Microsoft Windows Operating System или Операционная система Microsoft Windows или Процесс исполнения клиент-сервер или MyB или hla или Verbal или Virage или NSSM 32-bit

от Microsoft (www.microsoft.com) или Microsoft Corporation. All rights reserved или Процесс исполнения клиент-сервер или или или или FrostWire или .

Описание: The Client Server Runtime Subsystem реализовывает пользовательский режим 32-битных версий операционных систем Windows 2000, XP, 2003, Vista и Server 2008. В современных версиях Windows наиболее важные функции были перенесены в режим ядра, но csrss.exe все еще является весьма важным процессом, отвечающим за обмен между приложениями и ядром, и управление потоками.

Подробный анализ: csrss.exe часто вызывает проблемы и необходим для Windows. Файл csrss.exe находится в папке C:\Windows\System32.
Известны следующие размеры файла для Windows 10/11/7 6,144 байт (94% всех случаев), 15,544 байт и .  
Это системный процесс Windows. Это файл, подписанный Microsoft. У процесса нет видимого окна.
Поэтому технический рейтинг надежности 3% опасности.

Рекомендуем: Выявление проблем, связанных с csrss.exe

Является ли csrss.exe вирусом? Нет, это не вирус. Настоящий файл csrss.exe — это безопасный системный процесс Microsoft Windows, который называется «Client Server Runtime Process».
Тем не менее, авторы зловредных программ, таких как вирусы, черви, и трояны намеренно называют процессы таким же именем, чтобы избежать обнаружения. Вирусы с тем же именем файлов: в частности, Mal/VB-EM (определяется антивирусом Sophos), и Gen:Heur.Bodegun.1 или Trojan.Generic.4347776 (определяется антивирусом F-Secure).
Чтобы убедиться, что работающий csrss.exe на вашем компьютере — это не вредоносный процесс, нажмите здесь, чтобы запустить Проверку на вирусы.

Как распознать подозрительные процессы?

• Если csrss.exe находится в подпапках C:\Windows, тогда рейтинг надежности 75% опасности. Размер файла 3,992,064 байт (1% всех случаев), 350,208 байт и .
  Это не файл Windows. Нет более детального описания программы. У процесса нет видимого окна. Процесс слушает или шлет данные на открытые порты в сети или по интернету.
  Csrss.exe способен мониторить приложения и манипулировать другими программами.
• Если csrss.exe находится в папке C:\Windows, тогда рейтинг надежности 68% опасности. Размер файла 1,559,319 байт (32% всех случаев), 1,556,916 байт и .
  Это неизвестный файл в папке Windows. У процесса нет видимого окна. Это не системный процесс Windows. Процесс слушает или шлет данные на открытые порты в сети или по интернету.
  Csrss.exe способен мониторить приложения.
• Если csrss.exe находится в подпапках «C:\Users\USERNAME», тогда рейтинг надежности 72% опасности. Размер файла 143,360 байт (4% всех случаев), 199,010 байт и .
• Если csrss.exe находится в подпапках «C:\Program Files», тогда рейтинг надежности 77% опасности. Размер файла 1,380,864 байт (10% всех случаев), 1,267,712 байт и .
• Если csrss.exe находится в подпапках диска C:\, тогда рейтинг надежности 54% опасности. Размер файла 184,320 байт (25% всех случаев), 319,496 байт, 1 байт или 70,144 байт.
• Если csrss.exe находится в подпапках Windows для хранения временных файлов, тогда рейтинг надежности 80% опасности. Размер файла 13,179,660 байт.
• Если csrss.exe находится в папке Windows для хранения временных файлов , тогда рейтинг надежности 49% опасности. Размер файла 122,880 байт (25% всех случаев), 258,560 байт, 354,801 байт или 262,337 байт.
• Если csrss.exe находится в подпапках C:\Windows\System32, тогда рейтинг надежности 92% опасности. Размер файла 122,880 байт (50% всех случаев) или 353,280 байт.
• Если csrss.exe находится в папке C:\Windows\System32\drivers, тогда рейтинг надежности 62% опасности. Размер файла 152,125 байт.
• Если csrss.exe находится в подпапках «C:\Program Files\Common Files», тогда рейтинг надежности 36% опасности. Размер файла 320,265 байт.

Устранение проблем

Если имеются проблемы с работой данной службы, то их необходимо найти.

В ряде случаев это может быть даже сложнее, чем само устранение неполадки.

Наиболее часто причиной таких проблем являются вирусы, и именно на них нужно в первую очередь проверить устройство.

Если после устранения вирусов и перезагрузки устройства нагрузка от данной службы на центральный процессор все еще остается очень высока, то можно попробовать использовать диагностику с помощью другого антивируса.

Но если и он ничего не обнаружит, то лучше доверить работу по устранению такой неисправности специалистам в сервисном центре.

Как уже было сказано выше, неполадки в данном процессе вызываются только достаточно серьезными вирусами, оказывающими воздействие именно на файлы системы и маскирующимися под них.

И в настоящее время вирусов, «носящих» именно эту маску, достаточно много.

Они таковы, что не всегда могут быть обнаружены антивирусом, имеющим стандартные настройки или при .

Как же действует такой вирус?

Он копирует сам себя, последовательно размещая свои копии в системных папках, отсюда и появляется в несколько процессов с таким названием.

Более того, такие вредоносные программы могут переносить свои копии на устройства USB, откуда они могут попадать на сторонние компьютеры.

» srcset=»http://geek-nose.com/wp-content/uploads/2017/12/5-5.jpg 728w, http://geek-nose.com/wp-content/uploads/2017/12/5-5-650×481.jpg 650w, http://geek-nose.com/wp-content/uploads/2017/12/5-5-767×568.jpg 767w, http://geek-nose.com/wp-content/uploads/2017/12/5-5-392×290.jpg 392w, http://geek-nose.com/wp-content/uploads/2017/12/5-5-765×566.jpg 765w, http://geek-nose.com/wp-content/uploads/2017/12/5-5-123×90.jpg 123w, http://geek-nose.com/wp-content/uploads/2017/12/5-5-244×181.jpg 244w» sizes=»(max-width: 728px) 100vw, 728px»>

<Рис.5 Скачивание антивируса>

Сканирование

Запустите антивирусную программу и инициируйте сканирование системы на вирусы.

Причем, необходимо выбирать именно глубокое сканирование, так как быстро или поверхностное часто не находит замаскированных вредоносных программ в системных папках.

Не все антивирусные программы одинаково эффективны при поиске этого файла — отдайте предпочтение таким антивирусам:

• Kaspersky;
• EsetNOD32;
• Panda;
• Dr. Web.

С большой долей вероятности можно сказать, что какой-то из этих антивирусов сможет найти вредоносное программное обеспечение. Но иногда этого не происходит.

Что же делать в таком случае?

» srcset=»http://geek-nose.com/wp-content/uploads/2017/12/6-2.png 960w, http://geek-nose.com/wp-content/uploads/2017/12/6-2-650×406.png 650w, http://geek-nose.com/wp-content/uploads/2017/12/6-2-768×480.png 768w, http://geek-nose.com/wp-content/uploads/2017/12/6-2-464×290.png 464w, http://geek-nose.com/wp-content/uploads/2017/12/6-2-765×478.png 765w, http://geek-nose.com/wp-content/uploads/2017/12/6-2-244×153.png 244w» sizes=»(max-width: 960px) 100vw, 960px»>

<Рис. 6 Запуск сканирования>

Csrss.exe грузит процессор: что делать

Если операционная система тормозит из-за серьезных затрат ресурсов со стороны процесса csrss.exe, первым делом нужно убедиться, что он действительно является системным, а не вирусом, который под ним маскируется. Для этого зайдите в «Диспетчер задач», нажмите правой кнопкой мыши на данный процесс и выберите в раскрывшемся меню пункт «Открыть расположение файла».

После этого раскроется папка. Нужно убедиться, что данный файл располагается в папке System32. Если файл действительно находится в системной папке, это практически исключает вероятность того, что он заражен. Но стоит также проверить данный файл, убедившись в наличии у него цифровой подписи от Microsoft. Для этого правой кнопкой мыши нажмите на данный файл, выберите пункт «Свойства» и далее перейдите на вкладку «Подробно». В графе «Название продукта» нужно убедиться, что стоит название «Операционная система Microsoft Windows», а в разделе «Цифровые подписи» обязательно должно быть указано, что данный файл был подписан Microsoft Windows Publisher.

Если проблема данного файла не связана с заражением, продолжайте проверку, в ином случае выполните проверку компьютера при помощи программы Crowdinspect и других антивирусов.

Даже незараженный файл csrss.exe может грузить процессор. Происходит это в тех случаях, когда неправильно исполняются функции, за которые он отвечает. В большинстве случаев подобные проблемы вызваны неисправностями со сценариями питания и режимом гибернации. Здесь можно опробовать следующие решения:

• Если некоторое время назад на компьютере выполнялись какие-либо действия с файлом гибернации, к примеру, был установлен сжатый размер, следует активировать полный размер файла;
• Если неисправность в работе файла csrss.exe возникла после обновления Windows или переустановки операционной системы, следует убедиться, что на компьютере установлена актуальная версиях всех драйверов. При этом лучше всего проверить актуальность программного обеспечения на сайте разработчиков «железа», не использую «наборы драйверов».Когда разобраться с тем, какой именно драйвер грузит процессор не получается, можно воспользоваться приложением Process Microsoft. Загрузите данную программу к себе на компьютер, после чего запустите ее. Дальше нажмите дважды левой кнопкой мыши на тот процесс csrss.exe, который грузит систему. Раскроется информация о процессе, где нужно на вкладке Threads отсортировать исполняемые задачи по CPU, после чего станет понятно по информации в графе Start Address, какой именно файл грузит процессор. Узнав имя файла (скорее всего, это файл dll), найдите через поисковик в интернете, к какому пакету драйверов он относится, после чего переустановите этот драйвер.

Еще одно решение, которое может помочь в рассматриваемой ситуации, это тестирование работы компьютера под новым пользователем. Попробуйте создать аккаунт нового администратора системы, после чего зайти под него (после полной перезагрузки компьютера). Проверьте, продолжает ли процессор нагружаться из-за csrss.exe. Если нет, то следует прибегнуть к точке восстановления.

Выше рассмотрены самые распространенные способы решения проблемы, когда процесс csrss.exe грузит операционную систему. Если ни одно из приведенных решений не помогло исправить ситуацию, можно выполнить сброс Windows до начального состояния.

Fix Client Server Runtime High GPU usage

If the Client Server Runtime (Csrss.exe) is causing high GPU usage on your Windows 11/10 computer, follow the solutions mentioned below to resolve the issue.

1. Disable Hardware-accelerated GPU Scheduling
2. Make sure that the process running on your computer is not a virus
3. Roll back your driver
4. Update the Graphics Driver
5. Do not overclock

Let us talk about them in detail.

1] Disable Hardware-accelerated GPU scheduling

The very first thing we need to do is disable the Hardware-accelerated GPU scheduling. The service is usually enabled in Settings and to take the load off the CPU, it allocates some high-priority tasks to the GPU. If you face a high GPU error, then you must disable the feature using the following steps.

1. Open Settings by Win + I.
2. Go to System > Display > Graphics.
3. Click on Change default graphics settings.
4. Finally, turn off the toggle for Hardware-accelerated GPU scheduling and then restart your computer.

Hopefully, this will do the trick for you.

2] Make sure that the process running on your computer is not a virus

As mentioned earlier, Client Server Runtime error is a genuine Windows process. Having said that, there are a lot of viruses that can masquerade as a genuine process. To confirm that the process running on your system is not a virus, open Task Manager, right-click on the process, and select Properties. In case, the process is not currently running, go to the Details tab, look for the Client Server Runtime option, and select Properties.

Now, you need to check the following two things.

• Location: C:\Windows\System32
• Digital Signature: Microsoft Windows

In case, you conclude that the process is a virus, you can use Microsoft Defender Offline scan or a third-party antivirus. If you want to run the Windows Defender Offline scan, follow the prescribed steps.

1. Search out “Windows Security” from the Start Menu.
2. Go to Virus & threat protection > Scan options.
3. Select Microsoft Defender Antivirus (Offline scan) and click on Scan now.

Regardless of the antivirus, you choose to use, cleaning up the antivirus will do the job for you.

3] Roll back your driver

A buggy update can cause serious issues for you, and there have been some as of late when talking about Graphics Drivers. If you still see high GPU usage, there is no harm in rolling back your driver. Follow the prescribed steps to do the same.

1. Open Device Manager.
2. Expand Display adapters.
3. Right-click on the dedicated GPU (NVIDIA or AMD) and select Properties.
4. Go to the Driver tab and click on the Roll Back Driver button.

In case, the Roll Back Driver button is greyed out, you won’t be able to roll back the driver, instead, go to the next solution and update it.

4] Update the Graphics Driver

If you are unable to rollback or if rollbacking didn’t work, we can update the driver in order to get rid of the bug. There are various ways to update a driver, you can pick any one of the mentioned below and get on with it.

• Navigate to the official website of the Graphics driver manufacturer and download the latest version of the driver.
• Install Driver and Optional updates from Windows Settings.
• Update the Graphics drivers from Device Manager.

Hopefully, this will do the trick for you.

5] Do not overclock

In case you are overclocking your GPU in order to get a bit more performance out of it, be ready to experience all sorts of issues. There are a lot of games incompatible and won’t launch if you have overclocked your CPU or GPU, also, you will experience high GPU usage from services that normally would use a small fraction of your resources. Long story short, if you have overclocked, go ahead and disable it.

We hope that you are able to resolve the issue using the solutions mentioned in this post.

Read: Desktop Window Manager dwm.exe High Memory, CPU, GPU

How do I stop client server runtime process from using GPU?

Client Server Runtime is related to your computer’s graphics, so, it is pretty normal for it to use some part of your GPU. However, in modern OSs, Client Server Runtime uses a very small portion of the GPU as most of its work is redirected to Windows Kernal. So, if the Client Server Runtime is showing high GPU usage, check out the solutions mentioned in this post to resolve the issue or stop Client Server Runtime process from using your GPU.

Can I end client server runtime process?

No, you can not close the Client Server Runtime. You can try doing the same, right-click on the process in the Task Manager and select End Task. You will be greeted with an error message stating that doing so will make your system unstable. If you decide to proceed, the next error message will say Access Denied.

Also read: Fix .NET Runtime Optimization Service High CPU usage on Windows.