ብዙ ጊዜ ከዊንዶውስ ሥራ አስኪያጅ ጋር የሚሠሩ ከሆነ, የ CSRSS.EXE ነገሩ ሁልጊዜ በሂደት ዝርዝር ውስጥ መሆኑን ልብ ይበሉ. ይህ ምንነት ምን እንደሆነ, ለስርዓቱ ምን ያህል አስፈላጊ እንደሆነ, እና ለኮምፒዩተር አደገኛ መሆኑን እንይ.
CSRSS.EXE መረጃ
CSRSS.EXE ተመሳሳይ ስም ባለው የስርዓት ፋይል ነው የሚፈጸመው. የዊንዶውስ ኦፕሬቲንግ ሲስተም ነው. ከ Windows 2000 ስሪት ጀምሯል. ስራ አስኪያጅን (ግቤትን) በማሄድ ሊያዩት ይችላሉ Ctrl + Shift + Esc) ትር "ሂደቶች". በአምዱ ውስጥ ያለውን ውሂብ በመገንባት ለማግኘት በጣም ቀላሉ ነው "የምስል ስም" በፊደል ቅደም ተከተል.
በእያንዲንደ ክፌሇ ጊዜ, የተለየ የ CSRSS ሂዯት አሇ. ስለዚህ, በተለመዱ ኮምፒዩተሮች ላይ, ሁለት ሂደቶች በተመሳሳይ ጊዜ ተጀምረው, እና በአካባቢያዊ ፒሲዎች ላይ ቁጥራቸው በደርዘን ላይ ሊደርስ ይችላል. ሆኖም ግን, ሁለት ሂደቶች ሊኖሩ እንደሚችሉ ቢታወቅም, እንዲያውም አንዳንዴም እንኳን, አንድ ነጠላ ፋይል ብቻ ነው CSRSS.EXE ከሁሉም ጋር ይዛመዳል.
በተግባር አቀናባሪ በኩል ሁሉንም የ CSRSS.EXE ን ነገሮች በስርዓቱ ውስጥ ገቢር ለማድረግ, በመግለጫ ጽሑፍ ላይ ጠቅ ያድርጉ "ሁሉንም የተጠቃሚ ሂደቶች አሳይ".
ከዚያ በኋላ, መደበኛ እና የ Windows አገልጋይ አገልጋይ ካልሆኑ, ሁለት ንጥሎች CSRSS.EXE በተግባር አቀናባሪ ዝርዝር ውስጥ ይታያሉ.
ተግባሮች
በመጀመሪያ ደረጃ, ይህ አባባል በስርዓቱ ለምን እንደሚያስፈልግ ያጣሩ.
«CSRSS.EXE» የሚለው ስም «ደንበኛ-አገልጋይ Runtime Subsystem» ማረም ነው, ከእንግሊዝኛ የመጣው «ደንበኛ-አገልጋይ የአሁን ጊዜ ንዑስ ስርዓት» ማለት ነው. ይህም ማለት ደንበኛው እና የዊንዶውስ ሲስተም ሰርቨሮች መካከል ያለው ግንኙነት ነው.
ይህ ሂደቱ በስክሪኑ ላይ የምናየውን ስዕላዊ አካል ለማሳየት ይህ ሂደት ያስፈልጋል. በዋናነትም በስርዓቱ መዝጋት, ጭብጡን ማራገፍ ወይም ጭነን ሲጨመር ነው. ያለ CSRSS.EXE, ኮንሶሌዎችን (ሲዲኤ ዲ., ወዘተ) ለመክፈት አይቻልም. የመንደሩ አገልግሎትና ለዴንገተኛ ግንኙነት ርቀቱ ሂደቱ አስፈላጊ ነው. የምናጠናውው ፋይል በ Win32 ንዑስ ውል ውስጥ የተለያዩ የስርዓተ ክወናዎችን ይቆጣጠራል.
በተጨማሪም, የ CSRSS.EXE ከተጠናቀቀ (ምንም እንኳን ድንገተኛ ሁኔታ ወይም በተጠቃሚው በግዳጅ) ከሆነ, ስርዓቱ ይከረከማል ይህም ወደ BSOD ያስከትላል. ስለዚህም የ CSRSS.EXE ሂደቱን ያለተሰቀለ የዊንዶው ስራ መፈጸም የማይቻል ነው ማለት እንችላለን. ስለዚህም, በቫይረስ ነገር ተተክቷል ብለው እርግጠኛ ካደረጉ ብቻ ነው.
የፋይል ቦታ
አሁን CSRSS.EXE በሃርድ ድራይቭ ላይ በአካል የሚገኝ ቦታ እናገኝበታለን. ተመሳሳይ ተግባር አስተዳዳሪን በመጠቀም ስለእሱ መረጃ ማግኘት ይችላሉ.
- የሥራው ሁነታ የሁሉንም ተጠቃሚዎች ሂደትን ከጫኑ በኋላ ስም ስር ያሉትን ነገሮች ላይ በቀኝ-ጠቅ ያድርጉ «CSRSS.EXE». በነጥብ ዝርዝር ውስጥ, ምረጥ "የፋይል ማከማቻ ሥፍራ ክፈት".
- ውስጥ አሳሽ የተፈለገው ፋይል ቦታው ማውጫው ይከፈታል. የመስኮቱን የአድራሻ አሞሌ በማድመቅ አድራሻዋን ማግኘት ይችላሉ. የዚህን አቃፊ አቃፊ ዱካ መንገዱን ያሳያል. አድራሻው እንደሚከተለው ነው-
C: Windows System32
አሁን የአድራሻውን አድራሻ እያወቁ ስራ አስኪያጁን ሳይጠቀም ወደ ነባሪውን አቃፊ ማውጫ መሄድ ይችላሉ.
- ይክፈቱ አሳሽ, ከዚህ በላይ በተጠቀሰው ቀዳሚ አድራሻ ወደ አድራሻ አሞሌው ይግቡ ወይም ይለጥፉ. ጠቅ አድርግ አስገባ ወይም በአድራሻው አሞሌ ቀኝ በኩል የቀስት አዶውን ጠቅ ያድርጉ.
- አሳሽ የ CSRSS.EXE ን ስፍራ ይከፍታል.
የፋይል መታወቂያ
በተመሳሳይም የተለያዩ የቫይረስ ትግበራዎች (rootkits) እንደ CSRSS.EXE የተመሰረቱባቸው ሁኔታዎች ብዙ ጊዜ አሉ. በዚህ አጋጣሚ በተገለጸው ተግባር ውስጥ የትኛው ፋይል በተለይ የተወሰነ CSRSS.EXE እንደሚያሳይ ለይቶ ማወቅ አስፈላጊ ነው. ስለዚህ, የተጠቀሰው ሂደት ትኩረትን የሚስቡት በምን ሁኔታዎች ነው.
- በመጀመሪያ ደረጃ, ጥያቄዎች በተግባር አቀናባሪ ውስጥ የሁሉንም ተጠቃሚዎች ሂደቶች በመደበኛ እንጂ በአገልጋይ ስርዓት ውስጥ ካልሆኑ ከ ሁለት ተጨማሪ የ CSRSS እቃዎችን ማየት ይችላሉ. ከነዚህም አንዱ ቫይረስ ሊኖረው ይችላል. ቁሳቁሶችን ማወዳደር, ለ RAM ቫይታሚን ትኩረት ይስጡ. በመደበኛ ሁኔታዎች ውስጥ ለ CSRSS ገደብ 3000 ኪግ ገደብ ተዘጋጅቷል. በተግባር አቀናባሪው ውስጥ ባለው አመላካች አመልካች ላይ ትኩረት ያድርጉ "ማህደረ ትውስታ"ከላይ የተጠቀሰው ገደብ ማለፍ ማለት ፋይሉ ላይ የሆነ ችግር አለበት ማለት ነው.
በተጨማሪም ይህ ሂደት አብዛኛውን ጊዜ የማዕከሉን ሂደት (ሲፒዩ) አይጭንም. አንዳንድ ጊዜ የሲፒ ምንጮችን በጥቂቱ ወደ ጥቂት በመቶ እንዲጨምር ይፈቀድለታል. ነገር ግን ጭነቱ በ 10 በመቶ ሲሰላ ፋይሉ በራሱ ቫይረስ ወይም በአጠቃላይ ሲስተም ላይ አንድ ችግር አለ ማለት ነው.
- በአምዱ ውስጥ ባለ ተግባር አስተዳዳሪ ውስጥ "ተጠቃሚ" ("የተጠቃሚ ስም") እየተተገበረ ካለው ነገር ተቃራኒ መሆን አለበት. "ስርዓት" ("SYSTEM") ሌላ የአጻጻፍ ስልት እዚህ ላይ የሚታየውን የተጠቃሚ መገለጫ ስም ካሳየ በቫይረሱ እያጋለጥን በመቻላችን በጣም እንታመማለን.
- በተጨማሪም የፋይልህን ትክክለኛነት ማረጋገጥ በመቻሉ አሰራርን ማስቆም ይቻላል. ይህንን ለማድረግ የጥርጣኑን ነገር ስም ይምረጡ. «CSRSS.EXE» እና በመግለጫ ጽሑፍ ላይ ጠቅ ያድርጉ "ሂደቱን ይሙሉት" በተግባር አቀናባሪ ውስጥ.
ከዚህ በኋላ የመግቢያ ሳጥን መከፈት አለበት, እሱም የተገለጸውን ሂደት ማቆም ወደ ስርዓቱ ወደ መዘጋት እንደሚመራ የሚገልጽ ነው. በተለምዶ, ማቆም አያስፈልግዎትም, ስለዚህ አዝራሩን ጠቅ ያድርጉ "ሰርዝ". ነገር ግን የዚህ አይነት መልእክት መገኘት ፋይሉ እውነተኛ መሆኑን ቀጥተኛ ማረጋገጫ ነው. መልእክቱ ከሌለ, በትክክል ማለት ፋይሉ የሐሰት ነው ማለት ነው.
- በተጨማሪም, አንዳንድ መረጃዎች ፋይሉ ትክክለኛነታቸውን ከቃሬዎቹ ሊቃለሉ ይችላሉ. በቀኝ የመዳፊት አዝራሩ ውስጥ በተተኪ አደራጅ ውስጥ ያለው የአጠራጣሪ ነገር ስም ላይ ጠቅ ያድርጉ. በነጥብ ዝርዝር ውስጥ, ምረጥ "ንብረቶች".
የንብረት ክፍሉ ይከፈታል. ወደ ትሩ አንቀሳቅስ "አጠቃላይ". ለክፍያው ትኩረት ይስጡ "አካባቢ". የፋይሉ አካባቢ አቃፊ ዱካ ከላይ ከተጠቀሰው አድራሻ ጋር መዛመድ አለበት:
C: Windows System32ሌላ ማንኛውም አድራሻ በዚህ ዝርዝር ውስጥ ከተካተተ, ሂደቱ የውሸት ነው ማለት ነው.
በግቤት ውስጥ ባለው ተመሳሳይ ትር ውስጥ "የፋይል መጠን" የ 6 ኪባ እሴት መሆን አለበት. የተለየ መጠን ካለ, ነገር እቃው የውሸት ነው.
ወደ ትሩ አንቀሳቅስ "ዝርዝሮች". ስለ መስፈርት "የቅጂ መብት" እሴቱ መሆን አለበት "Microsoft ኮርፖሬሽን" ("Microsoft ኮርፖሬሽን").
ነገር ግን, በሚያሳዝን ሁኔታ, ከላይ የተጠቀሱት መስፈርቶች በሙሉ ቢሟሉ የ CSRSS.EXE ፋይል ቫይረስ ሊሆን ይችላል. እውነታው ግን አንድ ቫይረስ እራሱን እንደ እራሱ አድርጎ መቆረጥ ብቻ ሳይሆን እውነተኛ ፋይሎችንም ያጠቃል.
በተጨማሪም የመቆጣጠሪያ ስርዓቶች ከልክ በላይ የመጠጣት ችግር በ CSRSS.EXE በቫይረስ ብቻ ሳይሆን በተጠቃሚ መገለጫ ላይም ሊከሰት ይችላል. በዚህ አጋጣሚ, ስርዓተ ክወናው ቀደም ብሎ ወደነበረበት የመመለሻ ቦታ ለመመለስ ወይም አዲስ ተጠቃሚ መገለጫ ለመፍጠር እና ቀድሞውኑ ውስጥ ስራውን ለመልቀቅ መሞከር ይችላሉ.
ማስፈራሪያ ማስወገድ
CSRSS.EXE በኦርጂናል ኦፐሬቲንግ ሲስተም ያልተደረገ ሆኖ ካገኙት ምን ማድረግ ይኖርብዎታል, ነገር ግን በቫይረስ? የሰራተኞች ፀረ-ቫይረስዎ ተንኮል-አዘል ኮድ መለየት እንደማይችል እንገነዘባለን (አለበለዚያ ችግሩን እንኳን ላያስታውቁ ይችላሉ). ስለዚህ ሂደቱን ለማስወገድ ሌሎች እርምጃዎችን እንወስዳለን.
ዘዴ 1: የጸረ-ቫይረስ ቅኝት
ከሁሉም ኣማራጮች ጋር ኣስተማማኝ የጸረ-ቫይረስ ስካንነሩን ይቃኙ, ለምሳሌ Dr.Web CureIt.
በዊንዶውስ የደህንነት ሁነታ አማካኝነት ኮምፒውተሩን በመቃኘት የኮምፒውተሩን መሠረታዊ ስራ የሚሰሩ ሂደቶች ሲሠሩ, ቫይረሱ "መተኛት" እንደሚፈጥር እና ይህንንም ለማግኘት በጣም ቀላል ይሆናል.
ተጨማሪ ያንብቡ-ባዮስ በኩል "አስተማማኝ ሁነታ" ውስጥ መግባት
ዘዴ 2: በእጅ መወገድ
ፍተሻው ውጤቱን ባያመጣም ነገር ግን የ CSRSS.EXE ፋይል በሚታየው አቃፊ ውስጥ አለመሆኑን ግልጽ በሆነ ሁኔታ ውስጥ ካዩ, በዚህ ጊዜ እራስዎ የማስወገድ ሂደትን መተግበር አለብዎት.
- በተግባር አቀናባሪው ውስጥ ከሃሰት ነገር ጋር የሚዛመዱትን ስም ይምረጡ እና አዝራሩን ጠቅ ያድርጉ "ሂደቱን ይሙሉት".
- ከዚያ በኋላ መጠቀም መሪ ወደ ነገ ነገር ቦታ ይሂዱ. ይህ ከአቃፊ ውጪ የሆነ ማንኛውም ማውጫ ሊሆን ይችላል. "ስርዓት 32". በቀኝ የማውጫ አዝራሩ ላይ ያለውን ነገር ጠቅ ያድርጉ እና ይምረጡት "ሰርዝ".
በተግባር አቀናባሪ ውስጥ ያለውን ሂደት ለማቆም ካልቻሉ ወይም ፋይሉን መሰረዝ ካልቻሉ ኮምፒተርውን ያጥፉና ወደ Safe Mode (Log in) F8 ወይም ጥምረት Shift + F8 በስርዓተ ክወና ስሪት ላይ በመመስረት). ከዚያም አንድ ነገር ከአካባቢው ማውጫ ላይ ለመሰረዝ ሂደቱን ያከናውኑ.
ዘዴ 3: System Restore
እና በመጨረሻም የመጀመሪያዎቹ ወይም ሁለተኛው ዘዴዎች ትክክለኛውን ውጤት አልሰጡም, እና እንደ CSRSS.EXE የተንሰራፋውን የቫይረስ ሂደት ማስወገድ አልቻሉም, በዊንዶውስ ኦፕሬቲንግ ውስጥ የቀረበው የስርዓት መልሶ ማግኛ ባህሪ እርስዎ ሊረዱዎት ይችላሉ.
የዚህ ተግባር ይዘት ስርዓቱ ሙሉውን ወደ ተመረጠው የጊዜ ገደብ እንዲመለስ የሚፈቅድላቸው ከሚሸሹት የመልሶ መመለሻ ነጥቦች አንዱን በመምረጥ ላይ ነው. በተመረጠው ጊዜ ኮምፒተር ውስጥ ምንም ቫይረስ ባይኖር ኖሮ ይህ መሳሪያ እንዲወገድ ያስችለዋል.
ይህ ተግባር የሽልማት ተቃራኒ አለው: አንዱን ወይም ሌላ ቦታን ከተፈጠረ በኋላ ፕሮግራሞች ተጭነዋል, ቅንብሮቹ ውስጥ ገብተዋል, እና ወዘተ ... ይህ በተመሳሳይ መልኩ ተጽዕኖ ያደርጋል. የስርዓት መመለሻ ሰነዶችን, ፎቶዎችን, ቪዲዮዎችን እና ሙዚቃን ያካትታል.
ተጨማሪ ያንብቡ: Windows ን እንዴት መመለስ እንደሚቻል
በአብዛኛዎቹ ሁኔታዎች CSRSS.EXE በስርዓተ ክወናው ሂደት ውስጥ በጣም አስፈላጊ ከሆኑ አንዱ ነው. ነገርግን አንዳንድ ጊዜ በቫይረስ ሊከሰቱ ይችላሉ. በዚህ ሁኔታ ውስጥ በዚህ አንቀፅ ውስጥ በተሰጠው ምክር መሰረት እንዲነሳ መመሪያው መፈጸሙ አስፈላጊ ነው.
