客户端/伺服器运行时子系统
外观
![本页使用了标题或全文手工转换](http://upload.wikimedia.org/wikipedia/commons/thumb/c/cd/Zh_conversion_icon_m.svg/35px-Zh_conversion_icon_m.svg.png)
客户端/伺服器运行时子系统(英语:Client/Server Runtime Subsystem),表现为csrss.exe进程。
它是Windows NT操作系统家族中的一个组件,出现于Windows NT 3.1及后续系统,提供Win32子系统的用户模式侧。
因为在Windows NT 4及后续系统中,大多数win32子系统操作都已移入内核模式驱动程式,CSRSS主要负责Win32控制台的处理和界面关闭,这也是关键的系统操作。
终止此进程将导致系统崩溃。在Windows 2000/XP中,CSRSS不会被taskkill命令或Windows任务管理器终止,但在Vista中使用运行在管理员模式的任务管理器是可能终止它的。在Windows 7和之后的系统中,任务管理器将提醒用户,终止该进程将导致系统崩溃,并要求用户确认是否继续。
声称恶意软件
[编辑]有许多恶作剧会声称csrss.exe是一个恶意软件并且应该被移除以防止损坏系统——这不是真的,移除或终止csrss.exe都将导致蓝屏死机。此外,有不少假冒微软人员的骗子会声称csrss.exe是一个病毒,然后以此说服用户购买他们或假或差的“安全软件”以移除病毒。
历史
[编辑]Windows NT 3.x系列发布时曾计划将图形设备接口放入CSRSS,但这在Windows NT 4.0中被移动到内核模式以改进显示性能。[1]Windows启动流程从Vista开始已显著更改。在Windows 7和Vista中会运行有两个csrss.exe进程。[2]
参见
[编辑]参考资料
[编辑]- ^ The Windows NT 4.0 Kernel mode change. MS Windows NT Kernel-mode User and GDI White Paper. Microsoft. [2009-01-19]. (原始内容存档于2009-01-13).
- ^ Inside the Windows Vista Kernel – Startup Processes. Inside the Windows Vista Kernel – Startup Processes. Microsoft. [2010-10-01]. (原始内容存档于2010-10-14).
外部链接
[编辑]
|
![]() | 这是一篇关于Microsoft Windows的小作品。您可以通过编辑或修订扩充其内容。 |