Cet article fait partie de notre série en cours d'explications sur divers processus trouvés dans le Gestionnaire des tâches, tels que svchost.exe, dwm.exe, ctfmon.exe, mDNSResponder.exe, rundll32.exe, Adobe_Updater.exe et bien d'autres. Vous ne savez pas ce que sont ces services? Mieux vaut commencer à lire!
Qu'est-ce qu'un processus d'exécution client-serveur?
Le processus csrss.exe est une partie importante du système d'exploitation Windows. Avant Windows NT 4.0, publié en 1996, csrss.exe était responsable de l’ensemble du sous-système graphique, notamment de la gestion des fenêtres, du dessin à l’écran et des autres fonctions du système d’exploitation connexes.
Avec Windows NT 4.0, beaucoup de ces fonctions ont été déplacées du processus d’exécution du serveur client, qui s’exécute normalement, vers le noyau Windows. Toutefois, le processus csrss.exe est toujours responsable des fenêtres de la console et du processus d'arrêt, fonctions critiques de Windows.
Avant Windows 7, le processus CSRSS dessinait lui-même la console (invite de commande). Sous Windows 7 et versions ultérieures, le processus hôte de la console (conhost.exe) dessine les fenêtres de la console. Toutefois, csrss.exe est toujours responsable du lancement du processus conhost.exe lorsque cela est nécessaire.
En d'autres termes, ce processus est responsable de quelques fonctions système critiques en arrière-plan. C’est comme ça que Windows fait les choses.
Puis-je le désactiver?
Si vous allez dans le Gestionnaire des tâches et essayez de mettre fin au processus d'exécution du serveur client, Windows vous informera que votre PC deviendra inutilisable ou sera arrêté. Cliquez sur cet avertissement pour afficher le message «Accès refusé». C’est un processus protégé que vous ne pouvez pas terminer.
Windows lance toujours ce processus au démarrage. Si le fichier csrss.exe ne peut pas être lancé au démarrage de Windows, ce dernier affichera un écran bleu avec le code d'erreur 0xC000021A. C’est à quel point ce processus est critique.
Serait-ce un virus?
Il est normal que ce processus, ou même plusieurs processus portant ce nom, soit toujours exécuté sur Windows. Le fichier csrss.exe légitime se trouve dans le répertoire C: Windows system32 de votre système. Pour vérifier qu’il s’agit bien du processus d’exécution client-serveur réel, vous pouvez cliquer dessus avec le bouton droit de la souris dans le Gestionnaire des tâches et sélectionner «Ouvrir l’emplacement du fichier».
Si quelqu'un vous a dit que le fichier csrss.exe situé dans C: Windows System32 est un virus, il s'agit d'un canular. C’est le vrai fichier et sa suppression causera des problèmes avec votre PC.
Les escrocs du support technique ont été connus pour dire “si vous voyez csrss.exe sur votre PC, vous avez un malware”. Un processus d’exécution client-serveur est en cours d’exécution sur tous les ordinateurs. Ne tombez pas dans l’arnaque!
Si vous voyez un fichier csrss.exe dans le mauvais dossier ou si vous êtes simplement préoccupé par le risque de présence de logiciels malveillants en général, vous devez exécuter une analyse du système avec votre antivirus préféré. Il va vérifier votre PC pour les logiciels malveillants et supprimer tout ce qu'il trouve.
