Что такое CSRSS.exe и почему его нельзя отключать
CSRSS.exe расшифровывается как Client Server Runtime Process — «процесс исполнения клиент-сервер». Это один из критически важных компонентов Windows 10 и Windows 11. Он участвует в работе консольных приложений, создании и завершении процессов и потоков, а также в некоторых операциях пользовательской подсистемы. Процесс запускается на раннем этапе загрузки системы и работает до выключения компьютера.
В диспетчере задач обычно видно несколько экземпляров CSRSS.exe. Это нормально: Windows изолирует системные сеансы и сеанс вошедшего пользователя. У каждого экземпляра может быть собственный идентификатор процесса. Само по себе повторяющееся имя не доказывает заражение.
Штатный CSRSS большую часть времени почти не использует процессор. Короткие всплески во время входа в систему, запуска консоли, установки программы или переключения пользователей допустимы. Поводом для диагностики считается стабильная нагрузка, которая держится несколько минут в простое, вызывает шум вентиляторов, нагрев и торможение интерфейса.
Не пытайтесь завершить CSRSS через диспетчер задач, удалить его файл или запретить запуск. Windows обычно не разрешает остановить критический процесс, а принудительное вмешательство может привести к синему экрану и потере несохранённых данных. Задача диагностики — найти компонент, который заставляет CSRSS активно работать.
Сначала измерьте нагрузку и проверьте подлинность файла
Откройте диспетчер задач сочетанием Ctrl+Shift+Esc, при необходимости нажмите «Подробнее» и перейдите на вкладку «Подробности». Найдите csrss.exe и добавьте столбцы «ЦП», «Время ЦП», «Имя пользователя» и «ИД сеанса». Наблюдайте две-три минуты. Однократный скачок не равен постоянной проблеме; важны повторяемость и рост накопленного времени ЦП.
Щёлкните процесс правой кнопкой и выберите «Открыть расположение файла». Нормальный исполняемый файл находится в C:\Windows\System32\csrss.exe. В 64-разрядной Windows это тоже ожидаемый путь. Файл с похожим именем в папке загрузок, профиле пользователя, Temp или каталоге отдельной программы подозрителен. Встречаются подделки crss.exe, csrsss.exe и другие варианты с лишней или пропущенной буквой.
Откройте свойства файла, вкладку «Цифровые подписи» и проверьте подпись Microsoft Windows. Наличие правильного пути и действующей подписи — сильный признак подлинности, хотя окончательный вывод лучше делать вместе с антивирусной проверкой. Не загружайте системный файл на случайный сайт и не заменяйте его копией из интернета.
Если диспетчер задач запрещает открывать расположение либо показывает странного владельца и необычный путь, сначала отключите компьютер от ненадёжной сети и переходите к проверке на вредоносные программы. Если путь правильный, продолжайте искать драйвер или программу, создающую нагрузку.
Найдите программу или драйвер, вызывающий нагрузку
Перезагрузите компьютер и проверьте показатель до открытия браузера, игр и рабочих приложений. Если в чистом сеансе нагрузка исчезла, запускайте привычные программы по одной с паузой в минуту. Так можно связать рост с конкретным приложением. Особенно внимательно проверьте терминалы, среды разработки, удалённый доступ, программы захвата экрана, игровые оверлеи и утилиты настройки устройств.
Закройте окна Windows Terminal, PowerShell и командной строки. Зациклившийся сценарий, непрерывный вывод текста или приложение, часто создающее консольные процессы, способно увеличить работу системных компонентов. В терминале завершайте именно выполняемую команду, а не CSRSS. Затем посмотрите, снизился ли процент ЦП.
В диспетчере задач оцените общую картину. Если любая программа грузит процессор на 100, виновником может быть не CSRSS, а суммарная активность нескольких процессов, перегрев или неверное отображение столбца. Отсортируйте список по «ЦП» и убедитесь, что нагрузку действительно создаёт нужная строка.
Частая внешняя причина — графический драйвер или ПО для периферии. Временно отключите лишний USB-контроллер, док-станцию, графический планшет, устройство видеозахвата либо второй монитор и повторите проверку. Не отключайте системные устройства в диспетчере устройств наугад. Если проблема появилась после обновления драйвера, установите актуальную стабильную версию с сайта производителя ноутбука, видеокарты или устройства. Для недавно установленной проблемной версии допустим откат через свойства устройства, если кнопка доступна.
Для чистой загрузки нажмите Win+R, введите msconfig, на вкладке «Службы» отметьте «Не отображать службы Microsoft» и отключите оставшиеся сторонние службы. В диспетчере задач отключите сторонние элементы автозагрузки и перезагрузитесь. Если нагрузка пропала, возвращайте службы и программы небольшими группами, пока не обнаружится источник. После проверки восстановите обычный режим запуска.
Проверьте компьютер на вирусы и восстановите Windows
Откройте приложение «Безопасность Windows», раздел «Защита от вирусов и угроз» и запустите полную проверку. Если есть признаки маскировки или антивирус не может удалить объект, используйте «Автономную проверку Microsoft Defender»: компьютер перезагрузится, а сканирование пройдёт до полноценного запуска Windows. Сохраните документы перед перезагрузкой.
Не удаляйте найденный csrss.exe вручную. Если подозрительный файл расположен вне System32, разрешите защитному средству поместить его в карантин. После очистки перезагрузите ПК и снова проверьте путь, подпись и загрузку ЦП. При установленном стороннем антивирусе используйте его штатное полное или загрузочное сканирование, но не запускайте одновременно несколько антивирусов с постоянной защитой.
Для проверки системных файлов откройте Терминал от имени администратора и выполните команду DISM /Online /Cleanup-Image /RestoreHealth. Дождитесь завершения, не закрывая окно. Затем выполните sfc /scannow. DISM восстанавливает хранилище компонентов, а SFC сверяет защищённые файлы Windows и заменяет повреждённые копии. После обеих команд перезагрузите систему.
Установите накопительные обновления Windows через «Параметры» → «Центр обновления Windows». Проверьте также необязательные обновления драйверов, но устанавливайте их осмысленно: если система предлагает более старую версию, сначала сравните её с рекомендованной производителем. Создавать «оптимизированный» csrss.exe, скачивать DLL-сборники и применять случайные правки реестра не нужно.
Что делать, если нагрузка сохранилась
Откройте «Монитор надёжности» через поиск Windows и найдите ошибки, совпадающие по времени с началом нагрузки. Обратите внимание на сбои драйверов, установку обновлений и зависания приложений. В журнале событий откройте «Журналы Windows» → «Система» и «Приложение», отфильтруйте критические события и ошибки за нужный период. Отдельная запись не всегда связана с проблемой, поэтому ищите повторяющуюся последовательность непосредственно перед всплеском.
Проверьте проблему в новом локальном профиле пользователя. Откройте «Параметры» → «Учётные записи» → «Другие пользователи», создайте тестовую учётную запись и войдите в неё. Нормальная работа в новом профиле указывает на автозагрузку, настройки или повреждение данных старого профиля, а не на неисправность системного файла.
Если нагрузка появляется сразу после старта и при чистой загрузке, обновите BIOS/UEFI и драйверы чипсета только по инструкции производителя устройства. Во время обновления прошивки ноутбук должен быть подключён к питанию. Не устанавливайте прошивку от похожей модели.
Для обращения в поддержку подготовьте снимок вкладки «Подробности», путь к файлу, процент загрузки, время появления, результаты Defender, DISM и SFC, а также список недавно установленных драйверов. Более глубокий анализ можно выполнить официальным Process Explorer из комплекта Microsoft Sysinternals: запустите его от администратора, проверьте цифровую подпись процесса и связанные свойства. Не завершайте критические процессы даже из этой утилиты.
Временным решением может быть возврат к точке восстановления, созданной до установки проблемного драйвера или ПО. Личные файлы обычно не затрагиваются, но приложения и драйверы после выбранной даты придётся установить заново. Сброс Windows стоит рассматривать последним шагом после резервного копирования, когда заражение исключено, а восстановление компонентов не помогает.
FAQ
Почему в диспетчере задач два процесса CSRSS.exe?
Несколько экземпляров соответствуют разным системным и пользовательским сеансам. Это штатное поведение современных версий Windows. Проверять следует путь и подпись каждого файла, особенно если один экземпляр постоянно расходует процессор.
Можно ли завершить CSRSS.exe для быстрой проверки?
Нет. Это критический компонент, и принудительное завершение может вызвать аварийную остановку Windows. Закрывайте подозрительное приложение, консольную команду или стороннюю службу, а CSRSS оставляйте работающим.
Нормально ли, если CSRSS кратковременно показывает нагрузку?
Короткий всплеск при входе, запуске приложения или активной работе консоли возможен. Ненормальной считается устойчивая нагрузка в простое, особенно если она сопровождается нагревом и замедлением системы.
Как отличить настоящий файл от вируса?
У штатного процесса файл находится по адресу C:\Windows\System32\csrss.exe и имеет действующую цифровую подпись Microsoft Windows. Похожее имя и другой каталог требуют полной и автономной антивирусной проверки.
Поможет ли переустановка драйвера видеокарты?
Поможет, если нагрузку вызывает конфликт графического драйвера, оверлея или устройства вывода. Сначала подтвердите связь чистой загрузкой либо отключением дополнительного оборудования, затем установите стабильный драйвер с официального сайта производителя.
