如果我們打開Windows系統的任務管理器，就會發現里面會有一個Csrss.exe進程，并且這個進程和一般的進程不一樣，它的后面沒有任何描述，而且通常不會顯示使用該進程的用戶（Windows XP系統會顯示SYSTEM）。Csrss.exe進程運行于所有基于Windows NT的系統，其中包括Windows 2000、XP、Vista以及Win7系統里面。那么Csrss.exe是什么進程？它的功能是什么？是否安全呢？

來歷及作用

這一進程是微軟定義的Windows系統的核心進程，只要是基于Windows NT系統就必然會有它的存在。其用途主要是控制圖形子系統、負責管理線程（創建或刪除等），并執行16位的虛擬MS-DOS環境（即命令行程序cmd.exe）的圖形窗口及其他某些部分，（不過Csrss.exe進程的這部分的功能被在后來的Vista及Win7系統中新增的Conhost.exe進程替代），另外此進程似乎在筆記本電腦中它還會涉及到電源管理方面。Csrss.exe對于系統的正常運行來說是非常重要的，沒有它系統會出現故障，所以請不要輕易嘗試終止此程序或將其刪除。另外，Csrss.exe在系統中存放的目錄位置：

C:\Windows\System32\csrss.exe（大小：6KB，我在XP和Win7上看到他們大小相同）

我實際測試發現：此進程Windows XP只有一個，Windows 7有兩個，大小不過8KB

并且在XP系統里面只有一個Csrss.exe進程，而在Win7系統里面有兩個。另外有人反應Vista里面也有兩個，由于我沒了解過Vista所以不太清楚，使用這個系統的人希望可以留言反饋一下。在System32目錄下的Csrss.exe如果大小沒有異常都可以放心，而對于其他任何目錄下的此進程都應保持警惕。（拓展閱讀：svchost.exe是什么進程？）

病毒與安全

顯然只要是一些關鍵進程都會獲得木馬病毒程序的“優待”，Csrss.exe也不例外。電腦安全軟件廠商的信息顯示有這類木馬病毒的存在，它們可能會修改Csrss.exe也可能通過相類似的進程名來迷惑用戶，以便更多的獲得信任。

相關惡意進程：csrsc.exe、csrs.exe、csrsses.exe、csrssc.exe、csrse.exe

上面所列的這些進程主要是一些木馬病毒，它們就是主要用來盜取賬號及密碼的鍵盤記錄器或變種，如果電腦中有這些木馬病毒，它們就會偷取你的各種賬號密碼。所以如果你發現類似可疑進程或者Csrss.exe程序大小不對（專業版不應大于6KB，旗艦版Win7不應大于8KB）或者存在于非System32目錄中，應該立即使用殺毒軟件對電腦進程處理。