csrss.exe - Datei des Windows32 Subsystems

Wenn man in den Taskmanager von Windows hinein sieht, dann kann einem unter Umständen unter der Registerkarte Prozesse die Datei csrss.exe ins Auge fallen. Manch einer mag sich dann die Frage stellen, wofür die Datei csrss.exe bei Windows verantwortlich ist. In diesem Beitrag Versuch ich einmal das Rätsel zu lösen.

Was ist die csrss.exe und wofür wird sie bei Windows benötigt

Zunächst einmal besteht die Dateibezeichnung aus einer Abkürzung. Da bei stehen die ersten fünf Buchstaben vor dem Punkt für Client Server Run-Time Subsystem. Daraus wird wohl ersichtlich, dass diese Datei erst einmal nichts mit den so genannten RSS Feeds oder ähnlichem zu tun hat. Übersetzt man nun den englischen Begriff in die deutsche Sprache, so kommt man auf Client Server Laufzeit Unterprozess. Im Taskmanager von Windows jedoch wird die Datei als Client Server Laufzeitprozess ausgegeben.

Da die Datei csrss.exe eine wichtige Systemdateien ist, wird diese für den ständigen Betrieb des Windows Betriebssystems benötigt und ist immer aktiv. Während die win32.sys auf den Kernelmodus des Betriebssystems konzentriert, steuert und arbeitet die csrss.exe das Subsystem des win32 Kernels ab. Dabei wird im wesentlichen Teil der Benutzermodus abgearbeitet. Die Datei steuert, startet oder beendet Vorgänge / Threads und ist zudem zuständig für verschiedene Fenster von Anwendungen. Daher kann es auch vorkommen, dass Windows mehrere Instanzen der csrss.exe zur gleichen Zeit im Taskmanager anzeigt.

Nach der Installation des Betriebssystems Windows befindet sich diese Datei im Systemordner System32. Zumeist lautet der Pfad zu dieser Datei C:\Windows\System32. Dieser Ordner dürfte besonders Windows Liebhabern schon bekannt vorkommen. Die Datei kann eine Grösse zwischen 6 Kb und 8 Kb haben. Unter Umständen kann es vorkommen, dass man die csrss.exe auch unter den Dateipfad C:\WINDOWS\ServicePackFiles\i386 oder ähnlich lautend findet. Da nach einem Update oder nach einer Aktualisierung Windows schon einmal Backups anlegt und bestimmte Dateien sichert, kann es vorkommen, dass diese Datei mit gesichert wird. Anhand des Ordners selber kann man sehen, dass es sich um einen Ordner für ein ServicePack von Windows handelt.

Was tun, wenn die Datei csrss.exe nicht im System32 Ordner gespeichert ist oder sich eine weitere csrss.exe an einem anderen Speicherort befindet

Mitunter kann es schon einmal vorkommen, dass sich Viren auf dem Computer einschleusen. Der Virus Nimda.E zum Beispiel schleust eine Datei mit selben oder ähnlichem Namen auf den Computer ein und kann so das Betriebssystem infizieren und schädigen. Gute und aktuelle Virenscanner sollten jedoch diese Datei dann aufspüren und löschen können. Ein weiterer Virus, der auf diese Datei zurückgreift oder diese simuliert, ist der Virus netsky.AB. Dieser speichert dann die Datei im Windowsverzeichnis direkt ab und nicht im Ordner System32.

Besteht einmal der Verdacht, so sollte man sich die Instanz der csrss.exe im Taskmanager heraussuchen und dann über einen Rechtsklick auf den Prozess und Dateipfad öffnen einmal den Speicherort dieser Datei anzeigen lassen.

Im Internet findet man zudem weitere nützliche Tools, mit denen man solche Viren gut aus dem Betriebssystem entfernen kann.

Wenn die Datei csrss.exe nach einer Programminstallation auftaucht

Manchmal kommt es vor, dass aus dem Internet herunterladene Programme einen Virus oder eine modifizierte Datei enthalten. Taucht nach einer Installation eines solchen Programms nun eine solche Datei zusätzlich auf, dann sollte man als erstes das neu installierte Programm wieder deinstallieren und dann einen Virenscann durchführen. In einigen Fällen ist damit das Problem dann zumeist schon gelöst.