Subsistema de tiempo de ejecución cliente/servidor

El subsistema de tiempo de ejecución cliente/servidor (Client/Server Runtime Subsystem , o csrss.exe) es un componente de la familia de sistemas operativos Windows NT que proporciona la parte del modo de usuario del subsistema Win32 . En las versiones modernas de Windows, se encarga principalmente de la administración de procesos e hilos, el manejo de ventanas de consola , la carga de ensamblados en paralelo y el proceso de apagado. Históricamente, también era responsable de la administración de ventanas y la representación gráfica; sin embargo, estas operaciones se trasladaron al modo kernel a partir de Windows NT 4.0 para mejorar el rendimiento. ^{[ 1 ]}

Las instancias de CSRSS están marcadas como procesos críticos, lo que significa que terminar una provocará un fallo del sistema; si se elimina el estado crítico y se termina una, el sistema se congelará. Las herramientas de administración de procesos integradas en la mayoría de las versiones de Windows también se negarán a terminar las instancias de CSRSS. En condiciones normales de funcionamiento, hay una instancia de CSRSS por cada sesión (dos en Windows Vista y versiones posteriores, una en versiones anteriores, ^{[ 2 ]} suponiendo que no haya conexiones RDP activas que generen sesiones adicionales).

CSRSS se ejecuta como un servicio del sistema en modo de usuario . Cuando un proceso en modo de usuario llama a una función que involucra ventanas de consola, creación de procesos/hilos o soporte en paralelo , en lugar de emitir una llamada al sistema , las bibliotecas Win32 (kernel32.dll, user32.dll, gdi32.dll) envían una llamada entre procesos al proceso CSRSS, que realiza la mayor parte del trabajo real sin comprometer el núcleo. ^{[ 3 ]} Los servicios del administrador de ventanas y GDI son gestionados por un controlador en modo de núcleo (win32k.sys). ^{[ 4 ]}

CSRSS se llama junto con winlogon.exesmss.exe al iniciar Windows. Si alguno de los archivos está dañado o es inaccesible, SMSS le indicará al kernel que detenga el proceso de inicio con una pantalla azul de la muerte . ^{[ 5 ]} El código de error para esta falla es 0xc000021a (STATUS_SYSTEM_PROCESS_TERMINATED).

En Windows 7 y versiones posteriores, en lugar de dibujar las ventanas de la consola directamente, CSRSS crea conhost.exesubprocesos para dibujar las ventanas de la consola de los programas de línea de comandos con los permisos de ese usuario.

Existen numerosos bulos sobre virus que afirman que csrss.exe es malware y que debe eliminarse para evitar daños al sistema; esto es falso, ya que eliminar csrss.exe o finalizar el proceso csrss.exe provocará un fallo del sistema en las aplicaciones de Windows.

Además, se sabe que los estafadores de soporte técnico que se hacen pasar por representantes de Microsoft utilizan csrss.exe como "prueba" de una infección por virus y convencen al usuario estafado para que compre su software de seguridad fraudulento para eliminarlo. ^{[ 6 ]}

• Lista de componentes de Microsoft Windows

• Solución de problemas del proceso de inicio (Kit de recursos de Windows XP Professional)