ប្រសិនបើអ្នកតែងតែធ្វើការជាមួយកម្មវិធីគ្រប់គ្រងភារកិច្ចវីនដូអ្នកមិនអាចជួយទេប៉ុន្តែកត់សម្គាល់ថាវត្ថុ CSRSS.EXE តែងតែនៅក្នុងបញ្ជីដំណើរការ។ ចូរស្វែងយល់ថាធាតុនេះជាអ្វីដែលសំខាន់សម្រាប់ប្រព័ន្ធនិងថាតើវាមានគ្រោះថ្នាក់ដល់កុំព្យូទ័រដែរឬទេ។
ព័ត៌មាន CSRSS.EXE
CSRSS.EXE ត្រូវបានប្រតិបត្តិដោយឯកសារប្រព័ន្ធដែលមានឈ្មោះដូចគ្នា។ វាមានវត្តមាននៅក្នុងប្រព័ន្ធប្រតិបត្តិការ Windows ទាំងអស់ដោយចាប់ផ្ដើមពីជំនាន់វីនដូ 2000 ។ អ្នកអាចមើលឃើញដោយដំណើរការកម្មវិធីគ្រប់គ្រងភារកិច្ច បញ្ជា (Ctrl) + ប្ដូរ (Shift) + គេច (Esc)) "ដំណើរការ"។ វាងាយស្រួលបំផុតក្នុងការស្វែងរកវាដោយបង្កើតទិន្នន័យនៅក្នុងជួរឈរ "ឈ្មោះរូបភាព" ក្នុងលំដាប់អក្សរក្រម។
សម្រាប់វគ្គនីមួយៗមានដំណើរការ CSRSS ដាច់ដោយឡែកមួយ។ ហេតុដូច្នេះហើយនៅលើកុំព្យូទ័រធម្មតាដំណើរការទាំងពីរនេះត្រូវបានគេបើកដំណើរការក្នុងពេលដំណាលគ្នាហើយនៅលើម៉ាស៊ីនបម្រើកុំព្យូទ័រលេខរបស់ពួកគេអាចទៅដល់មនុស្សរាប់សិបនាក់។ ទោះបីជាយ៉ាងណាក៏ដោយទោះបីជាវាត្រូវបានគេរកឃើញថាអាចមានដំណើរការពីរហើយក្នុងករណីខ្លះថែមទៀតក៏ដោយមានតែឯកសារតែមួយ CSRSS.EXE ប៉ុណ្ណោះដែលត្រូវគ្នា។
ដើម្បីមើលឃើញទាំងអស់ CSRSS.EXE វត្ថុដែលបានធ្វើឱ្យសកម្មនៅក្នុងប្រព័ន្ធតាមរយៈកម្មវិធីគ្រប់គ្រងភារកិច្ចចុចលើចំណងជើង "បង្ហាញដំណើរការអ្នកប្រើទាំងអស់".
បន្ទាប់ពីនោះប្រសិនបើអ្នកកំពុងធ្វើការជាធម្មតានិងមិនមែនជាម៉ាស៊ីនបម្រើវីនដូនោះទេធាតុពីរគឺ CSRSS.EXE នឹងបង្ហាញនៅក្នុងបញ្ជីកម្មវិធីគ្រប់គ្រងភារកិច្ច។
អនុគមន៍
ជាបឋមស្វែងយល់ពីមូលហេតុដែលធាតុនេះត្រូវបានទាមទារដោយប្រព័ន្ធ។
ឈ្មោះ "CSRSS.EXE" គឺជាអក្សរកាត់នៃ "កូនសោរម៉ាស៊ីនពេលវេលាម៉ាស៊ីនបម្រើ - ម៉ាស៊ីនបម្រើ" ដែលបានបកប្រែពីភាសាអង់គ្លេសមានន័យថា "ប្រព័ន្ធរងម៉ាស៊ីនពេលរត់ម៉ាស៊ីនបម្រើ - ម៉ាស៊ីនបម្រើ" ។ នោះគឺជាដំណើរការនៃការតភ្ជាប់រវាងម៉ាស៊ីនភ្ញៀវនិងតំបន់ម៉ាស៊ីនបម្រើនៃប្រព័ន្ធវីនដូ។
ដំណើរការនេះត្រូវការដើម្បីបង្ហាញសមាសធាតុក្រាហ្វិកដែលជាអ្វីដែលយើងឃើញនៅលើអេក្រង់។ វាត្រូវបានចូលរួមជាចម្បងក្នុងការបិទប្រព័ន្ធក៏ដូចជានៅពេលដែលយកចេញឬដំឡើងស្បែក។ ដោយគ្មាន CSRSS.EXE វាក៏មិនអាចបើកដំណើរការហ្គេមកម្សាន្ត (CMD ។ ល។ ) ។ ដំណើរការនេះចាំបាច់សម្រាប់ដំណើរការសេវាកម្មស្ថានីយនិងសម្រាប់ការភ្ជាប់ពីចម្ងាយទៅផ្ទៃតុ។ ឯកសារដែលយើងកំពុងសិក្សាក៏អាចដោះស្រាយបញ្ហាប្រព័ន្ធប្រតិបត្តិការជាច្រើននៅក្នុងប្រព័ន្ធរង Win32 ។
លើសពីនេះទៀតប្រសិនបើ CSRSS.EXE បានបញ្ចប់ (មិនថា: អាសន្នឬបង្ខំដោយអ្នកប្រើ) នោះប្រព័ន្ធនឹងគាំងដែលនឹងមានលទ្ធផលជា BSOD ។ ដូច្នេះយើងអាចនិយាយបានថាការដំណើរការវីនដូដោយគ្មានដំណើរការសកម្មរបស់ CSRSS.EXE គឺមិនអាចទៅរួចនោះទេ។ ដូច្នេះវាគួរតែត្រូវបានបង្ខំឱ្យបញ្ឈប់វាតែបើអ្នកប្រាកដថាវាត្រូវបានជំនួសដោយវត្ថុមេរោគ។
ទីតាំងឯកសារ
ឥឡូវនេះយើងនឹងរកឃើញកន្លែងដែល CSRSS.EXE មានទីតាំងស្ថិតនៅលើដ្រាយវ៍រឹង។ អ្នកអាចទទួលព័ត៌មានអំពីវាដោយប្រើកម្មវិធីគ្រប់គ្រងភារកិច្ចដូចគ្នា។
- បន្ទាប់ពីរបៀបភារកិច្ចត្រូវបានកំណត់ដើម្បីបង្ហាញដំណើរការរបស់អ្នកប្រើទាំងអស់ចុចកណ្តុរខាងស្តាំលើវត្ថុណាមួយដែលនៅក្រោមឈ្មោះ "CSRSS.EXE"។ ក្នុងបញ្ជីបរិបទជ្រើស "បើកទីតាំងផ្ទុកឯកសារ".
- ចូល អ្នករុករក ថតសម្រាប់ទីតាំងរបស់ឯកសារដែលចង់បាននឹងត្រូវបានបើក។ អ្នកអាចរកឃើញអាសយដ្ឋានរបស់នាងដោយការរំលេចរបារអាសយដ្ឋាននៃបង្អួច។ វាបង្ហាញផ្លូវទៅទីតាំងថតរបស់វត្ថុ។ អាសយដ្ឋានមានដូចខាងក្រោម:
C: Windows System32
ឥឡូវនេះដោយដឹងអាសយដ្ឋានអ្នកអាចចូលទៅកាន់ថតទីតាំងវត្ថុដោយមិនចាំបាច់ប្រើកម្មវិធីគ្រប់គ្រងភារកិច្ច។
- បើកឡើង អ្នករុករកបញ្ចូលឬបិទភ្ជាប់ក្នុងរបារអាសយដ្ឋានរបស់អាស័យដ្ឋានចម្លងដែលបានបង្ហាញខាងលើ។ សូមចុច បញ្ចូល ឬចុចលើរូបតំណាងព្រួញនៅខាងស្តាំរបារអាសយដ្ឋាន។
- អ្នករុករក នឹងបើកទីតាំង CSRSS.EXE ។
ការកំណត់អត្តសញ្ញាណឯកសារ
នៅពេលជាមួយគ្នានេះដែរមានស្ថានភាពជាញឹកញាប់នៅពេលដែលកម្មវិធីមេរោគជាច្រើន (rootkits) ត្រូវបានក្លែងជា CSRSS.EXE ។ ក្នុងករណីនេះវាជាការសំខាន់ដើម្បីកំណត់អត្តសញ្ញាណឯកសារពិសេសដែលបង្ហាញជាក់លាក់ CSRSS.EXE នៅក្នុងកម្មវិធីគ្រប់គ្រងភារកិច្ច។ ដូច្នេះសូមស្វែងយល់ថាតើលក្ខខណ្ឌណាដែលបានចង្អុលបង្ហាញគួរតែទាក់ទាញចំណាប់អារម្មណ៍របស់អ្នក។
- ដំបូងសំណួរនឹងលេចឡើងប្រសិនបើនៅក្នុងកម្មវិធីគ្រប់គ្រងភារកិច្ចនៅក្នុងរបៀបបង្ហាញដំណើរការនៃអ្នកប្រើទាំងអស់នៅក្នុងប្រព័ន្ធជាទៀងទាត់ជាជាងប្រព័ន្ធម៉ាស៊ីនមេអ្នកឃើញវត្ថុច្រើនជាងពីររបស់ CSRSS ។ មួយក្នុងចំណោមពួកគេគឺទំនងជាមេរោគ។ ប្រៀបធៀបវត្ថុ, យកចិត្តទុកដាក់ចំពោះការប្រើប្រាស់ RAM ។ ក្រោមលក្ខខណ្ឌធម្មតាដែនកំណត់នៃ 3000 Kb ត្រូវបានកំណត់សម្រាប់ CSRSS ។ យកចិត្តទុកដាក់នៅក្នុងកម្មវិធីគ្រប់គ្រងភារកិច្ចទៅសូចនាករដែលត្រូវគ្នានៅក្នុងជួរឈរ "សតិmsgstr "លើសពីដែនកំណត់ខាងលើមានន័យថាមានអ្វីខុសជាមួយឯកសារ។
លើសពីនេះទៀតវាគួរតែត្រូវបានកត់សម្គាល់ថាជាទូទៅដំណើរការនេះមិនដំណើរការអង្គដំណើរការកណ្តាល (CPU) ទាល់តែសោះ។ ជួនកាលវាត្រូវបានអនុញ្ញាតឱ្យបង្កើនការប្រើប្រាស់ស៊ីភីយូរហូតដល់ពីរបីភាគរយ។ ប៉ុន្តែនៅពេលដែលការផ្ទុកត្រូវបានគេគណនារាប់សិបភាគរយវាមានន័យថាទោះបីជាឯកសារខ្លួនឯងផ្ទាល់មានមេរោគឬមានបញ្ហាអ្វីមួយជាមួយប្រព័ន្ធទាំងមូល។
- នៅក្នុងកម្មវិធីគ្រប់គ្រងភារកិច្ចក្នុងជួរឈរ "អ្នកប្រើប្រាស់" ("ឈ្មោះអ្នកប្រើ") ត្រូវតែមានតម្លៃទល់មុខវត្ថុដែលកំពុងសិក្សា។ "ប្រព័ន្ធ" ("ប្រព័ន្ធ") ។ ប្រសិនបើសិលាចារឹកផ្សេងទៀតត្រូវបានបង្ហាញនៅទីនោះរួមទាំងឈ្មោះទម្រង់អ្នកប្រើបច្ចុប្បន្នជាមួយនឹងកម្រិតនៃទំនុកចិត្តដ៏អស្ចារ្យដែលយើងអាចនិយាយបានថាយើងកំពុងដោះស្រាយជាមួយមេរោគ។
- លើសពីនេះអ្នកអាចផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវនៃឯកសារដោយព្យាយាមបញ្ឈប់ប្រតិបត្តិការរបស់វាដោយបង្ខំ។ ដើម្បីធ្វើដូច្នេះសូមជ្រើសឈ្មោះរបស់វត្ថុដែលគួរឱ្យសង្ស័យ។ "CSRSS.EXE" ហើយចុចលើចំណងជើង "បញ្ចប់ដំណើរការ" នៅក្នុងកម្មវិធីគ្រប់គ្រងភារកិច្ច។
បន្ទាប់ពីនេះប្រអប់ត្រូវបើកដែលនិយាយថាការបញ្ឈប់ដំណើរការដែលបានបញ្ជាក់នឹងនាំឱ្យបិទប្រព័ន្ធ។ ជាធម្មតាអ្នកមិនចាំបាច់បញ្ឈប់វាទេដូច្នេះចុចលើប៊ូតុង "បោះបង់"។ ប៉ុន្តែរូបរាងនៃសារបែបនេះគឺជាការបញ្ជាក់ដោយប្រយោលថាឯកសារនេះគឺត្រឹមត្រូវ។ បើសិនជាសារមិនបានអោយវាពិតជាមានន័យថាជាឯកសារក្លែងក្លាយ។
- ដូចគ្នានេះផងដែរ, ទិន្នន័យមួយចំនួននៅលើភាពត្រឹមត្រូវនៃឯកសារនេះអាចត្រូវបានលួចពីលក្ខណៈសម្បត្តិរបស់វា។ ចុចលើឈ្មោះវត្ថុដែលគួរអោយសង្ស័យនៅក្នុងកម្មវិធីគ្រប់គ្រងភារកិច្ចដោយប្រើប៊ូតុងកណ្ដុរខាងស្ដាំ។ ក្នុងបញ្ជីបរិបទជ្រើស "លក្ខណសម្បត្តិ".
បង្អួចលក្ខណៈសម្បត្តិបើក។ ផ្លាស់ទីទៅផ្ទាំង "ទូទៅ"។ យកចិត្តទុកដាក់ចំពោះប៉ារ៉ាម៉ែត្រ "ទីតាំង"។ ផ្លូវទៅកាន់ថតទីតាំងឯកសារគួរតែត្រូវគ្នាទៅនឹងអាសយដ្ឋានដែលយើងបានរៀបរាប់ខាងលើ:
C: Windows System32
ប្រសិនបើអាសយដ្ឋានផ្សេងទៀតត្រូវបានរាយនៅទីនោះនោះមានន័យថាដំណើរការគឺក្លែងក្លាយ។
នៅក្នុងផ្ទាំងដូចគ្នានៅក្បែរប៉ារ៉ាម៉ែត្រ "ទំហំឯកសារ" គួរតែជាតម្លៃ 6 គីឡូបៃ។ ប្រសិនបើមានទំហំខុសគ្នានោះវត្ថុគឺក្លែងក្លាយ។
ផ្លាស់ទីទៅផ្ទាំង "ពត៌មានលំអិត"។ អំពីប៉ារ៉ាម៉ែត្រ "រក្សាសិទ្ធិ" គួរតែជាតម្លៃ "សាជីវកម្ម Microsoft" ("សាជីវកម្ម Microsoft").
ប៉ុន្តែជាអកុសលបើទោះបីជាទាំងអស់តម្រូវការខាងលើត្រូវបានជួបប្រជុំគ្នា, ឯកសារ CSRSS.EXE អាចជាមេរោគ។ ការពិតគឺថាវីរុសមិនត្រឹមតែក្លែងបន្លំខ្លួនវាជាវត្ថុមួយនោះទេប៉ុន្តែវាក៏ចម្លងឯកសារពិតផងដែរ។
លើសពីនេះទៀតបញ្ហានៃការប្រើប្រាស់ប្រព័ន្ធហួសប្រមាណរបស់ CSRSS.EXE អាចបណ្តាលមកពីវីរុសមិនត្រឹមតែប៉ុណ្ណោះក៏ប៉ុន្តែវាក៏ធ្វើឱ្យខូចខាតដល់ទម្រង់អ្នកប្រើប្រាស់ដែរ។ ក្នុងករណីនេះអ្នកអាចព្យាយាម "រំកិល" ប្រព័ន្ធប្រតិបត្តិការទៅចំណុចងើបឡើងវិញមុនឬបង្កើតទម្រង់អ្នកប្រើថ្មីហើយដំណើរការរួចហើយ។
ការដកចេញពីការគំរាមកំហែង
អ្វីដែលត្រូវធ្វើប្រសិនបើអ្នកបានរកឃើញថា CSRSS.EXE មិនបណ្តាលមកពីឯកសារអូឌីយ៉ូដើមប៉ុន្តែដោយមេរោគ? យើងនឹងសន្មតថាកម្មវិធីកំចាត់មេរោគបុគ្គលិករបស់អ្នកមិនអាចកំណត់អត្តសញ្ញាណកូដព្យាបាទ (បើមិនដូច្នោះទេអ្នកនឹងមិនកត់សំគាល់បញ្ហាទេ) ។ ដូច្នេះយើងនឹងចាត់វិធានការផ្សេងទៀតដើម្បីលុបបំបាត់ដំណើរការនេះ។
វិធីសាស្រ្ត 1: វិភាគប្រឆាំងមេរោគ
ជាបឋម, វិភាគប្រព័ន្ធជាមួយម៉ាស៊ីនស្កេនប្រឆាំងមេរោគដែលអាចជឿទុកចិត្តបានឧទាហរណ៍ Dr.Web CureIt ។
វាគួរឱ្យកត់សម្គាល់ថាវាត្រូវបានគេណែនាំឱ្យស្កេនមេរោគសម្រាប់វីនដូតាមរយៈរបៀបសុវត្ថិភាពរបស់វីនដូនៅពេលធ្វើការនៅក្នុងនោះមានតែដំណើរការទាំងនោះដែលផ្តល់មុខងារមូលដ្ឋាននៃកុំព្យូទ័រតែប៉ុណ្ណោះដែលដំណើរការនោះគឺមេរោគនឹងគេងហើយវានឹងកាន់តែងាយស្រួលក្នុងការរកវាតាមវិធីនេះ។
អានបន្ថែម: ចូល "Safe Mode" តាម BIOS
វិធីសាស្រ្តទី 2: ដកចេញដោយដៃ
ប្រសិនបើការស្កេនមិនបានបង្កើតលទ្ធផលប៉ុន្តែអ្នកឃើញយ៉ាងច្បាស់ថាឯកសារ CSRSS.EXE មិននៅក្នុងថតដែលវាត្រូវបានគេសន្មតថាបន្ទាប់មកក្នុងករណីនេះអ្នកនឹងត្រូវអនុវត្តនីតិវិធីដកយកចេញដោយដៃ។
- នៅក្នុងកម្មវិធីគ្រប់គ្រងភារកិច្ចជ្រើសឈ្មោះដែលត្រូវគ្នាទៅនឹងវត្ថុក្លែងក្លាយហើយចុចប៊ូតុង "បញ្ចប់ដំណើរការ".
- បន្ទាប់ពីការប្រើប្រាស់ ស្នូល ទៅកាន់ទីតាំងរបស់វត្ថុ។ នេះអាចជាថតណាមួយក្រៅពីថត។ "System32"។ ចុចលើវត្ថុដោយប្រើប៊ូតុងកណ្ដុរខាងស្ដាំហើយជ្រើស "លុប".
ប្រសិនបើអ្នកមិនអាចបញ្ឈប់ដំណើរការនៅក្នុងកម្មវិធីគ្រប់គ្រងភារកិច្ចឬលុបឯកសារនោះសូមបិទកុំព្យូទ័រហើយចូលទៅ Safe mode ( F8 ឬបន្សំ ប្តូរ (Shift) + F8 នៅពេលចាប់ផ្ដើម, អាស្រ័យលើកំណែប្រព័ន្ធប្រតិបត្តិការ) ។ បន្ទាប់មកអនុវត្តនីតិវិធីសម្រាប់លុបវត្ថុពីថតទីតាំងរបស់វា។
វិធីសាស្រ្តទី 3: System Restore
ហើយទីបំផុតប្រសិនបើគ្មានវិធីទីមួយនិងទីពីរផ្តល់លទ្ធផលត្រឹមត្រូវទេហើយអ្នកមិនអាចកម្ចាត់ដំណើរការវីរុសដែលជា CSRSS.EXE បាននោះលក្ខណៈពិសេសនៃការស្តារប្រព័ន្ធដែលបានផ្តល់នៅក្នុងប្រព័ន្ធប្រតិបត្តិការវីនដូអាចជួយអ្នកបាន។
មុខងារសំខាន់នៃមុខងារនេះគឺស្ថិតនៅក្នុងការពិតដែលអ្នកជ្រើសរើសចំណុច rollback ដែលមានស្រាប់ដែលនឹងអនុញ្ញាតឱ្យប្រព័ន្ធវិលត្រឡប់ទៅគ្រប់ពេលវេលាវិញប្រសិនបើពេលវេលាដែលជ្រើសរើសមិនមានមេរោគនៅលើកុំព្យូទ័រនោះឧបករណ៍នេះនឹងអនុញ្ញាតឱ្យលុបបំបាត់វា។
មុខងារនេះក៏មានផ្នែកម្ខាងនៃមេដាយ: ប្រសិនបើបន្ទាប់ពីបង្កើតចំណុចមួយឬផ្សេងទៀតកម្មវិធីត្រូវបានតំឡើងការកំណត់ត្រូវបានបញ្ចូលទៅក្នុងវាហើយវានឹងប៉ះពាល់ដល់វាដូចគ្នា។ ការស្តារប្រព័ន្ធមិនប៉ះពាល់ដល់តែឯកសារអ្នកប្រើដែលរួមមានឯកសាររូបភាពវីដេអូនិងតន្ត្រី។
អានបន្ថែម: តើធ្វើដូចម្តេចដើម្បីយកវីនដូឡើងវិញ?
ដូចដែលអ្នកអាចឃើញក្នុងករណីភាគច្រើន CSRSS.EXE គឺជាផ្នែកសំខាន់បំផុតមួយសម្រាប់ដំណើរការប្រព័ន្ធដំណើរការ។ តែពេលខ្លះវាអាចបង្កឡើងដោយវីរុស។ ក្នុងករណីនេះចាំបាច់ត្រូវអនុវត្តនីតិវិធីសម្រាប់ការដកចេញរបស់ខ្លួនស្របតាមអនុសាសន៍ដែលមានចែងនៅក្នុងមាត្រានេះ។