Asunto: Dos procesos csrss.exe abiertos en Windows 7
Fichero: ¿Qué es csrss.exe?
Fecha: 2009-11-26 00:00
Nombre: Oswaldo Lòpez - Origen: Panamá
Tengo dos procesos csrss.exe ejecutandose en mi sistema operativo windows 7 es esto normal que sean dos? o uno es virus?
Mil Gracias
Respuesta:
Hola. Es normal que el proceso csrss.exe esté ejecutado dos veces en Windows Vista y Windows 7.
Esto se debe a una nueva característica de seguridad denominada "Session 0 isolation". En Windows 2000/XP/Server 2003, el usuario puede iniciar sesión en la llamada "sesión 0", una sesión que comparte con el resto de servicios críticos del sistema operativo. Esto supone que un atacante podría aprovechar alguna vulnerabilidad en alguno de esos servicios del sistema y hacerse con el control total de la máquina.
Para evitar este potencial problema, el arranque de Windows Vista ha sido totalmente rediseñado. El primer proceso de usuario que se inicia en Windows es Smss.exe. En Windows Vista se crean dos copias de este proceso, y una de ellas se encarga de configurar la sesión 0 (Smss es el acrónimo de "Session Manager System Service"). El proceso Smss.exe crea a su vez una instancia de Csrss.exe en la sesión 0 y luego finaliza. Por este motivo, al observar la jerarquía de procesos en Process Explorer, verá que Csrss.exe está situado lo más a la izquierda (Process Explorer muestra procesos lo más a la izquierda cuando su "padre" ha finalizado).
Así pues, quedan configurados dos procesos Csrss.exe, uno para la sesión 0 y otro para la sesión del usuario.
Otras preguntas relaciondas:
 Aparecen dos procesos csrss.exe y no puedo ver la ubicación del archivo
Proceso csrss.exe: ¿es seguro finalizarlo?
csrss.exe consume recursos y la batería está en 0%
Sospechosos procesos: csrss.exe y winlogon.exe
¿Son csrss.exe y winlogon.exe virus?
Programas espías ¿cómo los detecto?
|