csrss.exe 进程有什么作用？答案

【问题标题】：What does the csrss.exe process do?csrss.exe 进程有什么作用？
【发布时间】：2010-10-12 23:52:31
【问题描述】：

Windows 上 csrss.exe（客户端/服务器运行时服务器子系统）的用途是什么？

也许有人可以给出一个很好的解释或文档指针？不幸的是，在搜索 Windows 的核心进程时，Google 的结果非常嘈杂。

我问的原因是我的服务应用程序出现了一个 BSOD，这似乎与 csrss.exe 进程有关，至少这是内存转储分析所显示的：

PROCESS_OBJECT: 85eeeb70

IMAGE_NAME:  csrss.exe

DEBUG_FLR_IMAGE_TIMESTAMP:  0
MODULE_NAME: csrss
FAULTING_MODULE: 00000000 
PROCESS_NAME:  PreviewService.
BUGCHECK_STR:  0xF4_PreviewService.
DEFAULT_BUCKET_ID:  DRIVER_FAULT
CURRENT_IRQL:  0
LAST_CONTROL_TRANSFER:  from 80998221 to 80876b40

STACK_TEXT:  
f5175d00 80998221 000000f4 00000003 85eeeb70 nt!KeBugCheckEx+0x1b
f5175d24 8095b1be 8095b1fa 85eeeb70 85eeecd4 nt!PspCatchCriticalBreak+0x75
f5175d54 8082350b 00000494 ffffffff 051bf114 nt!NtTerminateProcess+0x7a
f5175d54 7c8285ec 00000494 ffffffff 051bf114 nt!KiFastCallEntry+0xf8
051bf114 00000000 00000000 00000000 00000000 ntdll!KiFastSystemCallRet

STACK_COMMAND:  kb
FOLLOWUP_NAME:  MachineOwner
FAILURE_BUCKET_ID:  0xF4_PreviewService._IMAGE_csrss.exe
BUCKET_ID:  0xF4_PreviewService._IMAGE_csrss.exe

Followup: MachineOwner

编辑：已经感谢您提供了很好的答案，但实际上我不需要有关我的服务的帮助，我只是想对这项服务的目的有一些基本的了解。

【问题讨论】：

标签： windows debugging service internals

【解决方案1】：

与图形系统有关。然而，现在这个名字背后有一个活跃的木马，它给人们带来了很多问题。我听说。它正在挖掘加密货币，由于 exe 进程本身是普通人很难发现主要问题

【讨论】：

【解决方案2】：

它所做的一件事是为 cmd.exe 等控制台应用程序提供默认控制台窗口。至少根据 jdeBP：

On Windows, how does console window ownership work?

如果在创建控制台应用程序进程时没有将句柄传递给标准输入、标准输出和标准错误，那么某些进程间通信会要求 csrss 在新线程中创建控制台窗口并将其 IO 句柄提供给控制台进程。

【讨论】：

【解决方案3】：

CSRSS 承载 Win32 子系统的服务器端。它被认为是一个系统关键进程，如果它被终止，你会得到一个蓝屏。需要更多数据，但您需要确定某个进程是否正在终止 csrss，或者它是否由于错误而崩溃。

Windows Internals 是一本很棒的书。 Wikipedia也有一篇关于CSRSS的文章。

【讨论】：

【解决方案4】：

csrss 是 Win32 子系统的用户模式部分 -- 类似于内核模式 win32.sys 的用户模式。至于您的特定服务正在发生什么，如果没有关于您的服务在做什么的更好提示，很难说。

【讨论】：