CSRSS ou csrss.exe é o Client Server Runtime Process, que permite a execução de console (janela de Prompt de Comando), além de ser responsável pelo processo de desligamento do Windows.
Podem existir várias instâncias do csrss.exe, e todas elas são críticas: se houver algum problema ou se ele for fechado, o Windows travará.
O CSRSS tem quatro funções básicas:
Gerenciamento de Sessão: o CSRSS cria e gerencia sessões do Windows, que determinam o ambiente de trabalho para cada usuário.
Subsistema Win32: ele é um componente chave do Win32 , a camada de compatibilidade que permite que programas de 32 bits funcionem no Windows 64-bits.
Gerenciamento de Console: o CSRSS lida com a criação, exibição e comportamento de janelas de console usadas por programas que não possuem interface gráfica.
Processos e Threads: ele também está envolvido na criação e gerenciamento de processos e threads básicos do sistema.
Existem vários malwares que utilizam o nome csrss.exe, embora o csrss.exe original é um executável que fica na pasta C:\Windows\System32 e que têm assinatura digital da Microsoft:
Você quer saber mais sobre o csrss e outras pastas e processos do Windows? Eu abordo isso na aula 21 do curso W11FP.
