Процесс исполнения клиент-сервер
Подсистема клиент/сервер времени выполнения (англ. Client/Server Runtime Subsystem, CSRSS) или csrss.exe, входит в состав операционной системы Microsoft Windows NT, и представляет собой часть пользовательского режима подсистемы Win32. Включена в состав Windows 2000, Windows XP, Windows 2003, Windows Vista, Windows Server 2008 и Windows 7. Поскольку большинство операций подсистемы Win32 были перенесены в режим ядра, а конкретнее в драйверы режима ядра, в Windows NT 4 и выше CSRSS в основном отвечает за обработку консоли в Win32 и графический интерфейс выключения ОС. Подсистема имеет решающее значение для функционирования ОС; поэтому завершение этого процесса приведёт к отказу системы. При нормальных условиях CSRSS не может быть завершена применением команды Taskkill или с помощью диспетчера задач Windows, хотя это возможно в Vista, если диспетчер задач запускается в режиме администратора. В Windows 7 и Windows 8 Developer Preview диспетчер задач сообщит пользователю, что завершение процесса приведёт к отказу системы, и покажет запрос, хочет ли пользователь продолжить.
Завершение csrss.exe ведёт к BSOD и (аварийной) перезагрузке Windows.
Исполняемый файл csrss.exe хранится в папке %SYSTEMROOT%\system32.
Содержание
Обзор
Процесс участвует в работе:
- терминальных служб;
- служб удалённого доступа к рабочему столу;
- приложений с интерфейсом командной строки;
- потоков в операционной системе (создание потоков в подсистеме Win32).
Работа подсистемы
CSRSS выполняется как системный сервис пользовательского режима. Когда процесс пользовательского режима вызывает функцию с участием консольных окон, создания процесса/потока, или поддержки Side-by-Side, библиотеки Win32 (kernel32.dll, user32.dll, gdi32.dll) вместо запроса системного вызова обращаются к процессу CSRSS путём меж-процессного вызова (IPC вида Local Procedure Call), и CSRSS делает большую часть реальной работы, без того, чтобы подвергать опасности (компрометировать) ядро[1]. Однако вызовы к оконному менеджеру и сервисам GDI обрабатываются драйверами режима ядра (win32k.sys)[2].
История
Серия выпусков Windows NT 3.x вмещала компонент GDI (интерфейс графических устройств) внутри CSRSS, но GDI был перенесен в режим ядра в версии Windows NT 4.0 для улучшения производительности графического отображения[3]. Процесс запуска Windows был значительно изменен начиная с версии Vista. В версиях Windows Vista и 7 работает 2 экземпляра csrss.exe [4].
Угрозы
Известно, что вирусы, шпионские программы и трояны заражают или маскируются под этот процесс. Это делают по меньшей мере следующие зловредные программы:
- Nimda.E [5]
- W32/Netsky.ab@MM [6]
- W32/VBMania@MM [7]
Множество вирусов использует для маскировки имя приложения, чтобы не вызвать подозрения у пользователя, особенно учитывая, что для каждой терминальной сессии создаётся отдельный экземпляр процесса, поэтому на серверных машинах их количество может доходить до нескольких десятков. Оригинальный файл хранится только в папке %SYSTEMROOT%\system32, а его подмена практически невозможна на компьютере с одной операционной системой.
Проблемы
Данная программа является критическим системным компонентом, отвечающим за вызовы функций подсистемы Win32. При её завершении система завершит работу с отображением синего экрана смерти.
Напишите отзыв о статье "Процесс исполнения клиент-сервер"
Ссылки
- ↑ [www.left-brain.com/tabId/65/itemId/1642/pageId/29/Undocumented-Windows-NT.aspx Detailed implementation of a system service in Windows NT]. Undocumented Windows NT. [www.webcitation.org/66AzAnK9d Архивировано из первоисточника 15 марта 2012].
- ↑ Russinovich Mark. Windows Internals, 5th Edition. — Microsoft Press, 2009. — P. 54.
- ↑ [technet.microsoft.com/en-us/library/cc750820.aspx#XSLTsection124121120120 The Windows NT 4.0 Kernel mode change]. MS Windows NT Kernel-mode User and GDI White Paper. Microsoft. Проверено 19 января 2009. [www.webcitation.org/66AzBXou0 Архивировано из первоисточника 15 марта 2012].
- ↑ [technet.microsoft.com/en-us/magazine/2007.03.vistakernel.aspx Inside the Windows Vista Kernel - Startup Processes]. Inside the Windows Vista Kernel - Startup Processes. Microsoft. Проверено 1 октября 2010. [www.webcitation.org/66AzCF2rA Архивировано из первоисточника 15 марта 2012].
|
Это заготовка статьи о Windows. Вы можете помочь проекту, дополнив её. |
<imagemap>: неверное или отсутствующее изображение |
Для улучшения этой статьи по информационным технологиям желательно?:
|
Отрывок, характеризующий Процесс исполнения клиент-сервер
Когда человек видит умирающее животное, ужас охватывает его: то, что есть он сам, – сущность его, в его глазах очевидно уничтожается – перестает быть. Но когда умирающее есть человек, и человек любимый – ощущаемый, тогда, кроме ужаса перед уничтожением жизни, чувствуется разрыв и духовная рана, которая, так же как и рана физическая, иногда убивает, иногда залечивается, но всегда болит и боится внешнего раздражающего прикосновения.После смерти князя Андрея Наташа и княжна Марья одинаково чувствовали это. Они, нравственно согнувшись и зажмурившись от грозного, нависшего над ними облака смерти, не смели взглянуть в лицо жизни. Они осторожно берегли свои открытые раны от оскорбительных, болезненных прикосновений. Все: быстро проехавший экипаж по улице, напоминание об обеде, вопрос девушки о платье, которое надо приготовить; еще хуже, слово неискреннего, слабого участия болезненно раздражало рану, казалось оскорблением и нарушало ту необходимую тишину, в которой они обе старались прислушиваться к незамолкшему еще в их воображении страшному, строгому хору, и мешало вглядываться в те таинственные бесконечные дали, которые на мгновение открылись перед ними.
Только вдвоем им было не оскорбительно и не больно. Они мало говорили между собой. Ежели они говорили, то о самых незначительных предметах. И та и другая одинаково избегали упоминания о чем нибудь, имеющем отношение к будущему.
Признавать возможность будущего казалось им оскорблением его памяти. Еще осторожнее они обходили в своих разговорах все то, что могло иметь отношение к умершему. Им казалось, что то, что они пережили и перечувствовали, не могло быть выражено словами. Им казалось, что всякое упоминание словами о подробностях его жизни нарушало величие и святыню совершившегося в их глазах таинства.
Беспрестанные воздержания речи, постоянное старательное обхождение всего того, что могло навести на слово о нем: эти остановки с разных сторон на границе того, чего нельзя было говорить, еще чище и яснее выставляли перед их воображением то, что они чувствовали.
Но чистая, полная печаль так же невозможна, как чистая и полная радость. Княжна Марья, по своему положению одной независимой хозяйки своей судьбы, опекунши и воспитательницы племянника, первая была вызвана жизнью из того мира печали, в котором она жила первые две недели. Она получила письма от родных, на которые надо было отвечать; комната, в которую поместили Николеньку, была сыра, и он стал кашлять. Алпатыч приехал в Ярославль с отчетами о делах и с предложениями и советами переехать в Москву в Вздвиженский дом, который остался цел и требовал только небольших починок. Жизнь не останавливалась, и надо было жить. Как ни тяжело было княжне Марье выйти из того мира уединенного созерцания, в котором она жила до сих пор, как ни жалко и как будто совестно было покинуть Наташу одну, – заботы жизни требовали ее участия, и она невольно отдалась им. Она поверяла счеты с Алпатычем, советовалась с Десалем о племяннике и делала распоряжения и приготовления для своего переезда в Москву.
Наташа оставалась одна и с тех пор, как княжна Марья стала заниматься приготовлениями к отъезду, избегала и ее.
Княжна Марья предложила графине отпустить с собой Наташу в Москву, и мать и отец радостно согласились на это предложение, с каждым днем замечая упадок физических сил дочери и полагая для нее полезным и перемену места, и помощь московских врачей.
– Я никуда не поеду, – отвечала Наташа, когда ей сделали это предложение, – только, пожалуйста, оставьте меня, – сказала она и выбежала из комнаты, с трудом удерживая слезы не столько горя, сколько досады и озлобления.
После того как она почувствовала себя покинутой княжной Марьей и одинокой в своем горе, Наташа большую часть времени, одна в своей комнате, сидела с ногами в углу дивана, и, что нибудь разрывая или переминая своими тонкими, напряженными пальцами, упорным, неподвижным взглядом смотрела на то, на чем останавливались глаза. Уединение это изнуряло, мучило ее; но оно было для нее необходимо. Как только кто нибудь входил к ней, она быстро вставала, изменяла положение и выражение взгляда и бралась за книгу или шитье, очевидно с нетерпением ожидая ухода того, кто помешал ей.
