Cada vez que abro el Administrador de tareas veo los procesos csrss.exe, smss.exe y lsass.exe enumerados allí, entre otros. Supongo que lo mismo puede decirse de su versión de Windows, donde es muy probable que esos procesos también se ejecuten.
Para averiguar si ese es el caso, use Ctrl-Shift-Esc para abrir el Administrador de tareas. Es posible que deba desplazarse un poco (los usuarios de Windows 8 deben habilitar el modo de visualización avanzada) antes de encontrar los procesos, ya que todo está ordenado alfabéticamente allí.
Es posible que también deba seleccionar la opción Mostrar procesos de todos los usuarios antes de encontrarlos en esta lista.
Entonces, ¿qué están haciendo estos procesos realmente y se requieren para ejecutarse cada vez que se inicia Windows?
Aquí está la explicación de los tres procesos csrss.exe, smss.exe y lsass.exe.
smss.exe - Administrador de sesión de Windows
El proceso smss.exe es el subsistema Session Manager ubicado en C: \ Windows \ System32. Si este archivo se encuentra en otro lugar, lo más probable es que sea un troyano o un virus. Es un proceso crítico de Windows que es responsable de los procesos Winlogon y Win32, entre otras cosas.
Para saber si está ubicado en el directorio correcto, haga clic derecho sobre él y seleccione la opción de ubicación de archivo abierto. Si se encuentra en c: \ windows \ system32, está en la ubicación correcta.
El componente hace muchas cosas. Crea variables de entorno, inicia el kernel y los modos de usuario del subsistema Win32, crea asignaciones de dispositivos DOS, archivos de paginación de memoria virtual e inicia winlogon.exe.
csrss.exe: proceso de tiempo de ejecución del servidor de cliente
El siguiente en la línea es el proceso csrss.exe, que es el subsistema de Windows Server / Server Runtime Server. También debe ubicarse en C: \ Windows \ System32. Si csrss.exe se encuentra en otra ubicación, es muy probable que sea un virus o un troyano. Al igual que smss.exe, csrss.exe es importante para que Windows se ejecute.
El proceso se inicia junto con winlogon.exe. Si el archivo está dañado, Windows se cerrará automáticamente y experimentará un error de pantalla azul con el código de error 0xc000021a.
El proceso no debe finalizar, ya que si se hace, se producirá una falla del sistema. Si intenta hacerlo con Windows 7 o sistemas más nuevos, recibirá una advertencia:
¿Desea finalizar el proceso del sistema 'csrss.exe'?
Al finalizar este proceso, el sistema operativo se cerrará de inmediato. Perderá todos los datos no guardados. Estás seguro de que quieres continuar?
lsass.exe: servicio de subsistema de autoridad de seguridad local
Por último en la línea tenemos lsass.exe, que es el servidor de autenticación de seguridad local. Si lsass.exe se ejecuta desde C: \ Windows \ System32, todo está bien. Si no es así, podría ser un virus o un troyano nuevamente. Los tres procesos son procesos importantes del sistema de Windows y no deben terminarse.
Este proceso hace cumplir la política de seguridad en el sistema. Entre otras cosas, es responsable de la verificación del usuario, los cambios de contraseña y la creación de tokens de acceso.
