Windows上csrss.exe(客户端/服务器运行时服务器子系统)的用途是什么?
也许有人可以给出一个很好的解释或指向文档?不幸的是,在搜索Windows的核心进程时,谷歌搜索结果非常嘈杂.
我问的原因是我从我的服务应用程序获得了一个似乎与csrss.exe进程相关的BSOD,至少这是内存转储的分析显示的:
PROCESS_OBJECT: 85eeeb70 IMAGE_NAME: csrss.exe DEBUG_FLR_IMAGE_TIMESTAMP: 0 MODULE_NAME: csrss FAULTING_MODULE: 00000000 PROCESS_NAME: PreviewService. BUGCHECK_STR: 0xF4_PreviewService. DEFAULT_BUCKET_ID: DRIVER_FAULT CURRENT_IRQL: 0 LAST_CONTROL_TRANSFER: from 80998221 to 80876b40 STACK_TEXT: f5175d00 80998221 000000f4 00000003 85eeeb70 nt!KeBugCheckEx+0x1b f5175d24 8095b1be 8095b1fa 85eeeb70 85eeecd4 nt!PspCatchCriticalBreak+0x75 f5175d54 8082350b 00000494 ffffffff 051bf114 nt!NtTerminateProcess+0x7a f5175d54 7c8285ec 00000494 ffffffff 051bf114 nt!KiFastCallEntry+0xf8 051bf114 00000000 00000000 00000000 00000000 ntdll!KiFastSystemCallRet STACK_COMMAND: kb FOLLOWUP_NAME: MachineOwner FAILURE_BUCKET_ID: 0xF4_PreviewService._IMAGE_csrss.exe BUCKET_ID: 0xF4_PreviewService._IMAGE_csrss.exe Followup: MachineOwner
编辑:谢谢你的好答案,但我实际上并不需要有关我的服务的帮助,我只是想了解一下这项服务的目的是什么.
CSRSS托管Win32子系统的服务器端.它被认为是一个系统关键的过程,如果它被终止,你会得到一个蓝屏.需要更多数据,但您需要查明某些进程是否正在终止csrs,或者是否由于错误导致崩溃.
对于像这样的东西,Windows Internals是一本很棒的书. 维基百科也有一篇关于CSRSS的文章.