csrss.exe, smss.exe y lsass.exe

Siempre que abro el Administrador de tareas, veo los procesos csrss.exe, smss.exe y lsass.exe enumerados allí, entre otros. Supongo que se puede decir lo mismo de su versión de Windows, donde es muy probable que esos procesos también se estén ejecutando.

Para averiguar si ese es el caso, use Ctrl-Shift-Esc para abrir el Administrador de tareas. Es posible que deba desplazarse un poco (los usuarios de Windows 8 deben habilitar el modo de visualización avanzada) antes de encontrar los procesos, ya que todo está ordenado alfabéticamente allí.



También es posible que deba seleccionar la opción mostrar procesos de todos los usuarios antes de encontrarlos en la lista aquí.

Entonces, ¿qué están haciendo realmente estos procesos y deben ejecutarse cada vez que se inicia Windows?

Aquí está la explicación de los tres procesos csrss.exe, smss.exe y lsass.exe.

smss.exe - Administrador de sesiones de Windows

smss.exe windows process

El proceso smss.exe es el Subsistema del Administrador de Sesiones ubicado en C: Windows System32. Si este archivo se encuentra en otro lugar, lo más probable es que sea un troyano o un virus. Es un proceso crítico de Windows que es responsable de los procesos Winlogon y Win32, entre otras cosas.



Para saber si está ubicado en el directorio correcto, haga clic derecho sobre él y seleccione la opción de ubicación de archivo abierto. Si se encuentra en c: windows system32, está en la ubicación correcta.

El componente hace muchas cosas. Crea variables de entorno, inicia el kernel y los modos de usuario del subsistema Win32, crea asignaciones de dispositivos DOS, archivos de paginación de memoria virtual e inicia winlogon.exe.

csrss.exe: proceso de tiempo de ejecución del servidor cliente

csrss.exe client server runtime

El siguiente en la línea es el proceso csrss.exe, que es el Subsistema de Servidor en Tiempo de Ejecución Cliente / Servidor de Windows. También debe estar ubicado en C: Windows System32. Si csrss.exe se encuentra en otra ubicación, lo más probable es que sea un virus o un troyano. Como smss.exe, csrss.exe es importante para que Windows funcione.



El proceso se inicia junto con winlogon.exe. Si el archivo está dañado, Windows se apagará automáticamente y experimentará un error de pantalla azul con el código de error 0xc000021a.

El proceso no debe terminarse, ya que, si se hace, provocará fallas en el sistema. Si intenta hacerlo en Windows 7 o sistemas más nuevos, recibirá una advertencia:

¿Desea finalizar el proceso del sistema 'csrss.exe'?

Al finalizar este proceso, el sistema operativo se apagará de inmediato. Perderás todos los datos que no hayas guardado. Estás seguro de que quieres continuar?

shut-down-csrss-exe

lsass.exe - Servicio de subsistema de autoridad de seguridad local



lsass-exe local security authority process

Por último en la línea tenemos lsass.exe, que es el servidor de autenticación de seguridad local. Si lsass.exe se ejecuta desde C: Windows System32, todo está bien. Si no es así, podría ser un virus o un troyano nuevamente. Los tres procesos son procesos importantes del sistema de Windows y no deben terminarse.



Este proceso refuerza la política de seguridad en el sistema. Entre otras cosas, es responsable de la verificación del usuario, los cambios de contraseña y la creación de tokens de acceso.