Sempre que abro o Gerenciador de Tarefas, vejo os processos csrss.exe, smss.exe e lsass.exe listados lá, entre outros. Acho que o mesmo pode ser dito para a sua versão do Windows, onde esses processos provavelmente também estão em execução.
Para descobrir se é esse o caso, use Ctrl-Shift-Esc para abrir o Gerenciador de tarefas. Pode ser necessário rolar um pouco - os usuários do Windows 8 precisam ativar o modo de exibição avançado - antes de encontrar os processos, pois tudo é organizado em ordem alfabética.
Você também pode precisar selecionar os processos de exibição de todos os usuários antes de encontrá-los listados aqui.
Então, o que esses processos estão realmente fazendo e eles precisam ser executados sempre que o Windows iniciar?
Aqui está a explicação para os três processos csrss.exe, smss.exe e lsass.exe.
smss.exe - Gerenciador de sessões do Windows
O processo smss.exe é o subsistema Gerenciador de sessões localizado em C: \ Windows \ System32. Se esse arquivo estiver localizado em outro lugar, provavelmente é um Trojan ou vírus. É um processo crítico do Windows responsável pelos processos Winlogon e Win32, entre outras coisas.
Para descobrir se ele está localizado no diretório certo, clique com o botão direito do mouse e selecione a opção abrir o local do arquivo. Se estiver localizado em c: \ windows \ system32, está no local correto.
O componente faz muitas coisas. Ele cria variáveis de ambiente, inicia os modos de kernel e usuário do subsistema Win32, cria mapeamentos de dispositivos DOS, arquivos de paginação de memória virtual e inicia o winlogon.exe.
csrss.exe - Processo de tempo de execução do servidor cliente
O próximo na linha é o processo csrss.exe, que é o Windows Client / Server Runtime Server Subsystem. Ele deve estar localizado em C: \ Windows \ System32 também. Se o csrss.exe estiver localizado em outro local, é mais provável que seja um vírus ou um Trojan. Como o smss.exe, o csrss.exe é importante para a execução do Windows.
O processo é iniciado junto com o winlogon.exe. Se o arquivo estiver corrompido, o Windows será desligado automaticamente e você verá um erro de tela azul com o código de erro 0xc000021a.
O processo não deve ser finalizado, pois levará à falha do sistema, se feito. Se você tentar fazer isso no Windows 7 ou em sistemas mais recentes, receberá um aviso:
Deseja finalizar o processo do sistema 'csrss.exe'?
O término desse processo encerrará o sistema operacional imediatamente. Você perderá todos os dados não salvos. Você tem certeza que quer continuar?
lsass.exe - Serviço de subsistema da autoridade de segurança local
Por último na linha, temos lsass.exe, que é o Servidor de autenticação de segurança local. Se o lsass.exe for executado em C: \ Windows \ System32, tudo estará bem. Caso contrário, pode ser um vírus ou um cavalo de Troia novamente. Todos os três processos são processos importantes do sistema Windows e não devem ser finalizados.
Esse processo reforça a política de segurança no sistema. Entre outras coisas, é responsável pela verificação do usuário, alterações de senha e criação de tokens de acesso.
