Je vous ai déjà expliqué comment se passe le démarrage de Windows en détail. L’article est ici : Tout sur le boot de Windows 10 / UEFI – www.ToutWindows.com – Tout sur Windows .
Je vous propose désormais de vous détailler le rôle des process principaux de Windows, et voici csrss.exe ( Client Server Runtime Subsystem ).
csrss.exe est le process chargé d’initialiser la session utilisateur.
Ce fichier se trouve dans %windir%\System32\csrss.exe”.</p
crss gère les process et les threads, il gère aussi les sessions CMD (conhost.exe) et les fichiers temporaires.
crss est lancé dans le contexte « local system » et il existe une instance par session (la session systeme 0 étant la première, il y a donc minimum deux instances).
“CRSS.EXE” charge “csrsrv.dll”, “basesrv.dll” et “winsrv.dll” .
Plus d’infos ici :