Cos'è srtasks.exe e dovrei eliminarlo?

Il file srtasks.exe è l'eseguibile di un processo Microsoft legittimo chiamato Attività in background di protezione del sistema . Questo particolare eseguibile viene spesso utilizzato dall'Utilità di pianificazione di Windows 10 per la creazione automatica di punti di ripristino del sistema.

Nota:  Srtasks.exe si trova in  C: \ Windows \ System32 ed è unico per Windows 10 e Windows 8: il file non esiste su Windows 7 o un'altra versione precedente di Windows.

L' eseguibile srtasks è spesso associato ad un elevato utilizzo della CPU e ad un'elevata attività del disco: alcuni utenti hanno segnalato un utilizzo della CPU di quasi il 70% solo con questo processo. Anche se questo particolare è stato risolto su tutte le altre build successive all'anteprima di Windows 10 Dev, il problema è ancora abbastanza comune.

Potenziale minaccia alla sicurezza

Alcuni utenti hanno segnalato che le loro suite antivirus hanno contrassegnato il file srtasks.exe come un potenziale virus. Anche se questo è probabilmente solo un falso positivo, vale sicuramente la pena indagare.

I creatori di malware sono noti per essere creativi e non è raro che creino trojan e altri tipi di virus che hanno la capacità di camuffarsi come un processo di sistema. A quanto pare, un malware in grado di mimetizzarsi come un processo di sistema ha una minore possibilità di essere rilevato dalle scansioni di sicurezza.

Esiste un malware noto per mascherare come processo legittimo srtasks.exe , ma il nome è leggermente diverso. Il virus apparirà in Task Manager come srtask.exe - manca l'ultima " s ".

Puoi facilmente determinare se hai a che fare con un malware visualizzando  la posizione di srtasks.exe . Per fare ciò, apri Task Manager (Ctrl + Shift + Esc) e individua il processo srTasks.exe tramite la scheda Processi . Quindi, fai clic con il pulsante destro del mouse sul processo srTasks.exe e scegli Apri percorso file.

Se il processo viene ricondotto a Windows> System32, l'eseguibile non è sicuramente un virus. Nel caso in cui si scopra il processo in una posizione diversa, si ha a che fare con un'infezione da virus: in questo caso, si consiglia di eseguire la scansione del sistema con un potente scanner anti-malware. Puoi utilizzare il nostro articolo approfondito sull'utilizzo di Malwarebytes per rimuovere eventuali virus dal tuo sistema (qui).

Devo eliminare srtasks.exe?

No, non dovresti. Come accennato in precedenza, srtasks.exe è un autentico processo di Windows firmato da Microsoft Corporation. L'eliminazione dell'eseguibile non sarà possibile con le normali autorizzazioni e non è consigliabile poiché probabilmente impedirà al sistema operativo di creare punti di ripristino automatico del sistema.

Se stai riscontrando un utilizzo elevato della CPU e del disco causato da srtasks.exe (e hai confermato che non è un virus), probabilmente è perché il tuo sistema operativo è nel mezzo della creazione di un punto di ripristino del sistema. Dagli qualche ora, riavvia il computer e verifica se l'utilizzo diminuisce.

Come risolvere la causa di utilizzo elevato di srtasks.exe?

Se trovi che srtasks.exe consuma molte risorse di sistema in modo coerente, puoi disabilitarlo e vedere se l'utilizzo diminuisce. Ma poiché il servizio in background di Microsoft System Protection (srtasks.exe) viene eseguito con l' account di sistema , non è possibile disabilitare il servizio convenzionalmente accedendo alla schermata Servizi .

L'unico modo per impedire a srtasks.exe di accedere alle risorse del computer è disabilitare Ripristino configurazione di sistema . Ma tieni presente che ciò ti impedirà di ripristinare il computer a un punto precedente nel tempo. Se decidi di farlo, apri una finestra di esecuzione ( tasto Windows + R ) e digita " systempropertiesprotection ". Premi Invio per aprire la scheda Protezione sistema delle Proprietà del sistema.

Una volta che sei lì, fai clic sul pulsante Configura in Impostazioni di protezione e imposta Ripristina impostazioni su Disattiva la protezione del sistema . Una volta premuto Applica , Ripristino configurazione di sistema verrà disabilitato in modo permanente e l'utilizzo elevato di  srtasks.exe non dovrebbe più essere un problema.

Nota: se decidi di riattivare Ripristino configurazione di sistema , puoi eseguire il reverse engineering dei passaggi precedenti e impostare le impostazioni di ripristino per attivare la protezione del sistema.