1. [الويكي](https://feex.it/wiki/)
2. [العمليات](https://feex.it/wiki/process/)
3. [عمليات Windows](https://feex.it/wiki/process/windows/)
4. smss.exe

# smss.exe

عملية Windows: Microsoft Corporation

مصطلحات البحث في الكتالوج smss, session manager, windows session manager

Windows, مكوّن نظام

Session Manager Subsystem. ده أول عملية بتشتغل في وضع المستخدم (user-mode) وهو اللي بينشئ الجلسات، بما فيها الجلسة اللي بتشغل csrss.exe.

## اللي محتاج تعرفه

ده Session Manager، أول عملية بتشتغل في وضع المستخدم بعد الكيرنل.

smss.exe بينشئ الجلسات وبيشغل csrss.exe وwininit.exe. إنهاؤه بيوقع ويندوز تمامًا. ده مش تطبيق في الخلفية أنت مثبته.

- **آمن؟**: اتأكد من مسار الملف اللي شغال، وتوقيعه، وجهة النشر بتاعته. مجرد اسم الملف لوحده ما يثبتش إنه آمن.

  **هل المفروض أقفله؟**: لأ

  **أول عملية في وضع المستخدم (user-mode)؟**: نعم

Feex بتقولك

مش بلاحق smss لو الرامات عالية. لو قلقان من Session Manager، بتأكد إن الملف موجود في System32 وموقع، وبعدها بمشي ومش بشغل بالي.

## يعني إيه smss.exe؟

smss.exe هو Session Manager Subsystem. أول عملية في وضع المستخدم بيشغلها الكيرنل. بينشئ متغيرات البيئة (environment variables)، وملفات الترحيل (page files)، والجلسات الجديدة.

## بيعمل إيه؟

في نسخة smss بتفضل مقيمة في النظام. ونسخ تانية بتشتغل لوقت قصير جدًا عشان تشغل csrss وwinlogon لجلسة جديدة وبعدها تقفل وتخرج. النمط ده طبيعي وماهواش fork bomb.

## ليه شغال؟

الإقلاع وصل لوضع المستخدم. أنت شايف smss عشان ويندوز محتاج مصنع لإنشاء الجلسات. ملوش أي علاقة بـ Chrome أو Defender.

## فحص النسخة قيد التشغيل

في Windows PowerShell، يسرد هذا الاستعلام للقراءة فقط معرفات العمليات المطابقة، وأوقات الإنشاء، ومسارات الملفات التنفيذية على هذا الكمبيوتر.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'smss.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

لا يوجد نتيجة أو مسار غير قابل للوصول يعتبر غير حاسم. قد تقيد العمليات المحمية الوصول، ويمكن إعادة استخدام معرفات العمليات. احتفظ بالمسارات الشخصية محلية.

استخدم [دليل هوية الملف](https://feex.it/wiki/l/arz/software/system/verify-executable-path-signature/) لمقارنة التوقيعات وبيانات التعريف الخاصة بالمنتج. اسم الملف وحده لا يمكن أن يثبت الأمان.

## هل هو آمن؟

تحقق من هذا الملف قيد التشغيل

Session Manager الحقيقي موجود في System32. أي smss.exe موجود جنب كراك لعبة بيستغل الاسم بس، مش واخد نفس الدور.

قارن الموقع المسجل بالملف الفعلي. مجلد مألوف وحده لا يثبت الهوية.

`C:\Windows\System32\smss.exe`

- جهة النشر المتوقعة: Microsoft Corporation
- أول عملية في وضع المستخدم
- النسخ الإضافية ممكن تكون أدوات مساعدة لبدء الجلسات وبتقفل علطول

## هل ينفع أقفله؟

لأ

إنهاء smss.exe فشل حرج للنظام. ويندوز هيجيب شاشة زرقاء (bugcheck) أو الجلسة هتقع بالكامل.

## هل ينفع أفتحه وأمسحه؟

لأ

ما تمسحش smss.exe. مفيش أي جلسة ويندوز هتقوم من غير Session Manager.

## هل المفروض يشتغل مع بداية تشغيل Windows؟

الكيرنل هو اللي بيشغل smss. ومش مدرج جنب Discord في Startup Apps.

## قياس استخدام الموارد

| وحدة المعالجة المركزية والذاكرة | قارن عدة ملاحظات لنفس معرف العملية وحمل العمل. هذه الإدخال ليس له خط أساس عالمي مقاس بشكل مستقل.      |
| ------------------------------- | ----------------------------------------------------------------------------------------------------- |
| القرص والشبكة                   | نسب النشاط إلى العملية الفعلية والمهمة الحالية؛ اسم الملف وحده لا يحدد الوجهات المتوقعة أو حجم النقل. |

## معلومات الملف

| اسم الملف التنفيذي  | smss.exe                                            |
| ------------------- | --------------------------------------------------- |
| مسار التثبيت المسجل | C:\Windows\System32\smss.exe                        |
| جهة النشر           | Microsoft Corporation                               |
| فحص التوقيع         | افحص الملف الفعلي؛ هذا الإدخال لا يصدق هوية شهادته. |

## المشاكل الشائعة

### ظهور سطرين لـ smss.exe

ممكن تظهر نسخة مساعدة مؤقتة وهي بتفتح جلسة جديدة، وبعدين تختفي. دي آلية موثقة لبدء تشغيل الجلسات، مش نظام تشغيل متكرر.

### الاسم موجود في فولدر يوزر

عامل أي smss مش موجود في System32 على إنه ملف ضار لحد ما تثبت توقيعه الرقمي العكس.

## استكشاف الأخطاء وإصلاحها

شخّص المشكلة الأول قبل ما تعمل أي تغيير يضر النظام.

### احسب النسخة الإضافية دي بتفضل شغالة وقت قد إيه

النسخة المساعدة اللي بتقفل بعد تسجيل الدخول ده أمر طبيعي. إنما نسخة تانية تفضل شغالة بالساعات من مسار temp فده مش طبيعي.

### ما تستبدلش الملف من ملف مضغوط بتاع "إصلاح/fix"

استبدال ملفات Session Manager دي من ألاعيب المالوير الكلاسيكية.

## التفاصيل التقنية

التفاصيل التقنية

| اسم الصورة (Image name) | smss.exe                  |
| ----------------------- | ------------------------- |
| الدور                   | Session Manager Subsystem |

## التحقق من هوية ملف شغال

اسم الملف وحده لا يمكن أن يثبت الأمان. تحقق من المسار الفعلي والتوقيع وهوية المنتج.

## ذات صلة

العناصر دي مرتبطة بالمقالة دي. النوع موضح على كل رابط.

[csrss.exe: عملية Windows](https://feex.it/wiki/l/arz/process/csrss.exe/)[wininit.exe: عملية Windows](https://feex.it/wiki/l/arz/process/wininit.exe/)[يعنى إيه بروسيس فى Windows: دليل](https://feex.it/wiki/l/arz/software/system/what-is-a-windows-process/)[تحقق من مسار الملف التنفيذي والتوقيع الرقمي: دليل](https://feex.it/wiki/l/arz/software/system/verify-executable-path-signature/)[اقرأ مدير المهام وقارن نشاط العمليات: دليل](https://feex.it/wiki/l/arz/software/system/how-to-read-task-manager/)[عمليات Windows: الفئة](https://feex.it/wiki/process/windows/)

## المصادر والتحقق

تاريخ المصدر المسجل: أغسطس 2026. التاريخ ده مش إثبات لتحقق مستقل. [إزاي بنعمل أبحاثنا](https://feex.it/wiki/research/).

- [Microsoft Learn: Session Manager ](https://learn.microsoft.com/windows-hardware/drivers/debugger/debugging-the-session-manager)· smss وإنشاء الجلسات
- [Microsoft Learn: نظام Windows ](https://learn.microsoft.com/windows)· التوثيق الأساسي لويندوز
- [خريطة عمليات Foxhole ](https://foxhole.feex.it/)· عينات طرف أول على أجهزة كمبيوتر ويندوز. مش مقياس أداء معملي.
- [Microsoft Sysinternals: أداة Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· بتشرح إزاي تفحص التواقيع الرقمية للملفات. المرجع ده مش إثبات لهوية أو أمان ملف معين شغال حالياً.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· طريقة استعلام العمليات المحلية للقراءة فقط.
- [خصائص Microsoft: Win32_Process ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· توثق معرفات العمليات، ومسارات الملفات التنفيذية، وتواريخ الإنشاء، وإعادة استخدام معرف العملية الأب.

## هل المقالة دي كانت مفيدة؟

مجرد نعم أو لأ كفاية. اختار سبب لو تحب، أو اكتب ملاحظة سريعة.

حقائق سريعة

نبذة تعريفية سريعة عن الصفحة دي. المواصفات، والمصادر، والتفاصيل الكاملة موجودة في المقالة.

- **النوع**: عملية Windows

  **جهة النشر**: Microsoft Corporation

  **ملف تنفيذي**: smss.exe

  **المسار المعتاد**: C:\Windows\System32\smss.exe

  **تسجيل السياق**: إدخال مرجع Feex Wiki

حالة المصدر المسجل: تمت مراجعته بواسطة Feex: تاريخ المصدر المسجل: أغسطس 2026. التاريخ ده مش إثبات لتحقق مستقل.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/arz/process/smss.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)