smss.exe

Працэс WindowsMicrosoft Corporation

Пошукавыя тэрміны каталога: smss, session manager, windows session manager

WindowsСістэмны кампанент

Session Manager Subsystem. Гэта першы працэс рэжыму карыстальніка, і ён стварае сеансы, у тым ліку той, які запускае csrss.exe.

Што вам трэба ведаць

Гэта Session Manager, першы працэс рэжыму карыстальніка пасля ядра.

smss.exe стварае сеансы і запускае csrss.exe і wininit.exe. Яго завяршэнне прыводзіць да краху Windows. Гэта не фонавая праграма, якую вы ўсталявалі.

Бяспечны?: Праверце шлях запушчанага файла, лічбавы подпіс і выдаўца. Адно толькі імя не можа гарантаваць бяспеку.
Ці варта яго спыняць?: Не
Першы працэс рэжыму карыстальніка?: Так

Feex паведамляе

Я не высочваю smss праз высокае выкарыстанне RAM. Калі турбуе Session Manager, я правяраю, што файл знаходзіцца ў System32 і падпісаны, а потым іду далей.

Што такое smss.exe?

smss.exe - гэта Session Manager Subsystem. Гэта першы працэс рэжыму карыстальніка, які запускаецца ядром. Ён стварае пераменныя асяроддзя, файлы падпампоўкі і новыя сеансы.

Што ён робіць?

Пастаянны smss застаецца рэзідэнтным. Кароткачасовыя копіі запускаюць csrss і winlogon для новага сеанса, пасля чаго завяршаюць працу. Гэты паводзін нармальны і не з'яўляецца fork-бомбай.

Чаму ён працуе?

Загрузка дасягнула рэжыму карыстальніка. Вы бачыце smss, таму што Windows патрэбна фабрыка сеансаў. Ён не належыць Chrome або Defender.

Праверце запушчаны працэс

У Windows PowerShell гэты запытваемы запіс са спісам ідэнтыфікатараў працэсаў, часу стварэння і шляхоў выкананых файлаў на гэтым ПК.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'smss.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Адсутнасць выніку або недаступны шлях з'яўляюцца непераканаўчымі. Абароненыя працэсы могуць абмяжоўваць доступ, а ідэнтыфікатары працэсаў могуць паўторна выкарыстоўвацца. Захоўвайце асабістыя шляхі лакальнымі.

Выкарыстоўвайце даведнік па ідэнтыфікацыі файлаў для параўнання подпісаў і метаданых прадукту. Адзін толькі файл не можа вызначыць бяспеку.

Ці ён бяспечны?

Праверце гэты запушчаны файл

Сапраўдны Session Manager знаходзіцца ў System32. smss.exe побач з узломам гульні выкарыстоўвае толькі імя, але не гэтую ролю.

Параўноўвайце запісанае месцазнаходжанне з фактычным файлам. Знаёмая папка сама па сабе не ўстанаўлівае ідэнтычнасць.

C:\Windows\System32\smss.exe

Чаканы выдавец: Microsoft Corporation
Першы працэс рэжыму карыстальніка
Дадатковыя копіі могуць быць дапаможнікамі запуску сеанса, якія завяршаюць працу

Ці магу я завяршыць яго?

Не

Завяршэнне smss.exe - гэта крытычны збой. Windows выканае праверку памылак (bugcheck) або скіне сеанс.

Ці магу я выдаліць яго?

Не

Не выдаляйце smss.exe. Без Session Manager сеанса Windows не існуе.

Ці павінен ён запускацца разам з Windows?

Ядро запускае smss. Ён не пазначаны побач з Discord у праграмах аўтазагрузкі.

Вымярайце выкарыстанне рэсурсаў

Вымярайце бягучы працэс, а не прымайце ўніверсальную базавую лінію
Працэсар і памяць	Параўноўвайце некалькі назіранняў для аднаго і таго ж PID і працоўнай нагрузкі. Гэты запіс не мае незалежна вымеранай універсальнай базавай лініі.
Дыск і сетка	Прыпісвайце актыўнасць фактычнаму працэсу і бягучай задачы; адзін толькі файл не ўстанаўлівае чаканыя прызначэнні або аб'ём перадачы.

Інфармацыя пра файл

Інфармацыя пра файл smss.exe
Імя выканальнага файла	smss.exe
Запісаны шлях устаноўкі	C:\Windows\System32\smss.exe
Выдавец	Microsoft Corporation
Праверка подпісу	Праверце фактычны файл; гэты запіс не пацвярджае ідэнтычнасць яго сертыфіката.

Распаўсюджаныя праблемы

Два радкі smss.exe

Дапаможная копія можа з'яўляцца падчас запуску новага сеанса, а затым знікаць. Гэта дакументаваны запуск сеанса, а не дублікат АС.

Імя ў папцы карыстальніка

Лічыце smss па-за межамі System32 варожым, пакуль подпіс не пацвердзіць адваротнае.

Пошук і ліквідацыя непаладак

Выканайце дыягностыку, перш чым рабіць якія-небудзь дэструктыўныя дзеянні.

Палічыце, колькі часу жыве дадатковая копія

Дапаможнік, які завяршае працу пасля ўваходу, - гэта нармальна. Другая копія з часовага шляху, якая застаецца гадзінамі, - не.

Не замяняйце файл з zip-архіва «выпраўлення»

Замена Session Manager - гэта класічны ход шкоднаснага ПЗ.

Тэхнічныя падрабязнасці

Тэхнічныя падрабязнасці smss.exe
Імя вобраза	smss.exe
Роля	Session Manager Subsystem

Праверце ідэнтычнасць запушчанага файла

Адзін толькі файл не можа вызначыць бяспеку. Праверце фактычны шлях, подпіс і ідэнтычнасць прадукту.

Крыніцы і праверка

Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку. Як мы даследуем.

Microsoft Learn: Session Manager · smss і стварэнне сеансаў
Microsoft Learn: Windows · Асноўная дакументацыя Windows
Карта працэсаў Foxhole · Уласныя ўзоры на ПК з Windows. Не лабараторны тэст.
Microsoft Sysinternals: Sigcheck · Тлумачыць, як правяраць лічбавыя подпісы файлаў. Гэтая спасылка не пацвярджае сапраўднасць або бяспеку канкрэтнага запушчанага файла.
Microsoft: Get-CimInstance · Метад запыту лакальных працэсаў толькі для чытання.
Microsoft: Win32_Process properties · Дакументуе ідэнтыфікатары працэсаў, шляхі выкананых файлаў, даты стварэння і паўторнае выкарыстанне ідэнтыфікатара бацькоўскага працэсу.

Ці быў гэты артыкул карысным?

Дастаткова адказаць "так" або "не". Выберыце прычыну, калі хочаце, або дадайце кароткую нататку.