1. [Вікі](https://feex.it/wiki/)
2. [Працэсы](https://feex.it/wiki/process/)
3. [Працэсы Windows](https://feex.it/wiki/process/windows/)
4. smss.exe

# smss.exe

Працэс Windows: Microsoft Corporation

Пошукавыя тэрміны каталога: smss, session manager, windows session manager

Windows, Сістэмны кампанент

Session Manager Subsystem. Гэта першы працэс рэжыму карыстальніка, і ён стварае сеансы, у тым ліку той, які запускае csrss.exe.

## Што вам трэба ведаць

Гэта Session Manager, першы працэс рэжыму карыстальніка пасля ядра.

smss.exe стварае сеансы і запускае csrss.exe і wininit.exe. Яго завяршэнне прыводзіць да краху Windows. Гэта не фонавая праграма, якую вы ўсталявалі.

- **Бяспечны?**: Праверце шлях запушчанага файла, лічбавы подпіс і выдаўца. Адно толькі імя не можа гарантаваць бяспеку.

  **Ці варта яго спыняць?**: Не

  **Першы працэс рэжыму карыстальніка?**: Так

Feex паведамляе

Я не высочваю smss праз высокае выкарыстанне RAM. Калі турбуе Session Manager, я правяраю, што файл знаходзіцца ў System32 і падпісаны, а потым іду далей.

## Што такое smss.exe?

smss.exe - гэта Session Manager Subsystem. Гэта першы працэс рэжыму карыстальніка, які запускаецца ядром. Ён стварае пераменныя асяроддзя, файлы падпампоўкі і новыя сеансы.

## Што ён робіць?

Пастаянны smss застаецца рэзідэнтным. Кароткачасовыя копіі запускаюць csrss і winlogon для новага сеанса, пасля чаго завяршаюць працу. Гэты паводзін нармальны і не з'яўляецца fork-бомбай.

## Чаму ён працуе?

Загрузка дасягнула рэжыму карыстальніка. Вы бачыце smss, таму што Windows патрэбна фабрыка сеансаў. Ён не належыць Chrome або Defender.

## Праверце запушчаны працэс

У Windows PowerShell гэты запытваемы запіс са спісам ідэнтыфікатараў працэсаў, часу стварэння і шляхоў выкананых файлаў на гэтым ПК.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'smss.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Адсутнасць выніку або недаступны шлях з'яўляюцца непераканаўчымі. Абароненыя працэсы могуць абмяжоўваць доступ, а ідэнтыфікатары працэсаў могуць паўторна выкарыстоўвацца. Захоўвайце асабістыя шляхі лакальнымі.

Выкарыстоўвайце [даведнік па ідэнтыфікацыі файлаў](https://feex.it/wiki/l/be/software/system/verify-executable-path-signature/) для параўнання подпісаў і метаданых прадукту. Адзін толькі файл не можа вызначыць бяспеку.

## Ці ён бяспечны?

Праверце гэты запушчаны файл

Сапраўдны Session Manager знаходзіцца ў System32. smss.exe побач з узломам гульні выкарыстоўвае толькі імя, але не гэтую ролю.

Параўноўвайце запісанае месцазнаходжанне з фактычным файлам. Знаёмая папка сама па сабе не ўстанаўлівае ідэнтычнасць.

`C:\Windows\System32\smss.exe`

- Чаканы выдавец: Microsoft Corporation
- Першы працэс рэжыму карыстальніка
- Дадатковыя копіі могуць быць дапаможнікамі запуску сеанса, якія завяршаюць працу

## Ці магу я завяршыць яго?

Не

Завяршэнне smss.exe - гэта крытычны збой. Windows выканае праверку памылак (bugcheck) або скіне сеанс.

## Ці магу я выдаліць яго?

Не

Не выдаляйце smss.exe. Без Session Manager сеанса Windows не існуе.

## Ці павінен ён запускацца разам з Windows?

Ядро запускае smss. Ён не пазначаны побач з Discord у праграмах аўтазагрузкі.

## Вымярайце выкарыстанне рэсурсаў

| Працэсар і памяць | Параўноўвайце некалькі назіранняў для аднаго і таго ж PID і працоўнай нагрузкі. Гэты запіс не мае незалежна вымеранай універсальнай базавай лініі. |
| ----------------- | -------------------------------------------------------------------------------------------------------------------------------------------------- |
| Дыск і сетка      | Прыпісвайце актыўнасць фактычнаму працэсу і бягучай задачы; адзін толькі файл не ўстанаўлівае чаканыя прызначэнні або аб'ём перадачы.              |

## Інфармацыя пра файл

| Імя выканальнага файла  | smss.exe                                                                       |
| ----------------------- | ------------------------------------------------------------------------------ |
| Запісаны шлях устаноўкі | C:\Windows\System32\smss.exe                                                   |
| Выдавец                 | Microsoft Corporation                                                          |
| Праверка подпісу        | Праверце фактычны файл; гэты запіс не пацвярджае ідэнтычнасць яго сертыфіката. |

## Распаўсюджаныя праблемы

### Два радкі smss.exe

Дапаможная копія можа з'яўляцца падчас запуску новага сеанса, а затым знікаць. Гэта дакументаваны запуск сеанса, а не дублікат АС.

### Імя ў папцы карыстальніка

Лічыце smss па-за межамі System32 варожым, пакуль подпіс не пацвердзіць адваротнае.

## Пошук і ліквідацыя непаладак

Выканайце дыягностыку, перш чым рабіць якія-небудзь дэструктыўныя дзеянні.

### Палічыце, колькі часу жыве дадатковая копія

Дапаможнік, які завяршае працу пасля ўваходу, - гэта нармальна. Другая копія з часовага шляху, якая застаецца гадзінамі, - не.

### Не замяняйце файл з zip-архіва «выпраўлення»

Замена Session Manager - гэта класічны ход шкоднаснага ПЗ.

## Тэхнічныя падрабязнасці

Тэхнічныя падрабязнасці

| Імя вобраза | smss.exe                  |
| ----------- | ------------------------- |
| Роля        | Session Manager Subsystem |

## Праверце ідэнтычнасць запушчанага файла

Адзін толькі файл не можа вызначыць бяспеку. Праверце фактычны шлях, подпіс і ідэнтычнасць прадукту.

## Звязанае

Гэтыя аб'екты звязаны з гэтым артыкулам. Тып пазначаны на кожнай спасылцы.

[csrss.exe: Працэс Windows](https://feex.it/wiki/l/be/process/csrss.exe/)[wininit.exe: Працэс Windows](https://feex.it/wiki/l/be/process/wininit.exe/)[Што такое працэс Windows: Кіраўніцтва](https://feex.it/wiki/l/be/software/system/what-is-a-windows-process/)[Праверце шлях выкананага файла і лічбавы подпіс: Кіраўніцтва](https://feex.it/wiki/l/be/software/system/verify-executable-path-signature/)[Прачытайце Дыспетчар задач і параўнайце актыўнасць працэсу: Кіраўніцтва](https://feex.it/wiki/l/be/software/system/how-to-read-task-manager/)[Працэсы Windows: Катэгорыя](https://feex.it/wiki/process/windows/)

## Крыніцы і праверка

Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку. [Як мы даследуем](https://feex.it/wiki/research/).

- [Microsoft Learn: Session Manager ](https://learn.microsoft.com/windows-hardware/drivers/debugger/debugging-the-session-manager)· smss і стварэнне сеансаў
- [Microsoft Learn: Windows ](https://learn.microsoft.com/windows)· Асноўная дакументацыя Windows
- [Карта працэсаў Foxhole ](https://foxhole.feex.it/)· Уласныя ўзоры на ПК з Windows. Не лабараторны тэст.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Тлумачыць, як правяраць лічбавыя подпісы файлаў. Гэтая спасылка не пацвярджае сапраўднасць або бяспеку канкрэтнага запушчанага файла.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Метад запыту лакальных працэсаў толькі для чытання.
- [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Дакументуе ідэнтыфікатары працэсаў, шляхі выкананых файлаў, даты стварэння і паўторнае выкарыстанне ідэнтыфікатара бацькоўскага працэсу.

## Ці быў гэты артыкул карысным?

Дастаткова адказаць "так" або "не". Выберыце прычыну, калі хочаце, або дадайце кароткую нататку.

Кароткія факты

Кароткая інфармацыя пра гэтую старонку. Характарыстыкі, крыніцы і поўная гісторыя застаюцца ў артыкуле.

- **Тып**: Працэс Windows

  **Выдавец**: Microsoft Corporation

  **Выканальны файл**: smss.exe

  **Тыповы шлях**: C:\Windows\System32\smss.exe

  **Запішыце кантэкст**: Запіс у каталогу Feex Wiki

Зарэгістраваны статус крыніцы: праверана Feex: Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/be/process/smss.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)