smss.exe

Процес на WindowsMicrosoft Corporation

Търсени термини в каталога: smss, session manager, windows session manager

WindowsСистемен компонент

Session Manager Subsystem. Това е първият процес в потребителски режим и създава сесии, включително тази, която стартира csrss.exe.

Какво трябва да знаете

Това е Session Manager, първият процес в потребителски режим след ядрото.

smss.exe създава сесии и стартира csrss.exe и wininit.exe. Прекратяването му срива Windows. Това не е фоново приложение, което сте инсталирали.

Безопасен ли е?: Проверете пътя, подписа и издателя на изпълнявания файл. Самото име не може да гарантира безопасност.
Трябва ли да го прекратя?: Не
Първият процес в потребителски режим?: Да

Feex казва

Не търся smss при високо потребление на RAM. Ако Session Manager буди безпокойство, проверявам дали файлът е в System32 и е подписан, след което продължавам нататък.

Какво представлява smss.exe?

smss.exe е Session Manager Subsystem. Това е първият процес в потребителски режим, който ядрото стартира. Той създава системни променливи на средата, странични файлове и нови сесии.

Какво прави?

Постоянен smss остава резидентен. Краткотрайни копия стартират csrss и winlogon за нова сесия, след което излизат. Този модел е нормален и не представлява fork bomb.

Защо се изпълнява?

Зареждането достигна потребителски режим. Виждате smss, защото Windows се нуждае от фабрика за сесии. Той не принадлежи на Chrome или Defender.

Инспектирайте работещия екземпляр

В Windows PowerShell, тази заявка само за четене изброява съвпадащи идентификатори на процеси, времена на създаване и пътища на изпълними файлове на този компютър.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'smss.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Липсата на резултат или недостъпен път е неубедителна. Защитените процеси могат да ограничат достъпа, а идентификаторите на процеси могат да бъдат използвани повторно. Пазете личните пътища локални.

Използвайте ръководство за идентификация на файлове за сравняване на подписи и метаданни на продукта. Само името на файл не може да установи безопасност.

Безопасен ли е?

Проверете този работещ файл

Истинският Session Manager е в System32. Файл smss.exe до крак на игра използва името, а не ролята.

Сравнете записаното местоположение с действителния файл. Познатата папка сама по себе си не установява самоличност.

C:\Windows\System32\smss.exe

Очакван издател: Microsoft Corporation
Първият процес в потребителски режим
Допълнителните копия могат да бъдат помощни процеси за стартиране на сесия, които се затварят

Мога ли да го прекратя?

Не

Прекратяването на smss.exe е критична повреда. Windows ще изведе син екран (bugcheck) или ще прекрати сесията.

Мога ли да го премахна?

Не

Не изтривайте smss.exe. Няма сесия на Windows без Session Manager.

Трябва ли да стартира с Windows?

Ядрото стартира smss. Той не е посочен до Discord в Startup Apps.

Измерване на използването на ресурсите

Измерете текущия процес, вместо да приемате универсална базова линия
CPU и памет	Сравнете няколко наблюдения за един и същ PID и натоварване. Този запис няма независимо измерена универсална базова линия.
Диск и мрежа	Припишете активността на действителния процес и текущата задача; само името на файл не установява очаквани дестинации или обем на трансфер.

Информация за файла

Информация за файла smss.exe
Име на изпълнимия файл	smss.exe
Записан път на инсталация	C:\Windows\System32\smss.exe
Издател	Microsoft Corporation
Проверка на подписа	Инспектирайте действителния файл; този запис не удостоверява самоличността на неговия сертификат.

Често срещани проблеми

Два реда за smss.exe

Помощно копие може да се появи, докато започва нова сесия, след което да изчезне. Това е документирано стартиране на сесия, а не дублирана операционна система.

Име в потребителска папка

Третирайте smss извън System32 като враждебен, освен ако подписът не показва друго.

Отстраняване на неизправности

Поставете диагноза, преди да предприемете каквото и да било деструктивно действие.

Засечете колко дълго живее допълнителното копие

Помощен процес, който излиза след влизане в профила, се очаква. Второ копие, което остава с часове от временен път, не се очаква.

Не заменяйте файла от zip архив за "поправка"

Замяната на Session Manager е класически ход на зловреден софтуер.

Технически подробности

Технически подробности за smss.exe
Име на изображението	smss.exe
Роля	Session Manager Subsystem

Проверете идентичността на работещ файл

Само името на файл не може да установи безопасност. Проверете действителния път, подписа и самоличността на продукта.

Източници и проверка

Записан етикет за източник: август 2026 г. Този етикет не установява независима проверка. Как проучваме.

Microsoft Learn: Session Manager · smss и създаване на сесии
Microsoft Learn: Windows · Основна документация за Windows
Карта на процесите във Foxhole · Извадки от първа страна на компютри с Windows. Не е лабораторен бенчмарк.
Microsoft Sysinternals: Sigcheck · Обяснява как се проверяват цифровите файлови подписи. Тази препратка не установява идентичността или безопасността на конкретен изпълняван файл.
Microsoft: Get-CimInstance · Метод за локално запитване на процеси само за четене.
Microsoft: Win32_Process свойства · Документира идентификатори на процеси, пътища на изпълними файлове, дати на създаване и повторно използване на идентификатор на родител.

Беше ли полезна тази статия?

Достатъчно е "да" или "не". Изберете причина, ако желаете, или добавете кратка бележка.