smss.exe
smss, session manager, windows session manager
Session Manager Subsystem. És el primer procés en mode d'usuari i crea sessions, inclosa la que inicia csrss.exe.
El que cal saber
Aquest és el Session Manager, el primer procés en mode d'usuari després del nucli.
smss.exe crea sessions i inicia csrss.exe i wininit.exe. Finalitzar-lo fa caure Windows. No és una aplicació en segon pla que hàgiu instal·lat.
- Segur?
- Comproveu la ruta, la signatura i l'editor del fitxer en execució. El nom per si sol no pot establir la seguretat.
- L'hauria de finalitzar?
- No
- El primer procés en mode d'usuari?
- Sí
Què és smss.exe?
smss.exe és el Session Manager Subsystem. És el primer procés en mode d'usuari que inicia el nucli. Crea variables d'entorn, fitxers de paginació i sessions noves.
Què fa?
Un smss persistent roman resident. Les còpies de curta durada inicien csrss i winlogon per a una sessió nova i després surten. Aquest patró és normal i no és una bomba fork.
Per què s'està executant?
L'arrencada ha arribat al mode d'usuari. Veieu smss perquè Windows necessita un generador de sessions. No pertany a Chrome ni a Defender.
Inspeccionar la instància en execució
A Windows PowerShell, aquesta consulta de només lectura enumera els ID de procés coincidents, els temps de creació i les rutes executables en aquest PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'smss.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Cap resultat o una ruta inaccessible no és concloent. Els processos protegits poden restringir l'accés i els ID de procés es poden reutilitzar. Mantingueu les rutes personals locals.
Utilitzeu la guia d'identitat de fitxer per comparar signatures i metadades del producte. Un nom de fitxer sol no pot establir la seguretat.
És segur?
Verificar aquest fitxer en execució
L'autèntic Session Manager es troba a System32. Un smss.exe al costat d'un crack d'un joc només n'utilitza el nom, no la funció.
Compareu la ubicació registrada amb el fitxer real. Una carpeta familiar sola no estableix la identitat.
C:\Windows\System32\smss.exe
- Editor esperat: Microsoft Corporation
- Primer procés en mode d'usuari
- Les còpies addicionals poden ser auxiliars d'inici de sessió que després es tanquen
Puc finalitzar-lo?
No
Finalitzar smss.exe és un error crític. Windows generarà una comprovació d'error (bugcheck) o tancarà la sessió de cop.
Puc eliminar-lo?
No
No suprimiu smss.exe. No hi ha cap sessió de Windows sense el Session Manager.
Hauria d'iniciar-se amb el Windows?
El nucli inicia smss. No apareix llistat al costat de Discord a Aplicacions d'inici.
Mesurar l'ús de recursos
| CPU i memòria | Compareu diverses observacions per al mateix PID i càrrega de treball. Aquesta entrada no té una línia de base universal mesurada independentment. |
|---|---|
| Disc i xarxa | Atribueix l'activitat al procés real i a la tasca actual; un nom de fitxer sol no estableix les destinacions esperades ni el volum de transferència. |
Informació del fitxer
| Nom de l'executable | smss.exe |
|---|---|
| Ruta d'instal·lació registrada | C:\Windows\System32\smss.exe |
| Editor | Microsoft Corporation |
| Comprovació de signatura | Inspeccioneu el fitxer real; aquesta entrada no certifica la identitat del seu certificat. |
Problemes habituals
Dues files de smss.exe
Pot aparèixer una còpia auxiliar mentre s'inicia una sessió nova i després desaparèixer. Això forma part de l'inici de sessió documentat, no d'un sistema operatiu duplicat.
Nom en una carpeta d'usuari
Tracteu com a hostil qualsevol smss que no sigui a System32 fins que una signatura indiqui el contrari.
Resolució de problemes
Diagnostiqueu abans de fer cap canvi destructiu.
Comproveu quant de temps viu la còpia addicional
Que un procés auxiliar es tanqui després d'iniciar la sessió és el comportament esperat. Que una segona còpia romangui durant hores des d'una ruta temporal, no.
No substituïu el fitxer a partir d'un zip de "reparació"
Substituir el Session Manager és una tàctica clàssica de programari maliciós.
Detalls tècnics
Detalls tècnics
| Nom de la imatge | smss.exe |
|---|---|
| Funció | Session Manager Subsystem |
Comprovar la identitat d'un fitxer en execució
Un nom de fitxer sol no pot establir la seguretat. Verifiqueu la ruta real, la signatura i la identitat del producte.
Fonts i verificació
Etiqueta de la font registrada: agost de 2026. Aquesta etiqueta no estableix una verificació independent. Com investiguem.
- Microsoft Learn: Session Manager · smss i creació de sessions
- Microsoft Learn: Windows · Documentació principal de Windows
- Mapa de processos Foxhole · Mostres pròpies recollides en ordinadors amb Windows. No és una prova de referència de laboratori.
- Microsoft Sysinternals: Sigcheck · Explica com inspeccionar signatures de fitxers. Aquesta referència no estableix la identitat ni la seguretat d'un fitxer en execució concret.
- Microsoft: Get-CimInstance · Mètode de consulta de processos locals de només lectura.
- Microsoft: propietats de Win32_Process · Documenta els ID de procés, les rutes executables, les dates de creació i la reutilització de l'ID del pare.
Ha estat útil aquest article?
Un sí o un no és suficient. Trieu un motiu si voleu, o afegiu una breu nota.
Gràcies. Això ens ajuda a millorar aquesta pàgina.