smss.exe
Vyhledávací výrazy v katalogu: smss, session manager, windows session manager
Session Manager Subsystem. Jde o první proces uživatelského režimu, který vytváří relace, včetně té, která spouští csrss.exe.
Co potřebujete vědět
Toto je Session Manager, první proces v uživatelském režimu po jádru systému.
smss.exe vytváří relace a spouští csrss.exe a wininit.exe. Jeho ukončení způsobí pád Windows. Nejedná se o aplikaci na pozadí, kterou byste sami nainstalovali.
- Bezpečný?
- Zkontrolujte cestu, podpis a vydavatele spuštěného souboru. Samotný název bezpečnost nezaručuje.
- Mám to ukončit?
- Ne
- První proces uživatelského režimu?
- Ano
Co je smss.exe?
smss.exe je Session Manager Subsystem. Je to první proces uživatelského režimu, který jádro spouští. Vytváří proměnné prostředí, stránkovací soubory a nové relace.
Co dělá?
Trvalá instance smss zůstává rezidentní v paměti. Krátkodobé kopie spouštějí csrss a winlogon pro novou relaci a poté se ukončí. Tento vzorec chování je normální a nejedná se o fork bombu.
Proč běží?
Zavádění systému dosáhlo uživatelského režimu. smss vidíte proto, že Windows potřebuje továrnu na relace. Nepatří Chromu ani Defenderu.
Zkontrolovat běžící instanci
V prostředí Windows PowerShell tento dotaz pouze pro čtení zobrazí odpovídající ID procesů, časy vytvoření a cesty k spustitelným souborům na tomto PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'smss.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Žádný výsledek nebo nepřístupná cesta jsou neprůkazné. Chráněné procesy mohou omezit přístup a ID procesů lze znovu použít. Uchovávejte osobní cesty lokálně.
Použijte průvodce identifikací souborů k porovnání podpisů a metadat produktu. Samotný název souboru nemůže potvrdit bezpečnost.
Je bezpečný?
Ověřte tento běžící soubor
Skutečný Session Manager je v System32. Soubor smss.exe vedle herního cracku pouze zneužívá tento název, neplní jeho roli.
Porovnejte zaznamenané umístění se skutečným souborem. Známá složka sama o sobě nepotvrzuje identitu.
C:\Windows\System32\smss.exe
- Očekávaný vydavatel: Microsoft Corporation
- První proces uživatelského režimu
- Nadbytečné kopie mohou být pomocné procesy pro spouštění relací, které se vzápětí ukončí
Mohu jej ukončit?
Ne
Ukončení procesu smss.exe je kritické selhání. Windows vyvolá pád systému (bugcheck) nebo zruší relaci.
Mohu jej odebrat?
Ne
Nemazejte smss.exe. Bez Session Manageru relace Windows neexistuje.
Měl by se spouštět se systémem Windows?
smss spouští přímo jádro systému. V seznamu Po spuštění vedle Discordu jej nenajdete.
Měření využití prostředků
| CPU a paměť | Porovnejte několik pozorování pro stejné PID a pracovní zátěž. Tento záznam nemá nezávisle měřenou univerzální základní linii. |
|---|---|
| Disk a síť | Připisujte aktivitu skutečnému procesu a aktuální úloze; název souboru sám o sobě nestanovuje očekávané cíle ani objem přenosu. |
Informace o souboru
| Název spustitelného souboru | smss.exe |
|---|---|
| Zaznamenaná cesta instalace | C:\Windows\System32\smss.exe |
| Vydavatel | Microsoft Corporation |
| Kontrola podpisu | Zkontrolujte skutečný soubor; tento záznam necertifikuje identitu jeho certifikátu. |
Běžné problémy
Dva řádky smss.exe
Při startu nové relace se může objevit pomocná kopie a pak zmizet. Jde o zdokumentovaný start relace, nikoli o duplicitní operační systém.
Název v uživatelské složce
Považujte smss mimo System32 za nepřátelský, dokud digitální podpis neprokáže opak.
Řešení potíží
Než provedete jakýkoli destruktivní krok, proveďte diagnostiku.
Spočítejte, jak dlouho tato kopie navíc běží
U pomocného procesu, který se po přihlášení ukončí, je to očekávané. Pokud druhá kopie běží celé hodiny z dočasné cesty, normální to není.
Nenahrazujte soubor z „opravného“ archivu zip
Náhrady procesu Session Manager jsou klasickým trikem malwaru.
Technické podrobnosti
Technické podrobnosti
| Název obrazu | smss.exe |
|---|---|
| Role | Session Manager Subsystem |
Zkontrolujte identitu běžícího souboru
Samotný název souboru nemůže potvrdit bezpečnost. Ověřte skutečnou cestu, podpis a identitu produktu.
Zdroje a ověření
Zaznamenané označení zdroje: srpen 2026. Toto označení nepředstavuje nezávislé ověření. Jak provádíme výzkum.
- Microsoft Learn: Session Manager · smss a vytváření relací
- Microsoft Learn: Windows · Primární dokumentace k systému Windows
- Mapa procesů Foxhole · Vzorky přímo ze zařízení se systémem Windows. Nejde o laboratorní srovnávací test.
- Microsoft Sysinternals: Sigcheck · Vysvětluje, jak kontrolovat podpisy souborů. Tato reference nepotvrzuje identitu ani bezpečnost konkrétního spuštěného souboru.
- Microsoft: Get-CimInstance · Metoda dotazování lokálních procesů pouze pro čtení.
- Microsoft: Vlastnosti Win32_Process · Dokumentuje ID procesů, cesty k spustitelným souborům, data vytvoření a opětovné použití ID rodiče.
Byl tento článek užitečný?
Stačí ano nebo ne. Pokud chcete, vyberte důvod nebo přidejte krátkou poznámku.
Děkujeme. Pomáhá nám to tuto stránku vylepšovat.