1. [Wiki](https://feex.it/wiki/) 2. [Processer](https://feex.it/wiki/process/) 3. [Windows-processer](https://feex.it/wiki/process/windows/) 4. smss.exe # smss.exe Windows-proces: Microsoft Corporation Katalogsøgetermer smss, session manager, windows session manager Windows, Systemkomponent Session Manager Subsystem. Det er den første brugertilstandsproces, og den opretter sessioner, inklusive den, der starter csrss.exe. ## Hvad du behøver at vide Dette er Session Manager, den første brugertilstandsproces efter kernen. smss.exe opretter sessioner og starter csrss.exe og wininit.exe. Afsluttes den, bryder Windows sammen. Det er ikke en baggrundsapp, du har installeret. - **Sikker?**: Kontroller den kørende fils sti, signatur og udgiver. Navnet alene kan ikke fastslå sikkerheden. **Bør jeg afslutte den?**: Nej **Første brugertilstandsproces?**: Ja Feex siger Jeg leder ikke efter smss ved høj RAM-forbrug. Hvis Session Manager volder bekymring, kontrollerer jeg, at filen ligger i System32 og er signeret, og så går jeg videre. ## Hvad er smss.exe? smss.exe er Session Manager Subsystem. Det er den første brugertilstandsproces, som kernen starter. Den opretter miljøvariabler, sidevekslingsfiler og nye sessioner. ## Hvad gør den? En persistent smss forbliver resident. Kortlivede kopier starter csrss og winlogon for en ny session og afslutter derefter. Det mønster er normalt og er ikke en fork-bombe. ## Hvorfor kører den? Startprocessen nåede brugertilstand. Du ser smss, fordi Windows har brug for en sessionsfabrik. Den tilhører hverken Chrome eller Defender. ## Inspicer den kørende instans I Windows PowerShell viser denne skrivebeskyttede forespørgsel matchende proces-ID'er, oprettelsestider og eksekverbare stier på denne pc. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'smss.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Intet resultat eller en utilgængelig sti er uafklarende. Beskyttede processer kan begrænse adgang, og proces-ID'er kan genbruges. Behold personlige stier lokalt. Brug [filidentifikationsvejledning](https://feex.it/wiki/l/da/software/system/verify-executable-path-signature/) til at sammenligne signaturer og produktmetadata. Et filnavn alene kan ikke fastslå sikkerhed. ## Er den sikker? Verificer denne kørende fil Den rigtige Session Manager ligger i System32. En smss.exe ved siden af et spilcrack bruger blot navnet, ikke rollen. Sammenlign den registrerede placering med den faktiske fil. En velkendt mappe alene fastslår ikke identitet. `C:\Windows\System32\smss.exe` - Forventet udgiver: Microsoft Corporation - Første brugertilstandsproces - Ekstra kopier kan være hjælpeprocesser til sessionsstart, som afslutter ## Kan jeg afslutte den? Nej Afslutning af smss.exe er en kritisk fejl. Windows vil udløse et bugcheck eller afbryde sessionen. ## Kan jeg fjerne den? Nej Slet ikke smss.exe. Der findes ingen Windows-session uden Session Manager. ## Bør den starte med Windows? Kernen starter smss. Den optræder ikke ved siden af Discord i Startapps. ## Mål ressourceforbrug | CPU og hukommelse | Sammenlign flere observationer for den samme PID og arbejdsbyrde. Denne post har ingen uafhængigt målt universel baseline. | | ----------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------- | | Disk og netværk | Tilskriv aktivitet til den faktiske proces og den aktuelle opgave; et filnavn alene fastslår ikke forventede destinationer eller overføringsvolumen. | ## Filoplysninger | Navn på eksekverbar fil | smss.exe | | ---------------------------- | --------------------------------------------------------------------------------- | | Registreret installationssti | C:\Windows\System32\smss.exe | | Udgiver | Microsoft Corporation | | Signaturkontrol | Inspicer den faktiske fil; denne post certificerer ikke dens certifikatidentitet. | ## Almindelige problemer ### To smss.exe-rækker En hjælpekopi kan dukke op, mens en ny session starter, og derefter forsvinde. Det er dokumenteret sessionsopstart, ikke et duplikeret operativsystem. ### Navn i en brugermappe Behandl en smss uden for System32 som fjendtlig, indtil en signatur viser andet. ## Fejlfinding Diagnosticer, før du ændrer noget destruktivt. ### Hold øje med, hvor længe den ekstra kopi lever En hjælpeproces, der afslutter efter logon, er forventelig. En ekstra kopi, der bliver liggende i timevis fra en temp-sti, er ikke. ### Erstat ikke filen fra en "fix"-zip-fil Udskiftning af Session Manager er et klassisk malware-trick. ## Tekniske detaljer Tekniske detaljer | Billednavn | smss.exe | | ---------- | ------------------------- | | Rolle | Session Manager Subsystem | ## Kontroller identiteten på en kørende fil Et filnavn alene kan ikke fastslå sikkerhed. Verificer den faktiske sti, signatur og produktidentitet. ## Relateret Disse enheder har forbindelse til denne artikel. Type vises på hvert link. [csrss.exe: Windows-proces](https://feex.it/wiki/l/da/process/csrss.exe/)[wininit.exe: Windows-proces](https://feex.it/wiki/l/da/process/wininit.exe/)[Hvad er en Windows-proces: Vejledning](https://feex.it/wiki/l/da/software/system/what-is-a-windows-process/)[Kontroller en eksekverbar sti og digital signatur: Vejledning](https://feex.it/wiki/l/da/software/system/verify-executable-path-signature/)[Læs Jobliste og sammenlign procesaktivitet: Vejledning](https://feex.it/wiki/l/da/software/system/how-to-read-task-manager/)[Windows-processer: Kategori](https://feex.it/wiki/process/windows/) ## Kilder og verificering Registreret kildemærkat: August 2026. Denne mærkat udgør ikke uafhængig verificering. [Sådan undersøger vi](https://feex.it/wiki/research/). - [Microsoft Learn: Session Manager ](https://learn.microsoft.com/windows-hardware/drivers/debugger/debugging-the-session-manager)· smss og oprettelse af sessioner - [Microsoft Learn: Windows ](https://learn.microsoft.com/windows)· Primær Windows-dokumentation - [Foxhole-procesoversigt ](https://foxhole.feex.it/)· Førstepartsstikprøver på Windows-pc'er. Ikke en laboratorie-benchmark. - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Forklarer, hvordan man undersøger filsignaturer. Denne reference fastslår ikke identiteten eller sikkerheden af en specifik kørende fil. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Skrivebeskyttet lokal procesforespørgselsmetode. - [Microsoft: Win32_Process egenskaber ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumenterer proces-ID'er, eksekverbare stier, oprettelsesdatoer og genbrug af forældre-ID. ## Var denne artikel nyttig? Et ja eller nej er nok. Vælg en grund, hvis du vil, eller tilføj en kort bemærkning. Hurtige fakta Den korte identitet for denne side. Specifikationer, kilder og hele historien forbliver i artiklen. - **Type**: Windows-proces **Udgiver**: Microsoft Corporation **Eksekverbar fil**: smss.exe **Typisk sti**: C:\Windows\System32\smss.exe **Registrer kontekst**: Feex Wiki referencepost Registreret kildestatus: Feex Reviewed: Registreret kildemærkat: August 2026. Denne mærkat udgør ikke uafhængig verificering. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/da/process/smss.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)