smss.exe

Windows-ProzessMicrosoft Corporation

Katalog-Suchbegriffe smss, session manager, windows session manager

WindowsSystemkomponente

Session Manager Subsystem. Es ist der erste Benutzermodus-Prozess und erstellt Sitzungen, einschließlich jener, die csrss.exe startet.

Was Sie wissen müssen

Dies ist der Session Manager, der erste Benutzermodus-Prozess nach dem Kernel.

smss.exe erstellt Sitzungen und startet csrss.exe sowie wininit.exe. Das Beenden bringt Windows zum Absturz. Es ist keine Hintergrund-App, die Sie installiert haben.

Sicher?: Überprüfen Sie Pfad, Signatur und Herausgeber der ausgeführten Datei. Der Name allein kann keine Sicherheit belegen.
Sollte ich ihn beenden?: Nein
Erster Benutzermodus-Prozess?: Ja

Feex sagt

Ich jage smss nicht wegen hoher RAM-Auslastung. Wenn der Session Manager Anlass zur Sorge gibt, überprüfe ich, ob die Datei in System32 liegt und signiert ist, und fahre dann fort.

Was ist smss.exe?

smss.exe ist das Session Manager Subsystem. Es ist der erste Benutzermodus-Prozess, den der Kernel startet. Es erstellt Umgebungsvariablen, Auslagerungsdateien und neue Sitzungen.

Was macht es?

Ein persistentes smss bleibt resident. Kurzlebige Kopien starten csrss und winlogon für eine neue Sitzung und beenden sich dann. Dieses Muster ist normal und keine Fork-Bombe.

Warum läuft es?

Der Startvorgang hat den Benutzermodus erreicht. Sie sehen smss, weil Windows eine Sitzungsverwaltung benötigt. Es gehört nicht zu Chrome oder Defender.

Die laufende Instanz untersuchen

In Windows PowerShell listet diese schreibgeschützte Abfrage übereinstimmende Prozess-IDs, Erstellungszeiten und ausführbare Pfade auf diesem PC auf.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'smss.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Kein Ergebnis oder ein unzugänglicher Pfad ist nicht schlüssig. Geschützte Prozesse können den Zugriff einschränken, und Prozess-IDs können wiederverwendet werden. Halten Sie persönliche Pfade lokal.

Verwenden Sie den Dateiidentifizierungsleitfaden zum Vergleichen von Signaturen und Metadaten des Produkts. Ein Dateiname allein kann keine Sicherheit feststellen.

Ist es sicher?

Diese laufende Datei verifizieren

Der echte Session Manager liegt in System32. Eine smss.exe neben einem Spiel-Crack nutzt nur den Namen, nicht die Funktion.

Vergleichen Sie den aufgezeichneten Speicherort mit der tatsächlichen Datei. Ein bekannter Ordner allein begründet keine Identität.

C:\Windows\System32\smss.exe

Erwarteter Herausgeber: Microsoft Corporation
Erster Benutzermodus-Prozess
Zusätzliche Kopien können Helfer für den Sitzungsstart sein, die sich wieder beenden

Kann ich es beenden?

Nein

Das Beenden von smss.exe ist ein kritischer Fehler. Windows löst eine Fehlerprüfung (Bugcheck) aus oder beendet die Sitzung.

Kann ich es entfernen?

Nein

Löschen Sie smss.exe nicht. Ohne den Session Manager gibt es keine Windows-Sitzung.

Sollte es mit Windows starten?

Der Kernel startet smss. Es wird in den Autostart-Apps nicht neben Discord aufgeführt.

Ressourcennutzung messen

Messen Sie den aktuellen Prozess, anstatt eine universelle Basislinie anzunehmen
CPU und Speicher	Vergleichen Sie mehrere Beobachtungen für dieselbe PID und Arbeitslast. Dieser Eintrag hat keine unabhängig gemessene universelle Basislinie.
Festplatte und Netzwerk	Ordnen Sie die Aktivität dem tatsächlichen Prozess und der aktuellen Aufgabe zu; ein Dateiname allein begründet keine erwarteten Ziele oder Übertragungsvolumen.

Dateiinformationen

smss.exe Dateiinformationen
Name der ausführbaren Datei	smss.exe
Aufgezeichneter Installationspfad	C:\Windows\System32\smss.exe
Herausgeber	Microsoft Corporation
Signaturprüfung	Untersuchen Sie die tatsächliche Datei; dieser Eintrag bescheinigt nicht ihre Zertifikatsidentität.

Häufige Probleme

Zwei smss.exe-Zeilen

Eine Hilfskopie kann auftauchen, während eine neue Sitzung startet, und dann wieder verschwinden. Das ist ein dokumentierter Sitzungsstart, kein doppeltes Betriebssystem.

Name in einem Benutzerordner

Behandeln Sie eine smss außerhalb von System32 als bösartig, bis eine Signatur das Gegenteil beweist.

Fehlerbehebung

Diagnostizieren Sie, bevor Sie destruktive Änderungen vornehmen.

Beobachten Sie, wie lange die zusätzliche Kopie aktiv bleibt

Ein Helfer, der sich nach der Anmeldung beendet, ist zu erwarten. Eine zweite Kopie, die stundenlang aus einem temporären Pfad läuft, ist es nicht.

Ersetzen Sie die Datei nicht durch ein "Fix"-ZIP-Archiv

Das Ersetzen des Session Managers ist eine klassische Malware-Methode.

Technische Details

smss.exe Technische Details
Abbildname	smss.exe
Rolle	Session Manager Subsystem

Identität einer laufenden Datei überprüfen

Ein Dateiname allein kann keine Sicherheit feststellen. Überprüfen Sie den tatsächlichen Pfad, die Signatur und die Produktidentität.

Quellen und Verifizierung

Erfasstes Quellenlabel: August 2026. Dieses Label begründet keine unabhängige Verifizierung. Wie wir recherchieren.

Microsoft Learn: Session Manager · smss und Sitzungserstellung
Microsoft Learn: Windows · Primäre Windows-Dokumentation
Foxhole-Prozesskarte · Erstanbieter-Stichproben auf Windows-PCs. Kein Labor-Benchmark.
Microsoft Sysinternals: Sigcheck · Erläutert, wie Dateisignaturen geprüft werden. Diese Referenz belegt nicht die Identität oder Sicherheit einer bestimmten laufenden Datei.
Microsoft: Get-CimInstance · Schreibgeschützte lokale Prozessabfragemethode.
Microsoft: Win32_Process-Eigenschaften · Dokumentiert Prozess-IDs, ausführbare Pfade, Erstellungsdaten und die Wiederverwendung von Eltern-IDs.

War dieser Artikel nützlich?

Ein Ja oder Nein genügt. Wählen Sie optional einen Grund oder fügen Sie eine kurze Notiz hinzu.