smss.exe
Όροι αναζήτησης καταλόγου smss, session manager, windows session manager
Session Manager Subsystem. Είναι η πρώτη διεργασία λειτουργίας χρήστη (user-mode) και δημιουργεί περιόδους σύνδεσης, συμπεριλαμβανομένης αυτής που εκκινεί το csrss.exe.
Τι πρέπει να γνωρίζετε
Αυτός είναι ο Session Manager, η πρώτη διεργασία λειτουργίας χρήστη μετά τον πυρήνα.
Το smss.exe δημιουργεί περιόδους σύνδεσης και εκκινεί το csrss.exe και το wininit.exe. Ο τερματισμός του καταρρέει τα Windows. Δεν είναι εφαρμογή παρασκηνίου που εγκαταστήσατε εσείς.
- Ασφαλές;
- Ελέγξτε τη διαδρομή, την υπογραφή και τον εκδότη του εκτελούμενου αρχείου. Το όνομα από μόνο του δεν μπορεί να εγγυηθεί την ασφάλεια.
- Πρέπει να το τερματίσω;
- Όχι
- Πρώτη διεργασία λειτουργίας χρήστη;
- Ναι
Τι είναι το smss.exe;
Το smss.exe είναι το Session Manager Subsystem. Είναι η πρώτη διεργασία λειτουργίας χρήστη που εκκινεί ο πυρήνας. Δημιουργεί μεταβλητές περιβάλλοντος, αρχεία σελιδοποίησης και νέες περιόδους σύνδεσης.
Τι κάνει;
Ένα μόνιμο smss παραμένει ενεργό στη μνήμη. Βραχύβια αντίγραφα εκκινούν το csrss και το winlogon για μια νέα περίοδο σύνδεσης και στη συνέχεια τερματίζονται. Αυτή η συμπεριφορά είναι φυσιολογική και δεν αποτελεί fork bomb.
Γιατί εκτελείται;
Η εκκίνηση έφτασε στη λειτουργία χρήστη. Βλέπετε το smss επειδή τα Windows χρειάζονται ένα εργοστάσιο δημιουργίας περιόδων σύνδεσης. Δεν ανήκει στο Chrome ούτε στο Defender.
Επιθεωρήστε την εκτελούμενη παρουσία
Στο Windows PowerShell, αυτό το ερώτημα μόνο για ανάγνωση παραθέτει τα αντίστοιχα αναγνωριστικά διεργασιών, τους χρόνους δημιουργίας και τις διαδρομές εκτελέσιμων αρχείων σε αυτόν τον υπολογιστή.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'smss.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Κανένα αποτέλεσμα ή μη προσβάσιμη διαδρομή είναι ασαφές. Οι προστατευμένες διεργασίες ενδέχεται να περιορίζουν την πρόσβαση και τα αναγνωριστικά διεργασιών μπορούν να επαναχρησιμοποιηθούν. Διατηρήστε τις προσωπικές διαδρομές τοπικές.
Χρησιμοποιήστε τον οδηγό αναγνώρισης αρχείου για να συγκρίνετε υπογραφές και μεταδεδομένα προϊόντος. Ένα όνομα αρχείου από μόνο του δεν μπορεί να διασφαλίσει την ασφάλεια.
Είναι ασφαλές;
Επαληθεύστε αυτό το εκτελούμενο αρχείο
Ο πραγματικός Session Manager βρίσκεται στο System32. Ένα smss.exe δίπλα σε ένα crack παιχνιδιού χρησιμοποιεί μόνο το όνομα, όχι τον ρόλο.
Συγκρίνετε την καταγεγραμμένη τοποθεσία με το πραγματικό αρχείο. Ένας οικείος φάκελος από μόνος του δεν εδραιώνει την ταυτότητα.
C:\Windows\System32\smss.exe
- Αναμενόμενος εκδότης: Microsoft Corporation
- Πρώτη διεργασία λειτουργίας χρήστη
- Τα επιπλέον αντίγραφα μπορεί να είναι βοηθοί εκκίνησης περιόδου σύνδεσης που τερματίζονται
Μπορώ να το τερματίσω;
Όχι
Ο τερματισμός του smss.exe αποτελεί κρίσιμο σφάλμα. Τα Windows θα εμφανίσουν μπλε οθόνη (bugcheck) ή θα διακόψουν την περίοδο σύνδεσης.
Μπορώ να το καταργήσω;
Όχι
Μην διαγράφετε το smss.exe. Δεν υπάρχει περίοδος σύνδεσης των Windows χωρίς τον Session Manager.
Πρέπει να ξεκινά με τα Windows;
Ο πυρήνας εκκινεί το smss. Δεν αναφέρεται δίπλα στο Discord στις Εφαρμογές εκκίνησης.
Μέτρηση χρήσης πόρων
| CPU και μνήμη | Συγκρίνετε πολλές παρατηρήσεις για το ίδιο PID και φόρτο εργασίας. Αυτή η καταχώρηση δεν έχει ανεξάρτητα μετρημένη καθολική βάση αναφοράς. |
|---|---|
| Δίσκος και δίκτυο | Αποδώστε τη δραστηριότητα στην πραγματική διεργασία και την τρέχουσα εργασία. ένα όνομα αρχείου από μόνο του δεν καθορίζει αναμενόμενους προορισμούς ή όγκο μεταφοράς. |
Πληροφορίες αρχείου
| Όνομα εκτελέσιμου | smss.exe |
|---|---|
| Καταγεγραμμένη διαδρομή εγκατάστασης | C:\Windows\System32\smss.exe |
| Εκδότης | Microsoft Corporation |
| Έλεγχος υπογραφής | Επιθεωρήστε το πραγματικό αρχείο. αυτή η καταχώρηση δεν πιστοποιεί την ταυτότητα του πιστοποιητικού της. |
Συνήθη προβλήματα
Δύο γραμμές smss.exe
Ένα βοηθητικό αντίγραφο μπορεί να εμφανιστεί κατά την εκκίνηση μιας νέας περιόδου σύνδεσης και στη συνέχεια να εξαφανιστεί. Αυτή είναι τεκμηριωμένη εκκίνηση περιόδου σύνδεσης, όχι διπλότυπο λειτουργικό σύστημα.
Όνομα σε φάκελο χρήστη
Αντιμετωπίστε ένα smss εκτός System32 ως κακόβουλο μέχρι μια ψηφιακή υπογραφή να αποδείξει το αντίθετο.
Αντιμετώπιση προβλημάτων
Κάντε διάγνωση πριν προβείτε σε οποιαδήποτε καταστροφική ενέργεια.
Μετρήστε πόσο χρόνο διαρκεί το επιπλέον αντίγραφο
Ένας βοηθός που τερματίζεται μετά τη σύνδεση είναι αναμενόμενος. Ένα δεύτερο αντίγραφο που παραμένει για ώρες από μια διαδρομή temp δεν είναι.
Μην αντικαθιστάτε το αρχείο από αρχείο zip «επιδιόρθωσης»
Οι αντικαταστάσεις του Session Manager είναι κλασική κίνηση κακόβουλου λογισμικού.
Τεχνικές λεπτομέρειες
Τεχνικές λεπτομέρειες
| Όνομα εικόνας | smss.exe |
|---|---|
| Ρόλος | Session Manager Subsystem |
Έλεγχος της ταυτότητας ενός εκτελούμενου αρχείου
Ένα όνομα αρχείου από μόνο του δεν μπορεί να διασφαλίσει την ασφάλεια. Επαληθεύστε την πραγματική διαδρομή, την υπογραφή και την ταυτότητα του προϊόντος.
Πηγές και επαλήθευση
Καταγεγραμμένη ετικέτα πηγής: Αύγουστος 2026. Αυτή η ετικέτα δεν καθορίζει ανεξάρτητη επαλήθευση. Πώς ερευνούμε.
- Microsoft Learn: Session Manager · smss και δημιουργία περιόδου σύνδεσης
- Microsoft Learn: Windows · Κύρια τεκμηρίωση των Windows
- Χάρτης διεργασιών Foxhole · Δείγματα πρώτου μέρους σε υπολογιστές με Windows. Δεν αποτελεί εργαστηριακό σημείο αναφοράς.
- Microsoft Sysinternals: Sigcheck · Εξηγεί πώς να ελέγχετε τις υπογραφές αρχείων. Αυτή η αναφορά δεν καθορίζει την ταυτότητα ή την ασφάλεια ενός συγκεκριμένου αρχείου που εκτελείται.
- Microsoft: Get-CimInstance · Μέθοδος ερώτησης τοπικής διεργασίας μόνο για ανάγνωση.
- Microsoft: Win32_Process properties · Τεκμηριώνει αναγνωριστικά διεργασιών, διαδρομές εκτελέσιμων αρχείων, ημερομηνίες δημιουργίας και επαναχρησιμοποίηση γονικού αναγνωριστικού.
Ήταν χρήσιμο αυτό το άρθρο;
Ένα ναι ή όχι είναι αρκετό. Επιλέξτε έναν λόγο εάν θέλετε ή προσθέστε μια σύντομη σημείωση.
Ευχαριστούμε. Αυτό μας βοηθά να βελτιώσουμε αυτή τη σελίδα.