smss.exe
Términos de búsqueda del catálogo smss, session manager, windows session manager
Subsistema del administrador de sesiones. Es el primer proceso en modo de usuario y crea sesiones, incluida la que inicia csrss.exe.
Lo que necesita saber
Este es el Administrador de sesiones, el primer proceso en modo de usuario después del kernel.
smss.exe crea sesiones e inicia csrss.exe y wininit.exe. Finalizarlo hace que Windows colapse. No es una aplicación en segundo plano que usted haya instalado.
- ¿Seguro?
- Compruebe la ruta, la firma y el editor del archivo en ejecución. El nombre por sí solo no puede determinar la seguridad.
- ¿Debería finalizarlo?
- No
- ¿Primer proceso en modo de usuario?
- Sí
¿Qué es smss.exe?
smss.exe es el Subsistema del administrador de sesiones. Es el primer proceso en modo de usuario que inicia el kernel. Crea variables de entorno, archivos de paginación y nuevas sesiones.
¿Qué hace?
Un smss persistente permanece residente. Copias de corta duración inician csrss y winlogon para una nueva sesión, y luego se cierran. Ese patrón es normal y no es una bifurcación masiva (fork bomb).
¿Por qué se está ejecutando?
El arranque alcanzó el modo de usuario. Ve smss porque Windows necesita un generador de sesiones. No pertenece a Chrome ni a Defender.
Inspeccionar la instancia en ejecución
En Windows PowerShell, esta consulta de solo lectura enumera los IDs de proceso coincidentes, los tiempos de creación y las rutas ejecutables en este PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'smss.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Ningún resultado o una ruta inaccesible no es concluyente. Los procesos protegidos pueden restringir el acceso y los IDs de proceso pueden reutilizarse. Mantenga las rutas personales locales.
Use la guía de identidad de archivo para comparar firmas y metadatos del producto. Un nombre de archivo solo no puede establecer la seguridad.
¿Es seguro?
Verificar este archivo en ejecución
El Administrador de sesiones real está en System32. Un smss.exe junto a un crack de un juego está usando el nombre, no la función.
Compare la ubicación registrada con el archivo real. Una carpeta familiar sola no establece la identidad.
C:\Windows\System32\smss.exe
- Editor esperado: Microsoft Corporation
- Primer proceso en modo de usuario
- Las copias adicionales pueden ser asistentes de inicio de sesión que luego se cierran
¿Puedo finalizarlo?
No
Finalizar smss.exe es un error crítico. Windows generará una comprobación de error (bugcheck) o interrumpirá la sesión.
¿Puedo eliminarlo?
No
No elimine smss.exe. No hay sesión de Windows sin el Administrador de sesiones.
¿Debería iniciarse con Windows?
El kernel inicia smss. No aparece listado junto a Discord en Aplicaciones de inicio.
Medir el uso de recursos
| CPU y memoria | Compare varias observaciones para el mismo PID y carga de trabajo. Esta entrada no tiene una línea de base universal medida de forma independiente. |
|---|---|
| Disco y red | Atribuya la actividad al proceso real y a la tarea actual; un nombre de archivo solo no establece los destinos esperados ni el volumen de transferencia. |
Información del archivo
| Nombre del ejecutable | smss.exe |
|---|---|
| Ruta de instalación registrada | C:\Windows\System32\smss.exe |
| Editor | Microsoft Corporation |
| Verificación de firma | Inspeccione el archivo real; esta entrada no certifica la identidad de su certificado. |
Problemas comunes
Dos filas de smss.exe
Una copia asistente puede aparecer mientras se inicia una nueva sesión y luego desaparecer. Ese es el inicio de sesión documentado, no un SO duplicado.
Nombre en una carpeta de usuario
Considere hostil un smss que no esté en System32 hasta que una firma demuestre lo contrario.
Solución de problemas
Diagnostique antes de realizar cualquier cambio destructivo.
Cuente cuánto tiempo vive la copia adicional
Se espera que un asistente se cierre después del inicio de sesión. No se espera una segunda copia que permanezca durante horas desde una ruta temporal.
No reemplace el archivo desde un zip de "reparación"
Los reemplazos del Administrador de sesiones son una maniobra clásica de malware.
Detalles técnicos
Detalles técnicos
| Nombre de la imagen | smss.exe |
|---|---|
| Rol | Subsistema del administrador de sesiones |
Comprobar la identidad de un archivo en ejecución
Un nombre de archivo solo no puede establecer la seguridad. Verifique la ruta real, la firma y la identidad del producto.
Fuentes y verificación
Etiqueta de fuente registrada: agosto de 2026. Esta etiqueta no establece una verificación independiente. Cómo investigamos.
- Microsoft Learn: Administrador de sesiones · smss y creación de sesiones
- Microsoft Learn: Windows · Documentación principal de Windows
- Mapa de procesos de Foxhole · Muestras directas en PC con Windows. No es una prueba comparativa de laboratorio.
- Microsoft Sysinternals: Sigcheck · Explica cómo inspeccionar las firmas de archivos. Esta referencia no establece la identidad ni la seguridad de un archivo en ejecución en particular.
- Microsoft: Get-CimInstance · Método de consulta de procesos local de solo lectura.
- Microsoft: Win32_Process properties · Documenta IDs de proceso, rutas ejecutables, fechas de creación y reutilización de ID de padre.
¿Fue útil este artículo?
Un sí o un no es suficiente. Elija un motivo si lo desea o agregue una breve nota.
Gracias. Eso nos ayuda a mejorar esta página.