smss.exe

Windows-prosessiMicrosoft Corporation

Luettelon hakutermit smss, session manager, windows session manager

WindowsJärjestelmäkomponentti

Session Manager Subsystem. Se on ensimmäinen käyttäjätilan prosessi ja se luo istuntoja, mukaan lukien sen, joka käynnistää prosessin csrss.exe.

Mitä sinun tulee tietää

Tämä on Session Manager, ensimmäinen käyttäjätilan prosessi ytimen jälkeen.

smss.exe luo istuntoja ja käynnistää prosessit csrss.exe ja wininit.exe. Sen sulkeminen kaataa Windowsin. Se ei ole asentamasi taustasovellus.

Turvallinen?: Tarkista suoritettavan tiedoston polku, allekirjoitus ja julkaisija. Pelkkä nimi ei takaa turvallisuutta.
Pitäisikö minun lopettaa se?: Ei
Ensimmäinen käyttäjätilan prosessi?: Kyllä

Feex sanoo

En etsi smss-prosessia suuren RAM-muistin vuoksi. Jos Session Manager huolettaa, tarkistan, että tiedosto on hakemistossa System32 ja allekirjoitettu, ja jatkan sitten eteenpäin.

Mikä smss.exe on?

smss.exe on Session Manager Subsystem. Se on ensimmäinen käyttäjätilan prosessi, jonka ydin käynnistää. Se luo ympäristömuuttujat, sivutustiedostot ja uudet istunnot.

Mitä se tekee?

Pysyvä smss jää taustalle. Lyhytikäiset kopiot käynnistävät prosessit csrss ja winlogon uutta istuntoa varten ja sulkeutuvat sitten. Tämä toimintatapa on normaali eikä kyseessä ole haarukkapommi.

Miksi se on käynnissä?

Käynnistys saavutti käyttäjätilan. Näet smss-prosessin, koska Windows tarvitsee istuntotehtaan. Se ei kuulu Chromelle tai Defenderille.

Tarkasta käynnissä oleva instanssi

Windows PowerShellissä tämä vain luku -kysely luetteloi vastaavat prosessi-ID:t, luontiajat ja suoritettavat polut tällä tietokoneella.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'smss.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Ei tulosta tai saavuttamaton polku on ratkaisematon. Suojatut prosessit voivat rajoittaa pääsyä, ja prosessi-ID:itä voidaan käyttää uudelleen. Pidä henkilökohtaiset polut paikallisina.

Käytä tiedostoidentiteettiopasta allekirjoitusten ja tuotemetatietojen vertailuun. Pelkkä tiedostonimi ei voi vahvistaa turvallisuutta.

Onko se turvallinen?

Vahvista tämä käynnissä oleva tiedosto

Oikea Session Manager on hakemistossa System32. smss.exe pelicrackin vieressä käyttää vain nimeä, ei roolia.

Vertaa tallennettua sijaintia todelliseen tiedostoon. Tuttu kansio yksinään ei vahvista identiteettiä.

C:\Windows\System32\smss.exe

Odotettu julkaisija: Microsoft Corporation
Ensimmäinen käyttäjätilan prosessi
Ylimääräiset kopiot voivat olla istunnon käynnistysapureita, jotka sulkeutuvat

Voinko lopettaa sen?

Prosessin smss.exe sulkeminen on kriittinen virhe. Windows antaa virhemäärityksen (bugcheck) tai katkaisee istunnon.

Voinko poistaa sen?

Älä poista tiedostoa smss.exe. Windows-istuntoa ei ole ilman Session Manageria.

Pitäisikö sen käynnistyä Windowsin mukana?

Ydin käynnistää smss-prosessin. Sitä ei ole lueteltu Discord-sovelluksen vieressä kohdassa Aloitussovellukset.

Mittaa resurssien käyttöä

Mittaa nykyinen prosessi oletetun universaalin perustason sijaan
CPU ja muisti	Vertaa useita havaintoja samasta PID:stä ja työkuormasta. Tällä merkinnällä ei ole itsenäisesti mitattua universaalia perustasoa.
Levy ja verkko	Liitä toiminta todelliseen prosessiin ja nykyiseen tehtävään; pelkkä tiedostonimi ei vahvista odotettuja kohteita tai siirtomäärää.

Tiedoston tiedot

Tiedoston smss.exe tiedot
Suoritettavan tiedoston nimi	smss.exe
Tallennnettu asennuspolku	C:\Windows\System32\smss.exe
Julkaisija	Microsoft Corporation
Allekirjoituksen tarkistus	Tarkasta todellinen tiedosto; tämä merkintä ei todista sen varmenteen identiteettiä.

Yleiset ongelmat

Kaksi smss.exe-riviä

Apukopio voi ilmestyä uuden istunnon käynnistyessä ja kadota sitten. Se on dokumentoitua istunnon käynnistymistä, ei käyttöjärjestelmän kaksoiskappale.

Nimi käyttäjäkansiossa

Kohtele muuta kuin System32-hakemiston smss-tiedostoa haitallisena, kunnes allekirjoitus toisin osoittaa.

Vianmääritys

Tee vianmääritys ennen kuin teet mitään peruuttamatonta.

Laske kuinka kauan ylimääräinen kopio elää

Kirjautumisen jälkeen sulkeutuva apuohjelma on odotettavissa. Väliaikaispolusta suoritettava toinen kopio, joka pysyy käynnissä tunteja, ei ole.

Älä korvaa tiedostoa "korjaus"-zip-paketista

Session Managerin korvaamiset ovat klassinen haittaohjelmien temppu.

Tekniset tiedot

Tiedoston smss.exe tekniset tiedot
Kuvatiedoston nimi	smss.exe
Rooli	Session Manager Subsystem

Tarkista käynnissä olevan tiedoston aitous

Pelkkä tiedostonimi ei voi vahvistaa turvallisuutta. Vahvista todellinen polku, allekirjoitus ja tuotteen identiteetti.

Lähteet ja vahvistus

Kirjattu lähdemerkintä: elokuu 2026. Tämä merkintä ei muodosta riippumatonta vahvistusta. Miten tutkimme.

Microsoft Learn: Session Manager · smss ja istunnon luominen
Microsoft Learn: Windows · Ensisijainen Windows-dokumentaatio
Foxhole-prosessikartta · Ensimmäisen osapuolen näytteitä Windows-tietokoneilta. Ei laboratoriomittaus.
Microsoft Sysinternals: Sigcheck · Selittää, miten tiedostojen allekirjoitukset tarkistetaan. Tämä viite ei vahvista tietyn käynnissä olevan tiedoston identiteettiä tai turvallisuutta.
Microsoft: Get-CimInstance · Vain luku -paikallinen prosessikyselymenetelmä.
Microsoft: Win32_Process -ominaisuudet · Dokumentoi prosessi-ID:t, suoritettavat polut, luontipäivämäärät ja vanhemman ID:n uudelleenkäyttö.

Oliko tämä artikkeli hyödyllinen?

Kyllä tai ei riittää. Valitse halutessasi syy tai lisää lyhyt viesti.