smss.exe
Termes de recherche du catalogue smss, session manager, windows session manager
Session Manager Subsystem. Il s'agit du premier processus en mode utilisateur ; il crée les sessions, y compris celle qui démarre csrss.exe.
Ce que vous devez savoir
Il s'agit du Gestionnaire de session, le premier processus en mode utilisateur après le noyau.
smss.exe crée les sessions et démarre csrss.exe ainsi que wininit.exe. L'arrêter entraîne l'effondrement de Windows. Il ne s'agit pas d'une application d'arrière-plan que vous avez installée.
- Sûr ?
- Vérifiez l'emplacement, la signature et l'éditeur du fichier en cours d'exécution. Le nom seul ne permet pas d'établir la sécurité.
- Dois-je y mettre fin ?
- Non
- Premier processus en mode utilisateur ?
- Oui
Qu'est-ce que smss.exe ?
smss.exe est le sous-système du Gestionnaire de session (Session Manager Subsystem). C'est le premier processus en mode utilisateur lancé par le noyau. Il crée les variables d'environnement, les fichiers d'échange et les nouvelles sessions.
Que fait-il ?
Un processus smss persistant reste résident. Des instances temporaires démarrent csrss et winlogon pour une nouvelle session, puis se ferment. Ce schéma est normal et ne constitue pas une bombe fork.
Pourquoi s'exécute-t-il ?
Le démarrage a atteint le mode utilisateur. Vous voyez smss car Windows a besoin d'un créateur de sessions. Il n'appartient ni à Chrome ni à Defender.
Inspecter l'instance en cours d'exécution
Dans Windows PowerShell, cette requête en lecture seule liste les ID de processus correspondants, les heures de création et les chemins d'accès exécutables sur ce PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'smss.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Aucun résultat ou un chemin inaccessible est non concluant. Les processus protégés peuvent restreindre l'accès, et les ID de processus peuvent être réutilisés. Gardez les chemins personnels locaux.
Utilisez le guide d'identification de fichier pour comparer les signatures et les métadonnées du produit. Un nom de fichier seul ne peut pas établir la sécurité.
Est-il sûr ?
Vérifier ce fichier en cours d'exécution
Le véritable Gestionnaire de session réside dans System32. Un fichier smss.exe situé à côté d'un crack de jeu n'utilise que son nom, pas sa fonction.
Comparez l'emplacement enregistré avec le fichier réel. Un dossier familier seul n'établit pas l'identité.
C:\Windows\System32\smss.exe
- Éditeur attendu : Microsoft Corporation
- Premier processus en mode utilisateur
- Des instances supplémentaires peuvent être des assistants de démarrage de session qui se ferment
Puis-je l'arrêter ?
Non
Mettre fin à smss.exe provoque une défaillance critique. Windows émettra une vérification d'erreur (bugcheck) ou fermera la session.
Puis-je le supprimer ?
Non
Ne supprimez pas smss.exe. Il n'y a pas de session Windows sans le Gestionnaire de session.
Doit-il démarrer avec Windows ?
Le noyau démarre smss. Il ne figure pas aux côtés de Discord dans les Applications de démarrage.
Mesurer l'utilisation des ressources
| CPU et mémoire | Comparez plusieurs observations pour le même PID et la même charge de travail. Cette entrée n'a pas de base universelle mesurée indépendamment. |
|---|---|
| Disque et réseau | Attribuez l'activité au processus réel et à la tâche en cours ; un nom de fichier seul n'établit pas les destinations attendues ni le volume de transfert. |
Informations sur le fichier
| Nom de l'exécutable | smss.exe |
|---|---|
| Chemin d'installation enregistré | C:\Windows\System32\smss.exe |
| Éditeur | Microsoft Corporation |
| Vérification de la signature | Inspectez le fichier réel ; cette entrée ne certifie pas l'identité de son certificat. |
Problèmes courants
Deux lignes smss.exe
Une instance d'assistance peut apparaître pendant le lancement d'une nouvelle session, puis disparaître. Il s'agit du démarrage documenté des sessions, pas d'un système d'exploitation en double.
Nom situé dans un dossier utilisateur
Considérez un smss situé hors de System32 comme hostile jusqu'à ce qu'une signature prouve le contraire.
Dépannage
Diagnostiquez avant d'effectuer toute modification destructive.
Mesurez la durée de vie de l'instance supplémentaire
Un processus d'assistance qui se termine après l'ouverture de session est normal. Une seconde instance issue d'un répertoire temporaire qui reste active pendant des heures ne l'est pas.
Ne remplacez pas le fichier à partir d'un zip de « réparation »
Remplacer le Gestionnaire de session est une manœuvre classique de logiciel malveillant.
Détails techniques
Détails techniques
| Nom de l'image | smss.exe |
|---|---|
| Rôle | Session Manager Subsystem |
Vérifier l'identité d'un fichier en cours d'exécution
Un nom de fichier seul ne peut pas établir la sécurité. Vérifiez le chemin réel, la signature et l'identité du produit.
Sources et vérification
Mention de la source enregistrée : août 2026. Cette mention n'établit pas de vérification indépendante. Notre méthodologie de recherche.
- Microsoft Learn : Gestionnaire de session · smss et la création de sessions
- Microsoft Learn : Windows · Documentation principale de Windows
- Carte des processus Foxhole · Échantillons internes sur des PC Windows. Ceci n'est pas un benchmark de laboratoire.
- Microsoft Sysinternals: Sigcheck · Explique comment inspecter les signatures de fichiers. Cette référence n'établit pas l'identité ou la sécurité d'un fichier particulier en cours d'exécution.
- Microsoft : Get-CimInstance · Méthode de requête de processus locale en lecture seule.
- Microsoft : propriétés de Win32_Process · Documente les ID de processus, les chemins d'accès exécutables, les dates de création et la réutilisation de l'ID parent.
Cet article vous a-t-il été utile ?
Un simple oui ou non suffit. Choisissez une raison si vous le souhaitez, ou ajoutez une courte remarque.
Merci. Cela nous aide à améliorer cette page.