smss.exe

Proses WindowsMicrosoft Corporation

Istilah pencarian katalog smss, session manager, windows session manager

WindowsKomponen Sistem

Session Manager Subsystem. Ini adalah proses mode pengguna pertama dan bertugas membuat sesi, termasuk sesi yang memulai csrss.exe.

Yang perlu Anda ketahui

Ini adalah Session Manager, proses mode pengguna pertama setelah kernel.

smss.exe membuat sesi dan memulai csrss.exe serta wininit.exe. Menghentikannya akan meruntuhkan Windows. Ini bukan aplikasi latar belakang yang Anda instal.

Aman?: Periksa jalur, tanda tangan, dan penerbit berkas yang sedang berjalan. Nama saja tidak dapat menentukan keamanan.
Haruskah saya menghentikannya?: Tidak
Proses mode pengguna pertama?: Ya

Feex menyatakan

Saya tidak mencurigai smss saat RAM tinggi. Jika Session Manager dikhawatirkan, saya memeriksa apakah berkas berada di System32 dan tertandatangani, lalu saya beralih.

Apa itu smss.exe?

smss.exe adalah Session Manager Subsystem. Ini adalah proses mode pengguna pertama yang dimulai oleh kernel. Proses ini membuat variabel lingkungan, page file, dan sesi baru.

Apa fungsinya?

smss yang persisten akan tetap residen. Salinan berumur pendek memulai csrss dan winlogon untuk sesi baru, lalu keluar. Pola tersebut normal dan bukan merupakan fork bomb.

Mengapa proses ini berjalan?

Booting telah mencapai mode pengguna. Anda melihat smss karena Windows membutuhkan pabrik sesi. Proses ini bukan milik Chrome atau Defender.

Periksa instans yang sedang berjalan

Di Windows PowerShell, kueri hanya-baca ini mencantumkan ID proses yang cocok, waktu pembuatan, dan jalur eksekusi di PC ini.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'smss.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Hasil tidak ada atau jalur yang tidak dapat diakses tidak meyakinkan. Proses yang dilindungi dapat membatasi akses, dan ID proses dapat digunakan kembali. Simpan jalur pribadi secara lokal.

Gunakan panduan identitas file untuk membandingkan tanda tangan dan metadata produk. Nama file saja tidak dapat menetapkan keamanan.

Apakah ini aman?

Verifikasi file yang sedang berjalan ini

Session Manager yang asli berada di System32. smss.exe di sebelah crack game hanya memanfaatkan namanya, bukan perannya.

Bandingkan lokasi yang tercatat dengan file aktual. Folder yang dikenal saja tidak menetapkan identitas.

C:\Windows\System32\smss.exe

Penerbit yang diharapkan: Microsoft Corporation
Proses mode pengguna pertama
Salinan ekstra bisa berupa pembantu startup sesi yang kemudian keluar

Bisakah saya mengakhirinya?

Tidak

Menghentikan smss.exe adalah kegagalan kritis. Windows akan mengalami bugcheck atau memutus sesi.

Bisakah saya menghapusnya?

Tidak

Jangan menghapus smss.exe. Tidak ada sesi Windows tanpa Session Manager.

Haruskah ini berjalan saat Windows dimulai?

Kernel memulai smss. Proses ini tidak terdaftar di samping Discord dalam Startup Apps.

Ukur penggunaan sumber daya

Ukur proses saat ini daripada mengasumsikan basis universal
CPU dan memori	Bandingkan beberapa pengamatan untuk PID dan beban kerja yang sama. Entri ini tidak memiliki basis universal yang diukur secara independen.
Disk dan jaringan	Atribusikan aktivitas ke proses aktual dan tugas saat ini; nama file saja tidak menetapkan tujuan yang diharapkan atau volume transfer.

Informasi berkas

Informasi berkas smss.exe
Nama berkas eksekusi	smss.exe
Jalur instalasi yang tercatat	C:\Windows\System32\smss.exe
Penerbit	Microsoft Corporation
Pemeriksaan tanda tangan	Periksa file aktual; entri ini tidak mensertifikasi identitas sertifikatnya.

Masalah umum

Dua baris smss.exe

Salinan pembantu dapat muncul saat sesi baru dimulai, lalu menghilang. Itu adalah startup sesi yang terdokumentasi, bukan OS duplikat.

Nama di dalam folder pengguna

Perlakukan smss di luar System32 sebagai berkas mencurigakan sampai tanda tangan membuktikan sebaliknya.

Pemecahan masalah

Lakukan diagnosis sebelum Anda mengubah apa pun yang bersifat merusak.

Hitung berapa lama salinan ekstra bertahan

Pembantu yang keluar setelah masuk log adalah hal yang wajar. Salinan kedua yang bertahan selama berjam-jam dari jalur temp bukanlah hal yang wajar.

Jangan mengganti berkas dari zip "perbaikan"

Penggantian Session Manager adalah trik malware klasik.

Rincian teknis

Detail teknis smss.exe
Nama gambar	smss.exe
Peran	Session Manager Subsystem

Periksa identitas berkas yang berjalan

Nama file saja tidak dapat menetapkan keamanan. Verifikasi jalur aktual, tanda tangan, dan identitas produk.

Sumber dan verifikasi

Label sumber tercatat: Agustus 2026. Label ini tidak menetapkan verifikasi independen. Cara kami meneliti.

Microsoft Learn: Session Manager · smss dan pembuatan sesi
Microsoft Learn: Windows · Dokumentasi utama Windows
Peta proses Foxhole · Sampel pihak pertama pada PC Windows. Bukan tolok ukur lab.
Microsoft Sysinternals: Sigcheck · Menjelaskan cara memeriksa tanda tangan berkas. Referensi ini tidak menetapkan identitas atau keamanan berkas tertentu yang sedang berjalan.
Microsoft: Get-CimInstance · Metode kueri proses lokal hanya-baca.
Microsoft: Win32_Process properties · Mendokumentasikan ID proses, jalur eksekusi, tanggal pembuatan, dan penggunaan kembali ID induk.

Apakah artikel ini bermanfaat?

Cukup jawab ya atau tidak. Pilih alasan jika Anda mau, atau tambahkan catatan singkat.