smss.exe

Processo di WindowsMicrosoft Corporation

Termini di ricerca del catalogo smss, session manager, windows session manager

WindowsComponente di sistema

Session Manager Subsystem. È il primo processo in modalità utente e crea le sessioni, inclusa quella che avvia csrss.exe.

Cosa c'è da sapere

Questo è Session Manager, il primo processo in modalità utente dopo il kernel.

smss.exe crea sessioni e avvia csrss.exe e wininit.exe. Terminarlo causa l'arresto anomalo di Windows. Non è un'app in background installata da te.

Sicuro?: Controlla il percorso del file in esecuzione, la firma e il publisher. Il solo nome non basta a stabilire la sicurezza.
Dovrei terminarlo?: No
Primo processo in modalità utente?: Sì

Feex dice

Non ricerco smss per un consumo elevato di RAM. Se la preoccupazione riguarda Session Manager, verifico che il file si trovi in System32 e sia firmato, poi passo oltre.

Che cos'è smss.exe?

smss.exe è Session Manager Subsystem. È il primo processo in modalità utente avviato dal kernel. Crea variabili di ambiente, file di paging e nuove sessioni.

Cosa fa?

Un'istanza permanente di smss rimane residente. Copie temporanee avviano csrss e winlogon per una nuova sessione, poi si chiudono. Tale comportamento è normale e non costituisce una fork bomb.

Perché è in esecuzione?

L'avvio ha raggiunto la modalità utente. Vedi smss perché Windows ha bisogno di un creatore di sessioni. Non appartiene a Chrome o Defender.

Ispeziona l'istanza in esecuzione

In Windows PowerShell, questa query di sola lettura elenca gli ID processo corrispondenti, i tempi di creazione e i percorsi eseguibili su questo PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'smss.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Nessun risultato o un percorso inaccessibile è inconcludente. I processi protetti possono limitare l'accesso e gli ID processo possono essere riutilizzati. Mantieni i percorsi personali locali.

Usa la guida all'identità del file per confrontare firme e metadati del prodotto. Un nome file da solo non può stabilire la sicurezza.

È sicuro?

Verifica questo file in esecuzione

Il vero Session Manager si trova in System32. Un file smss.exe accanto a un crack per giochi ne sfrutta il nome, non il ruolo.

Confronta la posizione registrata con il file effettivo. Una cartella familiare da sola non stabilisce l'identità.

C:\Windows\System32\smss.exe

Publisher previsto: Microsoft Corporation
Primo processo in modalità utente
Le copie aggiuntive possono essere processi di supporto per l'avvio della sessione che poi si chiudono

Posso terminarlo?

Terminare smss.exe comporta un errore critico. Windows genererà un bugcheck o interromperà la sessione.

Posso rimuoverlo?

Non eliminare smss.exe. Senza Session Manager non esiste alcuna sessione di Windows.

Dovrebbe avviarsi con Windows?

Il kernel avvia smss. Non è elencato accanto a Discord nelle App di avvio.

Misura l'uso delle risorse

Misura il processo corrente piuttosto che presumere una linea di base universale
CPU e memoria	Confronta diverse osservazioni per lo stesso PID e carico di lavoro. Questa voce non ha una linea di base universale misurata in modo indipendente.
Disco e rete	Attribuisci l'attività al processo effettivo e all'attività corrente; un nome file da solo non stabilisce le destinazioni previste o il volume di trasferimento.

Informazioni sul file

Informazioni sul file smss.exe
Nome dell'eseguibile	smss.exe
Percorso di installazione registrato	C:\Windows\System32\smss.exe
Publisher	Microsoft Corporation
Controllo firma	Ispeziona il file effettivo; questa voce non certifica l'identità del suo certificato.

Problemi comuni

Due righe smss.exe

Una copia di supporto può apparire durante l'avvio di una nuova sessione e poi svanire. Si tratta della normale procedura documentata di avvio della sessione, non di un sistema operativo duplicato.

Nome in una cartella utente

Considera ostile qualsiasi istanza di smss non presente in System32 fino a quando una firma non indichi il contrario.

Risoluzione dei problemi

Esegui una diagnosi prima di apportare modifiche distruttive.

Verifica quanto tempo rimane attiva la copia aggiuntiva

Un processo di supporto che si chiude dopo l'accesso è normale. Una seconda copia che rimane attiva per ore da un percorso temporaneo non lo è.

Non sostituire il file da un archivio zip di "ripristino"

La sostituzione di Session Manager è una classica tecnica malware.

Dettagli tecnici

Dettagli tecnici di smss.exe
Nome immagine	smss.exe
Ruolo	Session Manager Subsystem

Verifica l'identita' di un file in esecuzione

Un nome file da solo non può stabilire la sicurezza. Verifica il percorso effettivo, la firma e l'identità del prodotto.

Fonti e verifica

Etichetta della fonte registrata: agosto 2026. Questa etichetta non costituisce una verifica indipendente. Come svolgiamo le ricerche.

Microsoft Learn: Session Manager · smss e creazione delle sessioni
Microsoft Learn: Windows · Documentazione principale di Windows
Mappa dei processi di Foxhole · Campioni di prima parte su PC Windows. Non e' un benchmark di laboratorio.
Microsoft Sysinternals: Sigcheck · Spiega come esaminare le firme dei file. Questo riferimento non stabilisce l'identità o la sicurezza di un particolare file in esecuzione.
Microsoft: Get-CimInstance · Metodo di query dei processi locali di sola lettura.
Microsoft: proprietà Win32_Process · Documenta ID processo, percorsi eseguibili, date di creazione e riutilizzo dell'ID padre.

Questo articolo è stato utile?

È sufficiente un sì o un no. Scegli un motivo, se desideri, o aggiungi una breve nota.