1. [Wiki](https://feex.it/wiki/) 2. [Processi](https://feex.it/wiki/process/) 3. [Processi di Windows](https://feex.it/wiki/process/windows/) 4. smss.exe # smss.exe Processo di Windows: Microsoft Corporation Termini di ricerca del catalogo smss, session manager, windows session manager Windows, Componente di sistema Session Manager Subsystem. È il primo processo in modalità utente e crea le sessioni, inclusa quella che avvia csrss.exe. ## Cosa c'è da sapere Questo è Session Manager, il primo processo in modalità utente dopo il kernel. smss.exe crea sessioni e avvia csrss.exe e wininit.exe. Terminarlo causa l'arresto anomalo di Windows. Non è un'app in background installata da te. - **Sicuro?**: Controlla il percorso del file in esecuzione, la firma e il publisher. Il solo nome non basta a stabilire la sicurezza. **Dovrei terminarlo?**: No **Primo processo in modalità utente?**: Sì Feex dice Non ricerco smss per un consumo elevato di RAM. Se la preoccupazione riguarda Session Manager, verifico che il file si trovi in System32 e sia firmato, poi passo oltre. ## Che cos'è smss.exe? smss.exe è Session Manager Subsystem. È il primo processo in modalità utente avviato dal kernel. Crea variabili di ambiente, file di paging e nuove sessioni. ## Cosa fa? Un'istanza permanente di smss rimane residente. Copie temporanee avviano csrss e winlogon per una nuova sessione, poi si chiudono. Tale comportamento è normale e non costituisce una fork bomb. ## Perché è in esecuzione? L'avvio ha raggiunto la modalità utente. Vedi smss perché Windows ha bisogno di un creatore di sessioni. Non appartiene a Chrome o Defender. ## Ispeziona l'istanza in esecuzione In Windows PowerShell, questa query di sola lettura elenca gli ID processo corrispondenti, i tempi di creazione e i percorsi eseguibili su questo PC. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'smss.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Nessun risultato o un percorso inaccessibile è inconcludente. I processi protetti possono limitare l'accesso e gli ID processo possono essere riutilizzati. Mantieni i percorsi personali locali. Usa la [guida all'identità del file](https://feex.it/wiki/l/it/software/system/verify-executable-path-signature/) per confrontare firme e metadati del prodotto. Un nome file da solo non può stabilire la sicurezza. ## È sicuro? Verifica questo file in esecuzione Il vero Session Manager si trova in System32. Un file smss.exe accanto a un crack per giochi ne sfrutta il nome, non il ruolo. Confronta la posizione registrata con il file effettivo. Una cartella familiare da sola non stabilisce l'identità. `C:\Windows\System32\smss.exe` - Publisher previsto: Microsoft Corporation - Primo processo in modalità utente - Le copie aggiuntive possono essere processi di supporto per l'avvio della sessione che poi si chiudono ## Posso terminarlo? No Terminare smss.exe comporta un errore critico. Windows genererà un bugcheck o interromperà la sessione. ## Posso rimuoverlo? No Non eliminare smss.exe. Senza Session Manager non esiste alcuna sessione di Windows. ## Dovrebbe avviarsi con Windows? Il kernel avvia smss. Non è elencato accanto a Discord nelle App di avvio. ## Misura l'uso delle risorse | CPU e memoria | Confronta diverse osservazioni per lo stesso PID e carico di lavoro. Questa voce non ha una linea di base universale misurata in modo indipendente. | | ------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------- | | Disco e rete | Attribuisci l'attività al processo effettivo e all'attività corrente; un nome file da solo non stabilisce le destinazioni previste o il volume di trasferimento. | ## Informazioni sul file | Nome dell'eseguibile | smss.exe | | ------------------------------------ | -------------------------------------------------------------------------------------- | | Percorso di installazione registrato | C:\Windows\System32\smss.exe | | Publisher | Microsoft Corporation | | Controllo firma | Ispeziona il file effettivo; questa voce non certifica l'identità del suo certificato. | ## Problemi comuni ### Due righe smss.exe Una copia di supporto può apparire durante l'avvio di una nuova sessione e poi svanire. Si tratta della normale procedura documentata di avvio della sessione, non di un sistema operativo duplicato. ### Nome in una cartella utente Considera ostile qualsiasi istanza di smss non presente in System32 fino a quando una firma non indichi il contrario. ## Risoluzione dei problemi Esegui una diagnosi prima di apportare modifiche distruttive. ### Verifica quanto tempo rimane attiva la copia aggiuntiva Un processo di supporto che si chiude dopo l'accesso è normale. Una seconda copia che rimane attiva per ore da un percorso temporaneo non lo è. ### Non sostituire il file da un archivio zip di "ripristino" La sostituzione di Session Manager è una classica tecnica malware. ## Dettagli tecnici Dettagli tecnici | Nome immagine | smss.exe | | ------------- | ------------------------- | | Ruolo | Session Manager Subsystem | ## Verifica l'identita' di un file in esecuzione Un nome file da solo non può stabilire la sicurezza. Verifica il percorso effettivo, la firma e l'identità del prodotto. ## Correlati Queste entità sono collegate a questo articolo. Il tipo viene mostrato per ogni collegamento. [csrss.exe: Processo di Windows](https://feex.it/wiki/l/it/process/csrss.exe/)[wininit.exe: Processo di Windows](https://feex.it/wiki/l/it/process/wininit.exe/)[Che cos'è un processo di Windows: Guida](https://feex.it/wiki/l/it/software/system/what-is-a-windows-process/)[Controlla un percorso eseguibile e la firma digitale: Guida](https://feex.it/wiki/l/it/software/system/verify-executable-path-signature/)[Leggi Gestione attività e confronta l'attività dei processi: Guida](https://feex.it/wiki/l/it/software/system/how-to-read-task-manager/)[Processi di Windows: Categoria](https://feex.it/wiki/process/windows/) ## Fonti e verifica Etichetta della fonte registrata: agosto 2026. Questa etichetta non costituisce una verifica indipendente. [Come svolgiamo le ricerche](https://feex.it/wiki/research/). - [Microsoft Learn: Session Manager ](https://learn.microsoft.com/windows-hardware/drivers/debugger/debugging-the-session-manager)· smss e creazione delle sessioni - [Microsoft Learn: Windows ](https://learn.microsoft.com/windows)· Documentazione principale di Windows - [Mappa dei processi di Foxhole ](https://foxhole.feex.it/)· Campioni di prima parte su PC Windows. Non e' un benchmark di laboratorio. - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Spiega come esaminare le firme dei file. Questo riferimento non stabilisce l'identità o la sicurezza di un particolare file in esecuzione. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Metodo di query dei processi locali di sola lettura. - [Microsoft: proprietà Win32_Process ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Documenta ID processo, percorsi eseguibili, date di creazione e riutilizzo dell'ID padre. ## Questo articolo è stato utile? È sufficiente un sì o un no. Scegli un motivo, se desideri, o aggiungi una breve nota. Informazioni rapide La breve carta d'identità di questa pagina. Specifiche, fonti e la trattazione completa restano nell'articolo. - **Tipo**: Processo di Windows **Publisher**: Microsoft Corporation **Eseguibile**: smss.exe **Percorso tipico**: C:\Windows\System32\smss.exe **Registra il contesto**: Voce di riferimento Feex Wiki Stato dell'origine registrato: Verificato da Feex: Etichetta della fonte registrata: agosto 2026. Questa etichetta non costituisce una verifica indipendente. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/it/process/smss.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)