コンテンツへスキップ

smss.exe

Windows プロセスMicrosoft Corporation

smss, session manager, windows session manager のカタログ検索語

Windowsシステム コンポーネント

Session Manager Subsystem。最初のユーザーモードプロセスであり、csrss.exeを起動するものを含め、セッションを作成します。

確認しておくべき要点

これはカーネルの次に起動する最初のユーザーモードプロセスであるSession Managerです。

smss.exeはセッションを作成し、csrss.exeおよびwininit.exeを起動します。これを終了するとWindowsがクラッシュします。ユーザーがインストールしたバックグラウンドアプリではありません。

安全性について
実行中のファイルのパス、署名、発行元を確認してください。名前だけでは安全性を確認できません。
終了すべきですか？
削除しないでください
最初のユーザーモードプロセス？
はい
Feex の見解
RAM使用量が多いからといってsmssを探し回ることはしません。Session Managerに懸念がある場合は、ファイルがSystem32にあり署名されていることを確認して終了します。

smss.exeとは何ですか？

smss.exeはSession Manager Subsystemです。カーネルが起動する最初のユーザーモードプロセスです。環境変数、ページファイル、新しいセッションを作成します。

どのような役割がありますか？

永続的なsmssは常駐し続けます。短命のコピーは新しいセッションのためにcsrssとwinlogonを起動し、その後終了します。このパターンは正常であり、フォークボムではありません。

なぜ実行されているのですか？

起動処理がユーザーモードに達しました。Windowsがセッションファクトリを必要とするためsmssが表示されます。ChromeやDefenderに属するものではありません。

実行中のインスタンスを検査する

Windows PowerShell では、この読み取り専用クエリは、この PC 上の一致するプロセス ID、作成時刻、および実行可能パスを一覧表示します。

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'smss.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

結果がない、またはアクセスできないパスは、決定的なものではありません。保護されたプロセスはアクセスを制限する可能性があり、プロセス ID は再利用される可能性があります。個人用パスはローカルに保持してください。

使用する ファイル識別ガイド 署名と製品メタデータを比較します。ファイル名だけでは安全性を確立できません。

安全ですか？

実行中のファイルを確認する

本物のSession ManagerはSystem32に存在します。ゲームのクラックの横にあるsmss.exeは、名前を利用しているだけで役割は異なります。

記録された場所と実際のファイルを比較してください。見慣れたフォルダだけでは識別情報は確立されません。

C:\Windows\System32\smss.exe

  • 想定される発行元: Microsoft Corporation
  • 最初のユーザーモードプロセス
  • 追加のコピーは終了予定のセッション起動ヘルパーである場合があります

終了してもよいですか？

削除しないでください

smss.exeの終了は致命的なエラーです。Windowsはバグチェック（ブルースクリーン）を発生させるか、セッションを切断します。

削除してもよいですか？

削除しないでください

smss.exeを削除しないでください。Session ManagerがなければWindowsセッションは存在できません。

Windows と一緒に起動すべきですか？

カーネルがsmssを起動します。スタートアップアプリのDiscordの横に並ぶようなものではありません。

リソース使用量を測定する

普遍的な基準を想定するのではなく、現在のプロセスを測定する
CPU とメモリ 同じ PID とワークロードに対する複数の観測値を比較してください。このエントリには、独立して測定された普遍的な基準はありません。
ディスクとネットワーク 実際のプロセスと現在のタスクにアクティビティを帰属させます。ファイル名だけでは、期待される宛先または転送量を確立できません。

ファイル情報

smss.exe ファイル情報
実行可能ファイル名 smss.exe
記録されたインストール パス C:\Windows\System32\smss.exe
発行元 Microsoft Corporation
署名チェック 実際のファイルを検査してください。このエントリは、証明書の識別情報を認証しません。

よくある問題

2つのsmss.exeの行が表示される

新しいセッションが開始される間にヘルパーコピーが表示され、その後消えることがあります。これは文書化されているセッション起動の挙動であり、OSの重複ではありません。

ユーザーフォルダー内にある同名ファイル

署名によって別段の証明がなされない限り、System32以外のsmssは敵対的なものとして扱ってください。

トラブルシューティング

破壊的な変更を行う前に診断を行ってください。

追加のコピーの生存時間を計測する

ログオン後に終了するヘルパーは正常です。一時フォルダーのパスから何時間も常駐し続ける2つ目のコピーは異常です。

「修正」zipからファイルを置き換えないでください

Session Managerの置き換えは、マルウェアの典型的な手口です。

技術的な詳細

技術的な詳細
smss.exe 技術詳細
イメージ名 smss.exe
役割 Session Manager Subsystem

実行中ファイルの同一性を確認する

ファイル名だけでは安全性を確立できません。実際のパス、署名、および製品の識別情報を確認してください。

出典と検証

記録された出典ラベル: 2026年8月。このラベルは独立した検証を証明するものではありません。 調査方法.

この記事は役に立ちましたか？

「はい」または「いいえ」を選択するだけで完了します。必要に応じて理由を選択するか、簡単なメモを追加してください。

この記事は役に立ちましたか？