smss.exe
Termine 'e ricerca 'e catalogo smss, session manager, windows session manager
Session Manager Subsystem. È 'o primmo prucesso a livello utente e crea 'e ssessione, pure chella ca fa parté csrss.exe.
Chello ca t'hê 'a sapé
Chisto è Session Manager, 'o primmo prucesso a livello utente doppo 'o kernel.
smss.exe crea 'e ssessione e fa parté csrss.exe e wininit.exe. Si 'o stute, crolla Windows. Nun è n'app 'e sottofunno ca he 'nstallato tu.
- Sicuro?
- Cuntrolla 'o percorso d''o file ca sta giranno, 'a firma e chi l'ha pubbrecato. 'O nomme surtanto nun po garantì 'a sicurezza.
- Ll'aggio 'a chiudere?
- No
- Primmo prucesso a livello utente?
- Sì
Che d'è smss.exe?
smss.exe è Session Manager Subsystem. È 'o primmo prucesso a livello utente ca 'o kernel fa parté. Crea 'e variabbile d'ambiente, 'e file 'e paging e 'e ssessione nove.
Che ffa?
N'smss fisso resta residente. Copie ca durano poco fanne parté csrss e winlogon pe na sessione nova, e po se chiudeno. Stu cumpurtamento è nurmale e nun è na fork bomb.
Pecché sta giranno?
L'avvio è arrivato 'o livello utente. Vide smss pecché a Windows le serve na fabbrica 'e sessione. Nun appartene a Chrome o Defender.
Ispettà l'istanza 'n corso
In Windows PowerShell, 'sta query 'a sulamente lettura elenca 'e ID d'e prucesse currispunnente, 'e tiempo 'e creazione e 'e percorso d'o file eseguibile nco 'a stu PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'smss.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Nisciuno risultato o' nu percorso nun accessibbele è 'nconclusivo. Prucesse prutette ponno limità l'accesso, e 'e ID d'e prucesse ponno essere riutilizzate. Tène 'e percorso persunale lucale.
Use 'o guida â identità d'o file pe' cunfrontà 'e firme e 'e metadate d'o produttore. Nu nomme 'e file sulamente nun po' stabilì 'a sicurizza.
È sicuro?
Verifeca 'stu file 'n corso
'O Session Manager overo sta dinto a System32. N'smss.exe a fianco a nu crack pe nu joco sta sulo usanno 'o nomme, ma nun 'o ruolo.
Cunfronta 'o percorso registrato cu 'o file reale. Nu cartella familiare sulamente nun stabilisce l'identità.
C:\Windows\System32\smss.exe
- Editore previsto: Microsoft Corporation
- Primmo prucesso a livello utente
- Copie 'e cchiù ponno essere aiute pe ll'avvio d''a sessione ca po se chiudeno
O pozzo cunchiudere?
No
Si stute smss.exe succere nu guasto critico. Windows va 'n bugcheck (schermata blu) o perde 'a sessione.
O pozzo caccià?
No
Nun scassà smss.exe. Nun ce sta nisciuna sessione 'e Windows senza Session Manager.
S'avess' 'a avvià cu Windows?
'O kernel fa parté smss. Nun 'o truove allistato a fianco a Discord dinto a ll'App 'e avvio.
Mìsura ll'uso d'e risorsa
| CPU e memoria | Cunfronta diverse osservazione pe' 'o stesso PID e workload. 'Stu record nun tene nu baseline universale misurato 'n modo indipendente. |
|---|---|
| Disco e rete | Attrebbuisce ll'attività â prucesso reale e â attività attuale; nu nomme 'e file sulamente nun stabilisce 'e destinazione aspettate o 'o volume d'o trasferimento. |
Nfurmaziune d''o file
| Nomme d''o file eseguibbele | smss.exe |
|---|---|
| Percorso d'a installazzione registrato | C:\Windows\System32\smss.exe |
| Editore | Microsoft Corporation |
| Verifeca d'a firma | Ispettà 'o file reale; 'stu record nun certifica ll'identità d'o suoje certificato. |
Prubleme cumune
Dduie righe 'e smss.exe
Na copia 'e supporto pò cumpari mentre parte na sessione nova, e po scumparé. Chesto fa parte d''a procedura nurmale d'avvio d''a sessione, nun è n'atu sistema operativo dupplicato.
Nomme dinto a na cartella utente
Cunsidera n'smss luntano 'a System32 comme a nu malevacante finché na firma nun dice 'o ccuntrario.
Risoluzzione d''e prubleme
Fa 'a diagnosi primma 'e cagnà quaccòsa ca po scassà.
Cunta quanto tiempo campa 'a copia 'e cchiù
N'aiuto ca se chiude doppo 'o logon è nurmale. Na seconda copia ca resta llà pe ore sane dinto a nu percorso temp nun 'o dd'è.
Nun sustituì 'o file cu nu zip 'e "riparazzione"
Sustituì Session Manager è 'a classica mossa d''e malware.
Dettaglie tecnece
Dettaglie tecnece
| Nomme 'e ll'immaggene | smss.exe |
|---|---|
| Ruolo | Session Manager Subsystem |
Cuntrolla ll'identità 'e nu file ca sta giranno
Nu nomme 'e file sulamente nun po' stabilì 'a sicurizza. Verifeca 'o percorso reale, 'a firma e 'a identità d'o produttore.
Funte e verìfeca
Etichetta d''a fonte reggistrata: aùsto 2026. 'St'etichetta nun custituisce verìfeca 'ndipennente. Comme facimmo 'e recerche.
- Microsoft Learn: Session Manager · smss e ccreazzione d''e sessione
- Microsoft Learn: Windows · Ducumentazzione prencepale 'e Windows
- Mappa d''e prucesse 'e Foxhole · Campiune dirette pigliate 'a PC Windows. Nun è nu benchmark 'e laboratorio.
- Microsoft Sysinternals: Sigcheck · Spiega comme cuntrullà 'e ffirme d''e ffile. Stu riferimiento nun stabilisce ll'identità o 'a sicurezza 'e nu particulare file ca sta giranno.
- Microsoft: Get-CimInstance · Metodo 'e query d'o prucesso lucale sulamente 'a lettura.
- Microsoft: Win32_Process properties · Documenta 'e ID d'e prucesse, 'e percorso d'o file eseguibile, 'e date d'a creazione e 'o riutilizzo d'o ID d'o genitore.
È servuto chist'articulo?
Basta nu sì o nu no. Si vuó, sciglie na mutivazzione o miett' na nota corta.
Grazie. Chisto nce dà 'na mano a fa mèglio 'sta paggena.