smss.exe
Katalogsøkord smss, session manager, windows session manager
Session Manager Subsystem. Det er den første brukermodusprosessen, og den oppretter økter, inkludert den som starter csrss.exe.
Dette må du vite
Dette er Session Manager, den første brukermodusprosessen etter kjernen.
smss.exe oppretter økter og starter csrss.exe og wininit.exe. Å avslutte den får Windows til å krasje. Det er ikke en bakgrunnsapp du har installert.
- Trygg?
- Sjekk den kjørende filens bane, signatur og utgiver. Navnet alene kan ikke fastslå sikkerhet.
- Bør jeg avslutte den?
- Nei
- Første brukermodusprosess?
- Ja
Hva er smss.exe?
smss.exe er Session Manager Subsystem. Det er den første brukermodusprosessen kjernen starter. Den oppretter miljøvariabler, sidevekslingsfiler og nye økter.
Hva gjør den?
En fast smss forblir resident. Kortlivede kopier starter csrss og winlogon for en ny økt, og avslutter deretter. Det mønsteret er normalt og er ikke en gaffelbombe.
Hvorfor kjører den?
Oppstarten nådde brukermodus. Du ser smss fordi Windows trenger en øktfabrikk. Den tilhører ikke Chrome eller Defender.
Inspiser den kjørende instansen
I Windows PowerShell lister denne skrivebeskyttede spørringen matchende prosess-ID-er, opprettelsestider og kjørbare stier på denne PC-en.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'smss.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Intet resultat eller en utilgjengelig sti er konklusjonsløst. Beskyttede prosesser kan begrense tilgang, og prosess-ID-er kan gjenbrukes. Hold personlige stier lokale.
Bruk fil-identitetsveiledning for å sammenligne signaturer og produktmetadata. Et filnavn alene kan ikke fastslå sikkerhet.
Er den trygg?
Verifiser denne kjørende filen
Den ekte Session Manager ligger i System32. En smss.exe ved siden av et spill-crack bruker bare navnet, ikke rollen.
Sammenlign den registrerte plasseringen med den faktiske filen. En kjent mappe alene etablerer ikke identitet.
C:\Windows\System32\smss.exe
- Forventet utgiver: Microsoft Corporation
- Første brukermodusprosess
- Ekstra kopier kan være hjelpeprosesser for øktoppstart som avslutter
Kan jeg avslutte den?
Nei
Å avslutte smss.exe er en kritisk feil. Windows vil utløse en feilkontroll (bugcheck) eller miste økten.
Kan jeg fjerne den?
Nei
Ikke slett smss.exe. Det finnes ingen Windows-økt uten Session Manager.
Bør den starte med Windows?
Kjernen starter smss. Den står ikke oppført ved siden av Discord i Oppstartsapper.
Mål ressursbruk
| CPU og minne | Sammenlign flere observasjoner for samme PID og arbeidsmengde. Denne oppføringen har ingen uavhengig målt universell baseline. |
|---|---|
| Disk og nettverk | Tilskriv aktivitet til den faktiske prosessen og gjeldende oppgave; et filnavn alene etablerer ikke forventede destinasjoner eller overføringsvolum. |
Filinformasjon
| Eksekverbart navn | smss.exe |
|---|---|
| Registrert installasjonssti | C:\Windows\System32\smss.exe |
| Utgiver | Microsoft Corporation |
| Signatursjekk | Inspiser den faktiske filen; denne oppføringen sertifiserer ikke dens sertifikatidentitet. |
Vanlige problemer
To rader med smss.exe
En hjelpekopi kan dukke opp mens en ny økt starter, for så å forsvinne. Det er dokumentert øktoppstart, ikke et duplisert operativsystem.
Navn i en brukermappe
Behandle en smss utenfor System32 som fiendtlig inntil en signatur beviser noe annet.
Feilsøking
Diagnostiser før du gjør noe destruktivt.
Tell hvor lenge den ekstra kopien lever
En hjelper som avslutter etter pålogging, er forventet. En ekstra kopi som blir værende i timevis fra en temp-bane, er det ikke.
Ikke erstatt filen fra en «reparasjons»-zip
Utskiftinger av Session Manager er et klassisk triks for skadelig programvare.
Tekniske detaljer
Tekniske detaljer
| Bildenavn | smss.exe |
|---|---|
| Rolle | Session Manager Subsystem |
Kontroller identiteten til en kjørende fil
Et filnavn alene kan ikke fastslå sikkerhet. Verifiser den faktiske stien, signaturen og produktidentiteten.
Kilder og verifisering
Registrert kildeetikett: August 2026. Denne etiketten etablerer ikke uavhengig verifisering. Hvordan vi gjør undersøkelser.
- Microsoft Learn: Session Manager · smss og øktopprettelse
- Microsoft Learn: Windows · Primær Windows-dokumentasjon
- Foxhole-prosesskart · Førsteparts eksempler på Windows-PC-er. Ikke en laboratorieytelsestest.
- Microsoft Sysinternals: Sigcheck · Forklarer hvordan du inspiserer filsignaturer. Denne referansen fastslår ikke identiteten eller sikkerheten til en bestemt kjørende fil.
- Microsoft: Get-CimInstance · Skrivebeskyttet lokal prosess-spørringsmetode.
- Microsoft: Win32_Process properties · Dokumenterer prosess-ID-er, kjørbare stier, opprettelsesdatoer og gjenbruk av foreldre-ID.
Var denne artikkelen nyttig?
Et ja eller nei holder. Velg en grunn hvis du vil, eller legg til en kort kommentar.
Takk. Det hjelper oss med å forbedre denne siden.