Naar inhoud springen

smss.exe

Windows-procesMicrosoft Corporation

Cataloguszoektermen smss, session manager, windows session manager

WindowsSysteemonderdeel

Session Manager Subsystem. Het is het eerste proces in de gebruikersmodus en het maakt sessies aan, inclusief degene die csrss.exe start.

Wat u moet weten

Dit is Session Manager, het eerste proces in de gebruikersmodus na de kernel.

smss.exe maakt sessies aan en start csrss.exe en wininit.exe. Het beëindigen ervan laat Windows crashen. Het is geen achtergrond-app die u hebt geïnstalleerd.

Veilig?
Controleer het pad, de handtekening en de uitgever van het actieve bestand. De naam alleen kan geen veiligheid aantonen.
Moet ik het beëindigen?
Nee
Eerste proces in de gebruikersmodus?
Ja
Feex zegt
Ik jaag niet op smss vanwege een hoog RAM-gebruik. Als Session Manager de zorg is, controleer ik of het bestand in System32 staat en ondertekend is, en ga ik daarna verder.

Wat is smss.exe?

smss.exe is Session Manager Subsystem. Het is het eerste proces in de gebruikersmodus dat de kernel start. Het maakt omgevingsvariabelen, wisselbestanden en nieuwe sessies aan.

Wat doet het?

Een permanente smss blijft resident. Kortlevende exemplaren starten csrss en winlogon voor een nieuwe sessie en sluiten daarna af. Dat patroon is normaal en is geen fork bomb.

Waarom wordt het uitgevoerd?

Het opstarten heeft de gebruikersmodus bereikt. U ziet smss omdat Windows een sessiefabriek nodig heeft. Het hoort niet bij Chrome of Defender.

Inspecteer de actieve instantie

In Windows PowerShell, deze alleen-lezen query toont overeenkomende proces-ID's, aanmaaktijden en uitvoerbare paden op deze pc.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'smss.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Geen resultaat of een ontoegankelijk pad is niet doorslaggevend. Beveiligde processen kunnen toegang beperken en proces-ID's kunnen worden hergebruikt. Houd persoonlijke paden lokaal.

Gebruik de bestandsidentificatiegids om handtekeningen en productmetadata te vergelijken. Een bestandsnaam alleen kan geen veiligheid vaststellen.

Is het veilig?

Verifieer dit actieve bestand

De echte Session Manager bevindt zich in System32. Een smss.exe naast een game-crack gebruikt de naam, niet de rol.

Vergelijk de vastgelegde locatie met het daadwerkelijke bestand. Een bekende map alleen vestigt geen identiteit.

C:\Windows\System32\smss.exe

  • Verwachte uitgever: Microsoft Corporation
  • Eerste proces in de gebruikersmodus
  • Extra exemplaren kunnen hulptools voor sessiestart zijn die weer afsluiten

Kan ik het beëindigen?

Nee

Het beëindigen van smss.exe is een kritieke fout. Windows geeft een bugcheck of verbreekt de sessie.

Kan ik het verwijderen?

Nee

Verwijder smss.exe niet. Er is geen Windows-sessie zonder Session Manager.

Moet het samen met Windows starten?

De kernel start smss. Het staat niet naast Discord in Opstart-apps.

Meet resourcegebruik

Meet het huidige proces in plaats van uit te gaan van een universele basislijn
CPU en geheugen Vergelijk verschillende waarnemingen voor dezelfde PID en workload. Deze vermelding heeft geen onafhankelijk gemeten universele basislijn.
Schijf en netwerk Schrijf activiteit toe aan het daadwerkelijke proces en de huidige taak; een bestandsnaam alleen vestigt geen verwachte bestemmingen of overdrachtsvolume.

Bestandsinformatie

Bestandsinformatie smss.exe
Naam van uitvoerbaar bestand smss.exe
Vastgelegd installatiepad C:\Windows\System32\smss.exe
Uitgever Microsoft Corporation
Handtekeningcontrole Inspecteer het daadwerkelijke bestand; deze vermelding certificeert de identiteit van het certificaat niet.

Veelvoorkomende problemen

Twee rijen voor smss.exe

Een hulpexemplaar kan verschijnen terwijl een nieuwe sessie start en daarna verdwijnen. Dat is gedocumenteerde sessiestart, geen dubbel besturingssysteem.

Naam in een gebruikersmap

Behandel een niet-System32 smss als kwaadaardig totdat een handtekening het tegendeel bewijst.

Probleemoplossing

Stel een diagnose voordat u destructieve wijzigingen aanbrengt.

Tel hoe lang het extra exemplaar actief blijft

Een helper die na het aanmelden afsluit, wordt verwacht. Een tweede exemplaar dat urenlang actief blijft vanuit een tijdelijk pad, niet.

Vervang het bestand niet vanuit een "fix"-zipbestand

Het vervangen van Session Manager is een klassieke malware-truc.

Technische details

Technische details
Technische details smss.exe
Image-naam smss.exe
Rol Session Manager Subsystem

Controleer de identiteit van een actief bestand

Een bestandsnaam alleen kan geen veiligheid vaststellen. Verifieer het daadwerkelijke pad, de handtekening en de productidentiteit.

Bronnen en verificatie

Vastgelegd bronlabel: augustus 2026. Dit label vormt geen onafhankelijke verificatie. Hoe wij onderzoek doen.

Was dit artikel nuttig?

Een ja of nee is voldoende. Kies desgewenst een reden of voeg een korte opmerking toe.

Was dit artikel nuttig?