smss.exe

Proces systemu WindowsMicrosoft Corporation

Terminy wyszukiwania w katalogu smss, session manager, windows session manager

WindowsSkładnik systemu

Session Manager Subsystem. Jest to pierwszy proces trybu użytkownika i tworzy sesje, w tym tę, która uruchamia csrss.exe.

Co musisz wiedzieć

To jest Session Manager, pierwszy proces trybu użytkownika uruchamiany po jądrze.

smss.exe tworzy sesje oraz uruchamia procesy csrss.exe i wininit.exe. Zakończenie go powoduje awarię systemu Windows. Nie jest to zainstalowana aplikacja działająca w tle.

Bezpieczny?: Sprawdź ścieżkę uruchomionego pliku, podpis i wydawcę. Sama nazwa nie gwarantuje bezpieczeństwa.
Czy należy go zakończyć?: Nie
Pierwszy proces trybu użytkownika?: Tak

Feex wyjaśnia

Nie poluję na proces smss z powodu wysokiego zużycia pamięci RAM. Jeśli Session Manager budzi niepokój, sprawdzam, czy plik znajduje się w katalogu System32 i jest podpisany, po czym przechodzę dalej.

Czym jest smss.exe?

smss.exe to Session Manager Subsystem. Jest to pierwszy proces trybu użytkownika uruchamiany przez jądro. Tworzy zmienne środowiskowe, pliki stronicowania i nowe sesje.

Co robi?

Trwały proces smss pozostaje rezydentny w pamięci. Krótkotrwałe kopie uruchamiają csrss i winlogon dla nowej sesji, po czym kończą działanie. Taki wzorzec jest normalny i nie jest bombą widelcową (fork bomb).

Dlaczego jest uruchomiony?

Rozruch osiągnął tryb użytkownika. Widzisz smss, ponieważ system Windows potrzebuje fabryki sesji. Nie należy on do przeglądarki Chrome ani usługi Defender.

Sprawdź działający proces

W Windows PowerShell to zapytanie tylko do odczytu wyświetla pasujące identyfikatory procesów, czasy utworzenia i ścieżki wykonywalnych plików na tym komputerze.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'smss.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Brak wyniku lub niedostępna ścieżka jest niejednoznaczna. Chronione procesy mogą ograniczać dostęp, a identyfikatory procesów mogą być ponownie używane. Zachowaj lokalne ścieżki osobiste.

Użyj przewodnika po tożsamości pliku do porównania sygnatur i metadanych produktu. Sam plik nie może ustalić bezpieczeństwa.

Czy jest bezpieczny?

Zweryfikuj ten działający plik

Prawdziwy Session Manager znajduje się w katalogu System32. Plik smss.exe obok cracka do gry wykorzystuje wyłącznie tę samą nazwę, a nie jego rolę.

Porównaj zarejestrowaną lokalizację z rzeczywistym plikiem. Znajomy folder sam w sobie nie ustala tożsamości.

C:\Windows\System32\smss.exe

Oczekiwany wydawca: Microsoft Corporation
Pierwszy proces trybu użytkownika
Dodatkowe kopie mogą być procesami pomocniczymi uruchamiania sesji, które po chwili kończą działanie

Czy mogę go zakończyć?

Nie

Zakończenie smss.exe to błąd krytyczny. System Windows wygeneruje błąd sprawdzania błędów (bugcheck) lub zamknie sesję.

Czy mogę go usunąć?

Nie

Nie usuwaj pliku smss.exe. Bez Session Managera sesja systemu Windows nie istnieje.

Czy powinien uruchamiać się z systemem Windows?

Jądro uruchamia smss. Nie znajduje się on obok aplikacji Discord na liście Aplikacje startowe.

Zmierz użycie zasobów

Zmierz bieżący proces, zamiast zakładać uniwersalną bazę odniesienia
CPU i pamięć	Porównaj kilka obserwacji dla tego samego PID i obciążenia. Ten wpis nie ma niezależnie zmierzonej uniwersalnej bazy odniesienia.
Dysk i sieć	Przypisz aktywność do rzeczywistego procesu i bieżącego zadania; sam plik nie ustala oczekiwanych miejsc docelowych ani wolumenu transferu.

Informacje o pliku

Informacje o pliku smss.exe
Nazwa pliku wykonywalnego	smss.exe
Zarejestrowana ścieżka instalacji	C:\Windows\System32\smss.exe
Wydawca	Microsoft Corporation
Sprawdzenie podpisu	Sprawdź rzeczywisty plik; ten wpis nie certyfikuje jego tożsamości certyfikatu.

Częste problemy

Dwa wiersze smss.exe

Kopia pomocnicza może pojawić się podczas uruchamiania nowej sesji, a następnie zniknąć. To udokumentowany rozruch sesji, a nie zduplikowany system operacyjny.

Nazwa w folderze użytkownika

Traktuj proces smss spoza katalogu System32 jako wrogi, dopóki podpis nie wskaże inaczej.

Rozwiązywanie problemów

Zdiagnozuj problem, zanim podejmiesz jakiekolwiek nieodwracalne działania.

Sprawdź, jak długo działa dodatkowa kopia

Proces pomocniczy, który kończy działanie po zalogowaniu, jest zjawiskiem oczekiwanym. Druga kopia działająca przez wiele godzin ze ścieżki tymczasowej już nie.

Nie zastępuj pliku z archiwum zip z „poprawką”

Podmienianie menedżera sesji to klasyczna metoda złośliwego oprogramowania.

Szczegóły techniczne

Szczegóły techniczne smss.exe
Nazwa obrazu	smss.exe
Rola	Session Manager Subsystem

Sprawdź tożsamość uruchomionego pliku

Sam plik nie może ustalić bezpieczeństwa. Zweryfikuj rzeczywistą ścieżkę, podpis i tożsamość produktu.

Źródła i weryfikacja

Zarejestrowana etykieta źródła: sierpień 2026. Etykieta ta nie stanowi niezależnej weryfikacji. Jak prowadzimy badania.

Microsoft Learn: Session Manager · smss i tworzenie sesji
Microsoft Learn: Windows · Główna dokumentacja systemu Windows
Mapa procesów Foxhole · Próbki z pierwszej ręki na komputerach z systemem Windows. Nie jest to benchmark laboratoryjny.
Microsoft Sysinternals: Sigcheck · Wyjaśnia, jak sprawdzać podpisy plików. Ta publikacja nie rozstrzyga o tożsamości ani bezpieczeństwie konkretnego uruchomionego pliku.
Microsoft: Get-CimInstance · Metoda odczytu lokalnego zapytania o proces.
Microsoft: Win32_Process properties · Dokumentuje identyfikatory procesów, ścieżki wykonywalnych plików, daty utworzenia i ponowne użycie identyfikatora rodzica.

Czy ten artykuł był pomocny?

Wystarczy odpowiedź tak lub nie. Wybierz powód, jeśli chcesz, lub dodaj krótką notatkę.