smss.exe

Processo do WindowsMicrosoft Corporation

Termos de pesquisa do catálogo smss, session manager, windows session manager

WindowsComponente do sistema

Session Manager Subsystem. É o primeiro processo do modo de usuário e é responsável por criar as sessões, incluindo aquela que inicializa o csrss.exe.

O que você precisa saber

Este é o Session Manager, o primeiro processo do modo de usuário iniciado após o kernel.

O smss.exe cria sessões e inicializa o csrss.exe e o wininit.exe. Encerrá-lo causa a parada imediata do Windows. Não se trata de um aplicativo de segundo plano que você tenha instalado.

Seguro?: Verifique o caminho, a assinatura e o fornecedor do arquivo em execução. O nome por si só não pode comprovar a segurança.
Devo finalizá-lo?: Não
Primeiro processo em modo de usuário?: Sim

A Feex diz

Eu não fecho o smss ao investigar alto consumo de memória RAM. Se houver suspeitas sobre o Session Manager, confirmo se o arquivo está localizado em System32 e devidamente assinado, e sigo em frente.

O que é o smss.exe?

O smss.exe é o Session Manager Subsystem. É o primeiro processo de modo de usuário inicializado pelo kernel. Ele cria variáveis de ambiente, arquivos de paginação e novas sessões.

O que ele faz?

Uma instância principal do smss permanece ativa. Cópias temporárias inicializam o csrss e o winlogon para novas sessões e encerram em seguida. Esse comportamento é previsto e não representa um fork bomb.

Por que está em execução?

A inicialização do sistema atingiu o modo de usuário. O smss está visível porque o Windows requer um criador de sessões. Ele não pertence ao Chrome nem ao Defender.

Inspecione a instância em execução

No Windows PowerShell, esta consulta somente leitura lista IDs de processo correspondentes, tempos de criação e caminhos executáveis neste PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'smss.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Nenhum resultado ou um caminho inacessível é inconclusivo. Processos protegidos podem restringir o acesso e IDs de processo podem ser reutilizados. Mantenha caminhos pessoais locais.

Use o guia de identidade de arquivo para comparar assinaturas e metadados do produto. Um nome de arquivo sozinho não pode estabelecer segurança.

Ele é seguro?

Verificar este arquivo em execução

O verdadeiro Session Manager fica em System32. Um smss.exe encontrado junto a um crack de jogo apenas se apropria do nome, sem exercer essa função.

Compare o local registrado com o arquivo real. Uma pasta familiar sozinha não estabelece identidade.

C:\Windows\System32\smss.exe

Fornecedor esperado: Microsoft Corporation
Primeiro processo em modo de usuário
Instâncias extras podem ser processos auxiliares de inicialização de sessão que encerram rapidamente

Posso finalizá-lo?

Não

Encerrar o smss.exe causa uma falha crítica. O Windows apresentará tela azul (bugcheck) ou derrubará a sessão atual.

Posso removê-lo?

Não

Não exclua o smss.exe. O Windows não consegue estabelecer sessões sem o Session Manager.

Ele deve iniciar com o Windows?

O kernel inicializa o smss. Ele não é listado junto a aplicativos como o Discord na inicialização.

Meça o uso de recursos

Meça o processo atual em vez de assumir uma linha de base universal
CPU e memória	Compare várias observações para o mesmo PID e carga de trabalho. Esta entrada não tem uma linha de base universal medida independentemente.
Disco e rede	Atribua atividade ao processo real e à tarefa atual; um nome de arquivo sozinho não estabelece destinos esperados ou volume de transferência.

Informações do arquivo

Informações do arquivo smss.exe
Nome do executável	smss.exe
Caminho de instalação registrado	C:\Windows\System32\smss.exe
Fornecedor	Microsoft Corporation
Verificação de assinatura	Inspecione o arquivo real; esta entrada não certifica a identidade do seu certificado.

Problemas comuns

Duas linhas do smss.exe listadas

Uma instância auxiliar pode surgir brevemente durante a inicialização de uma nova sessão e sumir logo depois. Trata-se do fluxo documentado de inicialização de sessão, e não de um sistema operacional duplicado.

Arquivo localizado em uma pasta de usuário

Considere qualquer smss fora do System32 como malicioso até que uma assinatura comprove o contrário.

Solução de problemas

Diagnostique antes de fazer qualquer alteração destrutiva.

Observe quanto tempo a instância extra permanece em execução

Um auxiliar que é finalizado logo após o logon é esperado. Uma segunda cópia que permaneça ativa por horas a partir de um diretório temporário não é normal.

Não substitua o arquivo a partir de pacotes de "correção"

A substituição do Session Manager é uma tática clássica de infecção por malware.

Detalhes técnicos

Detalhes técnicos do smss.exe
Nome da imagem	smss.exe
Função	Session Manager Subsystem

Verifique a identidade de um arquivo em execução

Um nome de arquivo sozinho não pode estabelecer segurança. Verifique o caminho real, a assinatura e a identidade do produto.

Fontes e verificação

Rótulo de fonte registrada: agosto de 2026. Este rótulo não comprova verificação independente. Como pesquisamos.

Microsoft Learn: Session Manager · smss e criação de sessões
Microsoft Learn: Windows · Documentação principal do Windows
Mapa de processos do Foxhole · Amostras proprietárias em computadores Windows. Não é um benchmark de laboratório.
Microsoft Sysinternals: Sigcheck · Explica como inspecionar assinaturas de arquivo. Esta referência não estabelece a identidade ou segurança de um arquivo específico em execução.
Microsoft: Get-CimInstance · Método de consulta de processo local somente leitura.
Microsoft: Propriedades de Win32_Process · Documenta IDs de processo, caminhos executáveis, datas de criação e reutilização de ID pai.

Este artigo foi útil?

Um sim ou não é suficiente. Escolha um motivo se desejar, ou adicione uma breve observação.