1. [Wiki](https://feex.it/wiki/)
2. [Processos](https://feex.it/wiki/process/)
3. [Processos do Windows](https://feex.it/wiki/process/windows/)
4. smss.exe

# smss.exe

Processo do Windows: Microsoft Corporation

Termos de pesquisa do catálogo smss, session manager, windows session manager

Windows, Componente do sistema

Session Manager Subsystem. É o primeiro processo do modo de usuário e é responsável por criar as sessões, incluindo aquela que inicializa o csrss.exe.

## O que você precisa saber

Este é o Session Manager, o primeiro processo do modo de usuário iniciado após o kernel.

O smss.exe cria sessões e inicializa o csrss.exe e o wininit.exe. Encerrá-lo causa a parada imediata do Windows. Não se trata de um aplicativo de segundo plano que você tenha instalado.

- **Seguro?**: Verifique o caminho, a assinatura e o fornecedor do arquivo em execução. O nome por si só não pode comprovar a segurança.

  **Devo finalizá-lo?**: Não

  **Primeiro processo em modo de usuário?**: Sim

A Feex diz

Eu não fecho o smss ao investigar alto consumo de memória RAM. Se houver suspeitas sobre o Session Manager, confirmo se o arquivo está localizado em System32 e devidamente assinado, e sigo em frente.

## O que é o smss.exe?

O smss.exe é o Session Manager Subsystem. É o primeiro processo de modo de usuário inicializado pelo kernel. Ele cria variáveis de ambiente, arquivos de paginação e novas sessões.

## O que ele faz?

Uma instância principal do smss permanece ativa. Cópias temporárias inicializam o csrss e o winlogon para novas sessões e encerram em seguida. Esse comportamento é previsto e não representa um fork bomb.

## Por que está em execução?

A inicialização do sistema atingiu o modo de usuário. O smss está visível porque o Windows requer um criador de sessões. Ele não pertence ao Chrome nem ao Defender.

## Inspecione a instância em execução

No Windows PowerShell, esta consulta somente leitura lista IDs de processo correspondentes, tempos de criação e caminhos executáveis neste PC.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'smss.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Nenhum resultado ou um caminho inacessível é inconclusivo. Processos protegidos podem restringir o acesso e IDs de processo podem ser reutilizados. Mantenha caminhos pessoais locais.

Use o [guia de identidade de arquivo](https://feex.it/wiki/l/pt/software/system/verify-executable-path-signature/) para comparar assinaturas e metadados do produto. Um nome de arquivo sozinho não pode estabelecer segurança.

## Ele é seguro?

Verificar este arquivo em execução

O verdadeiro Session Manager fica em System32. Um smss.exe encontrado junto a um crack de jogo apenas se apropria do nome, sem exercer essa função.

Compare o local registrado com o arquivo real. Uma pasta familiar sozinha não estabelece identidade.

`C:\Windows\System32\smss.exe`

- Fornecedor esperado: Microsoft Corporation
- Primeiro processo em modo de usuário
- Instâncias extras podem ser processos auxiliares de inicialização de sessão que encerram rapidamente

## Posso finalizá-lo?

Não

Encerrar o smss.exe causa uma falha crítica. O Windows apresentará tela azul (bugcheck) ou derrubará a sessão atual.

## Posso removê-lo?

Não

Não exclua o smss.exe. O Windows não consegue estabelecer sessões sem o Session Manager.

## Ele deve iniciar com o Windows?

O kernel inicializa o smss. Ele não é listado junto a aplicativos como o Discord na inicialização.

## Meça o uso de recursos

| CPU e memória | Compare várias observações para o mesmo PID e carga de trabalho. Esta entrada não tem uma linha de base universal medida independentemente.   |
| ------------- | --------------------------------------------------------------------------------------------------------------------------------------------- |
| Disco e rede  | Atribua atividade ao processo real e à tarefa atual; um nome de arquivo sozinho não estabelece destinos esperados ou volume de transferência. |

## Informações do arquivo

| Nome do executável               | smss.exe                                                                               |
| -------------------------------- | -------------------------------------------------------------------------------------- |
| Caminho de instalação registrado | C:\Windows\System32\smss.exe                                                           |
| Fornecedor                       | Microsoft Corporation                                                                  |
| Verificação de assinatura        | Inspecione o arquivo real; esta entrada não certifica a identidade do seu certificado. |

## Problemas comuns

### Duas linhas do smss.exe listadas

Uma instância auxiliar pode surgir brevemente durante a inicialização de uma nova sessão e sumir logo depois. Trata-se do fluxo documentado de inicialização de sessão, e não de um sistema operacional duplicado.

### Arquivo localizado em uma pasta de usuário

Considere qualquer smss fora do System32 como malicioso até que uma assinatura comprove o contrário.

## Solução de problemas

Diagnostique antes de fazer qualquer alteração destrutiva.

### Observe quanto tempo a instância extra permanece em execução

Um auxiliar que é finalizado logo após o logon é esperado. Uma segunda cópia que permaneça ativa por horas a partir de um diretório temporário não é normal.

### Não substitua o arquivo a partir de pacotes de "correção"

A substituição do Session Manager é uma tática clássica de infecção por malware.

## Detalhes técnicos

Detalhes técnicos

| Nome da imagem | smss.exe                  |
| -------------- | ------------------------- |
| Função         | Session Manager Subsystem |

## Verifique a identidade de um arquivo em execução

Um nome de arquivo sozinho não pode estabelecer segurança. Verifique o caminho real, a assinatura e a identidade do produto.

## Relacionados

Estas entidades conectam-se a este artigo. O tipo é indicado em cada link.

[csrss.exe: Processo do Windows](https://feex.it/wiki/l/pt/process/csrss.exe/)[wininit.exe: Processo do Windows](https://feex.it/wiki/l/pt/process/wininit.exe/)[O que é um processo do Windows: Guia](https://feex.it/wiki/l/pt/software/system/what-is-a-windows-process/)[Verifique um caminho executável e a assinatura digital: Guia](https://feex.it/wiki/l/pt/software/system/verify-executable-path-signature/)[Leia o Gerenciador de Tarefas e compare a atividade do processo: Guia](https://feex.it/wiki/l/pt/software/system/how-to-read-task-manager/)[Processos do Windows: Categoria](https://feex.it/wiki/process/windows/)

## Fontes e verificação

Rótulo de fonte registrada: agosto de 2026. Este rótulo não comprova verificação independente. [Como pesquisamos](https://feex.it/wiki/research/).

- [Microsoft Learn: Session Manager ](https://learn.microsoft.com/windows-hardware/drivers/debugger/debugging-the-session-manager)· smss e criação de sessões
- [Microsoft Learn: Windows ](https://learn.microsoft.com/windows)· Documentação principal do Windows
- [Mapa de processos do Foxhole ](https://foxhole.feex.it/)· Amostras proprietárias em computadores Windows. Não é um benchmark de laboratório.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Explica como inspecionar assinaturas de arquivo. Esta referência não estabelece a identidade ou segurança de um arquivo específico em execução.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Método de consulta de processo local somente leitura.
- [Microsoft: Propriedades de Win32_Process ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Documenta IDs de processo, caminhos executáveis, datas de criação e reutilização de ID pai.

## Este artigo foi útil?

Um sim ou não é suficiente. Escolha um motivo se desejar, ou adicione uma breve observação.

Fatos rápidos

A identificação resumida desta página. Especificações, fontes e o conteúdo completo permanecem no artigo.

- **Tipo**: Processo do Windows

  **Fornecedor**: Microsoft Corporation

  **Executável**: smss.exe

  **Caminho típico**: C:\Windows\System32\smss.exe

  **Registrar contexto**: Entrada da referência do Feex Wiki

Status da fonte registrada: Revisado pela Feex: Rótulo de fonte registrada: agosto de 2026. Este rótulo não comprova verificação independente.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/pt/process/smss.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)