smss.exe

Процесс WindowsMicrosoft Corporation

Термины поиска в каталоге: smss, session manager, windows session manager

WindowsСистемный компонент

Session Manager Subsystem (подсистема диспетчера сеансов). Это первый процесс пользовательского режима, и он создает сеансы, включая тот, который запускает csrss.exe.

Что необходимо знать

Это Session Manager, первый процесс пользовательского режима после ядра.

smss.exe создает сеансы и запускает csrss.exe и wininit.exe. Его завершение приводит к падению Windows. Это не фоновое приложение, установленное пользователем.

Безопасен?: Проверьте путь к запущенному файлу, его цифровую подпись и издателя. Одно только имя не гарантирует безопасность.
Стоит ли завершать его?: Нет
Первый процесс пользовательского режима?: Да

Feex сообщает

Я не охочусь за smss из-за высокого потребления памяти. Если подозрение падает на Session Manager, я проверяю, что файл находится в System32 и имеет цифровую подпись, после чего оставляю его в покое.

Что такое smss.exe?

smss.exe - это Session Manager Subsystem. Это первый процесс пользовательского режима, запускаемый ядром. Он создает переменные среды, файлы подкачки и новые сеансы.

Что он делает?

Постоянный процесс smss остается резидентным. Кратковременные копии запускают csrss и winlogon для нового сеанса, после чего завершают работу. Такое поведение нормально и не является форк-бомбой.

Почему он запущен?

Загрузка дошла до пользовательского режима. Вы видите smss, потому что Windows нужна фабрика сеансов. Он не имеет отношения к Chrome или Defender.

Проверить запущенный экземпляр

В Windows PowerShell этот запрос только для чтения перечисляет соответствующие идентификаторы процессов, время создания и пути к исполняемым файлам на этом ПК.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'smss.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Отсутствие результата или недоступный путь неубедительны. Защищенные процессы могут ограничивать доступ, а идентификаторы процессов могут повторно использоваться. Храните личные пути локально.

Используйте руководство по идентификации файлов для сравнения сигнатур и метаданных продукта. Одно только имя файла не может установить безопасность.

Безопасен ли он?

Проверьте этот запущенный файл

Настоящий Session Manager находится в System32. Файл smss.exe рядом со взломанной игрой использует имя процесса, но не выполняет его роль.

Сравните записанное расположение с фактическим файлом. Знакомая папка сама по себе не устанавливает личность.

C:\Windows\System32\smss.exe

Ожидаемый издатель: Microsoft Corporation
Первый процесс пользовательского режима
Дополнительные копии могут быть вспомогательными процессами запуска сеанса, которые сразу завершают работу

Можно ли его завершить?

Нет

Завершение smss.exe ведет к критическому сбою. Windows выдаст синий экран (bugcheck) или сбросит сеанс.

Можно ли его удалить?

Нет

Не удаляйте smss.exe. Без Session Manager работа сеансов Windows невозможна.

Должен ли он запускаться вместе с Windows?

Ядро само запускает smss. Он не отображается рядом с Discord в автозагрузке приложений.

Измерение использования ресурсов

Измерьте текущий процесс, а не предполагайте универсальную базовую линию
ЦП и память	Сравните несколько наблюдений для одного и того же PID и рабочей нагрузки. Эта запись не имеет независимо измеренной универсальной базовой линии.
Диск и сеть	Приписывайте активность фактическому процессу и текущей задаче; одно только имя файла не устанавливает ожидаемые назначения или объем передачи.

Сведения о файле

Сведения о файле smss.exe
Имя исполняемого файла	smss.exe
Записанный путь установки	C:\Windows\System32\smss.exe
Издатель	Microsoft Corporation
Проверка подписи	Проверьте фактический файл; эта запись не удостоверяет личность его сертификата.

Распространенные проблемы

Две строки smss.exe

Вспомогательная копия может появиться во время запуска нового сеанса, а затем исчезнуть. Это документированный процесс инициализации сеанса, а не дубликат ОС.

Имя файла в папке пользователя

Считайте любой smss не из папки System32 вредоносным, пока наличие подписи не докажет обратное.

Устранение неполадок

Проведите диагностику перед внесением деструктивных изменений.

Оцените время жизни дополнительной копии

Вспомогательный процесс, завершающийся после входа в систему, - это норма. Вторая копия из временной папки, работающая часами, - нет.

Не заменяйте файл содержимым zip-архивов с «исправлениями»

Подмена Session Manager - классический прием вредоносного ПО.

Технические подробности

Технические сведения о smss.exe
Имя образа	smss.exe
Роль	Session Manager Subsystem

Проверка подлинности работающего файла

Одно только имя файла не может установить безопасность. Проверьте фактический путь, подпись и идентификацию продукта.

Источники и проверка

Метка зарегистрированного источника: август 2026. Эта метка не гарантирует независимую проверку. Как мы проводим исследования.

Microsoft Learn: Session Manager · smss и создание сеансов
Microsoft Learn: Windows · Основная документация по Windows
Карта процессов Foxhole · Собственные образцы с ПК под управлением Windows. Не является лабораторным бенчмарком.
Microsoft Sysinternals: Sigcheck · Описывает, как проверять цифровые подписи файлов. Этот справочный материал не подтверждает подлинность или безопасность конкретного запущенного файла.
Microsoft: Get-CimInstance · Метод запроса локальных процессов только для чтения.
Microsoft: Win32_Process properties · Документирует идентификаторы процессов, пути к исполняемым файлам, даты создания и повторное использование родительского идентификатора.

Была ли эта статья полезна?

Достаточно ответа "да" или "нет". При желании выберите причину или оставьте короткую заметку.