1. [Вики](https://feex.it/wiki/) 2. [Процессы](https://feex.it/wiki/process/) 3. [Процессы Windows](https://feex.it/wiki/process/windows/) 4. smss.exe # smss.exe Процесс Windows: Microsoft Corporation Термины поиска в каталоге: smss, session manager, windows session manager Windows, Системный компонент Session Manager Subsystem (подсистема диспетчера сеансов). Это первый процесс пользовательского режима, и он создает сеансы, включая тот, который запускает csrss.exe. ## Что необходимо знать Это Session Manager, первый процесс пользовательского режима после ядра. smss.exe создает сеансы и запускает csrss.exe и wininit.exe. Его завершение приводит к падению Windows. Это не фоновое приложение, установленное пользователем. - **Безопасен?**: Проверьте путь к запущенному файлу, его цифровую подпись и издателя. Одно только имя не гарантирует безопасность. **Стоит ли завершать его?**: Нет **Первый процесс пользовательского режима?**: Да Feex сообщает Я не охочусь за smss из-за высокого потребления памяти. Если подозрение падает на Session Manager, я проверяю, что файл находится в System32 и имеет цифровую подпись, после чего оставляю его в покое. ## Что такое smss.exe? smss.exe - это Session Manager Subsystem. Это первый процесс пользовательского режима, запускаемый ядром. Он создает переменные среды, файлы подкачки и новые сеансы. ## Что он делает? Постоянный процесс smss остается резидентным. Кратковременные копии запускают csrss и winlogon для нового сеанса, после чего завершают работу. Такое поведение нормально и не является форк-бомбой. ## Почему он запущен? Загрузка дошла до пользовательского режима. Вы видите smss, потому что Windows нужна фабрика сеансов. Он не имеет отношения к Chrome или Defender. ## Проверить запущенный экземпляр В Windows PowerShell этот запрос только для чтения перечисляет соответствующие идентификаторы процессов, время создания и пути к исполняемым файлам на этом ПК. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'smss.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Отсутствие результата или недоступный путь неубедительны. Защищенные процессы могут ограничивать доступ, а идентификаторы процессов могут повторно использоваться. Храните личные пути локально. Используйте [руководство по идентификации файлов](https://feex.it/wiki/l/ru/software/system/verify-executable-path-signature/) для сравнения сигнатур и метаданных продукта. Одно только имя файла не может установить безопасность. ## Безопасен ли он? Проверьте этот запущенный файл Настоящий Session Manager находится в System32. Файл smss.exe рядом со взломанной игрой использует имя процесса, но не выполняет его роль. Сравните записанное расположение с фактическим файлом. Знакомая папка сама по себе не устанавливает личность. `C:\Windows\System32\smss.exe` - Ожидаемый издатель: Microsoft Corporation - Первый процесс пользовательского режима - Дополнительные копии могут быть вспомогательными процессами запуска сеанса, которые сразу завершают работу ## Можно ли его завершить? Нет Завершение smss.exe ведет к критическому сбою. Windows выдаст синий экран (bugcheck) или сбросит сеанс. ## Можно ли его удалить? Нет Не удаляйте smss.exe. Без Session Manager работа сеансов Windows невозможна. ## Должен ли он запускаться вместе с Windows? Ядро само запускает smss. Он не отображается рядом с Discord в автозагрузке приложений. ## Измерение использования ресурсов | ЦП и память | Сравните несколько наблюдений для одного и того же PID и рабочей нагрузки. Эта запись не имеет независимо измеренной универсальной базовой линии. | | ----------- | ------------------------------------------------------------------------------------------------------------------------------------------------- | | Диск и сеть | Приписывайте активность фактическому процессу и текущей задаче; одно только имя файла не устанавливает ожидаемые назначения или объем передачи. | ## Сведения о файле | Имя исполняемого файла | smss.exe | | ------------------------- | -------------------------------------------------------------------------------- | | Записанный путь установки | C:\Windows\System32\smss.exe | | Издатель | Microsoft Corporation | | Проверка подписи | Проверьте фактический файл; эта запись не удостоверяет личность его сертификата. | ## Распространенные проблемы ### Две строки smss.exe Вспомогательная копия может появиться во время запуска нового сеанса, а затем исчезнуть. Это документированный процесс инициализации сеанса, а не дубликат ОС. ### Имя файла в папке пользователя Считайте любой smss не из папки System32 вредоносным, пока наличие подписи не докажет обратное. ## Устранение неполадок Проведите диагностику перед внесением деструктивных изменений. ### Оцените время жизни дополнительной копии Вспомогательный процесс, завершающийся после входа в систему, - это норма. Вторая копия из временной папки, работающая часами, - нет. ### Не заменяйте файл содержимым zip-архивов с «исправлениями» Подмена Session Manager - классический прием вредоносного ПО. ## Технические подробности Технические подробности | Имя образа | smss.exe | | ---------- | ------------------------- | | Роль | Session Manager Subsystem | ## Проверка подлинности работающего файла Одно только имя файла не может установить безопасность. Проверьте фактический путь, подпись и идентификацию продукта. ## Связанное Эти объекты связаны с данной статьей. Тип указан у каждой ссылки. [csrss.exe: Процесс Windows](https://feex.it/wiki/l/ru/process/csrss.exe/)[wininit.exe: Процесс Windows](https://feex.it/wiki/l/ru/process/wininit.exe/)[Что представляет собой процесс Windows: Руководство](https://feex.it/wiki/l/ru/software/system/what-is-a-windows-process/)[Проверьте путь к исполняемому файлу и цифровую подпись: Руководство](https://feex.it/wiki/l/ru/software/system/verify-executable-path-signature/)[Прочтите Диспетчер задач и сравните активность процессов: Руководство](https://feex.it/wiki/l/ru/software/system/how-to-read-task-manager/)[Процессы Windows: Категория](https://feex.it/wiki/process/windows/) ## Источники и проверка Метка зарегистрированного источника: август 2026. Эта метка не гарантирует независимую проверку. [Как мы проводим исследования](https://feex.it/wiki/research/). - [Microsoft Learn: Session Manager ](https://learn.microsoft.com/windows-hardware/drivers/debugger/debugging-the-session-manager)· smss и создание сеансов - [Microsoft Learn: Windows ](https://learn.microsoft.com/windows)· Основная документация по Windows - [Карта процессов Foxhole ](https://foxhole.feex.it/)· Собственные образцы с ПК под управлением Windows. Не является лабораторным бенчмарком. - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Описывает, как проверять цифровые подписи файлов. Этот справочный материал не подтверждает подлинность или безопасность конкретного запущенного файла. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Метод запроса локальных процессов только для чтения. - [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Документирует идентификаторы процессов, пути к исполняемым файлам, даты создания и повторное использование родительского идентификатора. ## Была ли эта статья полезна? Достаточно ответа "да" или "нет". При желании выберите причину или оставьте короткую заметку. Краткие факты Краткая характеристика этой страницы. Характеристики, источники и полная информация остаются в статье. - **Тип**: Процесс Windows **Издатель**: Microsoft Corporation **Исполняемый файл**: smss.exe **Типичный путь**: C:\Windows\System32\smss.exe **Запись контекста**: Запись справки Feex Wiki Зафиксированный статус источника: проверено Feex: Метка зарегистрированного источника: август 2026. Эта метка не гарантирует независимую проверку. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/ru/process/smss.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)