smss.exe

Windows-processMicrosoft Corporation

Katalogsöktermer smss, session manager, windows session manager

WindowsSystemkomponent

Session Manager Subsystem. Det är den första processen i användarläge och den skapar sessioner, inklusive den som startar csrss.exe.

Vad du behöver veta

Detta är Session Manager, den första processen i användarläge efter kärnan.

smss.exe skapar sessioner och startar csrss.exe och wininit.exe. Att avsluta den kraschar Windows. Det är inte en bakgrundsapp du har installerat.

Säker?: Kontrollera den körande filens sökväg, signatur och utgivare. Namnet i sig kan inte fastställa säkerheten.
Bör jag avsluta den?: Nej
Första processen i användarläge?: Ja

Feex säger

Jag jagar inte smss för hög RAM-användning. Om Session Manager oroar mig kontrollerar jag att filen finns i System32 och är signerad, sedan går jag vidare.

Vad är smss.exe?

smss.exe är Session Manager Subsystem. Det är den första processen i användarläge som kärnan startar. Den skapar miljövariabler, växlingsfiler och nya sessioner.

Vad gör den?

En beständig smss förblir resident. Kortlivade kopior startar csrss och winlogon för en ny session och avslutas sedan. Det mönstret är normalt och är inte en gaffelbomb.

Varför körs den?

Startprocessen nådde användarläge. Du ser smss eftersom Windows behöver en sessionsfabrik. Den tillhör inte Chrome eller Defender.

Inspektera den körande instansen

I Windows PowerShell listar denna skrivskyddade fråga matchande process-ID, skapelsetider och körbara sökvägar på denna dator.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'smss.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Inget resultat eller en otillgänglig sökväg är otillfredsställande. Skyddade processer kan begränsa åtkomst, och process-ID kan återanvändas. Behåll personliga sökvägar lokalt.

Använd filidentitetsguiden för att jämföra signaturer och produktmetadata. Ett filnamn ensamt kan inte fastställa säkerhet.

Är den säker?

Verifiera denna körande fil

Den riktiga Session Manager finns i System32. En smss.exe bredvid en spelcrack använder namnet, inte rollen.

Jämför den registrerade platsen med den faktiska filen. En bekant mapp ensam fastställer inte identitet.

C:\Windows\System32\smss.exe

Förväntad utgivare: Microsoft Corporation
Första processen i användarläge
Extra kopior kan vara hjälpprocesser för sessionsstart som avslutas

Kan jag avsluta den?

Nej

Att avsluta smss.exe är ett kritiskt fel. Windows genererar en buggkontroll eller bryter sessionen.

Kan jag ta bort den?

Nej

Ta inte bort smss.exe. Det finns ingen Windows-session utan Session Manager.

Bör den starta med Windows?

Kärnan startar smss. Den listas inte bredvid Discord i Autostart-appar.

Mät resursanvändning

Mät den aktuella processen snarare än att anta en universell baslinje
CPU och minne	Jämför flera observationer för samma PID och arbetsbelastning. Denna post har ingen oberoende mätt universell baslinje.
Disk och nätverk	Tillskriv aktivitet till den faktiska processen och den aktuella uppgiften; ett filnamn ensamt fastställer inte förväntade destinationer eller överföringsvolym.

Filinformation

Filinformation för smss.exe
Körbart namn	smss.exe
Registrerad installationssökväg	C:\Windows\System32\smss.exe
Utgivare	Microsoft Corporation
Signaturkontroll	Inspektera den faktiska filen; denna post certifierar inte dess certifikatidentitet.

Vanliga problem

Två smss.exe-rader

En hjälpkopia kan visas medan en ny session startar och sedan försvinna. Det är dokumenterad sessionsstart, inte ett duplicerat operativsystem.

Namn i en användarmapp

Behandla en smss som inte finns i System32 som fientlig tills en signatur visar något annat.

Felsökning

Diagnostisera innan du ändrar något destruktivt.

Räkna hur länge den extra kopian lever

En hjälpprocess som avslutas efter inloggning är förväntad. En andra kopia från en temp-sökväg som ligger kvar i flera timmar är det inte.

Ersätt inte filen från en zip-fil med en "korrigering"

Att ersätta Session Manager är ett klassiskt drag från skadlig kod.

Tekniska detaljer

Teknisk information om smss.exe
Avbildningsnamn	smss.exe
Roll	Session Manager Subsystem

Verifiera identiteten för en aktiv fil

Ett filnamn ensamt kan inte fastställa säkerhet. Verifiera den faktiska sökvägen, signaturen och produktidentiteten.

Källor och verifiering

Registrerad källetikett: augusti 2026. Denna etikett fastställer inte oberoende verifiering. Hur vi efterforskar.

Microsoft Learn: Session Manager · smss och sessionsskapande
Microsoft Learn: Windows · Primär Windows-dokumentation
Foxhole-processkarta · Förstapartssamplingar på Windows-datorer. Inte ett laboratorieprestandatest.
Microsoft Sysinternals: Sigcheck · Förklarar hur man inspekterar filsignaturer. Denna referens fastställer inte identiteten eller säkerheten för en viss körande fil.
Microsoft: Get-CimInstance · Skrivskyddad lokal processfråge-metod.
Microsoft: Win32_Process properties · Dokumenterar process-ID, körbara sökvägar, skapelsedatum och återanvändning av föräldra-ID.

Var denna artikel användbar?

Ett ja eller nej räcker. Välj en anledning om du vill, eller lägg till en kort anteckning.