smss.exe

Процес WindowsMicrosoft Corporation

Пошукові терміни каталогу: smss, session manager, windows session manager

WindowsСистемний компонент

Session Manager Subsystem. Це перший процес користувацького режиму, і він створює сеанси, включно з тим, який запускає csrss.exe.

Що потрібно знати

Це Диспетчер сеансів, перший процес користувацького режиму після ядра.

smss.exe створює сеанси та запускає csrss.exe і wininit.exe. Його завершення спричиняє крах Windows. Це не фонова програма, яку ви встановили.

Безпечний?: Перевірте шлях, підпис і видавця запущеного файлу. Лише назва не може підтвердити безпеку.
Чи варто завершувати його?: Ні
Перший процес користувацького режиму?: Так

Feex повідомляє

Я не вишукую smss у пошуках надмірного споживання RAM. Якщо хвилює Диспетчер сеансів, я перевіряю, що файл знаходиться в System32 і має підпис, після чого рухаюся далі.

Що таке smss.exe?

smss.exe - це Session Manager Subsystem. Це перший процес користувацького режиму, який запускає ядро. Він створює змінні середовища, файли підкачки та нові сеанси.

Що він робить?

Постійний smss залишається резидентним. Короткоживучі копії запускають csrss і winlogon для нового сеансу, а потім завершують роботу. Така схема є нормальною і не є форк-бомбою.

Чому він запущений?

Завантаження досягло користувацького режиму. Ви бачите smss, тому що Windows потрібна фабрика сеансів. Він не належить Chrome або Defender.

Перевірити запущений екземпляр

У Windows PowerShell цей запит лише для читання перелічує відповідні ідентифікатори процесів, час створення та шляхи до виконуваних файлів на цьому ПК.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'smss.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Відсутність результату або недоступний шлях є непереконливими. Захищені процеси можуть обмежувати доступ, а ідентифікатори процесів можуть повторно використовуватися. Зберігайте особисті шляхи локально.

Використовуйте посібник з ідентифікації файлів для порівняння підписів та метаданих продукту. Саме по собі ім'я файлу не може встановити безпеку.

Чи він безпечний?

Перевірте цей запущений файл

Справжній Диспетчер сеансів знаходиться в System32. Файл smss.exe поруч із зламаною грою використовує лише назву, а не роль.

Порівняйте записане розташування з фактичним файлом. Знайома папка сама по собі не встановлює ідентичність.

C:\Windows\System32\smss.exe

Очікуваний видавець: Microsoft Corporation
Перший процес користувацького режиму
Додаткові копії можуть бути допоміжними процесами запуску сеансу, які завершують роботу

Чи можна його завершити?

Ні

Завершення smss.exe - це критична помилка. Windows видасть bugcheck або скине сеанс.

Чи можна його видалити?

Ні

Не видаляйте smss.exe. Сеанс Windows неможливий без Диспетчера сеансів.

Чи повинен він запускатися разом із Windows?

Ядро запускає smss. Його немає в списку поруч із Discord в Автозавантаженні програм.

Виміряйте використання ресурсів

Виміряйте поточний процес, а не припускайте універсальну базову лінію
ЦП та пам'ять	Порівняйте кілька спостережень для одного й того ж PID та навантаження. Цей запис не має незалежно виміряної універсальної базової лінії.
Диск та мережа	Припишіть активність фактичному процесу та поточному завданню; саме по собі ім'я файлу не встановлює очікувані призначення або обсяг передачі.

Інформація про файл

Відомості про файл smss.exe
Назва виконуваного файлу	smss.exe
Записаний шлях встановлення	C:\Windows\System32\smss.exe
Видавець	Microsoft Corporation
Перевірка підпису	Перевірте фактичний файл; цей запис не сертифікує ідентичність його сертифіката.

Поширені проблеми

Два рядки smss.exe

Допоміжна копія може з'являтися під час запуску нового сеансу, а потім зникати. Це задокументований процес запуску сеансу, а не дублікат ОС.

Ім'я в папці користувача

Вважайте smss за межами System32 шкідливим, доки підпис не доведе протилежне.

Усунення несправностей

Проведіть діагностику, перш ніж робити будь-які деструктивні зміни.

Порахуйте, скільки живе додаткова копія

Допоміжний процес, який завершується після входу в систему, очікуваний. Друга копія, яка залишається годинами з тимчасового шляху, - ні.

Не замінюйте файл із zip-архіву з "виправленням"

Заміна Диспетчера сеансів - класичний прийом зловмисників.

Технічні деталі

Технічні відомості про smss.exe
Назва образу	smss.exe
Роль	Session Manager Subsystem

Перевірте автентичність запущеного файлу

Саме по собі ім'я файлу не може встановити безпеку. Перевірте фактичний шлях, підпис та ідентичність продукту.

Джерела та верифікація

Зафіксована позначка джерела: серпень 2026. Ця позначка не встановлює незалежної перевірки. Як ми проводимо дослідження.

Microsoft Learn: Диспетчер сеансів · smss і створення сеансів
Microsoft Learn: Windows · Основна документація Windows
Карта процесів Foxhole · Зразки від виробника на комп'ютерах з Windows. Не лабораторний бенчмарк.
Microsoft Sysinternals: Sigcheck · Пояснює, як перевіряти підписи файлів. Це посилання не встановлює автентичність або безпеку конкретного запущеного файлу.
Microsoft: Get-CimInstance · Метод запиту локальних процесів лише для читання.
Microsoft: Win32_Process properties · Документує ідентифікатори процесів, шляхи до виконуваних файлів, дати створення та повторне використання ідентифікатора батьківського процесу.

Чи була ця стаття корисною?

Достатньо відповісти "так" або "ні". За бажанням виберіть причину або додайте коротку примітку.