smss.exe

Windows 處理程序Microsoft Corporation

目錄搜尋詞 smss, session manager, windows session manager

Windows系統元件

Session Manager Subsystem。它是第一個使用者模式處理程序，負責建立工作階段，包括啟動 csrss.exe 的工作階段。

您需要瞭解的資訊

這是 Session Manager，核心之後的第一個使用者模式處理程序。

smss.exe 負責建立工作階段並啟動 csrss.exe 與 wininit.exe。結束它會導致 Windows 崩潰。它不是您安裝的背景應用程式。

是否安全？: 請檢查正在執行的檔案路徑、簽章與發行者。單憑名稱無法確定安全性。
我應該結束它嗎？: 不應該
第一個使用者模式處理程序？: 是

Feex 指出

我不會因為記憶體用量高而去終止 smss。若擔心 Session Manager，我會確認檔案是否位於 System32 且具備數位簽章，然後就不再干涉。

什麼是 smss.exe？

smss.exe 即為 Session Manager Subsystem。它是核心啟動的第一個使用者模式處理程序。它負責建立環境變數、分頁檔案以及新工作階段。

它的作用是什麼？

常駐的 smss 會持續保留。生命週期短暫的副本則負責為新工作階段啟動 csrss 與 winlogon，隨後結束。此模式屬於正常現象，並非 fork 炸彈。

為什麼它正在執行？

開機已進入使用者模式。您會看到 smss 是因為 Windows 需要一個工作階段處理工廠。它不屬於 Chrome 或 Defender。

檢查執行中的處理序

在 Windows PowerShell 中，此唯讀查詢會列出此 PC 上符合條件的處理序 ID、建立時間和可執行檔路徑。

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'smss.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

無結果或無法存取的路徑是無法確定的。受保護的處理序可能會限制存取，處理序 ID 也可能被重複使用。請將個人路徑保留在本地。

使用檔案識別指南來比較簽章和產品中繼資料。僅憑檔案名稱無法確定安全性。

它是否安全？

驗證此執行中的檔案

真正的 Session Manager 位於 System32。出現在遊戲破解檔旁的 smss.exe 只是借用了該名稱，並非扮演該角色。

將記錄的位置與實際檔案進行比較。熟悉的資料夾本身無法確定識別。

C:\Windows\System32\smss.exe

預期的發行者：Microsoft Corporation
第一個使用者模式處理程序
額外的副本可能是負責協助工作階段啟動且隨後會結束的處理程序

我可以結束它嗎？

不應該

結束 smss.exe 屬於嚴重失敗。Windows 將發生偵錯檢查（藍白當機畫面）或中斷工作階段。

我可以移除它嗎？

不應該

請勿刪除 smss.exe。沒有 Session Manager 就沒有 Windows 工作階段。

它應該隨 Windows 啟動嗎？

核心會啟動 smss。它不會列在「啟動應用程式」中與 Discord 並排。

測量資源使用量

測量目前的處理序，而不是假設通用的基準
CPU 和記憶體	比較相同 PID 和工作負載的幾項觀察結果。此項目沒有獨立測量的通用基準。
磁碟和網路	將活動歸因於實際的處理序和目前的任務；僅憑檔案名稱無法確定預期的目的地或傳輸量。

檔案資訊

smss.exe 檔案資訊
可執行檔名稱	smss.exe
記錄的安裝路徑	C:\Windows\System32\smss.exe
發行者	Microsoft Corporation
簽章檢查	檢查實際檔案；此項目不證明其憑證識別。

常見問題

兩個 smss.exe 資料列

在新的工作階段啟動時，可能會出現協助程式副本，隨後消失。這是已記錄的工作階段啟動流程，並非重複的作業系統。

出現在使用者資料夾中的名稱

除非簽章另有證明，否則請將非 System32 的 smss 視為惡意程式。

疑難排解

在進行任何具破壞性的變更之前，請先進行診斷。

計算額外副本的存活時間

在登入後退出的協助程式是正常的。來自暫存路徑且停留數小時的第二個副本則不正常。

請勿使用來自「修復」zip 的檔案取代它

取代 Session Manager 是惡意軟體的典型手法。

技術詳細資訊

smss.exe 技術詳細資訊
映像名稱	smss.exe
角色	Session Manager Subsystem

檢查執行中檔案的身分

僅憑檔案名稱無法確定安全性。請驗證實際路徑、簽章和產品識別。

來源與驗證

記錄的來源標籤：2026年8月。此標籤不代表獨立驗證。我們的研究方式.

Microsoft Learn：Session Manager · smss 與工作階段建立
Microsoft Learn：Windows · 主要 Windows 說明文件
Foxhole 處理程序圖譜 · 來自 Windows 電腦的第一手樣本。非實驗室基準測試。
Microsoft Sysinternals: Sigcheck · 說明如何檢查檔案簽章。此參考資料並不代表特定執行中檔案的身分或安全性。
Microsoft：Get-CimInstance · 唯讀的本機處理序查詢方法。
Microsoft：Win32_Process 屬性 · 記錄處理序 ID、可執行檔路徑、建立日期和父處理序 ID 重複使用。

這篇文章實用嗎？

只要回答「是」或「否」即可。您也可以依意願選擇原因，或附上簡短說明。