Onder de vele processen kunnen gebruikers van verschillende versies van Windows Windows observeren in de "Taakbeheer", de sms.exe is constant aanwezig. Ontdek waarom hij verantwoordelijk is en we zullen de nuances van zijn werk definiëren.
Informatie over Sms.exe.
Om sms.exe in "Task Manager" weer te geven, is het vereist in het tabblad "Process Manager" Klik op de knop "Alle gebruikers weergeven". Deze situatie is verbonden met het feit dat dit element niet is opgenomen in de kern van het systeem, maar ondanks dit, voortdurend gelanceerd.
Dus nadat u op de bovenstaande knop hebt gedrukt, verschijnt de naam "SMS.EXE" van de lijstitems. Sommige gebruikers maken zich zorgen over de vraag: Is het geen virus? Laten we definiëren wat dit proces doet en hoe veilig het is.
Functies
Onmiddellijk moeten zeggen dat het echte SMSS.exe-proces niet alleen volledig veilig is, maar zonder het is de computer niet eens onmogelijk. De naam is de afkorting van de Engelse expressie "Session Manager Subsystem Service", die in het Russisch kan worden vertaald als een "Session Management Subsysteem". Maar dit onderdeel wordt gemakkelijker genoemd - "Windows Session Manager".
Zoals hierboven vermeld, is SMSS.exe niet opgenomen in de System-kernel, maar toch is het van vitaal belang voor het met een element. Wanneer het systeem begint start, start deze belangrijke processen als CSRSS.exe ("Customer / Server" -proces) en WinLogon.exe ("Login-programma"). Dat wil zeggen, er kan gezegd worden dat wanneer de computer begint, in dit artikel bestudeerden het object een van de eerste en activeert andere belangrijke elementen, zonder wat het besturingssysteem niet werkt.
Na het uitvoeren van zijn directe taak om CSRSS- en WinLogon "Session Manager" te starten, hoewel functies, maar in passieve toestand is. Als u naar de "taakbeheerder" kijkt, zullen we zien dat dit proces nogal wat bronnen verbruikt. Als het echter is voltooid, verwacht het systeem ineenstorting.
Naast de hierboven beschreven basistaak is SMSS.exe verantwoordelijk voor het lanceren van het CHKDSK-schijftestsysteem, initialisatie van milieuvariabelen, de productie van kopiëren, verplaatsen en verwijderen van bestanden, evenals het downloaden van bekende DLL-bibliotheken, zonder welke de systeem is ook onmogelijk.
Bestandslocatie
We definiëren waar het SMSS.exe-bestand zich bevindt, dat het proces van dezelfde naam initieert.
- Om erachter te komen, opent u de "Taakbeheer" en gaat u naar de sectie Processen in de weergavemodus van alle processen. Zoek de naam "sms.exe" in de lijst. Om het gemakkelijker te maken, kunt u alle elementen volgens het alfabet bouwen, waarvoor u op de naam van het veld "Image Name" moet klikken. Klik na het detecteren van het vereiste object met de rechtermuisknop (PCM). Klik op "Bestandsopslag openen".
- "Explorer" geactiveerd in de map waar het zoekbestand is geplaatst. Om het adres van deze map te vinden, is het genoeg om naar de adresstring te kijken. Het pad naar het is het volgende:
C: \ Windows \ System32
In geen andere map kan het echte Sms.exe-bestand niet worden opgeslagen.
Virus
Zoals we al zeiden, is het Sms.exe-proces niet viraal. Maar tegelijkertijd kunnen kwaadwillende programma's worden gemaskeerd. Onder de belangrijkste tekenen van het virus zijn het volgende:
- Het adres van de opslaglocatie van het bestand is anders dan degene die we hierboven hebben bepaald. Het virus kan bijvoorbeeld worden gemaskeerd in de map "Windows" of in een andere map.
- Beschikbaarheid in de "Taakbeheer" van twee en meer sms-objecten. Er kan hier maar één zijn.
- In de kolom "Taakbeheer" in de kolom "Gebruiker", is een andere waarde dan het "Systeem" of "Systeem" aangegeven.
- SMSS.exe verbruikt vrij veel systeembronnen (velden "CPU" en "geheugen" in de "Taakbeheer").
De eerste drie punten zijn directe indicatie dat sms.exe nep is. Dit laatste is slechts indirecte bevestiging, omdat het proces soms veel middelen kan consumeren, niet omdat het viraal is, maar vanwege eventuele mislukkingen in het systeem.
Wat als je een of meer van de bovenstaande tekenen van virale activiteit hebt ontdekt?
- Ten allereerst de computer met een antivirushulpprogramma, bijvoorbeeld Dr.Web Cureit. Het zou geen standaard antivirus moeten zijn, die op uw computer is geïnstalleerd, omdat wordt aangenomen dat het systeem een virale aanval heeft ondergaan, heeft de standaard antivirussoftware al de schadelijke code op de pc gemist. Er moet ook worden overwogen dat de controle beter is om te doen of van een ander apparaat, of van het laadflitstation. Houd in het geval van virusdetectie aan die aanbevelingen die het programma geeft.
- Als de werking van het antivirushulpprogramma geen resultaten heeft gebracht, maar u ziet dat het Sms.exe-bestand zich niet op de plaats bevindt waar het moet zijn, dan is het in dit geval logisch om het handmatig te verwijderen. Om te beginnen, voltooi het proces via de taakbeheerder. Ga dan met behulp van de "Explorer" naar de locatiemap van het object, klik erop met PCM en selecteer "Verwijderen" in de lijst. Als het systeem een bevestiging van verwijdering in het extra dialoogvenster aanvraagt, moet u uw acties bevestigen door op de knop "Ja" of "OK" te klikken.
Aandacht! Op deze manier is het de moeite waard om Sms.exe alleen te verwijderen als je ervan overtuigd was dat het niet op zijn plaats is. Als het bestand zich in de map "System32" bevindt, zelfs als er andere verdachte tekens zijn, wordt het handmatig verwijderd, het is ten strengste verboden, omdat dit kan leiden tot onherstelbare schade aan Windows.
Dus we kwamen erachter dat sms.exe een belangrijk proces is dat verantwoordelijk is voor het begin van het besturingssysteem en een aantal andere taken. Tegelijkertijd kan soms een virale dreiging worden verborgen in het werkelijke bestand.