Smss.exe - hvad er denne proces

Anonim

Fil smss.exe.

Blandt de mange processer, som brugere af forskellige versioner af Windows Windows kan observere i "Task Manager", er SMSS.EXE konstant til stede. Find ud af hvorfor han er ansvarlig, og vi vil definere nuancer af hans arbejde.

Oplysninger om SMS.exe.

For at vise SMSS.exe i "Task Manager", er det påkrævet i fanen "Process Manager" Klik på knappen "Vis alle brugere". Denne situation er forbundet med, at dette element ikke er inkluderet i systemkernen, men på trods af dette, der konstant lanceres.

Aktivering af visning af alle brugerprocesser i Windows OS Task Manager

Så, efter at du har trykket på ovenstående knap, vises navnet "SMS.EXE" blandt listelementerne. Nogle brugere er bekymrede for spørgsmålet: Er det ikke virus? Lad os definere, hvad denne proces gør, og hvor sikker det er.

SMS.exe-proces i Windows Task Manager

Funktioner.

Brug straks at sige, at den rigtige SMSS.EXE-processen ikke kun er helt sikker, men uden den er computeren ikke engang umulig. Dens navn er forkortelsen af ​​det engelske udtryk "Session Manager Subsystem Service", som kan oversættes til russisk som et "session management delsystem". Men denne komponent kaldes lettere - "Windows Session Manager".

Som nævnt ovenfor er SMSS.exe ikke inkluderet i systemkernen, men det er ikke desto mindre afgørende for det med et element. Når systemet starter starter, starter det sådanne vigtige processer som CSRSS.exe ("Kunde / Server" -proces) og WinLogon.exe ("Login Program"). Det vil sige, det kan siges, at når computeren starter, studerede vi i denne artikel, at objektet starter en af ​​de første og aktiverer andre vigtige elementer, uden hvilket operativsystemet ikke virker.

Efter at have udført sin direkte opgave for at starte CSRSS og WinLogon "Session Manager", selvom funktioner, men er i passiv tilstand. Hvis du ser på "Task Manager", vil vi se, at denne proces bruger ganske få ressourcer. Men hvis det er færdigt tvunget, forventer systemet sammenbrud.

Systemressourceforbrug af SMS.exe-processen i Windows Task Manager

Ud over den grundlæggende opgave, der er beskrevet ovenfor, er SMSS.EXE ansvarlig for at lancere CHKDSK Disk Testsystemet, initialisering af miljøvariabler, produktion af kopiering, flytning og sletning af filer samt download af kendte DLL-biblioteker, uden hvilket Systemet er også umuligt.

Filplacering

Vi definerer hvor Smss.exe filen er placeret, som initierer processen af ​​samme navn.

  1. For at finde ud af, skal du åbne "Task Manager" og gå til afsnittet Processer i displayet for alle processer. Find navnet "SMSS.EXE" i listen. For at gøre det nemmere at gøre, kan du opbygge alle elementerne i henhold til alfabetet, for hvilket du skal klikke på navnet på feltet "Billednavn". Efter påvisning af det ønskede objekt skal du højreklikke på (PCM). Klik på "Åbn filopbevaring".
  2. Gå til placeringen af ​​SMSS.EXE-filen via kontekstmenuen i Windows Task Manager

  3. "Explorer" aktiveret i den mappe, hvor søgefilen er placeret. For at finde ud af adressen til denne mappe, er det nok at se på adressestrengen. Stien til det vil være følgende:

    C: \ Windows \ System32

    SMS.EXE filplacering placering i Windows Stifinder

    I ingen anden mappe kan den rigtige SMS.EXE-fil ikke gemmes.

Virus

Som vi sagde, er SMSS.EXE-processen ikke viral. Men samtidig kan ondsindede programmer maskeres under det. Blandt de vigtigste tegn på viruset er følgende:

  • Adressen på lagringsstedet for filen er forskellig fra den, vi bestemmer ovenfor. For eksempel kan viruset maskeres i mappen "Windows" eller i en anden mappe.
  • Tilgængelighed i "Task Manager" af to og flere SMS.exe objekter. Der kan kun være en her.
  • I "Task Manager" i kolonnen "Bruger" er en anden værdi end "System" eller "-systemet" angivet.
  • Angivelse af brugernavnet for brugeren, der kører SMSS.exe-processen i Windows Task Manager

  • SMSS.exe bruger ganske mange systemressourcer (felter "CPU" og "Memory" i "Task Manager").

De første tre punkter er direkte indikation af, at SMSS.exe er falsk. Sidstnævnte er kun indirekte bekræftelse, da nogle gange processen kan forbruge mange ressourcer ikke fordi det er viral, men på grund af eventuelle fejl i systemet.

Så hvad nu hvis du opdagede en eller flere af de ovennævnte tegn på viral aktivitet?

  1. Først og fremmest, scanne computeren med et anti-virus nytte, for eksempel, Dr.Web CureIt. Det bør ikke være et standard antivirus, som er installeret på din computer, da det antages, at systemet har gennemgået et viralt angreb, så har standard antivirusprogrammet allerede savnet den ondsindede kode på pc'en. Det bør også overvejes, at checken er bedre at gøre, eller fra en anden enhed, eller fra lastning flashdrevet. I tilfælde af virusdetektion, overholde de anbefalinger, som programmet giver.
  2. Scanning til vira Program Dr.Web CureIt

  3. Hvis driften af ​​anti-virus nytte ikke bragte resultater, men du se, at sms.exe filen er placeret ikke på det sted, hvor det skal være, så i dette tilfælde giver det mening at fjerne det manuelt. Til at begynde med, fuldføre processen gennem Task Manager. Så gå ved hjælp af "Explorer" til objektet placering mappe, skal du klikke på det med PCM og vælg "Slet" fra listen. Hvis systemet anmoder om bekræftelse af sletningen i den ekstra dialogboks, skal du bekræfte dine handlinger ved at klikke på "Ja" eller "OK" -knappen.

    Sletning af en falsk sms.exe fil via genvejsmenuen i Windows Stifinder

    Opmærksomhed! På denne måde, er det værd at fjerne Smss.exe kun hvis du var overbevist om, at det ikke er på sin plads. Hvis filen er i "System32" mappen, selvom der er andre mistænkelige tegn, manuelt slette det er strengt forbudt, da dette kan føre til uoprettelig skade på Windows.

Så vi fandt ud af at Smss.exe er en vigtig proces, der er ansvarlig for starten af ​​operativsystemet og en række andre opgaver. På samme tid, nogle gange en viral trussel kan være skjult under den faktiske fil.

Læs mere