Unter den vielen Prozessen, die Benutzer verschiedener Versionen von Windows Windows im "Task Manager" beobachten können, ist der SMSS.exe ständig vorhanden. Finden Sie heraus, warum er verantwortlich ist, und wir definieren die Nuancen seiner Arbeit.
Informationen zu SMS.exe.
Um SMSS.exe in "Task Manager" anzuzeigen, ist es in der Registerkarte "Prozessleiter" erforderlich, klicken Sie auf die Schaltfläche "Allebenutzer anzeigen". Diese Situation ist mit der Tatsache verbunden, dass dieses Element nicht im Systemkern enthalten ist, jedoch trotzdem ständig eingeführt wird.
Nachdem Sie die obige Taste gedrückt haben, erscheint der Name "sms.exe" unter den Listenelementen. Einige Benutzer machen sich Sorgen um die Frage: Ist es kein Virus? Lassen Sie uns definieren, was dieser Prozess tut und wie sicher es ist.
Funktionen
Müssen Sie sofort sagen, dass der echte SMSS.exe-Prozess nicht nur vollständig sicher ist, aber ohne dies ist der Computer nicht einmal unmöglich. Sein Name ist die Abkürzung des englischen Ausdrucks "Session Manager Subsystem Service", der als "Sitzungsmanagement-Subsystem" in Russisch übersetzt werden kann. Diese Komponente wird jedoch einfacher als "Windows Session Manager" bezeichnet.
Wie oben erwähnt, ist SMSS.EXE nicht im Systemkern enthalten, aber trotzdem ist es mit einem Element von entscheidender Bedeutung. Wenn das System startet, startet es solche wichtigen Prozesse wie CSRSS.exe ("Customer / Server" -Prozess) und WinLogon.exe ("Login-Programm"). Das heißt, es kann gesagt werden, dass, wenn der Computer beginnt, in diesem Artikel studiert, das Objekt startet mit einem der ersten und aktiviert andere wichtige Elemente, ohne dass das Betriebssystem nicht funktioniert.
Nachdem Sie die direkte Aufgabe ausgeführt haben, um CSRSS und WinLogon "Session Manager" zu starten, obwohl Funktionen, ist jedoch im passiven Zustand. Wenn Sie den "Task-Manager" ansehen, werden wir sehen, dass dieser Prozess einige Ressourcen verbraucht. Wenn es jedoch ausgefüllt ist, erwartet das System den Zusammenbruch.
Neben der oben beschriebenen Grundaufgabe ist SMSS.exe dafür verantwortlich, das CHKDSK-Festplatten-Testsystem, die Initialisierung von Umgebungsvariablen, der Erstellung von Kopieren, Verschieben und Löschen von Dateien sowie den Download von bekannten DLL-Bibliotheken, ohne die Das System ist auch unmöglich.
Speicherort
Wir definieren, wo sich die SMSS.exe-Datei befindet, die denselben Namen initiiert.
- Um herauszufinden, öffnen Sie den "Task Manager" und gehen Sie in den Abschnitt "Prozesse" in der Anzeigemodus aller Prozesse. Finden Sie den Namen "smss.exe" in der Liste. Um es einfacher zu machen, können Sie alle Elemente entsprechend dem Alphabet erstellen, für den Sie auf den Namen des Felds "Bildname" klicken sollten. Nach dem Erkennen des erforderlichen Objekts mit der rechten Maustaste (PCM). Klicken Sie auf "Dateispeicher öffnen".
- "Explorer" im Ordner aktiviert, in dem die Suchdatei platziert ist. Um die Adresse dieses Verzeichnisses herauszufinden, reicht es aus, die Adresszeichenfolge anzusehen. Der Weg zu ihm ist der folgende:
C: \ windows \ system32
In keinem anderen Ordner kann die echte sms.exe-Datei nicht gespeichert werden.
Virus
Wie gesagt, ist der SMSS.exe-Prozess nicht viral. Gleichzeitig können schädliche Programme jedoch darunter maskiert werden. Unter den Hauptzeichen des Virus sind folgende:
- Die Adresse des Speicherorts der Datei unterscheidet sich von der, die wir oben ermittelt haben. Zum Beispiel kann der Virus im Ordner "Windows" oder in einem beliebigen anderen Verzeichnis maskiert werden.
- Verfügbarkeit im "Task-Manager" von zwei und mehr SMS.exe-Objekten. Es kann nur hier sein.
- In dem "Task-Manager" in der Spalte "Benutzer" ist ein anderer Wert als das "System" oder "System" angegeben.
- SMSS.exe verbraucht viele Systemressourcen (Felder "CPU" und "MEMORY" im "Task-Manager").
Die ersten drei Punkte sind direkter Hinweis darauf, dass SMSS.exe gefälscht ist. Letzteres ist nur eine indirekte Bestätigung, da der Prozess manchmal viele Ressourcen verbrauchen kann, nicht weil es viral ist, sondern aufgrund von Misserfolgen im System.
Was ist also, wenn Sie eine oder mehrere der obigen Anzeichen einer viralen Aktivität entdeckt haben?
- Senden Sie zunächst den Computer mit einem Anti-Virus-Dienstprogramm, z. B. Dr.Web CureIT. Es sollte kein Standard-Antivirus sein, der auf Ihrem Computer installiert ist, da angenommen wird, dass das System einen viralen Angriff unterzogen hat, dann hat die Standard-Antivirus-Software den schädlichen Code bereits auf dem PC verpasst. Es sollte auch berücksichtigt werden, dass der Scheck besser zu tun oder von einem anderen Gerät oder vom Lade-Flash-Laufwerk aus. Bei der Erkennung von Viren, halten Sie an diesen Empfehlungen, die das Programm gibt.
- Wenn der Betrieb des Antiviren-Dienstprogramms keine Ergebnisse gebracht hat, aber Sie sehen, dass sich die SMS.exe-Datei nicht an der Stelle befindet, an der sich nicht an der Stelle befindet, an der es sein muss, ist es in diesem Fall sinnvoll, es manuell zu entfernen. Um mit dem Anfang zu beginnen, vervollständigen Sie den Prozess über den Task-Manager. Gehen Sie dann mit dem "Explorer" in das Objekt-Standortverzeichnis, klicken Sie mit PCM auf ihn auf ihn und wählen Sie "Löschen" aus der Liste. Wenn das System in dem zusätzlichen Dialogfeld zusätzlichen Löschungsbestätigung anfordert, sollten Sie Ihre Aktionen bestätigen, indem Sie auf die Schaltfläche "Ja" oder "OK" klicken.
Aufmerksamkeit! Auf diese Weise lohnt es sich, SMSS.exe nur zu entfernen, wenn Sie überzeugt waren, dass es nicht an seiner Stelle ist. Wenn sich die Datei im Ordner "System32" befindet, auch wenn andere verdächtige Anzeichen vorhanden sind, wird manuell gelöscht, da dies streng verboten ist, da dies zu irreparablen Schäden an Fenstern führen kann.
Wir haben also herausgefunden, dass SMSS.exe ein wichtiger Prozess ist, der für den Start des Betriebssystems und einer Reihe anderer Aufgaben verantwortlich ist. Gleichzeitig kann manchmal eine virale Bedrohung unter der eigentlichen Datei verborgen sein.