SMSS.EXE - Hva er denne prosessen

Anonim

Fil smss.exe.

Blant de mange prosessene som brukere av ulike versjoner av Windows Windows, kan observere i "Oppgavebehandling", er SMSS.EXE stadig tilstede. Finn ut hvorfor han er ansvarlig, og vi vil definere nyanser av sitt arbeid.

Informasjon om SMS.EXE.

Slik viser du SMSS.exe i "Oppgavebehandling", det kreves i "Process Manager" -fanen, klikk på "Vis alle brukere" -knappen. Denne situasjonen er knyttet til det faktum at dette elementet ikke er inkludert i systemkjernen, men til tross for dette, blir det stadig lansert.

Aktiverer visning av alle brukerprosesser i Windows OS Oppgavsbehandling

Så, etter at du har trykket på knappen ovenfor, vises navnet "SMS.EXE" blant listeelementene. Noen brukere er bekymret for spørsmålet: Er det ikke virus? La oss definere hva denne prosessen gjør og hvor trygg det er.

SMS.EXE-prosess i Windows Task Manager

Funksjoner

Umiddelbart trenger å si at den virkelige SMSS.EXE-prosessen ikke bare er helt sikker, men uten det er datamaskinen ikke engang umulig. Navnet sitt er forkortelsen til det engelske uttrykket "Session Manager Subsystem Service", som kan oversettes til russisk som et "session management delsystem". Men denne komponenten kalles enklere - "Windows Session Manager".

Som nevnt ovenfor er SMSS.EXE ikke inkludert i systemkjernen, men likevel er det viktig for det med et element. Når systemet starter, starter det slike viktige prosesser som CSRSS.EXE ("Customer / Server" -prosessen) og WinLogon.exe ("Login Program"). Det vil si at det kan sies at når datamaskinen starter, studerte vi i denne artikkelen, objektet starter en av de første og aktiverer andre viktige elementer, uten hvilke operativsystemet ikke virker.

Etter å ha utført sin direkte oppgave å starte CSRSS og WinLogon "Session Manager", selv om funksjonene, men er i passiv tilstand. Hvis du ser på "Oppgavebehandling", så vil vi se at denne prosessen bruker ganske mange ressurser. Men hvis det er fullført tvunget, forventer systemet kollaps.

System ressursforbruk av SMS.exe-prosessen i Windows Task Manager

I tillegg til den grunnleggende oppgaven beskrevet ovenfor, er SMSS.EXE ansvarlig for å lansere Chkdsk Disk Test System, initialisering av miljøvariabler, produksjon av kopiering, flytting og sletting av filer, samt nedlasting av kjente DLL-biblioteker, uten som Systemet er også umulig.

Filplassering

Vi definerer hvor SMSS.exe-filen er plassert, som initierer prosessen med samme navn.

  1. For å finne ut, åpne "Oppgavebehandling" og gå til prosessavsnittet i skjermmodus for alle prosesser. Finn navnet "SMSS.EXE" i listen. For å gjøre det lettere å gjøre, kan du bygge alle elementene i henhold til alfabetet, som du bør klikke på navnet "Image Name" -feltet. Etter å ha oppdaget det nødvendige objektet, høyreklikk (PCM). Klikk på "Åpne fillagring".
  2. Gå til plasseringen av SMSS.exe-filen via kontekstmenyen i Windows Task Manager

  3. "Explorer" aktivert i mappen der søksfilen er plassert. For å finne ut adressen til denne katalogen, er det nok å se på adressestrengen. Banen til den vil være følgende:

    C: \ windows \ system32

    SMS.exe-filplasseringsplassering i Windows Utforsker

    I ingen annen mappe kan den virkelige SMS.exe-filen ikke lagres.

Virus

Som vi sa, er SMSS.exe-prosessen ikke viral. Men samtidig kan ondsinnede programmer maskeres under det. Blant de viktigste tegnene på viruset er følgende:

  • Adressen til lagringsplassen til filen er forskjellig fra den vi bestemte oss ovenfor. For eksempel kan viruset maskere i "Windows" -mappen eller i en hvilken som helst annen katalog.
  • Tilgjengelighet i "Oppgavebehandling" av to og flere SMS.exe-objekter. Det kan bare være en her.
  • I "Oppgavebehandling" i "Bruker" -kolonnen er en annen verdi annet enn "System" eller "System" angitt.
  • Angi brukernavnet til brukeren som kjører SMSS.EXE-prosessen i Windows Task Manager

  • SMSS.EXE bruker ganske mange systemressurser (felt "CPU" og "minne" i "Oppgavebehandling").

De tre første punktene er direkte indikasjon på at SMSS.exe er falsk. Sistnevnte er bare indirekte bekreftelse, siden noen ganger kan prosessen forbruke mange ressurser, ikke fordi det er viralt, men på grunn av eventuelle feil i systemet.

Så, hva om du oppdaget ett eller flere av de ovennevnte tegnene på viral aktivitet?

  1. Først av alt, skann datamaskinen med et antivirusverktøy, for eksempel Dr.Web Cureit. Det bør ikke være et standard antivirus, som er installert på datamaskinen, siden det antas at systemet har gjennomgått et viralt angrep, så har standard antivirusprogramvare allerede savnet den ondsinnede koden på PCen. Det bør også betraktes som at sjekken er bedre å gjøre eller fra en annen enhet, eller fra lasting av flash-stasjonen. I tilfelle virusdeteksjon, følg de anbefalingene som programmet gir.
  2. Skanning for virus Program Dr.Web Cureit

  3. Hvis driften av antivirusverktøyet ikke bringer resultater, men du ser at sms.exe-filen ikke er plassert i stedet der det må være, så i dette tilfellet er det fornuftig å fjerne den manuelt. Til å begynne med, fullfør prosessen gjennom oppgavebehandling. Deretter går du med "Explorer" til objektplasseringskatalogen, klikker på den med PCM og velger "Slett" fra listen. Hvis systemet ber om bekreftelse på sletting i dialogboksen Tillegg, bør du bekrefte dine handlinger ved å klikke på "Ja" eller "OK" -knappen.

    Slette en falsk SMS.exe-fil via kontekstmenyen i Windows Utforsker

    Merk følgende! På denne måten er det verdt å fjerne SMSS.exe bare hvis du var overbevist om at det ikke er på plass. Hvis filen er i "System32" -mappen, selv om det finnes andre mistenkelige tegn, er det strengt forbudt, da dette kan føre til uopprettelig skade på Windows.

Så fant vi ut at SMSS.exe er en viktig prosess som er ansvarlig for starten av operativsystemet og en rekke andre oppgaver. Samtidig kan noen ganger en viral trussel bli skjult under den faktiske filen.

Les mer