在许多版本的Windows Windows的用户可以在“任务管理器”中可以观察到SMSS.exe的许多进程中，不断存在。了解他为什么负责，我们将定义他的工作的细微差别。
有关SMS.EXE的信息。
要在“任务管理器”中显示SMSS.exe，因此在“Process Manager”选项卡中需要单击“显示所有用户”按钮。这种情况与该元素不包含在系统内核中，但尽管如此，仍然不断推出。
因此，按下上面的按钮后，列表项中的名称“sms.exe”。有些用户担心这个问题：它不是病毒吗？让我们定义这个过程正在做什么以及它有多安全。
功能
立即需要说真正的SMSS.exe过程不仅完全安全，而且没有它，电脑甚至不可能。它的名称是英语表达式“Session Manager子系统服务”的缩写，可以将其作为“会话管理子系统”转换为俄语。但此组件称为更容易 - “Windows会话管理器”。
如上所述，SMSS.exe不包括在系统内核中，但是，与元素有关它至关重要。当系统启动时，它将启动此类重要进程作为CSRSS.exe（“客户/服务器”进程）和WinLogon.exe（“登录程序”）。也就是说，可以说，当计算机开始时，我们在本文中研究了对象首先启动一个并激活其他重要元素，无论哪个操作系统都不工作。
在执行其直接任务后启动CSRS和WinLogon“会话管理器”虽然函数，但在被动状态下。如果您查看“任务管理器”，那么我们将看到此过程消耗了相当多的资源。但是，如果它被强制完成，系统会期望崩溃。
除了上面描述的基本任务外，SMSS.exe还负责启动CHKDSK磁盘测试系统，环境变量的初始化，复制，移动和删除文件的生产，以及下载已知的DLL库，无论如何系统也是不可能的。
文件位置
我们定义SMSS.exe文件所在的位置，该文件启动了同名的进程。
- 要查找，请打开“任务管理器”并转到所有进程的显示模式下的进程部分。在列表中查找名称“smss.exe”。要使更容易做到，您可以根据字母表构建所有元素，您应该单击“图像名称”字段的名称。检测到所需的对象后，右键单击（PCM）。单击“打开文件存储”。
- 在放置搜索文件的文件夹中激活“Explorer”。要查找此目录的地址，它足以查看地址字符串。对此的路径将如下：
C：\ Windows \ System32
在没有其他文件夹中，无法存储真实的SMS.exe文件。
病毒
正如我们所说，SMSS.exe过程不是病毒性的。但同时，可以在它下面掩盖恶意程序。病毒的主要迹象如下：
- 文件的存储位置的地址与我们上面确定的文件不同。例如，病毒可以在“Windows”文件夹中或任何其他目录中屏蔽。
- 两个和更多sms.exe对象的“任务管理器”中的可用性。这里只能有一个。
- 在“用户”列中的“任务管理器”中，指示了“系统”或“系统”以外的值。
- SMSS.EXE在“任务管理器”中消耗了相当大量的系统资源（字段“CPU”和“Memory”）。
前三点是SMSS.exe是假的直接指示。后者只是间接确认，因为有时过程可以消耗许多资源，而不是因为它是病毒，而是因为系统中的任何故障。
那么，如果你发现了上述病毒活动的一个或多个迹象，怎么办？
- 首先，用反病毒实用程序扫描计算机，例如Dr.Web Cureit。它不应该是一个标准的防病毒，它安装在您的计算机上，因为它假设系统经历了病毒攻击，那么标准的防病毒软件已经错过了PC上的恶意代码。还应认为检查更好地完成或从另一个设备或从装载闪存驱动器。在病毒检测的情况下，遵守程序给出的那些建议。
- 如果反病毒实用程序的操作没有带来结果，但您看到SMS.exe文件位于必须在它必须的位置，然后在这种情况下，它可以手动删除它是有意义的。首先，通过任务管理器完成该过程。然后使用“Explorer”到对象位置目录，用PCM单击它，然后从列表中选择“删除”。如果系统请求确认删除在附加对话框中，则应通过单击“是”或“确定”按钮确认您的操作。
注意力！通过这种方式，只有当您确信它不在其位置时才值得删除SMSS.exe。如果文件位于“System32”文件夹中，即使还有其他可疑标志，手动删除它是严格禁止的，因为这可能导致窗户无法弥补。
因此，我们发现SMSS.EXE是一个重要的过程，负责操作系统的开始和许多其他任务。与此同时，有时可以隐藏在实际文件下的病毒威胁。