smss.exe進程有什麼作用?smss.exe是什麼進程?

smss.exe是什麼進程?

smss.exe(Session Manager Subsystem)，該進程為會話管理子系統用以初始化系統變數，MS-DOS驅動名稱類似LPT1以及COM，調用Win32殼子系統和運行在Windows登陸過程。這是一個會話管理子系統，負責啟動使用者會話。這個進程是通過系統進程初始化的並且對許多活動的，包括已經正在啟動並執行Windows登入程式(winlogon.exe)，Win32子系統（csrss.exe）線程和設定的系統變數作出反映。
 

smss.exe進程有什麼作用

smss.exe（會話管理器）是Windows系統中第一個建立的使用者模式進程。負責完成執行體和核心初始化工作的核心模式系統線程在最後階段建立了實際的Smss進程。在啟動Windows的過程中，smss.exe作用過程分為7個步驟，分別如下：

1.建立LPC port對象，為MSDOS定義符號串連，例如COM1、LPT1，假如安裝有Terminal Services，則建立＼Sessions目錄
2.運行註冊表裡HKLM＼SYSTEM＼CurrentControlSet＼Control＼Session Manager＼BootExecute定義的程式，一般預設的是運行Autochk
3.執行HKLM＼SYSTEM＼CurrentControlSet＼Control＼Session Manager＼PendingFileRenameOperations表鍵中的延遲，刪除，改名操作
4.載入HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentControlSet＼Control＼Session Manager＼KnownDLLs 初始化paging files和註冊表
5.建立系統內容變數，這些定義在HKLM＼System＼CurrentControlSet＼Session Manager＼Environment
6.載入和初始化Win32子系統的核心模組Win32k.sys
7.建立Win32子系統伺服器處理序，包括Csrss.exe並建立Winlogon.exe進程。
在註冊表的HKLM＼SYSTEM＼CurrentControlSet＼Control＼Session Manager下面，你可以找到許多配置資訊，它們驅動了Smss.exe的初始化步驟。Smss.exe中的主線程在執行了這些初始化步驟以後， 一直在Csrss.exe和Winlogon.exe的進程控制代碼上等待。如果這兩個進程中的任何一個非正常終止了，則Smss讓系統崩潰掉（崩潰的代碼是 STATUS_SYSTEM_PROCESS_TERMINATED或0xC000021A），因為Windows要依賴於這兩個進程的存在才能運行得下去。（拓展閱讀：svchost.exe是什麼進程？）

同時Smss.exe等待載入子系統的請求、調試事件，以及建立新的終端伺服器會話（terminal server sessions）的請求。終端機服務工作階段（Terminal Services session）的建立是由Smss.exe來完成的。當Smss.exe接到一個建立會話的請求時，它首先調用NtSetSystemInformation，請求建立核心模式的會話資料結構。又依次調用內部的記憶體管理器函數MmSessionCreate， 該函數建立起會話虛擬位址空間，該地址空間中包含會話中的換頁記憶體池，以及由Win32子系統的核心模式部分（Win32k.sys）和其他的會話空間裝置驅動程式所分配的、屬於每個會話的資料結構。然後，Smss.exe為該會話建立Winlogon.exe和Csrss.exe的執行個體。

smss.exe,smss.exe病毒，請用金山毒霸完美清除以及系統修複

判斷真假smss.exe方法：出現了多個smss.exe進程，而且有的路徑是"%WINDIR%SMSS.EXE"，此時可以判斷是病毒進程了，使用者中了病毒或木馬了。

中毒現象：

現象一：案頭上的表徵圖刪不掉
現象二：qq加工坊進不去,qq農場加工坊打不開
現象三：無法刪除檔案 訪問被拒絕
現象四：qq空間打不開
現象五：physxloader.dll出現異常問題
現象六：binkw32.dll出現異常問題

感染病毒

檔案 smss.exe 是存放在目錄 C:＼Windows＼System32。已知的 Windows XP 檔案大小為 50,688位元組（佔總出現比率 90% ），45,568 位元組，62,976 位元組，64,000 位元組。
這是 Windows 系統檔案。 程式沒有可視視窗。 這個檔案是由 Microsoft 所簽發。 總結在技術上威脅的危險度是 4% , 但是也可以參考 使用者意見。
如果 smss.exe 位於在目錄 C:＼Windows下，那麼威脅的危險度是 75% 。檔案大小是 229,621位元組（佔總出現比率 15% ），122,880 位元組，34,816 位元組，159,841 位元組，51,712 位元組，65,664 位元組，45,866 位元組，163,840 位元組，229,888 位元組，69,632 位元組，53,249 位元組，15,872 位元組，106,496 位元組，50,767 位元組，55,296 位元組。這個不是 Windows 核心檔案。 檔案沒有發行者的資料。 應用程式是不可見的。 這是個不知名的檔案存放於 Windows 目錄。 這個進程在 Windows 啟動時自動載入 （參看登錄機碼： HKEY_CURRENT_USER＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run，HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run，HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows NT＼CurrentVersion＼Winlogon＼Shell，C:＼Windows＼win.ini，HKEY_USERS＼.DEFAULT＼Software＼Microsoft＼Windows＼CurrentVersion＼Run，HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼RunServices，HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows NT＼CurrentVersion＼Winlogon＼Userinit，HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Explorer＼User Shell Folders，HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼Explorer＼User Shell Folders）。 smss.exe 是有能力可以 監控應用程式，操縱其他程式，紀錄輸入。
如果 smss.exe 位於在 C:＼Windows＼System32＼drivers 下的子目錄下，那麼威脅的危險度是 71% 。檔案大小是 86,016位元組（佔總出現比率 81% ），13,312 位元組。這個程式沒有備忘。 程式是不可見的。 這是個不知名的檔案存放於 Windows 目錄。 這個不是 Windows 系統檔案。 smss.exe 是有能力可以 監控應用程式。
如果 smss.exe 位於在 C:＼Windows 下的子目錄下，那麼威脅的危險度是 73% 。檔案大小是 245,760位元組（佔總出現比率 21% ），1,159,680 位元組，45,126 位元組，18,498 位元組，32,768 位元組，176,128 位元組，225,280 位元組，1,284,419 位元組，172,032 位元組，29,184 位元組，344,116 位元組。
如果 smss.exe 位於在 C:＼Windows＼System32 下的子目錄下，那麼威脅的危險度是 75% 。檔案大小是 223,232位元組（佔總出現比率 22% ），9,525 位元組，9,497 位元組，10,752 位元組，385,024 位元組，227,328 位元組，76,800 位元組。
如果 smss.exe 位於在 “C:＼Program Files” 下的子目錄下，那麼威脅的危險度是 58% 。檔案大小是 3,428,352位元組（佔總出現比率 33% ），36,352 位元組，363,952 位元組，1,884,160 位元組，700,416 位元組。
如果 smss.exe 位於在目錄 C:＼Windows＼System32＼drivers下，那麼威脅的危險度是 52% 。檔案大小是 94,208 位元組。
如果 smss.exe 位於在 of C:＼ 下的子目錄下，那麼威脅的危險度是 65% 。檔案大小是 1,146,880位元組（佔總出現比率 50% ），420,864 位元組。
如果 smss.exe 位於在目錄 “C:＼Program Files＼Common Files” 下的子目錄下，那麼威脅的危險度是 56% 。檔案大小是 21,538位元組（佔總出現比率 50% ），13,650 位元組。
如果 smss.exe 位於在目錄 C:＼下，那麼威脅的危險度是 65% 。檔案大小是 110,592位元組（佔總出現比率 50% ），130,690 位元組。
如果 smss.exe 位於在目錄 “C:＼Program Files＼Common Files”下，那麼威脅的危險度是 100% 。檔案大小是 130,690 位元組。
如果 smss.exe 位於在 “C:＼Documents and Settings” 下的子目錄下，那麼威脅的危險度是 36% 。檔案大小是 42,065 位元組。
切記： smss.exe 也可能是惡意軟體所偽裝，尤其是當它們存在於 c:＼windows 或 c:＼windows＼system32 目錄。我們建議使用 Security Task Manager 來檢查電腦的安全狀況，以便進一步查看 smss.exe 進程是否真的有害。