Процес SMSS.EXE

Зміст

• Інформація про SMSS.EXE
  • Функції
  • Розташування файлу
  • Вірус
• Питання та відповіді

Серед багатьох процесів, які користувачі різних версій ОС Віндовс можуть спостерігати в «диспетчері завдань», постійно присутній SMSS.EXE. З'ясуємо, за що він відповідає, і визначимо нюанси його роботи.

Інформація про SMSS.EXE

Для відображення SMSS.EXE в " диспетчері завдань» , потрібно в його вкладці »процеси" клікнути кнопку " відображати процеси всіх користувачів» . Пов'язана така ситуація з тим, що даний елемент не входить в ядро системи, але, незважаючи на це, постійно запущений.

Отже, після того, як ви натиснули на вищевказану кнопку, серед елементів списку з'явиться назва «SMSS.EXE» . Деяких користувачів хвилює питання: Чи не вірус це? Давайте визначимо, чим же цей процес займається і наскільки він безпечний.

Функції

Відразу потрібно сказати, що справжній процес SMSS.EXE не тільки повністю безпечний, але без нього навіть неможлива робота комп'ютера. Його найменування є абревіатурою англійського виразу "Session Manager Subsystem Service«, що на російську мову можна перевести, як»Субсистема управління сеансами". Але даний компонент прийнято називати простіше – " менеджер сеансів Windows» .

Як було сказано вище, SMSS.EXE не включений в ядро системи, але, тим не менш, є життєво необхідним для неї елементом. Він при старті системи запускає такі важливі процеси, як CSRSS.EXE ( " процес виконання клієнт / сервер» ) і WINLOGON.EXE ( " програма входу» ). Тобто, можна сказати, що при запуску комп'ютера саме досліджуваний нами в даній статті об'єкт стартує одним з перших і активує інші важливі елементи, без яких операційна система не запрацює.

Після виконання безпосереднього завдання запуску CSRSS та WINLOGON " менеджер сеансів» хоча і функціонує, але знаходиться в пасивному стані. Якщо поглянути на " Диспетчер завдань» , то ми побачимо, що даний процес споживає при цьому зовсім мало ресурсів. Проте, якщо його завершити примусово, то систему очікує крах.

Крім описаного вище основного завдання, SMSS.EXE відповідає за запуск системної утиліти перевірки диска CHKDSK, ініціалізацію змінних оточення, виробництво операцій з копіювання, переміщення і видалення файлів, а також завантаження бібліотек Known DLL, без яких також неможлива робота системи.

Розташування файлу

Визначимо, де ж розташований файл SMSS.EXE, який ініціює однойменний процес.

1. Щоб дізнатися це, відкрийте «Диспетчер завдань» і перейдіть до розділу »процеси" в режимі показу всіх процесів. Знайдіть в переліку найменування «SMSS.EXE» . Щоб це було легше зробити, можна вибудувати всі елементи за алфавітом, для чого слід клікнути по найменуванню поля " ім'я образу» . Після виявлення необхідного об'єкта, клікніть правою кнопкою миші ( ПКМ ). Клацати " відкрити місце зберігання файлу» .

2. Активовано»провідник" в тій папці, де розміщений шуканий файл. Щоб дізнатися адресу цього каталогу, досить подивитися на адресний рядок. Шлях до нього буде наступний:

   C:\Windows\System32

   

   Ні в якій іншій папці справжній файл SMSS.EXE зберігатися не може.

Вірус

Як ми вже говорили, процес SMSS.EXE не є вірусним. Але, в той же час, під нього можуть маскуватися і шкідливі програми. Серед основних ознак вірусу наступні:

• Адреса місця зберігання файлу відрізняється від тієї, яку ми визначили вище. Наприклад, вірус може маскуватися в папці «Windows» або в будь-якій іншій директорії.
• Наявність в " диспетчері завдань» двох і більше ОБ'ЄКТІВ SMSS.EXE. Справжнім може бути лише один.
• В " диспетчері завдань» в графі «Користувач» вказано значення, відмінне від «Система» або «SYSTEM» .

• SMSS.EXE споживає досить багато системних ресурсів (поля «ЦП» і »Пам'ять" в " диспетчері завдань» ).

Перші три пункти є прямим свідченням того, що SMSS.EXE фальшивий. Останній &8212; тільки непряме підтвердження, так як іноді процес може споживати багато ресурсів не через те, що він вірусний, а через будь-яких збоїв в системі.

Отже, що ж робити, якщо ви виявили один або кілька з перерахованих вище ознак вірусної активності?

1. Перш за все, проскануйте комп'ютер антивірусною утилітою, наприклад, Dr.Web CureIt . Це не повинен бути стандартний антивірус, який встановлений на вашому комп'ютері, так як якщо припустити, що система піддалася вірусної атаки, то стандартне антивірусне програмне забезпечення вже пропустило шкідливий код на ПК. Також слід врахувати, що перевірку краще робити або з іншого пристрою, або з завантажувальної флешки. У разі виявлення вірусу дотримуйтеся тих рекомендацій, які дає програма.

2. Якщо ж робота антивірусної утиліти не принесла результатів, але ви бачите, що файл SMSS.EXE розташований не в тому місці, де він повинен знаходитися, то в цьому випадку є сенс видалити його вручну. Для початку завершіть процес через " Диспетчер завдань» . Потім перейдіть за допомогою " провідника» в директорію розташування об'єкта, клацніть по ньому ПКМ і зі списку виберіть " видалити» . Якщо система запросить підтвердження видалення в додатковому діалоговому вікні, то слід підтвердити свої дії, натиснувши кнопку «так» або «OK» .

   Увага! Таким способом варто видаляти SMSS.EXE тільки в тому випадку, якщо ви переконалися, що він розташований не на своєму місці. Якщо файл знаходиться в папці «System32» , то навіть в разі наявності інших підозрілих ознак, вручну видаляти його строго забороняється, так як це може привести до непоправного пошкодження Windows.

Отже, ми з'ясували, що SMSS.EXE є важливим процесом, який відповідає за пуск операційної системи і ряд інших завдань. У той же час, іноді під личиною даного файлу може ховатися і вірусна загроза.