Formáty souborů

Proces SMSS.EXE

Mezi mnoha procesy, které uživatelé různých verzí operačního systému Windows mohou pozorovat v nástroji Správce úloh, je stále přítomen SMSS.EXE. Zjistíme, za koho je zodpovědný a určuje nuance své práce.

Informace o SMSS.EXE

Chcete-li v nástroji Správce úloh zobrazit SMSS.EXE, je na kartě "Procesy" nutné kliknout na tlačítko "Zobrazit procesy všech uživatelů" . Tato situace souvisí se skutečností, že tento prvek není zahrnut v jádře systému, ale i přes to stále běží.

Povolení zobrazení procesů pro všechny uživatele v Správci úloh systému Windows

Takže po klepnutí na výše uvedené tlačítko se zobrazí název "SMSS.EXE" mezi položkami seznamu. Někteří uživatelé se obávají otázky: není to virus? Zjistěme, co tento proces dělá a jak je to bezpečné.

Proces SMSS.EXE ve Správci úloh systému Windows

Funkce

Okamžitě je třeba říci, že současný proces SMSS.EXE je nejen zcela bezpečný, ale ani bez jeho provozu není nemožné. Jeho název je zkratka anglického výrazu "Session Manager Subsystem Service", který lze přeložit do ruštiny jako "Subsystém správy relací". Tato součást se však obvykle nazývá "Správce relací systému Windows" .

Jak je uvedeno výše, SMSS.EXE není součástí jádra systému, je však pro něj nezbytným prvkem. Když systém spustí, spustí tak důležité procesy jako CSRSS.EXE ( "Proces spouštění klienta / serveru" ) a WINLOGON.EXE ( "Program přihlášení" ). To znamená, že když spustíme počítač, objekt, který studujeme v tomto článku, spouští jeden z prvních a aktivuje další důležité prvky, bez kterých nefunguje operační systém.

Po provedení bezprostředního úkolu spuštění CSRSS a WINLOGON je "Session Manager", i když funguje, v pasivním stavu. Pokud se podíváte na "Správce úloh" , uvidíme, že tento proces spotřebovává velmi málo zdrojů. Pokud se však násilně ukončí, očekává se, že se systém zhroutí.

Spotřeba systémových prostředků pomocí procesu SMSS.EXE ve Správci úloh systému Windows

Vedle výše popsaného hlavního úkolu je SMSS.EXE zodpovědný za spouštění obslužného programu CHKDSK, inicializaci proměnných prostředí, provádění operací pro kopírování, přesouvání a mazání souborů a načítání známých DLL, bez nichž systém také nemůže pracovat.

Umístění souboru

Určit, kde je umístěn soubor SMSS.EXE, který iniciuje proces se stejným názvem.

  1. Chcete-li zjistit, otevřete "Správce úloh" a přejděte do části "Procesy" v režimu zobrazování všech procesů. Najít název "SMSS.EXE" v seznamu. Chcete-li to usnadnit, můžete všechny prvky uspořádat abecedně kliknutím na název pole "Název obrázku" . Po nalezení požadovaného objektu klepněte pravým tlačítkem myši ( PCM ). Klikněte na "Otevřít úložiště souborů" .

    2. Přejděte do umístění souboru SMSS.EXE prostřednictvím kontextové nabídky v Správci úloh systému Windows

  2. Aktivoval "Průzkumník" ve složce, kde se nachází požadovaný soubor. Chcete-li zjistit adresu tohoto adresáře, podívejte se do adresního řádku. Cesta k ní bude následující:

    C:WindowsSystem32

    Umístění souboru SMSS.EXE v Průzkumníku Windows

    V žádné jiné složce nelze uložit tento soubor SMSS.EXE.

Virus

Jak již bylo řečeno, proces SMSS.EXE není virový. Zároveň však mohou být maskované škodlivé programy. Mezi hlavní příznaky viru patří následující:

  • Adresa místa uložení souboru se liší od adresy, kterou jsme definovali výše. Například virus může být maskovaný ve složce "Windows" nebo v jiném adresáři.
  • Přítomnost dvou nebo více objektů SMSS.EXE v nástroji Správce úloh . Může zde být jen jedno.
  • V "Správci úloh" ve sloupci "Uživatel " je zadána hodnota jiná než "Systém" nebo "SYSTÉM" .

    • Zadejte název uživatele, který spustil proces SMSS.EXE ve Správci úloh systému Windows

  • SMSS.EXE spotřebuje poměrně velké množství systémových prostředků ( "CPU" a "Memory" pole v "Správce úloh" ).

První tři položky jsou přímým indikátorem, že SMSS.EXE je falešný. Ten je pouze nepřímým potvrzením, protože někdy proces může spotřebovat spoustu zdrojů, a to ne proto, že je to virální, ale kvůli selhání systému.

Co tedy děláte, pokud zjistíte jeden nebo více z výše uvedených příznaků virové aktivity?

  1. Za prvé, skenujte počítač pomocí antivirového nástroje, například, Dr.Web CureIt . Nemělo by to být standardní antivirový program, který je na vašem počítači nainstalován, protože pokud předpokládáme, že systém byl podroben napadení virem, standardní antivirový software již ztratil škodlivý kód v počítači. Měli byste také vzít v úvahu, že je lepší provést kontrolu buď z jiného zařízení nebo z bootovací jednotky flash. V případě zjištění viru dodržujte doporučení daná programem.

    2. Kontrola virů Dr.Web CureIt

  2. Pokud nástroj anti-virus nefunguje, ale uvidíte, že soubor SMSS.EXE není v místě, kde by měl být, pak v tomto případě má smysl ručně odstranit. Nejprve dokončete proces prostřednictvím Správce úloh . Poté přejděte na "Průzkumník" v adresáři umístění objektu, klikněte na něj a v seznamu vyberte "Odstranit" . Pokud systém požádá o potvrzení smazání v dalším dialogovém okně, měli byste své akce potvrdit kliknutím na tlačítko "Ano" nebo "OK" .

    Odebrání falešného souboru SMSS.EXE z kontextové nabídky v Průzkumníku Windows

    Pozor prosím! Tímto způsobem byste měli smazat SMSS.EXE pouze v případě, že jste si jisti, že není na svém místě. Pokud je soubor umístěn ve složce "System32" , i když existují jiné podezřelé příznaky, je přísně zakázáno ručně odstranit, protože to může způsobit nenapravitelné poškození systému Windows.

Takže jsme zjistili, že SMSS.EXE je důležitý proces, který je zodpovědný za spuštění operačního systému a řadu dalších úkolů. Současně, někdy pod rouškou tohoto souboru může být skrývá hrozbu viru.