Smss.exe smss.exe是什么进程

smss.exe是什么进程

smss.exe是什么进程?smss.exe进程能删除和关闭吗？有时候电脑用着比较卡了，部分网友会打开自己电脑的任务管理器，查看到底都什么应用程序进程在后台运行，于是就开始查看任务管理器里面的进程列表，感觉smss.exe进程比较陌生，不知道是什么进程，就开始怀疑了。

smss.exe进程描述：

smss.exe进程是微软®公司为其发布的基于Windows NT系统（200/XP/Vista以及Win7等）定义的一个重要系统核心程序，官方描述为：Windows会话管理器。会话管理器负责Windows操作系统启动及操作中的许多的重要步骤，比如打开额外的页面文件、执行延迟的文件改名和删除操作，创建系统环境变量。他也将Csrss.exe和Winlogon.exe进程启动起来，Winlogon.exe进程会依次创建其他系统进程。

smss.exe这是一个Windows后台进程，会随着系统一起启动，由于其是系统运行的重要进程，如果强行将其终止系统也可能会导致被关闭或出现异常，如下图所示：（win7结束smss.exe进程弹出提示）

smss.exe如果在XP系统下结束该进程，也会提示“该进程为关键系统进程，任务管理器无法结束进程。”（如下图所示：）

smss.exe作为系统进程在通常情况下都是安全的，注意：smss.exe也可能是win32.ladex.a木马。该木马允许攻击者访问你的计算机，窃取密码和个人数据。请注意此进程所在的文件夹，正常的进程应该是在以下位置看到其程序文件：所在位置：C:/Windows/System32/smss.exe（C代表系统安装所在分区盘符）

关于smss.exe进程详细解答：

smss.exe（会话管理器）是Windows系统中第一个创建的用户模式进程。负责完成执行体和内核初始化工作的内核模式系统线程在最后阶段创建了实际的Smss进程。在启动Windows的过程中，smss.exe作用过程分为7个步骤，分别如下：

创建LPC port对象，为MSDOS定义符号连接，例如COM1、LPT1，假如安装有Terminal Services，则创建/Sessions目录 运行注册表里HKLM/SYSTEM/CurrentControlSet/Control/Session Manager/BootExecute定义的程序，一般默认的是运行Autochk 执行HKLM/SYSTEM/CurrentControlSet/Control/Session Manager/PendingFileRenameOperations表键中的延迟，删除，改名操作 加载HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Session Manager/KnownDLLs 初始化paging files和注册表 创建系统环境变量，这些定义在HKLM/System/CurrentControlSet/Session Manager/Environment 加载和初始化Win32子系统的内核模块Win32k.sys 创建Win32子系统服务器进程，包括Csrss.exe并创建Winlogon.exe进程。