Cd-m.ru

ПК Журнал СД-М
0 просмотров
Рейтинг статьи
1 звезда2 звезды3 звезды4 звезды5 звезд
Загрузка...

SMSS.EXE — что это за процесс

csrss.exe, smss.exe и lsass.exe

Всякий раз, когда я открываю диспетчер задач, я вижу среди прочих перечисленные здесь процессы csrss.exe, smss.exe и lsass.exe. Думаю, то же самое можно сказать и о вашей версии Windows, где эти процессы, скорее всего, тоже выполняются.

Чтобы узнать, так ли это, используйте Ctrl-Shift-Esc, чтобы открыть диспетчер задач. Возможно, вам придется немного прокрутить — пользователям Windows 8 необходимо включить расширенный режим отображения — прежде чем вы найдете процессы, поскольку там все отсортировано в алфавитном порядке.

Вам также может потребоваться выбрать параметр «Показать процессы из всех пользователей», прежде чем вы найдете их здесь.

Итак, что на самом деле делают эти процессы и должны ли они запускаться при запуске Windows?

Вот объяснение трех процессов csrss.exe, smss.exe и lsass.exe.

smss.exe — диспетчер сеансов Windows

smss.exe процесс Windows

Процесс smss.exe — это подсистема диспетчера сеансов, расположенная в C: Windows System32. Если этот файл находится где-то еще, скорее всего, это троян или вирус. Это важный процесс Windows, который, помимо прочего, отвечает за процессы Winlogon и Win32.

Чтобы узнать, находится ли он в правильном каталоге, щелкните его правой кнопкой мыши и выберите опцию открытия файла. Если он находится в c: windows system32, он находится в правильном месте.

Компонент много чего делает. Он создает переменные среды, запускает ядро ​​и пользовательские режимы подсистемы Win32, создает сопоставления устройств DOS, файлы подкачки виртуальной памяти и запускает winlogon.exe.

csrss.exe — процесс выполнения клиент-сервер

csrss.exe время выполнения клиент-сервер

Следующим по очереди идет процесс csrss.exe, который является подсистемой сервера времени выполнения клиент / сервер Windows. Он также должен находиться в C: Windows System32. Если csrss.exe находится в другом месте, это, скорее всего, вирус или троян. Как и smss.exe csrss.exe важен для работы Windows.

Процесс запускается вместе с winlogon.exe. Если файл поврежден, Windows автоматически выключится, и вы увидите ошибку синего экрана с кодом ошибки 0xc000021a.

Процесс не должен прерываться, поскольку это приведет к сбою системы. Если вы попытаетесь сделать это в Windows 7 или более новых системах, вы получите предупреждение:

Вы хотите завершить системный процесс csrss.exe?

Завершение этого процесса немедленно выключит операционную систему. Вы потеряете все несохраненные данные. Вы уверены что хотите продолжить?

выключение-csrss-exe

lsass.exe — Служба подсистемы локального органа безопасности

lsass-exe процесс локальной службы безопасности

Последним в строке у нас есть lsass.exe, который является локальным сервером аутентификации безопасности. Если lsass.exe запускается из C: Windows System32, все в порядке. В противном случае это может быть снова вирус или троян. Все три процесса являются важными системными процессами Windows и не должны завершаться.

Этот процесс обеспечивает соблюдение политики безопасности в системе. Помимо прочего, он отвечает за проверку пользователя, изменение пароля и создание токенов доступа.

Smss.exe

SMSS — сокращение от Session Manager Subsystem Service. Этот компонент не входит в ядро Windows NT, но его работа критически важна для системы. SMSS для своей работы использует NativeAPI. Ядро ожидает освобождение описателя процесса smss.exe в течение 5 секунд. Эсли это произойдёт раньше, то ядро сгенерирует крах с кодом SESSION_5_INITALIZATION_FAILED.

Процесс SMSS отвечает за:

  • инициализацию переменных окружения
  • запуск процессов CSRSS и Winlogon
  • запуск программы
  • выполнение «Pending rename operations» — операций по удалению, перемещению или копированию файлов до полной загрузки
  • загрузку Known DLL — библиотек для работы windows-приложений (advapi32.dll, user32.dll, kernel32.dll и др.). Если хотя бы одна из этих библиотек не будет загружена, произойдёт экстренная перезагрузка или крах системы.

Windows XP может продолжать работу без запущенного smss.exe, но при этом компьютер будет работать нестабильно. Если этот процесс не может запуститься, Windows XP отображает синий экран смерти.

Aero • Desktop Window Manager • Проводник (Explorer) • Панель задач • Меню «Пуск» • Shell (namespace • Special Folders • File associations) • Search (Saved search • iFilters) • Graphics Device Interface • WIM • Next Generation TCP/IP stack () • .NET Framework • Audio • Printing (XML Paper Specification) • Active Scripting (WSH • VBScript • COM (OLE • OLE Automation • DCOM • ActiveX • ActiveX Document • Structured storage • Transaction Server) • Previous Versions • WDDM • UAA • Win32 console

Читать еще:  Виртуальные машины в Linux

Калькулятор • Calendar • Таблица символов • Contacts • DVD Maker • Fax and Scan • Internet Explorer • Journal • Outlook Express • Почта Windows • Magnifier • Media Center • Meeting Space • Mobile Device Center • Mobility Center • Movie Maker • Narrator • Notepad • Paint • Фотоальбом • Private Character Editor • Remote Assistance • Sidebar • Snipping Tool • Звукозапись • Windows Media Player • Windows Speech Recognition • Игры

Chess Titans • Hold ‘Em • InkBall • Mahjong Titans • Purble Place • Пасьянс «Косынка» • Пасьянс «Паук» • Сапёр • Пасьянс «Свободная ячейка» • Пинбол • Червы

Autorun • BITS • Task Scheduler • Wireless Zero Configuration • Shadow Copy • Windows Error Reporting • Multimedia Class Scheduler • CLFS

Hard link • Junction point • Mount Point • Reparse point • Symbolic link • TxF • FAT • CDFS • UDF • DFS • IFS

Domains • Active Directory • DNS • Групповая политика • Roaming user profiles • Folder redirection • Координатор распределённых транзакций • MSMQ • Windows SharePoint Services • Windows Media Services • Rights Management Services • IIS • Terminal Services • WSUS • Network Access Protection • DFS Replication • Remote Differential Compression • Print Services for UNIX • Remote Installation Services • Windows Deployment Services • Windows System Resource Manager • Hyper-V

NT series architecture • Object Manager • Startup process (Vista) • I/O request packets • Kernel Transaction Manager • Logical Disk Manager • Security Accounts Manager • Windows Resource Protection • LSASS • CSRSS • SMSS

Unix subsystem (Interix) • Virtual DOS Machine • Windows on Windows • WOW64

Wikimedia Foundation . 2010 .

Полезное

Смотреть что такое «Smss.exe» в других словарях:

Smss.exe — Session Manager Subsystem Session Manager Subsystem (sous système gestionnaire de session smss.exe) est un composant de Windows. Il est exécuté dès le processus de démarrage de Windows (2003, XP, 2000, Windows NT 4.0). Durant cette phase, il… … Wikipédia en Français

SMSS — сокращение от Session Manager Subsystem Service. Этот компонент не входит в ядро Windows NT, но его работа критически важна для системы. SMSS для своей работы использует NativeAPI. Ядро ожидает освобождение описателя процесса smss.exe в течение 5 … Википедия

Smss — Session Manager Subsystem Session Manager Subsystem (sous système gestionnaire de session smss.exe) est un composant de Windows. Il est exécuté dès le processus de démarrage de Windows (2003, XP, 2000, Windows NT 4.0). Durant cette phase, il… … Wikipédia en Français

Lsass.exe — Local Security Authority Subsystem Service lsass.exe (Local Security Authority Subsystem) est un exécutable qui est nécessaire pour le bon fonctionnement de Windows. Il assure l identification des utilisateurs (utilisateurs du domaine ou… … Wikipédia en Français

Cmd.exe — У этого термина существуют и другие значения, см. Cmd. cmd.exe Windows после запуска Cmd.exe  интерпретатор командной строки (англ. command line interpreter) для операционных сис … Википедия

svchost.exe — в семействе операционных систем Microsoft Windows (2000, XP, Vista, Seven) главный процесс (англ. Host process) для служб, загружаемых из динамических библиотек. Использование единого процесса для работы нескольких сервисов позволяет… … Википедия

Ntoskrnl.exe — (сокр. от англ. NT OS kernel «ядро операционной системы NT»)  файл ядра операционных систем семейства Windows NT (NT 4.0, 2000 … Википедия

Rundll32.exe — Хост процесс Windows (Rundll32)  компонент операционных систем семейства Microsoft Windows, запускающий программы, находящиеся в динамически подключаемых библиотеках … Википедия

Smss.exe — определение. Вирус или полезный процесс Windows?

Любой пользователь ПК, хоть раз вызывавший «Диспетчер задач» Windows, сталкивался с тем, что в дереве процессов имеется множество непонятных запущенных служб типа Rundll32.exe, Csrss.exe, Lsass.exe, Svchost.exe и т. д. Есть и еще один процесс, обозначаемый как Smss.exe. Что это за служба и за что она отвечает, мы сейчас и разберемся.

Smss.exe: что это за процесс?

Если у кого-то возникают подозрения, что это вирус, скажем сразу: это в корне неверно. Сам процесс является важной системной службой, отвечающей за пользовательские сеансы, запущенные на одном компьютерном терминале.

Читать еще:  Ошибка при разрешении общего доступа к подключению к Интернету

smss exe что это

Если не лезть в дебри программирования и принципы работы системных служб, можно сказать, что файл Smss.exe является промежуточным связующим звеном пользовательского сеанса, который контролирует запросы системы при некорректном завершении программ и приложений.

smss exe что за процесс

В принципе, эта служба может запускать такие процессы, как Winlogon (вход в систему) и Win32 (служба Csrss.exe). По большому счету, при неправильном завершении работы того или иного приложения используется процесс Smss.exe. Что это с точки зрения пользователя? Все просто. Данная служба просто не дает системе отвечать на запросы к зависшим приложениям, сохраняя при этом работоспособность пользовательского сеанса.

Месторасположение файла

Оговоримся сразу: в системе не может быть запущено более одного процесса Smss.exe в любом пользовательском режиме.

файл smss exe

Сам файл можно найти в папке System32, которая расположена в корневом каталоге Windows (C:Windows). Там и только там должна находиться оригинальная служба. Если одноименный файл обнаружится где-то еще, его нужно немедленно удалить, поскольку есть все основания предполагать, что он является вирусом.

Принцип работы службы

Итак, имеем службу Smss.exe. Что за процесс запущен в данном случае с точки зрения пользователя, можно пояснить на простом примере. Скажем, если у вас произошел сбой, зависшее приложение будет закрыто, но вся система останется работоспособной, даже если пользователь работает без прав администратора. Естественно, если сменить учетную запись (войти под другим пользователем), никаких ошибок возникать не должно. Бывают, конечно, исключения. Но это может быть связано только с тем, что оригинальный файл поврежден или заражен вирусом.

Что делать, если возникают ошибки или имеется подозрение на вирус?

Давайте подробнее рассмотрим процесс Smss.exe. Что это такое в плане возникновения постоянных ошибок? Объяснение здесь самое простое. Оригинальный процесс угрозы системе не (как считают некоторые юзеры) не несет. Другое дело, когда файл может быть поврежден в результате воздействия вирусов или вообще заменен на одноименный. Он-то и представляет собой исполняемую программу, которая будет запускаться вместо оригинального процесса.

процесс smss exe что это

Важно знать еще и то, что принудительно в «Диспетчере задач» оригинальную службу завершить невозможно. Если процесс завершается без проблем, можно быть точно уверенным, что это самый настоящий вирус или же попытка проникновения в компьютерный терминал извне.

Простейшим способом обнаружить вирус Smss.exe можно при помощи штатного антивирусного ПО, установленного в системе. Конечно, лучше использовать для этого мощные программные пакеты, имеющие в своем наборе функцию глубокого (расширенного) сканирования.

вирус smss exe

Естественно, такой процесс может длиться даже несколько часов. Но что лучше, подождать и избавиться от угрозы или работать с постоянно вылетающей системой? Вот то-то и оно. Как правило, вирус обнаруживается достаточно быстро даже портативными утилитами типа Kaspersky Virus Removal Tool, которые сканируют системную область жесткого диска и все исполняемые процессы автозагрузки или запущенные в данный момент.

smss exe что это

В крайнем случае, если это не поможет, можно воспользоваться утилитами, обычно называемыми Rescue Disc, от разных разработчиков. Их преимущество состоит в том, что эти пакеты запускаются либо с обычного диска CD/DVD, либо с USB-накопителя еще до старта самой «операционки» и позволяют обнаруживать вирусы и вредоносные коды, которые могут храниться или запускаться даже из оперативной памяти. Впрочем, в большинстве случаев это не требуется.

Можно поступить иначе – просто задать поиск файлов с названием Smss.exe на всех жестких дисках и логических разделах, а после нахождения копий просто удалить их. Заметьте: самокопированием на съемные носители такие вирусы не занимаются.

Что же касается вирусов, то это в основном компьютерные черви и трояны, пытающиеся получить доступ к компьютерному терминалу с целью его удаленного контроля и управления ним. Среди самых известных угроз можно выделить Win32.Landis, W32.Dalbug.Worm, Win32. Brontok, Adware.DreamAd, Win32 Sober и другие.

Они могут либо инфицировать оригинальный файл, либо запускаться самостоятельно, заменяя собой процесс Smss.exe. Что это такое в данном случае? Это запуск удаленного доступа управления вашим терминалом. Кстати сказать, до поры до времени пользователь может даже не догадываться, что угроза присутствует в системе, пока не произойдет действительно опасная ситуация. Тут стоит обратить внимание на несвоевременное завершение приложений и служб, постоянную перезагрузку, отключение сетевых контроллеров и т. д.

Читать еще:  Программы для восстановления СД-карт

smss exe что за процесс

В некоторых случаях можно применить восстановление системы, либо с использованием одноименной службы в Панели управления, либо при помощи консоли восстановления. Вот только здесь нет гарантии, что после восстановления угроза исчезнет. Вирусы такого типа способны маскироваться и под системные процессы, и под пользовательские файлы. Как известно, служба восстановления Windows именно пользовательские данные не затрагивает.

Наиболее приемлемый способ исправления ситуации

Как уже понятно, наилучшим методом избавления от угроз, связанных со службой Smss.exe, является применение антивирусного программного обеспечения. Отметим сразу, что бесплатные пакеты типа AVG или Avira неспособны распознавать вирусы такого типа (проверено на практике). Так что лучше использовать хотя бы «крэкнутую» версию более мощного сканера.

файл smss exe

На худой конец можно воспользоваться даже версиями типа Trial, которые нужно активировать каждый месяц в плане продления лицензии с целью обновления базы сигнатур вирусов и моделей программ. Это даст наилучший эффект. Но лучше всего воспользоваться средствами восстановительных дисков (Rescue Disc). Именно это станет залогом того, что от вирусов можно будет избавиться практически на все сто. В данном случае, правда, нужно применять самые последние версии такого ПО, поскольку при запуске даже с сетевым доступом к Интернету, в большинстве случаев антивирусные базы не обновляются. Просто возникает ошибка в связи с тем, что их некуда сохранить, ведь приложение запускается со съемного носителя (это касается только оптических дисков CD/DVD, с флэшками проблем нет).

Что за процесс smss.exe и за что он отвечает

Некоторые вирусы обладают названиями и расположением схожим с системными файлами. Могут совпадать и названия процессов. Поэтому важно знать какая запущенная задача является вирусом, а какая нет. И нагрузка в этом случае не всегда является показателем. Ярким примером подобных процессов является smss.exe.

Что за процесс

Компонент Windows

Smss.exe – важный системный процесс, который называется «менеджер сеансов». Вообще это не отдельно взятая программа, а целая группа программ, объединённых в подсистему (компонент) в Windows. Запуск данного компонента производится при включении компьютера и фиксирует открытие пользовательского сеанса.

Диспетчер сеанса

В Windows 10 название этого компонента выглядит, как «Диспетчер сеанса Windows» (который управляет теми же службами, что smss).

Также существует служба с очень похожим названием – SamSs. Служба отвечает за процесс lsass.exe, о котором можно узнать в нашей статье.

Функции и принцип работы

По завершении загрузки операционной системы происходит запуск сразу несколько контролирующих подсистем. Одной из этих систем является «Session manager subsystem», от чего сокращённое название и выглядит как smss. Она ответственна за работу пользователей с ОС.

То есть при запуске выполняется инициализация выбора пользователя. После выбора под каким пользователем выполняется вход система, из контролирующей превращается в наблюдательную фиксируя стабильность работы ОС в руках пользователя. Если возникает какая-то ошибка, то эта система аварийно завершает работу компьютера, чтобы избежать повреждений ОС. Поэтому многие синие экраны в качестве источника отключения указывают данный компонент.

Альтернативным алгоритмом работы является запрет для Windows отвечать сбоящим или зависшим приложениям.

Примечание! Являясь подсистемой Windows smss выполняет функции обычного процесса при загруженной пользовательской оболочке. Поэтому оба термина точно характеризуют поведение данного компонента.

Расположение файла

Расположение файла

Располагаться данный файл физически может только в одном месте: каталоге Windows. Полный путь имеет вид: C:Windowssystem32smss.exe.

Если файл обнаруживается в другом месте – его следует удалить. Это вирус, который скорее всего причинит вред системе (если только у пользователя не установлено несколько копий Windows на разных дисках. Тогда следует применить правило: 1 копия – 1 файл).

Распознание в качестве вируса

Помимо указанного выше способа можно прибегнуть и к проверке антивирусной программой. В этом случае, если она сигнализирует, что файл инфицирован следует попытаться провести лечение или просто удалить его.

Для оригинального smss возможно инфицирование следующими вирусными программами: Adwar.DreamAd, Win32.Brontok и другими. Общей чертой этих вирусов является агрессивное вымогательство.

При удалении оригинального smss его можно восстановить с помощью диска для установки Windows в разделе «исправление системы».

голоса
Рейтинг статьи
Ссылка на основную публикацию
ВсеИнструменты
Adblock
detector