Qu'est-ce que smss.exe et pourquoi est-il en cours d'exécution?

Vous êtes probablement ici parce que vous avez vu smss.exe dans votre gestionnaire de tâches Windows et que vous voulez savoir ce qu'il fait et si c'est quelque chose qui devrait vous inquiéter. Voici ce que c'est et pourquoi il fonctionne.

Qu'est-ce que Smss.exe?

Eh bien, nous avons de bonnes nouvelles pour vous. smss.exe n'est pas un problème et n'est certainement pas un malware. Il s'agit d'un processus qui fait partie de la famille de systèmes d'exploitation Microsoft Windows depuis Windows NT 3.1 et il est exécuté pendant le processus de démarrage.

Le nom complet de smss.exe est le Sous-système Session Manager, il se trouve dans le sous-répertoire \ system32 de votre répertoire Windows et peut être classé comme un fichier système Windows.

Son travail consiste à démarrer une session utilisateur et elle ne doit pas être arrêtée ou désactivée, car elle est cruciale pour que votre système fonctionne. Il démarre pendant le démarrage, puis il aide à lancer winlogon.exe - le gestionnaire de connexion Windows et csrss.exe (

discuté ici); il définit des variables d'environnement et fonctionne également sur d'autres activités Windows.

Après le démarrage, smss.exe résidera dans la mémoire et vous pouvez le voir dans le Gestionnaire des tâches, en attendant l'arrêt des deux processus mentionnés ci-dessus, winlogon.exe et csrss.exe. S'ils ne s'arrêtent pas de façon régulière, le système peut se bloquer à cause de cela.

Vulnérabilité

Comme nous parlons d'un processus système Windows, et critique à ce sujet, il est normal que smss.exe soit ciblé par des logiciels malveillants.

Dans certains cas, différents types de logiciels malveillants ont tenté de dupliquer smss.exe. Ensuite, ils ont commencé à l'utiliser comme cheval de Troie ou ver. Cependant, si les définitions de votre logiciel antivirus sont à jour, vous ne devriez probablement vous soucier de rien de ce genre.

Conclusion

smss.exe est un fichier système Windows important et fait partie intégrante du démarrage du système d'exploitation. Son fonctionnement est sûr et ne doit pas être désactivé ou arrêté, car cela pourrait provoquer une instabilité du système.