Qu'est-ce que smss.exe et pourquoi est-il en cours d'exécution?

Vous êtes probablement ici parce que vous avez vu des smss.exe dans votre gestionnaire de tâches Windows et vous voulez savoir ce qu'il fait et si c'est quelque chose que vous devriez vous inquiéter. Voici ce que c'est et pourquoi il fonctionne.

Qu'est-ce que Smss.exe?

Eh bien, nous avons de bonnes nouvelles pour vous. smss.exe n'a rien à craindre et n'est certainement pas un malware. Il s'agit d'un processus qui fait partie de la famille de systèmes d'exploitation Microsoft Windows depuis Windows NT 3.1 et il est exécuté pendant le processus de démarrage.

Le nom complet de smss.exe est le Sous-système Session Manager, il se trouve dans le sous-répertoire system32 de votre répertoire Windows et peut être classé comme un fichier système Windows.

Son travail consiste à démarrer une session utilisateur etne doit pas être arrêté ou désactivé, car il est essentiel pour que votre système fonctionne. Il commence à s'exécuter au démarrage, puis il aide à lancer winlogon.exe - le gestionnaire de connexion Windows et csrss.exe (discuté ici); il définit des variables d'environnement et fonctionne également sur d'autres activités Windows.

Après le démarrage, smss.exe résidera dans la mémoire et vous pouvez le voir dans le Gestionnaire des tâches, en attendant l'arrêt des deux processus mentionnés ci-dessus, winlogon.exe et csrss.exe. S'ils ne s'arrêtent pas de façon régulière, le système peut se bloquer à cause de cela.

Vulnérabilité

Comme nous parlons d'un processus système Windows, et critique à ce sujet, il est normal que smss.exe soit ciblé par des logiciels malveillants.

Il y a eu des situations où différents types deles logiciels malveillants ont tenté de dupliquer smss.exe. Ensuite, ils ont commencé à l'utiliser comme cheval de Troie ou ver. Cependant, si les définitions de votre logiciel antivirus sont à jour, vous ne devriez probablement vous soucier de rien de ce genre.

Conclusion

smss.exe est un fichier système Windows important et fait partie intégrante du démarrage du système d'exploitation. Son fonctionnement est sûr et ne doit pas être désactivé ou arrêté, car cela pourrait provoquer une instabilité du système.