Inter la multaj procezoj, kiujn uzantoj de malsamaj versioj de Windows povas observi en la Task Manager, SMSS.EXE konstante ĉeestas. Ni esploru, kio li respondecas, kaj determinu la nuancojn de lia laboro.
Informo pri SMSS.EXE
Por montri SMSS.EXE en Administra taskobezonata en ĝia langeto "Procezoj" alklaku la butonon "Montri ĉiujn uzantojn". Ĉi tiu situacio rilatas al la fakto, ke ĉi tiu elemento ne estas inkluzivita en la kerno de la sistemo, sed malgraŭ tio ĝi konstante funkcias.
Do, post kiam vi alklakis la supran butonon, la nomo aperos inter la listeroj. "SMSS.EXE". Iuj uzantoj zorgas pri la demando: ĉu ĝi estas viruso? Ni decidu, kion faras ĉi tiu procezo kaj kiel sekure ĝi estas.
Funkcioj
Tuj mi devas diri, ke la vera SMSS.EXE-procezo ne nur estas tute sekura, sed sen ĝi eĉ ne funkcias komputilo. Ia nomo estas mallongigo de la angla esprimo "Session Manager Subsystem Service", kiu povas esti tradukita en la rusan kiel "Session Management Subsystem". Sed ĉi tiu ero nomiĝas pli facila - Windows Session Manager.
Kiel menciite supre, SMSS.EXE ne estas inkluzivita en la kerno de la sistemo, sed tamen ĝi estas esenca elemento por ĝi. Ingetinte la sistemon, ĝi lanĉas gravajn procezojn kiel CSRSS.EXE ("Kliento / Servilo Ekzekuto Procezo") kaj WINLOGON.EXE ("Ensaluta Programo"). Tio estas, ni povas diri ke kiam vi ekigas la komputilon, la objekto, kiun ni studas en ĉi tiu artikolo, komencas unu el la unuaj kaj aktivigas aliajn gravajn elementojn, sen kiuj la mastruma sistemo ne funkcios.
Fininte sian tujan taskon lanĉi CSRSS kaj WINLOGON Sesia Manaĝero kvankam ĝi funkcias, sed ĝi estas en pasiva stato. Se vi rigardas Administra taskotiam ni vidos, ke ĉi tiu procezo konsumas tre malmultajn rimedojn. Tamen, se ĝi estas perforte kompletigita, la sistemo kraŝos.
Aldone al la ĉefa tasko priskribita supre, SMSS.EXE respondecas pri funkciigado de la CHKDSK-sistema diskobservo, komencante ĉirkaŭaĵojn, plenumante operaciojn por kopii, movi kaj forigi dosierojn, kaj ankaŭ ŝargi Konatajn DLL-bibliotekojn, sen kiuj la sistemo ankaŭ estas neebla.
Dosiera loko
Ni determinu kie troviĝas la SMSS.EXE-dosiero, kiu iniciatas la saman procezon.
- Por ekscii, malfermita Administra tasko kaj iru al sekcio "Procezoj" en la maniero montri ĉiujn procezojn. Trovu en la listo la nomon "SMSS.EXE". Por plifaciligi ĝin, vi povas aranĝi ĉiujn elementojn laŭ alfabeta ordo, por kiu vi devus alklaki la kampnomon "Bildo-nomo". Post trovado de la dezirata objekto, dekstre-klakon (PKM). Alklaku "Malfermu stokadon de dosieroj".
- Aktivigita "Esploristo" en la dosierujo kie troviĝas la dosiero. Por trovi la adreson de ĉi tiu dosierujo, nur rigardu la adresaron. La vojo al ĝi estos la sekva:
C: Windows System32
En neniu alia dosierujo, la aktuala SMSS.EXE-dosiero povas esti konservita.
Viruso
Kiel ni jam diris, la SMSS.EXE-procezo ne estas virala. Sed samtempe malware ankaŭ povas kaŝi ĝin. Inter la ĉefaj simptomoj de la viruso estas jenaj:
- La adreso, kie la dosiero estas konservata, diferencas de tiu, kiun ni difinis supre. Ekzemple, viruso povas esti maskita en la dosierujo "Vindozo" aŭ en iu ajn alia dosierujo.
- Disponeblo en Administra tasko du aŭ pli da SMSS.EXE-objektoj. Nur povas esti unu.
- En Administra tasko en la grafikaĵo "Uzanto" specifita valoro krom "Sistemo" aŭ "SISTEMO".
- SMSS.EXE konsumas sufiĉe da sistemaj rimedoj (kampoj) "CPU" kaj "Memoro" en Administra tasko).
La unuaj tri punktoj estas rektaj indikoj ke SMSS.EXE estas falsa. Ĉi tiu lasta estas nur nerekta konfirmo, ĉar foje la procezo povas konsumi multajn rimedojn ne pro la fakto ke ĝi estas virala, sed pro iuj sistemaj fiaskoj.
Do, kion fari se vi trovas unu aŭ pli el la supraj signoj de virala agado?
- Unue skanu vian komputilon per antivirusujo, ekzemple, Dr.Web CureIt. Ĉi tio ne devus esti la normala antivirus instalita en via komputilo, ĉar se vi supozas, ke la sistemo spertis virusan atakon, tiam la normo antivirusoprogramo jam maltrafis la malican kodon de la komputilo. Oni devas ankaŭ rimarki, ke estas pli bone kontroli de alia aparato aŭ de praŝarĝa ekbrilo. Se viruso estas detektita, sekvu la rekomendojn donitajn de la programo.
- Se la laboro de la kontraŭvirusilo ne alportis rezultojn, sed vi vidas, ke la SMSS.EXE-dosiero ne troviĝas en la loko, kie ĝi devas troviĝi, tiam en ĉi tiu kazo ĝi havas sencon forigi ĝin permane. Komenci, kompletigi la procezon Administra tasko. Poste iru "Esploristo" al la loko de la objekto, alklaku ĝin PKM kaj elektu el la listo "Forigi". Se la sistemo petas konfirmon de forigo en plia dialogujo, vi devas konfirmi viajn agojn alklakante "Jes" aŭ "Bone".
Atenton! Tiel vi devus forigi SMSS.EXE nur se vi estas konvinkita, ke ĝi ne troviĝas en ĝia loko. Se la dosiero estas en dosierujo "Sistemo32"tiam eĉ en ĉeesto de aliaj suspektindaj signoj, permane forigita ĝi estas strikte malpermesita, ĉar ĉi tio eble kaŭzos neripareblan damaĝon al Vindozo.
Do ni eltrovis, ke SMSS.EXE estas grava procezo kiu respondecas pri funkciigado de mastruma sistemo kaj pri multaj aliaj taskoj. Samtempe, foje sub la preteksto de ĉi tiu dosiero eble kaŝas virusminacon.
