تنسيقات الملف

عملية SMSS.EXE

من بين العديد من العمليات التي يمكن لمستخدمي إصدارات مختلفة من نظام التشغيل Windows أن يلاحظوها في "إدارة المهام" ، فإن SMSS.EXE موجود باستمرار. سنكتشف ما هو مسؤول عنه وتحديد الفروق الدقيقة في عمله.

معلومات حول SMSS.EXE

لعرض SMSS.EXE في "إدارة المهام" ، فإنه مطلوب في علامة التبويب "العمليات" الخاصة به للنقر فوق الزر "إظهار عمليات كافة المستخدمين" . وترتبط هذه الحالة بحقيقة أن هذا العنصر لا يتم تضمينه في نواة النظام ، ولكن على الرغم من ذلك ، يتم تشغيله باستمرار.

تمكين عرض العمليات لجميع المستخدمين في Windows Task Manager

لذلك ، بعد النقر فوق الزر أعلاه ، يظهر الاسم "SMSS.EXE" بين عناصر القائمة. بعض المستخدمين قلقون من السؤال: أليس هذا فيروسًا؟ لنحدد ما تفعله هذه العملية ومدى أمانها.

عملية SMSS.EXE في إدارة مهام Windows

وظائف

في وقت واحد من الضروري أن نقول ، أن العملية الحالية SMSS.EXE ليست آمنة تماما فقط ، ولكن من دون ذلك حتى عملية الكمبيوتر مستحيل. اسمها هو اختصار للتعبير الإنجليزي "Session Subsystem Service Service" ، الذي يمكن ترجمته إلى اللغة الروسية كـ "Subsystem". لكن هذا المكون يسمى عادة "Windows Session Manager" .

كما ذكر أعلاه ، لا يتم تضمين SMSS.EXE في kernel النظام ، ولكن ، مع ذلك ، عنصر حيوي له. عندما يبدأ النظام ، فإنه يبدأ عمليات مهمة مثل Csrss.exe يشير ( "عملية تنفيذ العميل / الخادم" ) و WINLOGON.EXE ( "برنامج تسجيل الدخول" ). بمعنى ، يمكننا القول أنه عند بدء تشغيل جهاز الكمبيوتر ، يبدأ الكائن الذي ندرسه في هذه المقالة ببدء التشغيل الأول وينشط العناصر الهامة الأخرى التي لا يعمل نظام التشغيل بدونها.

بعد القيام بمهمته المباشرة لإطلاق CSRSS و WINLOGON ، فإن "مدير الجلسة" ، على الرغم من عمله ، هو في حالة سلبية. إذا نظرت إلى "مدير المهام" ، فسوف نرى أن هذه العملية تستهلك القليل من الموارد. ومع ذلك ، إذا تم إنهاؤها بالقوة ، فمن المتوقع أن ينهار النظام.

استهلاك موارد النظام بواسطة عملية SMSS.EXE في إدارة مهام Windows

بالإضافة إلى المهمة الأساسية الموضحة أعلاه ، يكون SMSS.EXE مسؤولاً عن تشغيل الأداة المساعدة للتحقق من النظام CHKDSK ، تهيئة متغيرات البيئة ، تنفيذ عمليات نسخ ونقل وحذف الملفات ، وتحميل DLLs المعروفة ، والتي بدونها لا يمكن للنظام العمل إما.

موقع الملف

تحديد موقع الملف SMSS.EXE الذي يبدأ العملية بنفس الاسم.

  1. لمعرفة ذلك ، افتح "مدير المهام" وانتقل إلى قسم "العمليات" في وضع عرض جميع العمليات. ابحث عن اسم "SMSS.EXE" في القائمة. لتسهيل ذلك ، يمكنك ترتيب جميع العناصر أبجديًا ، من خلال النقر على اسم حقل "اسم الصورة" . بعد العثور على الكائن المطلوب ، انقر بزر الماوس الأيمن ( PCM ). انقر فوق "فتح تخزين الملفات" .

    2. انتقل إلى موقع ملف SMSS.EXE من خلال قائمة السياق في إدارة مهام Windows

  2. تنشيط "Explorer" في المجلد الذي يوجد فيه الملف المطلوب. لمعرفة عنوان هذا الدليل ، انظر إلى شريط العناوين. سيكون المسار إليه كما يلي:

    C:WindowsSystem32

    موقع ملف SMSS.EXE في مستكشف Windows

    في أي مجلد آخر يمكن تخزين هذا الملف SMSS.EXE.

الفيروس

كما قلنا مسبقاً ، عملية SMSS.EXE غير فيروسي. ولكن في الوقت نفسه ، يمكن أيضًا إخفاء البرامج الضارة. من بين العلامات الرئيسية للفيروس ما يلي:

  • يختلف عنوان موقع تخزين الملفات عن الموقع الذي حددناه أعلاه. على سبيل المثال ، يمكن إخفاء فيروس في مجلد "Windows" أو في أي دليل آخر.
  • وجود اثنين أو أكثر من كائنات SMSS.EXE في "إدارة المهام" . يمكن أن يكون هناك واحد فقط هنا.
  • في "إدارة المهام" في عمود "المستخدم" ، يتم تحديد قيمة أخرى غير "النظام" أو "النظام" .

    • حدد اسم المستخدم الذي قام بتشغيل عملية SMSS.EXE في إدارة مهام Windows

  • يستهلك SMSS.EXE الكثير من موارد النظام ( "CPU" و "الذاكرة" الحقول في "إدارة المهام" ).

العناصر الثلاثة الأولى هي إشارة مباشرة إلى أن SMSS.EXE وهمية. هذا الأخير هو مجرد تأكيد غير مباشر ، لأن العملية في بعض الأحيان يمكن أن تستهلك الكثير من الموارد ليس لأنها فيروسية ، ولكن بسبب أي فشل في النظام.

لذا ، ماذا تفعل إذا وجدت واحد أو أكثر من علامات النشاط الفيروسي أعلاه؟

  1. أولاً ، قم بفحص الكمبيوتر باستخدام أداة الحماية من الفيروسات ، على سبيل المثال ، برنامج Dr.Web CureIt . لا يجب أن يكون برنامج مكافحة فيروسات مثبتًا على جهاز الكمبيوتر الخاص بك ، نظرًا لأننا إذا افترضنا أن النظام قد تعرض لهجوم فيروس ، فهذا يعني أن برنامج مكافحة الفيروسات القياسي قد فوت بالفعل الشفرة الضارة على جهاز الكمبيوتر. يجب أيضًا مراعاة أنه من الأفضل إجراء التحقق إما من جهاز آخر أو من محرك أقراص محمول قابل للتشغيل. في حالة اكتشاف الفيروس ، التزم بالتوصيات المقدمة من قبل البرنامج.

    2. المسح الضوئي للفيروسات من قبل Dr.Web CureIt

  2. إذا لم تنجح الأداة المساعدة لمكافحة الفيروسات ، لكنك ترى أن الملف SMSS.EXE ليس في المكان الذي يجب أن يكون فيه ، ففي هذه الحالة يكون من المنطقي حذفها يدويًا. أولاً ، أكمل العملية من خلال مدير المهام . ثم انتقل إلى "Explorer" في دليل الموقع للكائن ، وانقر عليه وحدد "إزالة" من القائمة. إذا طلب منك النظام تأكيد الحذف في مربع الحوار الإضافي ، فيجب عليك تأكيد تصرفاتك بالنقر فوق الزر "نعم" أو "موافق" .

    إزالة ملف SMSS.EXE وهمية من قائمة السياق في مستكشف Windows

    إنتباه من فضلك! بهذه الطريقة ، يجب عليك حذف SMSS.EXE فقط إذا كنت متأكداً من أنها ليست في مكانها. إذا كان الملف موجودًا في المجلد "System32" ، حتى إذا كانت هناك علامات مشبوهة أخرى ، فمن المحظور حذفه يدويًا ، لأن هذا قد يؤدي إلى تلف لا يمكن إصلاحه في Windows.

لذلك ، اكتشفنا أن SMSS.EXE عملية مهمة مسؤولة عن تشغيل نظام التشغيل وعدد من المهام الأخرى. في نفس الوقت ، في بعض الأحيان تحت ستار هذا الملف قد يكون يخفي تهديدا للفيروس.