در میان فرآیندهای بسیاری که کاربران از نسخه های مختلف ویندوز می توانند در مدیریت وظیفه مشاهده کنند، SMSS.EXE دائما در حال حضور است. به ما بفهمانید که چه چیزی مسئول است و تفاوت های ظریف کار او را تعیین می کند.
اطلاعات در مورد SMSS.EXE
برای نمایش SMSS.EXE در مدیر وظیفهمورد نیاز در تب "پروسه" روی دکمه کلیک کنید "نمایش همه فرآیندهای کاربر". این وضعیت با این واقعیت مرتبط است که این عنصر در هسته سیستم گنجانده نشده است، اما با وجود این، آن را به طور مداوم در حال اجرا است.
بنابراین، پس از کلیک بر روی دکمه فوق، نام در میان آیتم های لیست ظاهر می شود. "SMSS.EXE". برخی از کاربران در مورد این سوال میپرسند: آیا ویروس است؟ بیایید تعیین کنیم که این فرایند چیست و چقدر امن است.
توابع
بلافاصله باید بگویم که روند واقعی SMSS.EXE نه تنها کاملا امن است، بلکه بدون آن، حتی عملیات یک کامپیوتر غیرممکن است. نام آن مخفف عبارت انگلیسی "Service Subsystem Manager" است که می تواند به عنوان "Subsystem Management Subsection" به زبان روسی ترجمه شود. اما این جزء راحت تر نامیده می شود - مدیر جلسه ویندوز.
همانطور که در بالا ذکر شد، SMSS.EXE در هسته سیستم گنجانده شده است، اما، با این وجود، یک عنصر حیاتی برای آن است. هنگام راه اندازی سیستم، فرایندهای مهم مانند CSRSS.EXE ("فرآیند اجرای سرور / مشتری") و WINLOGON.EXE ("برنامه ورود") به این معنا که ما می توانیم بگوییم هنگامی که شما کامپیوتر را شروع می کنید، شیء ای که در این مقاله مطالعه می کنیم، یکی از اولین ها است و دیگر عناصر مهم دیگر را فعال می کند، بدون اینکه سیستم عامل کار نخواهد کرد.
پس از اتمام کار فوری خود از راه اندازی CSRSS و WINLOGON مدیر جلسه اگر چه این کار می کند، اما در حالت منفعل است. اگر نگاه کنی مدیر وظیفهسپس ما متوجه خواهیم شد که این فرایند منابع بسیار کمی را مصرف می کند. با این حال، اگر آن را به طور اجباری کامل، سیستم سقوط خواهد کرد.
علاوه بر وظیفه اصلی که در بالا توضیح داده شده، SMSS.EXE مسئول اجرای سیستم چک کردن دیسک سیستم CHKDSK است، ابتدا متغیرهای محیطی، انجام عملیات برای کپی، انتقال و حذف فایل ها، و همچنین بارگذاری کتابخانه های شناخته شده DLL، بدون آن که سیستم نیز غیر ممکن است.
محل فایل
اجازه دهید ما تعیین کنیم کجا فایل SMSS.EXE قرار گرفته است، که روند همان نام را آغاز می کند.
- برای پیدا کردن، باز است مدیر وظیفه و به بخش بروید "پروسه" در حالت نشان دادن همه فرآیندها. نام را در لیست پیدا کنید "SMSS.EXE". برای انجام آن آسان تر می توانید تمام عناصر را به ترتیب حروف الفبا ترتیب دهید، برای آن شما باید بر روی نام فیلد کلیک کنید "نام تصویر". پس از پیدا کردن شیء مورد نظر، با کلیک راست (PKM) کلیک کنید "باز کردن محل ذخیره فایل".
- فعال شده "اکسپلورر" در پوشه ای که فایل قرار دارد. برای پیدا کردن آدرس این دایرکتوری، فقط به نوار آدرس نگاه کنید. مسیر آن به شرح زیر خواهد بود:
C: Windows System32
در هیچ پوشه دیگر، فایل SMSS.EXE فعلی می تواند ذخیره شود.
ویروس
همانطور که قبلا گفتیم، روند SMSS.EXE ویروسی نیست. اما در عین حال، نرم افزارهای مخرب نیز می توانند زیر آن پنهان شوند. از جمله علائم اصلی ویروس عبارتند از:
- آدرس که در آن فایل ذخیره می شود متفاوت از آنچه ما در بالا تعریف کردیم. به عنوان مثال، یک ویروس ممکن است در پوشه پنهان شود "ویندوز" یا در هر دایرکتوری دیگر.
- در دسترس بودن مدیر وظیفه دو یا چند اشیاء SMSS.EXE تنها وجود دارد.
- در مدیر وظیفه در نمودار "کاربر" مقدار مشخص شده به غیر از "سیستم" یا "سیستم".
- SMSS.EXE مقدار زیادی از منابع سیستم را مصرف می کند (فیلدها "CPU" و "حافظه" در مدیر وظیفه).
سه امتیاز اول نشان می دهد که SMSS.EXE جعلی است. این تنها یک تأیید غیرمستقیم است، زیرا گاهی اوقات این فرایند می تواند منابع زیادی را مصرف کند نه به علت اینکه ویروس ویروس است، بلکه به دلیل هر گونه خرابی سیستم است.
بنابراین، اگر یک یا چند نشانه بالا از فعالیت ویروسی دارید، چه کاری باید انجام دهید؟
- اول از همه، کامپیوتر خود را با یک ابزار ضد ویروس اسکن کنید، برای مثال Dr.Web CureIt. این نباید یک آنتی ویروس استاندارد باشد که بر روی کامپیوتر شما نصب شده است، زیرا اگر فرض کنید که این سیستم یک حمله ویروس را تجربه کرده است، پس از آن نرم افزار استاندارد آنتیویروس قبلا از کد مخرب موجود در کامپیوتر خسته شده است. لازم به ذکر است که بهتر است از یک دستگاه دیگر یا یک درایو فلش قابل بوت استفاده کنید. اگر یک ویروس شناسایی شود، توصیه های ارائه شده توسط برنامه را دنبال کنید.
- اگر کار ابزار ضد ویروس نتیجه نداشته باشد، اما می بینید که فایل SMSS.EXE در جایی قرار نگرفته است که در آن قرار دارد، در این صورت آن را به صورت دستی حذف کنید. برای شروع، روند را از طریق کامل کنید مدیر وظیفه. سپس با "اکسپلورر" به محل شیء، بر روی آن کلیک کنید PKM و از لیست انتخاب کنید "حذف". اگر سیستم درخواست تأیید حذف را در کادر محاوره ای اضافی درخواست کند، باید اقدامات خود را با کلیک کردن تایید کنید "بله" یا "خوب".
توجه! به این ترتیب، شما باید SMSS.EXE را حذف کنید فقط اگر مطمئن هستید که در جای خود قرار ندارد. اگر فایل در یک پوشه باشد "System32"، و سپس حتی در حضور دیگر نشانه های مشکوک، حذف دستی آن به شدت ممنوع است، زیرا ممکن است آسیب های جبران ناپذیر به ویندوز منجر شود.
بنابراین، متوجه شدیم که SMSS.EXE یک فرایند مهم است که مسئول راه اندازی سیستم عامل و تعدادی از کارهای دیگر است. در همان زمان، گاهی اوقات تحت پوشش این فایل ممکن است یک تهدید ویروس را پنهان کند.
