Question

smss.exe是什么进程?可以禁用吗?

Answer 1

不可以禁用，smss.exe是微软Windows操作系统的一部分。

smss - smss.exe - 进程信息
进程文件： smss 或者 smss.exe
进程名称： Session Manager Subsystem

描述：
smss.exe是微软Windows操作系统的一部分。该进程调用对话管理子系统和负责操作系统的对话。这个程序对系统的正常运行是非常重要的。注意：smss.exe也可能是Win32.Ladex.a木马。该木马允许攻击者访问计算机，窃取密码和个人数据。该进程的安全等级是建议立即删除。

出品者： Microsoft Corp.
属于：Microsoft Windows Operating System

系统进程： 是
后台程序： 是
使用网络： 否
硬件相关： 否
常见错误： 未知N/A
内存使用： 未知N/A
安全等级 (0-5): 0
间谍软件： 否
Adware: 否
病毒： 否
木马: 否

Answer 2

该进程是Windows 会话管理器。用于在开机时启动csrss.exe(Windows运行时子系统)，该进程控制Windows系统的所有会话。该进程由于是关键系统进程，所以有驱动保护 无法禁用，即使禁用，该进程会在关机时重新检查自己的状态，如被禁用即立刻调用驱动回写自己的状态

Answer 3

smss - smss.exe - 进程信息
进程文件： smss 或者 smss.exe
进程名称： Session Manager Subsystem

描述：
smss.exe是微软Windows操作系统的一部分。该进程调用对话管理子系统和负责操作你系统的对话。这个程序对你系统的正常运行是非常重要的。注意：smss.exe也可能是Win32.Ladex.a木马。该木马允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全等级是建议立即删除。

出品者： Microsoft Corp.
属于：Microsoft Windows Operating System

系统进程： 是
后台程序： 是
使用网络： 否
硬件相关： 否
常见错误： 未知N/A
内存使用： 未知N/A
安全等级 (0-5): 0
间谍软件： 否
Adware: 否
病毒： 否
木马: 否

该病毒会在注册表中多处添加自己的启动项，还会修改系统文件WIN.INI，并在[WINDOWS]项中加入"RUN" = "%WINDIR%\SMSS.EXE"。手工清除时请先结束病毒进程smss.exe，再删除%WINDIR%下的smss.exe文件，然后清除它在注册表和WIN.INI文件中的相关项即可