windows系统进程smss.exe
福建IT网「一个进程一篇」系列：任务管理器里看到它，先搞清楚是什么、能不能结束、有没有被仿冒，再决定动不动手。
- 进程名称：
smss.exe - 所属类型：Windows 会话管理进程（Session Manager）
- 程序归属：微软 Windows 系统自带进程，默认路径
C:\Windows\System32\smss.exe - 用途介绍：系统启动后第一个被创建的用户态进程，负责建立会话、加载子系统、创建系统环境变量与分页文件，并拉起 csrss.exe 与 winlogon.exe。它退出后系统就没有可用的会话了。
- 是否合规进程：合法进程只有一个，且必须在
C:\Windows\System32下，用户名是 SYSTEM。 - 能否结束进程：❌ 绝对不能结束。结束会直接触发系统崩溃蓝屏或重启。发现多个 smss.exe、路径不在 System32、或用户名不是 SYSTEM，基本可判定为仿冒。
- 开机启动：由内核在启动阶段直接加载，不经过注册表启动项，也无法在「启动」页里禁用。
- 风险备注：
- 仿冒常见写法：smsss.exe，或 smss.exe 放在
C:\Users\...\AppData、Temp 目录 - 合法实例通常只有一个，出现两个以上要立刻核查路径与签名
- 启动后它会短暂创建再退出部分子实例，属正常现象，不要误判为异常
现场怎么核对（三步，不用装任何工具）
Ctrl + Shift + Esc打开任务管理器 → 「详细信息」页 → 右键该进程 → 打开文件所在的位置。- 对照上面的「程序归属」看路径对不对；路径不对，先别结束，直接全盘查杀。
- 右键 → 属性 → 数字签名，看签发主体是否对得上；无签名、签名方陌生的一律按可疑处理。
核对要点：看用户名是不是 SYSTEM、路径是不是 C:\Windows\System32，两者缺一即高度可疑一句话结论
看到它别手痒，它是系统开机的第一棒；真正要警惕的是同名文件出现在用户目录。
本篇按 Windows 10/11 中文版常见环境与各软件官方客户端整理，不同版本路径、进程名可能略有差异，以本机实际安装目录与数字签名为准。福建IT网 · 福建本地 IT 实战，能照着做的那种。