იმ მრავალ პროცესს შორის, რომელსაც Windows ოპერაციული სისტემების სხვადასხვა ვერსიის მომხმარებლები შეუძლიათ დააკვირდნენ "სამუშაო მენეჯერში", მუდმივად იმყოფება SMSS.EXE. ჩვენ გავარკვევთ, რაზე არის პასუხისმგებელი იგი და განსაზღვრავს მისი მუშაობის ნიუანსებს.
ინფორმაცია SMSS.EXE- ს შესახებ
SMSS.EXE– ს სანახავად სამუშაო მენეჯერისაჭიროა მის ჩანართში "პროცესები" დააჭირეთ ღილაკს "ყველა მომხმარებლის მომხმარებლის პროცესების ჩვენება". ეს სიტუაცია უკავშირდება იმ ფაქტს, რომ ეს ელემენტი სისტემის კარნიში არ შედის, მაგრამ, ამის მიუხედავად, ის მუდმივად მიმდინარეობს.
ასე რომ, მას შემდეგ რაც დააჭირეთ ზემოთ მოცემულ ღილაკს, სახელი გამოჩნდება სიის ელემენტებს შორის "SMSS.EXE". ზოგი მომხმარებელი ზრუნავს კითხვაზე: არის თუ არა ეს ვირუსი? მოდით განვსაზღვროთ რას აკეთებს ეს პროცესი და რამდენად უსაფრთხოა ის.
ფუნქციები
დაუყოვნებლივ უნდა ითქვას, რომ რეალური SMSS.EXE პროცესი არა მხოლოდ მთლიანად უსაფრთხოა, არამედ მის გარეშე, კომპიუტერიც კი ვერ იმუშავებს. მისი სახელწოდებაა ინგლისური ფრაზის აბრევიატურა "Session Manager Subsystem Service", რომელიც შეიძლება ითარგმნოს რუსულად, როგორც "Session Management Subsystem". მაგრამ ამ კომპონენტს ჩვეულებრივ უბრალოდ უწოდებენ - Windows სესიის მენეჯერი.
როგორც ზემოთ აღინიშნა, SMSS.EXE არ შედის სისტემის ბირთვის შემადგენლობაში, მაგრამ, მიუხედავად ამისა, მისთვის არსებითი ელემენტია. ის იწყებს მნიშვნელოვან პროცესებს, როგორიცაა CSRSS.EXE ("კლიენტის / სერვერის შესრულების პროცესი") და WINLOGON.EXE ("შესვლის პროგრამა") ანუ, ჩვენ შეგვიძლია ვთქვათ, რომ კომპიუტერი რომ დავიწყოთ, ეს არის ის ობიექტი, რომლის შესწავლაც ამ სტატიაში გვაქვს, რომელიც იწყებს პირველს და ააქტიურებს სხვა მნიშვნელოვან ელემენტებს, რომელთა გარეშეც ოპერაციული სისტემა არ იმუშავებს.
CSRSS და WINLOGON დაწყების დაუყოვნებელი დავალების შესრულების შემდეგ სესიის მენეჯერი მიუხედავად იმისა, რომ ის ფუნქციონირებს, ის პასიურ მდგომარეობაშია. თუ დააკვირდებით სამუშაო მენეჯერიშემდეგ, ჩვენ დავინახავთ, რომ ეს პროცესი ძალიან ცოტა რესურსს ხარჯავს. თუმცა, თუ იგი იძულებით დასრულდა, სისტემა დაიშლება.
ზემოთ აღწერილი ძირითადი ამოცანის გარდა, SMSS.EXE პასუხისმგებელია CHKDSK სისტემის დისკის გამშვები პროგრამის ამოქმედებაზე, გარემოს ცვლადის ინიციალიზაციაზე, ფაილების კოპირება, გადაადგილებასა და წაშლაზე, აგრეთვე ცნობილი DLL– ების დატვირთვაზე, რომლის გარეშეც სისტემა ასევე ვერ იმუშავებს.
ფაილის ადგილმდებარეობა
მოდით განვსაზღვროთ, სად მდებარეობს SMSS.EXE ფაილი, რომელიც იწყებს ამავე სახელწოდების პროცესს.
- ამის გასარკვევად, გახსენით სამუშაო მენეჯერი და გადადით განყოფილებაში "პროცესები" ყველა პროცესის ჩვენების რეჟიმში. იპოვნეთ სახელი ჩამონათვალში "SMSS.EXE". ამის გასაადვილებლად, თქვენ შეგიძლიათ მოაწყოთ ყველა ელემენტი ანბანურად, რისთვისაც უნდა დააჭიროთ ველს "სურათის სახელი". საჭირო ობიექტის პოვნის შემდეგ, დააჭირეთ ღილაკს მარჯვნივ (RMB) დააჭირეთ "გახსენით ფაილის შენახვის ადგილი".
- გააქტიურებულია გამომძიებელი საქაღალდეში, სადაც ფაილი მდებარეობს. ამ დირექტორიის მისამართის გასარკვევად, უბრალოდ გადახედეთ მისამართების ზოლს. მისი გზა შემდეგი იქნება:
C: Windows System32
ვერ ხერხდება რეალური SMSS.EXE ფაილის შენახვა სხვა საქაღალდეში.
ვირუსი
როგორც ვთქვით, SMSS.EXE პროცესი არ არის ვირუსული. მაგრამ, ამავე დროს, malware ასევე შეიძლება შენიღბული იყოს, როგორც ეს. ვირუსის მთავარ ნიშნებს შორისაა შემდეგი:
- ფაილების შენახვის ადგილმდებარეობის მისამართი განსხვავდება ზემოთ აღწერილიდან. მაგალითად, შეიძლება ვირუსმა ნიღბით შეიტანოს საქაღალდეში "Windows" ან სხვა დირექტორიაში.
- ხელმისაწვდომობა სამუშაო მენეჯერი ორი ან მეტი SMSS.EXE ობიექტი. მხოლოდ ერთი შეიძლება იყოს რეალური.
- ინ სამუშაო მენეჯერი გრაფაში "მომხმარებელი" ღირებულება გარდა "სისტემა" ან "სისტემა".
- SMSS.EXE მოიხმარს საკმაოდ ბევრ სისტემურ რესურსს (ველებს) CPU და "მეხსიერება" შიგნით სამუშაო მენეჯერი).
პირველი სამი წერტილი არის პირდაპირი მითითება იმისა, რომ SMSS.EXE არის ყალბი. ეს უკანასკნელი მხოლოდ არაპირდაპირი დადასტურებაა, რადგან ზოგჯერ პროცესს შეუძლია ბევრი რესურსი მოიხმაროს არა იმიტომ, რომ ის ვირუსულია, არამედ სისტემაში რაიმე სახის გაუმართაობის გამო.
მაშ რა უნდა გააკეთოთ, თუ აღმოაჩენთ ვირუსული აქტივობის ზემოთ ჩამოთვლილ ერთ ან ერთს?
- უპირველეს ყოვლისა, თქვენი კომპიუტერის სკანირება ანტივირუსული პროგრამით, მაგალითად, Dr.Web CureIt. ეს არ უნდა იყოს სტანდარტული ანტივირუსული, რომელიც თქვენს კომპიუტერში არის დაინსტალირებული, რადგან თუ ჩავთვლით, რომ სისტემას ექვემდებარებოდა ვირუსის შეტევა, მაშინ სტანდარტულ ანტივირუსულმა პროგრამამ უკვე გამოტოვა მავნე კოდი კომპიუტერზე. ისიც უნდა აღინიშნოს, რომ გადამოწმება უკეთესია სხვა მოწყობილობისგან, ან bootable flash drive- ისგან. ვირუსის გამოვლენის შემთხვევაში, დაიცავით პროგრამით მოცემული რეკომენდაციები.
- თუ ანტივირუსული პროგრამა არ მუშაობდა, მაგრამ ხედავთ, რომ SMSS.EXE ფაილი არ არის იმ ადგილას, სადაც უნდა იყოს, მაშინ ამ შემთხვევაში აზრი აქვს ხელით წაშალოთ. დასაწყისისთვის, პროცესის დასრულება სამუშაო მენეჯერი. შემდეგ წავიდეთ "Explorer" ობიექტის ადგილმდებარეობის დირექტორია, დააჭირეთ მასზე RMB და აირჩიეთ სიიდან წაშლა. თუ სისტემა ითხოვს დამატებით დიალოგურ ფანჯარაში წაშლის დადასტურებას, თქვენ უნდა დაადასტუროთ თქვენი მოქმედებები ღილაკის დაჭერით დიახ ან "კარგი".
ყურადღება! ამ გზით, ღირს SMSS.EXE წაშლა მხოლოდ იმ შემთხვევაში, თუ დარწმუნებული ხართ, რომ ის არასწორ ადგილას მდებარეობს. თუ ფაილი საქაღალდეშია "System32"მაშინაც კი, თუ არსებობს სხვა საეჭვო ნიშნები, მკაცრად იკრძალება მისი ხელით ამოღება, რადგან ამან შეიძლება გამოიწვიოს Windows- ის გამოუსწორებელი ზიანი.
ამრიგად, ჩვენ გავარკვიეთ, რომ SMSS.EXE არის მნიშვნელოვანი პროცესი, რომელიც პასუხისმგებელია ოპერაციული სისტემის წამოწყებასა და რიგი სხვა დავალებების შესრულებაზე. ამავდროულად, ზოგჯერ შესაძლებელია ვირუსის საფრთხეც იმალებოდეს მოცემული ფაილის დაფარვის ქვეშ.
