Página principal » Cómo » ¿Qué es smss.exe y por qué se está ejecutando?

    ¿Qué es smss.exe y por qué se está ejecutando?

    Probablemente esté aquí porque ha visto smss.exe en su Administrador de tareas de Windows y desea saber qué hace y si es algo por lo que debería preocuparse. He aquí un vistazo a lo que es y por qué se está ejecutando.

    ¿Qué es smss.exe?

    Bueno, tenemos buenas noticias para ti. smss.exe no es nada de qué preocuparse y, ciertamente, no es malware. Es un proceso que ha sido parte de la familia de sistemas operativos Microsoft Windows desde Windows NT 3.1 y se ejecuta durante el proceso de inicio..

    El nombre completo de smss.exe es el Subsistema de Gestor de Sesiones, se encuentra en el subdirectorio \ system32 de su directorio de Windows y puede clasificarse como un archivo de sistema de Windows.

    Su trabajo es iniciar la sesión de un usuario y no debe detenerse ni deshabilitarse, ya que es crucial para que su sistema se ejecute. Comienza a ejecutarse durante el inicio y luego ayuda a iniciar winlogon.exe: el administrador de inicio de sesión de Windows y csrss.exe (se explica aquí); Establece variables de entorno y también funciona en otras actividades de Windows..

    Después de comenzar, smss.exe residirá en la memoria y podrá verlo en el Administrador de tareas, a la espera de que se detengan los dos procesos mencionados anteriormente, winlogon.exe y csrss.exe. Si no se detienen de manera regular, el sistema puede bloquearse debido a eso.

    Vulnerabilidad

    Ya que estamos hablando de un proceso del sistema de Windows y uno crítico, es normal que smss.exe sea atacado por malware..

    Se han producido situaciones en las que varios tipos de malware han intentado duplicar smss.exe. Luego, han procedido a utilizarlo como un troyano o gusano. Sin embargo, si las definiciones de su software antivirus están actualizadas, probablemente no debería preocuparse por nada de ese tipo..

    Conclusión

    smss.exe es un archivo de sistema de Windows importante y una parte integral del inicio del sistema operativo. La ejecución es segura y no se debe desactivar ni detener, ya que podría causar inestabilidad en el sistema..