位置: 编程技术 - 正文
推荐整理分享smss.exe是什么进程?详解Windows会话管理器中的smss.exe(sgrmbroker.exe是什么进程),希望有所帮助,仅作参考,欢迎阅读内容。
文章相关热门搜索词:sys.exe是什么,lms.exe是什么进程,lsm.exe是什么进程,lsm.exe是什么进程,smss.exe是干嘛的,ssms.exe是什么进程,smss.exe是干嘛的,ssms.exe是什么进程,内容如对您有帮助,希望把文章链接给更多的朋友!
smss.exe进程是微软®公司为其发布的基于Windows NT系统(/XP/Vista以及Win7等)定义的一个重要系统核心程序,官方描述为:Windows会话管理器。
会话管理器负责Windows操作系统启动及操作中的许多的重要步骤,比如打开额外的页面文件、执行延迟的文件改名和删除操作,创建系统环境变量。他也将Csrss.exe和Winlogon.exe进程启动起来,Winlogon.exe进程会依次创建其他系统进程。
smss.exe这是一个Windows后台进程,会随着系统一起启动,由于其是系统运行的重要进程,如果强行将其终止系统也会被关闭,如下图所示:
smss.exe作为系统进程在通常情况下都是安全的,我们可以在以下位置看到其程序文件:
所在位置:C:WindowsSystemsmss.exe(C代表系统安装所在分区盘符)
功能详解smss.exe(会话管理器)是Windows系统中第一个创建的用户模式进程。负责完成执行体和内核初始化工作的内核模式系统线程在最后阶段创建了实际的Smss进程。在启动Windows的过程中,smss.exe作用过程分为7个步骤,分别如下:
创建LPC port对象,为MSDOS定义符号连接,例如COM1、LPT1,假如安装有Terminal Services,则创建Sessions目录 运行注册表里HKLMSYSTEMCurrentControlSetControlSession ManagerBootExecute定义的程序,一般默认的是运行Autochk 执行HKLMSYSTEMCurrentControlSetControlSession ManagerPendingFileRenameOperations表键中的延迟,删除,改名操作 加载HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerKnownDLLs 初始化paging files和注册表 创建系统环境变量,这些定义在HKLMSystemCurrentControlSetSession ManagerEnvironment 加载和初始化Win子系统的内核模块Wink.sys 创建Win子系统服务器进程,包括Csrss.exe并创建Winlogon.exe进程。在注册表的HKLMSYSTEMCurrentControlSetControlSession Manager下面,你可以找到许多配置信息,它们驱动了Smss.exe的初始化步骤。Smss.exe中的主线程在执行了这些初始化步骤以后, 一直在Csrss.exe和Winlogon.exe的进程句柄上等待。如果这两个进程中的任何一个非正常终止了,则Smss让系统崩溃掉(崩溃的代码是 STATUS_SYSTEM_PROCESS_TERMINATED或0xCA),因为Windows要依赖于这两个进程的存在才能运行得下去。(拓展阅读:svchost.exe是什么进程?)
同时Smss.exe等待加载子系统的请求、调试事件,以及创建新的终端服务器会话(terminal server sessions)的请求。终端服务会话(Terminal Services session)的创建是由Smss.exe来完成的。当Smss.exe接到一个创建会话的请求时,它首先调用NtSetSystemInformation,请求建立内核模式的会话数据结构。又依次调用内部的内存管理器函数MmSessionCreate, 该函数建立起会话虚拟地址空间,该地址空间中包含会话中的换页内存池,以及由Win子系统的内核模式部分(Wink.sys)和其他的会话空间设备驱动程序所分配的、属于每个会话的数据结构。然后,Smss.exe为该会话创建Winlogon.exe和Csrss.exe的实例。
MOM.exe是什么进程?是MOM.exe病毒吗?为什么运行? 来历及作用mom.exe是AMD(ATI)催化剂的一部分MOM.exe进程程序文件是由AMD公司(原ATI,后被AMD收购)为其电脑显卡产品定义的功能设置程序的组成部分,这个
KunlunPlatform.exe是什么进程?KunlunPlatform.exe是安全的程序吗? 来历及作用KunlunPlatform.exe进程是微软发布的Engkoo(英库)拼音输入法进程,这款输入法英库输入法是由微软亚洲研究院发布的一款功能非常好用的拼音
dwm.exe是什么进程?dwm.exe为什么运行?dwm.exe图文介绍 来历及作用dwm.exe是微软Microsoft为其Windows7/Vista操作系统定义的系统进程。dwm是DesktopWindowManage的缩写,在系统中描述为:桌面窗口管理器,在默认设置下d
上一篇:dllhost.exe是什么进程?dllhost.exe为什么运行?(dllhost应用程序异常)
下一篇:MOM.exe是什么进程?是MOM.exe病毒吗?为什么运行?(msmpeng.exe是什么进程)
友情链接: 武汉网站建设