Menu Fermer

smss.exe (Gestionnaire de sessions Windows)

Smss.exe (Gestionnaire de session de Windows) est un fichier système important de Windows.
Il est présent dans toutes les versions de Windows comme Windows 11, Windows 10, Windows 7 et 8 et même les anciennes versions de Windows.
ce processus système est critique et n’est donc en rien un malware ou logiciels malveillants.

Son emplacement est le dossier system32 de Windows, comme la plupart des fichiers systèmes.
Dans ce tutoriel, vous trouverez des explications autour de smss.exe

smss.exe (Gestionnaire de sessions Windows)

smss.exe : qu’est-ce que c’est ?

smss.exe est le gestionnaire de session de Windows.
Son emplacement dans le disque est C:\Windows\System32 et la taille du fichier est d’environ 178 ko.

smss.exe est un fichier système critique et très important dans le fonctionnement du système d’exploitation.
Lors du démarrage de Windows, le noyau de Windows (ntoskrnl.exe) charge smss.exe.

Ensuite, smss.exe effectue les opérations suivantes :

Ainsi c’est un processus système très important et intervient dans le processus de démarrage de Windows.
Il ne faut pas le supprimer.
De plus, il reste en fonctionnement durant tout le temps où le PC tourne.
S’il s’arrête pour une raison inconnue, Windows ne peut continuer de tourner.
Un BSOD CRITICAL PROCESS DIED survient alors.

smss.exe et le registre Windows

smss.exe lit certains paramètres dans la clé HKLM\System\CurrentControlSet\Control\Session Manager\SubSystems.
Cela permet de modifier certains comportements de Windows.

smss.exe et le registre Windows

Par exemple, on peut augmenter le nombre maximum de processus enfants d’un service Windows.
En outre de la clé Windows, on peut charger d’autres sous-systèmes.
On y trouve d’ailleurs ceux par défaut comme winsrv, basesrv et sxssrv.

Des malwares peuvent modifier ces clés pour charger un trojan.
Par le passé le malware ZeroAccess a utilisé ces clés pour se charger tôt dans Windows.

Est-ce que smss.exe est sûr ? Peut-on le désactiver ?

Le sous-système de gestion des sessions est l’un des nombreux processus système qui démarrent lorsque vous cliquez sur le bouton d’alimentation de votre PC. Il aide votre ordinateur à démarrer correctement et met les choses en ordre pour les autres programmes. Ensuite, il reste en arrière-plan et surveille l’état des processus système importants.

smss.exe consomme une part minime et négligeable des ressources de votre PC. Il s’agit d’un fichier légitime qui ne cause aucun problème de performance. Si vous constatez que le processus accapare une quantité folle de ressources du processeur ou ralentit votre ordinateur, il est probable qu’un programme malveillant se camoufle sous le nom de smss.exe.

Les cybercriminels donnent parfois aux logiciels malveillants le nom de fichiers système légitimes afin d’éviter qu’ils ne soient détectés par le système de sécurité de votre PC et les logiciels antivirus. Vous pouvez déterminer la légitimité du fichier smss.exe en vérifiant son emplacement sur votre disque local et en contrôlant sa signature numérique.

Comment vérifier si smss.exe est un virus

Pour se dissimuler dans le système, les logiciel malveillant peuvent utiliser des noms de processus système.
Un virus peut donc utiliser le nom smss.exe pour ne pas éveiller de soupçon.
En cas de doute, voici comment vérifier si smss.exe est la version légitime ou malveillante :

  • Ouvrez le gestionnaire de tâches par un clic droit sur le menu Démarrer ou utilisez le raccourci clavier + X
  • Cherchez et sélectionnez Gestionnaire de sessions Windows (smss.exe) et sélectionnez l’option Ouvrir l’emplacement du fichier
Comment vérifier si smss.exe est un virus ?
  • Maintenant, vérifiez le répertoire dans lequel se trouve le fichier. S’il est situé dans le répertoire C:\Windows\System32, vous ne devez pas vous inquiéter

Si vous avez un fichier smss.exe dans un autre emplacement, il peut s’agir d’un logiciel malveillant.
En cas de doute, contrôlez le fichier sur VirusTotal.