Task Manager แสดงแอปพลิเคชันและบริการที่กำลังทำงานทั้งหมดของระบบปฏิบัติการพร้อมรายละเอียด ผู้ใช้เปิด Task Manager เมื่อมีปัญหาประสิทธิภาพระบบช้าหรือตรวจสอบรายละเอียดกระบวนการ ผู้ใช้ส่วนใหญ่เห็นกระบวนการชื่อ 'smss.exe' ทำงานในพื้นหลังและพวกเขากำลังสงสัยว่ากระบวนการนี้คืออะไร บางคนอาจคิดว่ามันเป็นกระบวนการที่ถูกต้องหรือมัลแวร์ ในบทความนี้ คุณจะพบว่า smss.exe กระบวนการคืออะไร ทำหน้าที่อะไร และเป็นกระบวนการสำคัญหรือคุณสามารถลบมันเพื่อประหยัดหน่วยความจำได้
Smss.exe ใน Windows Task Manager
Smss.exe เป็นส่วนประกอบของ Windows NT family ที่รับผิดชอบในการเริ่มต้นและจัดการ user session (เซสชันผู้ใช้) SMSS ย่อมาจาก Session Manager Subsystem และนามสกุล .exe บ่งชี้ว่าเป็นไฟล์ที่สามารถรันได้ (executable file) กระบวนการนี้จะเริ่มทำงานที่ startup โดยค่าเริ่มต้น และรับผิดชอบกิจกรรมต่างๆ ไม่ 'smss.exe' ไม่ใช่วิรัส มันเป็นกระบวนการที่ถูกต้องโดยระบบปฏิบัติการ Windows เว้นแต่คุณจะเห็นหลายตัวของมันในตำแหน่งที่ต่างกัน ขนาดของไฟล์นี้เล็กมาก และใช้ทรัพยากรระบบน้อยมากเมื่อทำงานในพื้นหลัง Session manager subsystem เริ่มต้น user และ kernel modes ของ Win32 subsystem มันยังเริ่มต้น Windows logon application 'winlogon.exe' ด้วย
Smss.exe ปลอดภัยหรือไม่?
ใช่ ไฟล์ smss.exe จริงๆ สำคัญสำหรับการทำงานของ Windows และไม่เป็นภัยคุกคามด้านความปลอดภัยเลย อย่างไรก็ตาม มัลแวร์บางตัวอาจปลอมตัวเป็น smss.exe ซึ่งอาจเป็นภัยคุกคามต่อระบบ คุณสามารถตรวจสอบตำแหน่งของไฟล์เพื่อแน่ใจว่าไฟล์นั้นเป็นของแท้ วิธีที่ง่ายที่สุดในการตรวจสอบตำแหน่งไฟล์คือการเปิด Task Manager และหากระบวนการในแท็บ Details โดยคลิกขวาที่กระบวนการคุณสามารถเลือก Open file location หากไฟล์ smss.exe อยู่ในโฟลเดอร์ C:\Windows\System32 แล้วไม่มีอะไรต้องกังวล เนื่องจากนั่นคือตำแหน่งไฟล์จริง หากไฟล์อยู่ที่อื่นในระบบ แล้วมันอาจเป็นโทรจัน (Trojan) คุณควรจะรันการสแกนระบบเต็มรูปแบบโดยการดาวน์โหลด Malwarebytes สำหรับ Windows
ควรลบ smss.exe หรือไม่?
ตอนนี้เรารู้แล้วว่า smss.exe เป็นไฟล์ Windows ที่ถูกต้องที่พัฒนาโดย Microsoft เราแนะนำให้ผู้ใช้อย่าลบหรือออกจาก (exit) คอมโพเนนต์เฉพาะนี้ เนื่องจากมันเป็นหนึ่งในคอมโพเนนต์ของ Windows และช่วยให้ระบบเสถียรและทำงานอย่างปลอดภัย หากคุณปิดใช้งานหรือปิดมันขณะที่ Windows กำลังทำงาน ระบบอาจค้าง (freeze) ซึ่งจะต้อง hard reboot (รีบูตแบบบังคับ) หากผู้ใช้ลบไฟล์นี้ Windows จะไม่สามารถเริ่มต้นได้
