Manager
Subsystem，該進程為會話管理子系統用以初始化系統變量，MS-DOS驅動名稱類似LPT1以及COM，調用Win32殼子系統和運行在Windows登陸過程。它是壹個會話管理子系統，負責啟動用戶會話。這個進程是通過系統進程初始化的並且對許多活動的，包括已經正在運行的Winlogon，Win32（Csrss.exe）線程和設定的系統變量作出反映。在它啟動這些進程後，它等待Winlogon或者Csrss結束。如果這些過程時正常的，系統就關掉了。如果發生了什麽不可預料的事情，smss.exe就會讓系統停止響應（掛起）。要註意：如果系統中出現了不只壹個smss.exe進程，而且有的smss.exe路徑是"%WINDIR%\SMSS.EXE"，那就是中了TrojanClicker.Nogard.a病毒，這是壹種Windows下的PE病毒，它采用VB6編寫
，是壹個自動訪問某站點的木馬病毒。該病毒會在註冊表中多處添加自己的啟動項，還會修改系統文件WIN.INI，並在[WINDOWS]項中加入"RUN"
=
"%WINDIR%\SMSS.EXE"。手工清除時請先結束病毒進程smss.exe，再刪除%WINDIR%下的smss.exe文件，然後清除它在註冊表和WIN.INI文件中的相關項即可