Session Manager Subsystem

Введение

Компонент семейства операционных систем Microsoft Windows NT Подсистема менеджера сеансов, или smss. exe, является компонентом семейства операционных систем Microsoft Windows NT, начиная с Windows NT 3.1. Он выполняется во время процесса запуска этих операционных систем.

Инициализация сеанса

Подсистема менеджера сеансов является первым процессом пользовательского режима, запущенным ядром. После запуска он создает дополнительные файлы с конфигурационными данными из HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management, переменными среды, расположенными в записи реестра HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Environment, и сопоставлениями устройств DOS (например, CON:, NUL:, AUX:, COM1:, COM2:, COM3:, COM4:, PRN:, LPT1:, LPT2:, LPT3: и буквы диска), перечисленными в ключе реестра HKLM\System\CurrentControlSet\Control\Session Manager\DOS Devices. Это может быть использовано для создания постоянных подключателей. Менеджер отвечает за запуск ядра и пользовательских режимов подсистемы Win32. Эта подсистема включает win32k. sys (режим ядра), winsrv. dll (пользовательский режим) и csrss. exe (пользовательский режим). Любые другие подсистемы, перечисленные в требуемом значении ключа реестра HKLM\System\CurrentControlSet\Control\Session Manager\SubSystems, также запущены. Менеджер также отвечает за выполнение любых операций, которые требуются для начала сеанса. Исполняются команды, перечисленные в HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\BootExecute, такие как autochk и convert. Эти команды выполняются до загрузки сервисов на более поздних этапах процесса загрузки. Любые операции переименования, выполняемые в очереди HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations. Это позволяет заменить ранее используемые файлы (например, драйверы) в рамках перезагрузки. Начиная с Windows Vista, подсистема "Управление сеансами" создает временный экземпляр, который запускает приложение запуска Windows (wininit. exe) и вторую подсистему времени выполнения клиент/сервер (csrss. exe) для сессии 0, сессии, посвященной системным процессам. Отсюда приложения для запуска Windows запускают менеджер управления услугами (services. exe), который запускает все службы Windows, которые установлены на "Автоматический запуск". Приложение также запускает подсистему "Услуги местных органов безопасности" (LSASS). (после До Windows Vista эти процессы начинались с входа в систему Windows вместо приложения Windows Startup. После настройки сеанса подсистема "Управление сеансами" запускает Winlogon (приложение для входа в систему Windows), которое отвечает за обработку интерактивных входов в систему Windows, как локальных, так и удаленных. Он также инициирует новые пользовательские сеансы при необходимости. Услуга локального менеджера сеансов (lsm. exe) отправляет запросы в SMSS через порт Асинхронной локальной межпроцессной связи (ALPC) SmSsWinStationApiPort для начала новых сеансов. Каждый раз, когда пользователь входит в систему, начальный менеджер сеанса создает новый экземпляр для настройки нового сеанса. Этот новый процесс запускает подсистему Win32 и процесс Winlogon для нового сеанса. Это позволяет нескольким пользователям одновременно входить в систему Windows Server.

The Session Manager Subsystem is the first user mode process started by the kernel. Once started it creates additional paging files with configuration data from HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management, the environment variables located at the registry entry HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Environment, and DOS device mappings (e. g. CON:, NUL:, AUX:, COM1:, COM2:, COM3:, COM4:, PRN:, LPT1:, LPT2:, LPT3:, and drive letters) listed at the HKLM\System\CurrentControlSet\Control\Session Manager\DOS Devices registry key. This can be used to create permanent subst drives. The manager is responsible for starting the kernel and user modes of the Win32 subsystem. This subsystem includes win32k. sys (kernel mode), winsrv. dll (user mode), and csrss. exe (user mode). Any other subsystems listed in the Required value of the HKLM\System\CurrentControlSet\Control\Session Manager\SubSystems Registry key are also started. The manager is also responsible for doing any operations that are requested to be done at the start of a session. Commands listed in HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\BootExecute, such as autochk and convert, are executed. These commands are run before services are loaded by later steps of the booting process. Any rename operations queued at HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations. This is used to allow previously in use files (e. g. drivers) to be replaced as part of a reboot. Starting with Windows Vista, the Session Manager Subsystem creates a temporary instance of itself that launches the Windows Startup Application (wininit. exe) and a second Client/Server Runtime Subsystem (csrss. exe) for Session 0, a session dedicated to system processes. From here, the Windows Startup Application starts the Service Control Manager (services. exe), which starts all the Windows services that are set to "Auto Start". The application also starts the Local Security Authority Subsystem Service (lsass. exe). Before Windows Vista, these processes where started by Windows Logon instead of the Windows Startup Application. Once the session is configured, the Session Manager Subsystem starts Winlogon (Windows Logon Application), which is responsible for handling interactive logons to a Windows system, either local or remote. It also initiates new user sessions when needed. The Local Session Manager Service (lsm. exe) sends requests to SMSS through the Asynchronous Local Inter Process Communication (ALPC) port SmSsWinStationApiPort to start new sessions. Each time a user logs onto the system, the initial Session Manager creates a new instance of itself to configure a new session. This new process starts a Win32 subsystem and Winlogon process for the new session. This allows for multiple users to logon at the same time on Windows Server systems.