На каждой машине есть системные файлы. Эти системные файлы заботятся о разных процессах. Когда вы включаете машину, несколько процессов начинают работать в фоновом режиме, обеспечивая правильную работу машины. Одним из них является lsass.exe . Но знаете ли вы, что некоторые вредоносные программы и вирусы могут маскироваться под системные файлы? Многие пользователи не знают, как идентифицировать такие типы вирусов и вредоносных программ. Благодаря этому угрозы остаются активными в их системах в течение длительного времени, не будучи замеченными, поскольку они считают угрозы системными файлами.

Что такое процесс^(Process) lsass.exe в Windows 10

Lsass.exe — это исполняемый файл Windows , который расшифровывается как Local Security Authority Subsystem Service . Как видите, имя этого процесса содержит два слова « Security Authority », этот процесс управляет задачами Windows 10 , связанными с политикой безопасности. Например, верификация пользователя на сервере, аутентификация пользователя при входе в систему, смена пароля и т. д.

Когда вы вводите неверный пароль во время входа в свою учетную запись на ПК с Windows , именно процесс Lsass.exe отображает сообщение « Пароль не совпадает^{(Password does not match)} ». В случае сбоя процесса lsass.exe^{(lsass.exe process fails)} пользователь немедленно теряет доступ ко всем своим учетным записям на машине Windows .

Вы можете просмотреть процесс lsass.exe в диспетчере задач. Для этого щелкните правой кнопкой мыши на панели задач и выберите « Диспетчер задач^{(Task Manager)} ». Теперь перейдите на вкладку « Подробности^(Details) » и прокрутите вниз, чтобы просмотреть процесс Lsass.exe .

Что такое Lsass.exe показывает высокую загрузку ЦП^{(Lsass.exe Showing High CPU)} и памяти^{(Memory Usage)} ?

Иногда Lsass.exe показывает проблемы с высокой загрузкой ЦП^(CPU) и диска. Некоторые файлы и процессы Windows никогда не должны показывать высокое потребление памяти и загрузку ЦП . ^(CPU)Если они это делают, это указывает на то, что что-то не так, возможно, в систему проник вирус или вредоносное ПО.

Можете ли вы завершить процесс^(Process) lsass.exe ?

Поскольку это системный файл, прерывать его не имеет смысла. Однако, если вы попытаетесь это сделать, вы столкнетесь с критической системной ошибкой, поскольку это служба подсистемы безопасности. Вы также должны воздержаться от удаления файла из вашей компьютерной системы.

Является ли lsass.exe вирусом?

Ранее в этой статье мы объясняли, что Lsass.exe — это системный файл. Поэтому вам не нужно беспокоиться о какой-либо угрозе для вашей компьютерной системы из-за этого файла. Следовательно, это не вирус и не вредоносное ПО.

Легальный файл lsass.exe находится в папке C:WINDOWSsystem32. Если он найден в другом месте, это может быть вредоносное ПО.

Более того, авторские права на этот законный файл принадлежат Microsoft Corporation . 

Если он обнаружен в другом месте, вам следует запустить полное сканирование ПК во время загрузки^{(run a full PC scan at Boot-Time)} с помощью антивирусного программного обеспечения.

Мы перечисляем здесь два метода, с помощью которых вы можете отличить настоящий файл Lsass.exe от поддельного.

Способ 1:

Вы можете проверить авторизованную подпись файла Lsass.exe . Выполните следующие шаги:

1] Откройте^(Open) диспетчер задач и перейдите на вкладку « Подробности ». ^(Details)Прокрутите^(Scroll) вниз, чтобы найти процесс Lsass.exe . Теперь щелкните по нему правой кнопкой мыши и выберите « Свойства^(Properties) ».

2] В вашей системе откроется новое окно. На вкладке « Цифровая подпись^{(Digital Signature)} » вы можете просмотреть имя подписавшего. Если файл настоящий, подписывающее лицо будет издателем Microsoft Windows^{(Microsoft Windows Publisher)} . Выберите подписывающую сторону и нажмите кнопку « Подробнее^(Details) ». Откроется еще одно окно, содержащее все детали издателя. Вы также можете просмотреть сведения о сертификате, нажав кнопку « Просмотреть сертификат^{(View Certificate)} ».

Если цифровая подпись не принадлежит корпорации Microsoft^{(Microsoft Corporation)} , файл может быть вирусом или вредоносным ПО.

Связанный^(Related) : lsass.exe завершен и проблемы с высокой загрузкой ЦП или диска .

Способ 2

Другой способ проверить, является ли Lsass.exe вредоносным ПО или нет, — проверить, где он находится. На этот раз вам нужно выбрать опцию « Открыть расположение файла^{(Open File Location)} », щелкнув правой кнопкой мыши файл Lsass.exe в диспетчере задач.

Это откроет путь, по которому находится файл. Если путь к файлу отличается от C:\Windows\System32 , это может быть вирус или вредоносное ПО.

Как удалить вирус Lsass.exe^{(Lsass.exe Virus)} или вредоносное ПО^(Malware) ?

Мы перечисляем здесь шаги по удалению поддельного файла Lsass.exe .

1. Прежде^(First) всего, вы должны завершить поддельный процесс Lsass.exe , используя опцию « Завершить задачу^{(End Task)} » в диспетчере задач. Убедитесь^(Make) , что вы отключили только поддельный процесс Lsass.exe , а не настоящий, так как это может привести к ошибкам.
2. После этого перейдите в папку, в которой он находится, с помощью опции « Открыть расположение файла^{(Open File Location)} » и удалите его. Перед удалением проверьте путь. Поддельный файл не должен находиться в папке C:\Windows\System32
3. Сканируйте всю систему с помощью доверенной антивирусной программы.

Легальный lsass.exe является важным файлом для систем Windows . Его уничтожение может привести к перезагрузке ПК. Его удаление может привести к серьезным ошибкам, и вам, возможно, придется переустанавливать ОС. Всегда^(Always) следуйте инструкциям по безопасности, описанным в этой статье, чтобы защитить свое устройство от вирусов и вредоносных программ Lsass.exe .

Вам также может понравиться^{(You may also like)} : Что такое svchost.exe в Windows?

What is lsass.exe in Windows 10 and How to know If It is a Virus?

Every machine has system files. These system files take care of different processes. When you turn ON a machine, multiple processes start running in the bаckground ensuring the machine will perform correctly.  Оne among them is lsass.exe. But do you know that some malware and viruses can camouflage as system files? Many users do not know how to identify such types of viruses and malware. Due to this, threats remain active in their systems for a long time without being noticed as they consider threats as the system files.

What is lsass.exe Process in Windows 10

Lsass.exe is an executable Windows file and stands for Local Security Authority Subsystem Service. As you can see the name of this process contains two words, “Security Authority,” this process controls the tasks of Windows 10 concerned with the security policy. For example, user’s verification in the server, user’s authentication during login, password changes, etc.

When you enter the wrong password during login into your account on Windows PC, it is the Lsass.exe process that displays the message “Password does not match.” If the lsass.exe process fails, the user immediately loses access to all his accounts on the Windows machine.

You can view the lsass.exe process in the task manager. For this, right-click on the taskbar and select the “Task Manager.” Now go to the “Details” tab and scroll down to view the Lsass.exe process.

What is Lsass.exe Showing High CPU and Memory Usage?

Sometimes, Lsass.exe shows high CPU and disk usage issues. Some Windows files and processes should never show high memory consumption and CPU load. If they do, it is an indicator of something wrong, probably a virus or malware has entered the system.

Can you Terminate the lsass.exe Process?

Because it is the system file, it does not make sense of terminating it. However, if you try to do so, you will face a critical system error because it is a security subsystem service. You should also refrain from deleting the file from your computer system.

Is lsass.exe a Virus?

We have explained earlier in this article that Lsass.exe is a system file. Therefore, you need not worry about any threat to your computer system due to this file. THence, it is neither a virus nor malware.

The legit lsass.exe file is located in the C:\WINDOWS\system32\ folder. If it is found elsewhere, it could be malware.

Moreover, the copyright of this legit file goes to Microsoft Corporation. 

If it is found elsewhere, you should run a full PC scan at Boot-Time with your antivirus software.

We are listing here two methods by which you can distinguish the real Lsass.exe file from the fake one.

Method 1:

You can check the authorized signature of the Lsass.exe file. Follow the below-listed steps:

1] Open the task manager and go to the “Details” tab. Scroll down to find the Lsass.exe process. Now, right-click on it and select the “Properties.”

2] A new window will open on your system. Under the “Digital Signature” tab, you can view the name of the signer. If the file is real, the signer will be the Microsoft Windows Publisher. Select the signer and click on the “Details” button. This will open one more window containing all the details of the publisher. You can also view the certificate details by clicking on the “View Certificate” button.

If the digital signature is not from the Microsoft Corporation, the file may be a virus or malware.

Related: lsass.exe terminated and High CPU or Disk usage issues.

Method 2

Another method to check whether the Lsass.exe is malware or not is by checking where it is located. This time, you have to select the “Open File Location” option after right-clicking on the Lsass.exe file in the task manager.

This will open the path where the file is located. If the path of the file is other than C:\Windows\System32, it may be the virus or malware.

How to remove Lsass.exe Virus or Malware?

We are listing here the steps to delete the fake Lsass.exe file.

1. First of all, you have to terminate the fake Lsass.exe process by using the “End Task” option in the task manager. Make sure that you disable only the fake Lsass.exe process and not the real one, as it may cause errors.
2. After that, go to the folder where it is located by using the “Open File Location” option and delete it. Before deleting it, please check the path. The fake file should not be located in the C:\Windows\System32 folder.
3. Scan your entire system with a trusted antivirus program.

The legit lsass.exe is a crucial file for Windows systems. Killing it could cause the PC to reboot. Deleting it can cause serious errors and you may have to reinstall the OS. Always follow the safety steps discussed in this article to protect your device from Lsass.exe viruses and malware.

You may also like: What is svchost.exe in Windows?

Related posts

• Что такое процесс SPLWOW64.exe в Windows 10 и могу ли я его отключить?

• Что такое файл Device Census (DeviceCensus.exe) в Windows 10?

• Как исправить проблему GSvr.exe, проблема CPU usage в Windows 10

• Не может установить Process Priority в Task Manager Windows 10

• Что такое Identity_Helper.exe process в Windows 10 Task Manager

• Что такое хост-процесс Shell Infrastructure и насколько он безопасен?

• Event ID 158 Ошибка - идентичный диск GUIDs assignment в Windows 10

• Как принять Google SafeSearch в Microsoft Edge в Windows 10

• Что такое atiesrxx.exe в Windows 10 Task Manager?

• Как открыть файлы .aspx на компьютере Windows 10

• Объясняя Modern Setup Host в Windows 10. Это безопасно?

• Как установить приоритет процесса в диспетчере задач в Windows 10

• Как отключить гарантии для Feature Updates на Windows 10

• Watch Цифровое телевидение и слушать Radio на Windows 10 с ProgDVB

• Создать Keyboard Shortcut, чтобы открыть ваш любимый Website в Windows 10

• PicsArt предлагает Custom Stickers & Exclusive 3D Editing на Windows 10

• Convert EPUB до MOBI - бесплатные конвертер инструменты для Windows 10

• Как установить NumPy, используя PIP на Windows 10

• Как изменить CPU Process Priority в Windows 10

• Как отключить съемные классы хранения и доступ в Windows 10