Всяка машина има системни файлове. Тези системни файлове се грижат за различни процеси. Когато включите машина, множество процеси започват да се изпълняват във фонов режим, което гарантира, че машината ще работи правилно. Един от тях е lsass.exe . Но знаете ли, че някои зловреден софтуер и вируси могат да се маскират като системни файлове? Много потребители не знаят как да идентифицират такива видове вируси и зловреден софтуер. Поради това заплахите остават активни в техните системи за дълго време, без да бъдат забелязани, тъй като те разглеждат заплахите като системни файлове.

Какво представлява процесът^(Process) lsass.exe в Windows 10

Lsass.exe е изпълним файл на Windows и означава подсистемна услуга на местния орган за сигурност^{(Local Security Authority Subsystem Service)} . Както можете да видите, името на този процес съдържа две думи, „ Орган за сигурност^{(Security Authority)} “, този процес контролира задачите на Windows 10 , свързани с политиката за сигурност. Например, проверка на потребителя в сървъра, удостоверяване на потребителя по време на влизане, промяна на паролата и т.н.

Когато въведете грешна парола по време на влизане в акаунта си на компютър с Windows , процесът Lsass.exe показва съобщението „ ^(Lsass.exe)Паролата не съвпада^{(Password does not match)} “. Ако процесът lsass.exe се провали^{(lsass.exe process fails)} , потребителят незабавно губи достъп до всичките си акаунти на машината с Windows .

Можете да видите процеса lsass.exe в диспечера на задачите. За целта щракнете с десния бутон върху лентата на задачите и изберете „ Диспечер^{(Task Manager)} на задачите “. Сега отидете на раздела „ Подробности^(Details) “ и превъртете надолу, за да видите процеса Lsass.exe .

Какво представлява Lsass.exe, показващ високо използване на процесора^{(Lsass.exe Showing High CPU)} и паметта^{(Memory Usage)} ?

Понякога Lsass.exe показва проблеми с високото използване на процесора^(CPU) и диска. Някои файлове и процеси на Windows никога не трябва да показват висока консумация на памет и натоварване на процесора . ^(CPU)Ако го направят, това е индикатор за нещо нередно, вероятно вирус или злонамерен софтуер е влязъл в системата.

Можете ли да прекратите процеса lsass.exe^(Process) ?

Тъй като това е системният файл, няма смисъл да го прекратявате. Въпреки това, ако се опитате да го направите, ще се сблъскате с критична системна грешка, защото това е услуга на подсистемата за сигурност. Също така трябва да се въздържате от изтриване на файла от вашата компютърна система.

lsass.exe вирус ли е?

По-рано в тази статия обяснихме, че Lsass.exe е системен файл. Следователно, не е нужно да се притеснявате за каквато и да е заплаха за вашата компютърна система поради този файл. Следователно това не е нито вирус, нито злонамерен софтуер.

Законният файл lsass.exe се намира в папката C:WINDOWSsystem32. Ако бъде намерен другаде, може да е злонамерен софтуер.

Освен това, авторските права върху този законен файл отиват на Microsoft Corporation . 

Ако се намери другаде, трябва да изпълните пълно сканиране на компютъра при стартиране^{(run a full PC scan at Boot-Time)} с вашия антивирусен софтуер.

Тук изброяваме два метода, чрез които можете да различите истинския файл Lsass.exe от фалшивия.

Метод 1:

Можете да проверите оторизирания подпис на файла Lsass.exe . Следвайте изброените по-долу стъпки:

1] Отворете^(Open) диспечера на задачите и отидете на раздела „ Подробности^(Details) “. Превъртете^(Scroll) надолу, за да намерите процеса Lsass.exe . Сега щракнете с десния бутон върху него и изберете „ Свойства^(Properties) “.

2] Ще се отвори нов прозорец във вашата система. В раздела „ Цифров подпис^{(Digital Signature)} “ можете да видите името на подписващия. Ако файлът е истински, подписващият ще бъде издателят на Microsoft Windows^{(Microsoft Windows Publisher)} . Изберете подписващия и щракнете върху бутона „ Подробности^(Details) “. Това ще отвори още един прозорец, съдържащ всички подробности за издателя. Можете също да видите подробностите за сертификата, като щракнете върху бутона „ Преглед на сертификата^{(View Certificate)} “.

Ако цифровият подпис не е от Microsoft Corporation , файлът може да е вирус или злонамерен софтуер.

Свързано^(Related) : lsass.exe е прекратен и проблеми с високото използване на процесора или диска .

Метод 2

Друг метод за проверка дали Lsass.exe е злонамерен софтуер или не е като проверите къде се намира. Този път трябва да изберете опцията „ Отваряне на местоположението на файла^{(Open File Location)} “, след като щракнете с десния бутон върху файла Lsass.exe в диспечера на задачите.

Това ще отвори пътя, където се намира файлът. Ако пътят на файла е различен от C:\Windows\System32 , това може да е вирусът или злонамерен софтуер.

Как да премахнете Lsass.exe вирус^{(Lsass.exe Virus)} или злонамерен софтуер^(Malware) ?

Тук изброяваме стъпките за изтриване на фалшивия файл Lsass.exe .

1. На първо^(First) място, трябва да прекратите фалшивия процес Lsass.exe , като използвате опцията „ Край^{(End Task)} на задачата “ в диспечера на задачите. Уверете^(Make) се, че сте деактивирали само фалшивия процес Lsass.exe , а не истинския, тъй като това може да причини грешки.
2. След това отидете в папката, където се намира, като използвате опцията „ Отваряне на местоположението на файла^{(Open File Location)} “ и я изтрийте. Преди да го изтриете, моля, проверете пътя. Фалшивият файл не трябва да се намира в папката C:\Windows\System32
3. Сканирайте цялата си система с надеждна антивирусна програма.

Законният lsass.exe е важен файл за Windows системи. Убиването му може да доведе до рестартиране на компютъра. Изтриването му може да причини сериозни грешки и може да се наложи да преинсталирате операционната система. Винаги^(Always) следвайте стъпките за безопасност, обсъдени в тази статия, за да защитите устройството си от Lsass.exe вируси и злонамерен софтуер.

Може също да ви хареса^{(You may also like)} : Какво е svchost.exe в Windows?

What is lsass.exe in Windows 10 and How to know If It is a Virus?

Everу machine haѕ system fileѕ. These system files take care of different processes. When yоu turn ON a machine, multiple processes start running in the background ensυring the machine will perform corrеctly.  One among them іs lsass.exe. But do you know that some malware and viruses can camouflage as system files? Many users do not know how to identify such types of viruses and malware. Due to this, threats remain active in their systems for a long time without being noticed as they consider threats as the system files.

What is lsass.exe Process in Windows 10

Lsass.exe is an executable Windows file and stands for Local Security Authority Subsystem Service. As you can see the name of this process contains two words, “Security Authority,” this process controls the tasks of Windows 10 concerned with the security policy. For example, user’s verification in the server, user’s authentication during login, password changes, etc.

When you enter the wrong password during login into your account on Windows PC, it is the Lsass.exe process that displays the message “Password does not match.” If the lsass.exe process fails, the user immediately loses access to all his accounts on the Windows machine.

You can view the lsass.exe process in the task manager. For this, right-click on the taskbar and select the “Task Manager.” Now go to the “Details” tab and scroll down to view the Lsass.exe process.

What is Lsass.exe Showing High CPU and Memory Usage?

Sometimes, Lsass.exe shows high CPU and disk usage issues. Some Windows files and processes should never show high memory consumption and CPU load. If they do, it is an indicator of something wrong, probably a virus or malware has entered the system.

Can you Terminate the lsass.exe Process?

Because it is the system file, it does not make sense of terminating it. However, if you try to do so, you will face a critical system error because it is a security subsystem service. You should also refrain from deleting the file from your computer system.

Is lsass.exe a Virus?

We have explained earlier in this article that Lsass.exe is a system file. Therefore, you need not worry about any threat to your computer system due to this file. THence, it is neither a virus nor malware.

The legit lsass.exe file is located in the C:\WINDOWS\system32\ folder. If it is found elsewhere, it could be malware.

Moreover, the copyright of this legit file goes to Microsoft Corporation. 

If it is found elsewhere, you should run a full PC scan at Boot-Time with your antivirus software.

We are listing here two methods by which you can distinguish the real Lsass.exe file from the fake one.

Method 1:

You can check the authorized signature of the Lsass.exe file. Follow the below-listed steps:

1] Open the task manager and go to the “Details” tab. Scroll down to find the Lsass.exe process. Now, right-click on it and select the “Properties.”

2] A new window will open on your system. Under the “Digital Signature” tab, you can view the name of the signer. If the file is real, the signer will be the Microsoft Windows Publisher. Select the signer and click on the “Details” button. This will open one more window containing all the details of the publisher. You can also view the certificate details by clicking on the “View Certificate” button.

If the digital signature is not from the Microsoft Corporation, the file may be a virus or malware.

Related: lsass.exe terminated and High CPU or Disk usage issues.

Method 2

Another method to check whether the Lsass.exe is malware or not is by checking where it is located. This time, you have to select the “Open File Location” option after right-clicking on the Lsass.exe file in the task manager.

This will open the path where the file is located. If the path of the file is other than C:\Windows\System32, it may be the virus or malware.

How to remove Lsass.exe Virus or Malware?

We are listing here the steps to delete the fake Lsass.exe file.

1. First of all, you have to terminate the fake Lsass.exe process by using the “End Task” option in the task manager. Make sure that you disable only the fake Lsass.exe process and not the real one, as it may cause errors.
2. After that, go to the folder where it is located by using the “Open File Location” option and delete it. Before deleting it, please check the path. The fake file should not be located in the C:\Windows\System32 folder.
3. Scan your entire system with a trusted antivirus program.

The legit lsass.exe is a crucial file for Windows systems. Killing it could cause the PC to reboot. Deleting it can cause serious errors and you may have to reinstall the OS. Always follow the safety steps discussed in this article to protect your device from Lsass.exe viruses and malware.

You may also like: What is svchost.exe in Windows?

Related posts

• Какво представлява процесът splwow64.exe в Windows 10 и мога ли да го деактивирам?

• Какво представлява файлът Device Census (devicecensus.exe) в Windows 10?

• Как да отстраните проблема с високата употреба на процесора GSvr.exe в Windows 10

• Не мога да задам приоритет на процеса в диспечера на задачите на Windows 10

• Какво представлява процесът Identity_Helper.exe в диспечера на задачите на Windows 10

• Най-добрият безплатен софтуер за баркод скенер за Windows 10

• Коригирайте процеса на LSAISO високото използване на процесора в Windows 10

• Грешка с идентификатор на събитие 158 - Присвояване на идентични GUID на диска в Windows 10

• Как да използвате Network Sniffer Tool PktMon.exe в Windows 10

• Какво е atiesrxx.exe в диспечера на задачите на Windows 10?

• Най-добрият безплатен софтуер за молекулярно моделиране за Windows 10

• Какво е пакет за активиране в Windows 10

• Как да деактивирате предпазните мерки за актуализации на функции в Windows 10

• Накарайте Firefox да показва мултимедийни контроли на заключен екран на Windows 10

• Опцията за скриване на лентите с инструменти в контекстното меню на лентата на задачите в Windows 10

• Как да използвате инструмента SysInternals Process Explorer за Windows 10

• Какво е COM сурогат в Windows 10 и вирус ли е?

• Гледайте цифрова телевизия и слушайте радио на Windows 10 с ProgDVB

• Стартирайте лесно файлове с myLauncher за компютри с Windows 10

• Ashampoo WinOptimizer е безплатен софтуер за оптимизиране на Windows 10