Heti kun aloitamme Windows 10-pohjainen tietokone, valtava määrä järjestelmälle tärkeitä prosesseja ladataan tietokoneen muistiin. Monet jatkavat taustalla jostakin syystä tai toisesta, mikä kuluttaa resursseja, kuten on Lsass.exe.
Mainitsemme tämän erityisen prosessin, koska se on yksi näistä tekijöistä, jotka aiomme löytää säännöllisesti, mutta joita emme tiedä. Itse asiassa sen kulutuksen vuoksi RAM ja prosessori , jotkut ajattelevat, että se on jonkinlainen haitallinen koodi. Siksi puhumme näistä samoista linjoista yksityiskohtaisesti. Ja meidän on tiedettävä, että jokaisella Windows-tietokoneella on sarja järjestelmätiedostoja ladattu.
Nämä tiedostot ovat vastuussa saman prosessista, kuten nyt on. Kuten kerroimme sinulle, kun tietokone käynnistetään, taustalla alkaa toimia useita prosesseja. Tämä varmistaa, että laitteet toimivat aina kunnolla. Yksi niistä on Lsass.exe, joka kuten muutkin tämäntyyppiset elementit, jotkut haittaohjelmat ja virukset käyttävät niitä peittääkseen itsensä. Tämä tarkoittaa, että verkkorikolliset naamioivat joskus luomuksensa lsass.exe-tyyppisiksi prosesseiksi. Siksi meidän on osattava tunnistaa tämäntyyppiset virukset ja haittaohjelmat .
Mikä on lsass.exe-prosessi Windows 10: ssä
Tietenkin ensimmäinen asia, josta meidän on oltava selvät, on mitä lsass.exe-prosessi todella on Windows 10: ssä. No, mitä meidän pitäisi tietää tässä vaiheessa, on se, että se on Windowsin suoritettava tiedosto, jonka merkitys on ja Paikallinen Turvallisuus Viranomaisen alijärjestelmäpalvelu. Kaikesta tästä voidaan päätellä, että tämä prosessi ohjaa Windows 10 -tehtäviä, jotka liittyvät turvallisuuspolitiikkaa . Esimerkiksi käyttäjän vahvistus palvelimella, käyttäjän todennus sisäänkirjautumisen aikana, salasanan vaihtaminen jne. tästä syystä sen valtava merkitys.
Siksi, kun väärä salasana syötetään sisäänkirjautumisen yhteydessä Windows PC, lsass.exe-prosessi käynnistetään. Itse asiassa tämä on se, joka näyttää meille viestin, että salasana ei täsmää. Siksi, jos lsass.exe-prosessi epäonnistuu, käyttäjä menettää välittömästi pääsyn kaikkiin tileihinsä Windows-tietokoneessa. On myös tärkeää tietää, että tämän voimme löytää Windowsin Tehtävienhallinnasta.
Voit tehdä tämän vain napsauttamalla hiiren oikeaa painiketta tehtäväpalkissa ja valitsemalla Tehtävienhallinta. Kun tämä elementti, jota kommentoimme, ilmestyy näytölle, siirrymme Lisätiedot välilehti. Vieritämme hieman alaspäin, jotta voimme nähdä prosessin, joka kiinnostaa meitä täällä, lsass.exe.
Miksi Lsass.exe näyttää paljon suorittimen ja RAM-muistin käyttöä
Saattaa olla, että joissakin tapauksissa itse Tehtävienhallinnassa havaitsemme, että lsass.exe kuluttaa paljon RAM-muistia ja prosessori . Jopa tämä voi vaikuttaa suoraan levyn kulutukseen. Tämä näkyy jotain tehtävänhallinnan prosessin nimen vieressä olevissa sarakkeissa. No, sinun on tiedettävä, että useimpien Windows-prosessien ei pitäisi koskaan näkyä korkealla RAM ja suorittimen kulutus. Siksi, jos he tietyssä vaiheessa tekevät, tämä on osoitus siitä, että jokin on vialla. Tällä tarkoitamme, että virus tai haittaohjelma on todennäköisesti tullut järjestelmään ja maskeeraa sellaisenaan.
Pitäisikö minun lopettaa prosessi Windowsissa?
Kuten useimmissa käynnissä olevissa prosesseissa Windows 10 , tämä, josta puhumme näillä riveillä, voidaan lopettaa nopeasti. Tämän voimme saavuttaa napsauttamalla sitä hiiren kakkospainikkeella itse Tehtävienhallinnassa. Tässä erityistapauksessa emme kuitenkaan suosittele sen tekemistä.
Ennen kuin olemme kertoneet sinulle tämän elementin tärkeyden käyttöjärjestelmän toiminnassa ja turvallisuudessa. Siksi, koska prosessi viittaa järjestelmässä olevaan tiedostoon, sitä ei ole mitään syytä lopettaa. Itse asiassa, jos yritämme tehdä sen, voimme törmätä a kriittinen järjestelmävirhe koska se on turvallisuusalijärjestelmän palvelu.
Kuinka tietää, onko tämä prosessi virus?
Samalla tavalla mainitsimme aiemmin, että Lsass.exe on järjestelmätiedosto. Siksi meidän ei pitäisi aluksi huolehtia siitä, onko se uhka. Se aluksi, mutta se on ehkä muutettu jonkinlaisen ulkoisen hyökkäyksen vuoksi. Esimerkiksi, jos havaitsemme, että Lsass.exe kuluttaa liikaa resursseja, meidän on tarkistettava, onko kyseessä haittaohjelma. Joten aiomme auttaa sinua saamaan tietää, onko prosessi laillinen, vai ei.
Tarkista tiedoston valtuutettu allekirjoitus
Yksi menetelmistä, joita voimme käyttää tässä suhteessa, on jälleen Task Manager. Meidän on etsittävä elementti, josta puhumme sellaisenaan Tiedot-välilehdessä ja napsauttamalla hiiren kakkospainikkeella valitaksesi Kiinteistöt . Uusi ikkuna avautuu, jossa näemme digitaalisten allekirjoitusten välilehden.
No, tässä voimme nähdä, kuka prosessi itse vastaa, joten jos tiedosto on todellinen, allekirjoittaja on Microsoft Windows Publisher. Voimme myös valita tämän merkinnän ja napsauttaa Tiedot-painiketta varmistaaksemme, että se on laillinen ja nähdä varmenteen.
Jos digitaalinen allekirjoitus ei ole Microsoftilta, tiedosto voi olla virus tai haittaohjelma, joten suosittelemme skannausta Windows Defender tai toinen antivirus .
Tarkista tiedostopolku
Toinen tapa tarkistaa, onko Lsass.exe haittaohjelma, on tarkistaa, missä se todella on levyllä. Tällä kertaa meidän on valittava vaihtoehto Avaa tiedoston sijainti napsauttamalla hiiren kakkospainikkeella prosessia. Tämä avaa polun, jossa alkuperäinen tiedosto sijaitsee Windowsin kautta File Explorer ikkunassa.
Jos tiedostopolku on erilainen kuin näytämme sinulle, myös Lsass.exe voi olla virus, joten meidän on toimittava kuten aiemmin mainitsimme ja puhdista tietokone .
C:/Windows/System32
