Glavni Windows Što je lsass.exe i kako utječe na vaše računalo

Što je lsass.exe i kako utječe na vaše računalo



Lsass.exe (Local Security Authority Process) je sigurna Microsoftova datoteka koja se koristi u sustavu Windows operativni sustavi . Od vitalnog je značaja za normalno funkcioniranje Windows računala i stoga se ne smije brisati, premještati ili uređivati ​​na bilo koji način.

Datoteka se trajno nalazi uWindowsSustav32i koristi se za provođenje sigurnosnih pravila, što znači da je uključen u stvari kao što su promjene lozinki i provjere prijave.

Iako je datoteka izuzetno važna za normalno funkcioniranje sustava Windows i ne bi se s njom trebalo dirati, poznato je da zlonamjerni softver ili otme pravu datoteku lsass.exe ili se pretvara da je autentična kako bi vas prevario da je pokrenete.

Kako prepoznati lažnu datoteku lsass.exe

Ilustracija kibernetičke sigurnosti

Lifewire

Nije teško uočiti lažnu datoteku lsass.exe, ali morate vrlo pažljivo pogledati nekoliko stvari kako biste bili sigurni da imate posla s lažnim procesom, a ne pravim koji treba Windowsu.

Provjerite pravopis

Najčešća metoda koju koristi zlonamjerni softver da vas navede da mislite da lsass.exe nije virus je preimenovanje datoteke u nešto vrlo slično. Budući da mapa ne može sadržavati dvije datoteke s istim imenom, ona će se malo promijeniti.

Evo primjera:

|_+_|

Ako to izgleda kao lsass.exe, u pravu ste... izgleda. Međutim, prava datoteka koristi malo slovo L (l), dok zlonamjerna koristi veliko slovo i (I). Ovisno o tome kako su fontovi prikazani na vašem računalu, mogli bi izgledati identično, pa ih je lako zamijeniti.

Jedan od načina da provjerite je li naziv datoteke netočan je korištenje pretvarača velikih i malih slova. Kopirajte naziv datoteke i zalijepite ga u tekstni okvir na Pretvori velika i mala slova , a zatim odaberite mala slova da sve to pretvorim u mala slova. Ako je rezultatnije originalan, bit će napisano ovako: isass.exe .

Ovo su neke druge namjerne pravopisne pogreške s namjerom da vas prevare da dopustite da datoteka ostane na vašem računalu ili da joj dopustite da se pokrene kada se to od vas zatraži (pogledajte pažljivo prvu; ima nepotreban prostor):

|_+_|

Gdje se nalazi?

Prava datoteka lsass.exe nalazi se samo u jednoj mapi, pa ako je pronađete bilo gdje drugdje, najvjerojatnije je opasna i treba je odmah izbrisati.

kako postaviti alexa auto -

Prava datoteka trebala bi biti pohranjena u Mapa System32 :

|_+_|

Ako jestbilo gdjeinače na vašem računalu, primjerice na radnoj površini, u vašoj mapi za preuzimanja, na flash pogonu itd., tretirajte ga kao prijetnju i odmah ga uklonite (više o tome kako to učiniti u nastavku).

Vaše računalo možda ima neke lsass.exe datoteke u C:Windowswinsxs mapama. Oni se koriste tijekom ažuriranja sustava Windows i služe kao sigurnosne kopije, ali ako osjetite potrebu da ih uklonite kasnije kada tražite lsass.exe datoteke, sigurno ih je izbrisati .

Ako vidite lsass.exe u Upravitelju zadataka, evo kako znati odakle se zapravo pokreće:

  1. Otvorite Upravitelj zadataka .

    Postoji nekoliko načina za to, ali najlakši je s Ctrl+Shift+Esc prečac na tipkovnici. Možete mu pristupiti i iz izbornika Power User u sustavu Windows 11/10/8, desnim klikom na gumb Start.

  2. Otvori pojedinosti tab.

    Ako ne vidite ovu karticu, odaberite Više detalja s dna upravitelja zadataka.

  3. Desni klik lsass.exe s popisa. Odaberite prvu koju vidite.

    Lsass.exe opcije upravitelja zadataka
  4. Izaberi Otvori lokaciju datoteke , koji bi trebao otvoritiC:WindowsSystem32mapu i unaprijed odaberite datoteku lsass.exe, kao što možete vidjeti dolje.

    Lokacija mape Lsass.exe Windows 10
  5. Ponovite gornje korake za svaku datoteku lsass.exe koju vidite u Upravitelju zadataka. Naveden bi trebao biti samo jedan, pa ako vidite dodatne primjerke, svi osim jednog su lažni.

  6. Jeste li pronašli lažnu datoteku lsass.exe? Pogledajte upute na gumbu na ovoj stranici kako ga izbrisati i osigurati da je vaše računalo čisto od crva, špijunskog softvera, virusa itd. povezanih s lsass.exe.

Koja mu je veličina datoteke?

Uobičajeno je da virusi i drugi zlonamjerni softver koriste datoteku veličine programa za isporuku onoga što zlonamjerni softver nosi, tako da je drugi način da provjerite je li lsass.exe pravi ili lažni da vidite koliko prostora datoteka zauzima na tvrdi disk.

Kliknite desnom tipkom miša i otvorite Svojstva provjeriti njegovu veličinu.

Svojstva datoteke Lsass.exe u sustavu Windows 10

Na primjer, Windows 11 verzija datoteke ima 82 KB na našem testnom stroju, Windows 10 lsass.exe datoteka ima 57 KB, a Windows 8 46 KB. Ako je datoteka koju vidite puno veća, poput nekoliko megabajta ili više, onda to najvjerojatnije nije prava datoteka koju pruža Microsoft.

Zašto lsass.exe koristi toliko memorije?

Lokalno sigurnosno tijelo Proces velike upotrebe memorije u Windows 10 Upravitelju zadataka

Javlja li upravitelj zadataka visoku vrijednost lsass.exe CPU ili korištenje memorije?

Neki Windows procesi nikad ne bi trebali koristiti puno memorije ili snage procesora, a kada to rade, to je obično znak da nešto nije u redu i daneštomogao biti malware.

Lsass.exe je jedna iznimka gdje će pod određenim normalnim okolnostima koristiti više RAM-a i CPU-a nego u drugim slučajevima, što otežava saznanje je li lsass.exe pravi ili lažni.

Upotreba memorije za lsass.exe trebala bi ostati ispod 10 MB u bilo kojem trenutku, ali normalno je da poraste kada je više od jednog korisnika prijavljeno, tijekom pisanja šifrirane datoteke NTFS svezaka, a možda i u drugim slučajevima, primjerice dok korisnik mijenja svoju lozinku ili tijekom otvaranja programa kada se pokreće s vjerodajnicama administratora.

Kada ukloniti lsass.exe

Ako lsass.exe koristi očito preveliku količinu memorije ili procesora, a posebno ako EXE datoteka se ne nalazi uWindowsSustav32folder, morate ga se riješiti. Samo će zaražena datoteka lsass.exe ili slična datoteka zauzeti sve resurse sustava.

Jedan primjer za to je ako se datoteka lsass.exe pretvara da je stvarna kako bi mogla rudariti kriptovalute. Softver koji izvodi kripto rudarenje zahtijeva ogromne količine sistemskih resursa, pa ako je vaše računalo neuobičajeno sporo, nasumično se ruši, prikazuje čudne pogreške ili ima neobjašnjivo instalirane dodatke pregledniku ili druge programe na koje nikada niste pristali, tada možete sa sigurnošću pretpostaviti da treba dobro čišćenje od zlonamjernog softvera.

Kako ukloniti virus lsass.exe

Prije nego naučite kako izbrisati infekciju lsass.exe, zapamtite da ne možete izbrisati stvarnu datoteku lsass.exe, niti je možete onemogućiti ili zatvoriti iz bilo kojeg razloga. Koraci u nastavku su za uklanjanje lažne datoteke lsass.exe; koji Windows zapravo ne koristi.

  1. Isključite lažni proces lsass.exe i zatim izbrišite datoteku.

    To možete učiniti na više načina, ali najlakši je desnim klikom na zadatak u Procesi karticu Upravitelja zadataka i odaberite Kraj zadatka . Ako tamo ne vidite zadatak, potražite ga ispod pojedinosti karticu, desnom tipkom miša kliknite i odaberite Završi stablo procesa .

    Lsass.exe završava opciju stabla procesa u Upravitelju zadataka za Windows 10

    Ako pokušate prekinuti originalni proces, dobit ćete poruku o pogrešci da ne možete ili, ako se proces isključi, vidjet ćete poruku da će se Windows uskoro automatski ponovno pokrenuti.

  2. Nakon što prekinete proces, otvorite mapu u kojoj se datoteka nalazi (pogledajte gore navedene korake 'Gdje se nalazi?' ako niste sigurni kako) i izbrišite je.

    Opcija brisanja Lsass.exe u Windows 10 File Exploreru

    Ako sumnjate da je određeni program odgovoran za instaliranje virusa lsass EXE, slobodno uklonite program da vidite hoće li i to poništiti proces. IObit Uninstaller jedan je primjer moćnog program za deinstalaciju koji to može.

  3. Skenirajte svoje računalo na lsass.exe zlonamjerni softver pomoću programa poput Malwarebytes ili neki drugi skener virusa na zahtjev.

  4. Instalirajte uvijek uključen antivirusni program. To će vam pomoći pružiti ne samo drugi pregled uz Malwarebytes, već i trajnu metodu kojom ćete osigurati da je vaše računalo zaštićeno od budućih prijetnji poput ove.

    Pogledajte naš popis najboljih Windows antivirusnih programa ako niste sigurni gdje potražiti.

  5. Za brisanje virusa lsass.exe koristite antivirusni alat za pokretanje sustava. Ovo je savršena metoda ako drugi gore navedeni programi nisu radili jer kada pokrenete antivirusni program prije pokretanja Windowsa, možete osigurati temeljit postupak uklanjanja bez problema s dopuštenjem ili zaključanom datotekom.

    kako zalijepiti u google dokumente bez formatiranja -

Zanimljivi Članci

Izbor Urednika

Najbolja proširenja za Chrome za promjenu IP adrese
Najbolja proširenja za Chrome za promjenu IP adrese
Ako ne koristite samostalni VPN i želite promijeniti svoju IP adresu, možete koristiti proširenje preglednika. Trebat će vam proxy proširenje ili VPN proširenje, ali oba će obaviti posao. Ako želiš
Kako poslati poruku na GroupMe
Kako poslati poruku na GroupMe
GroupMe je aplikacija za razmjenu poruka koja vam omogućuje stvaranje grupa i brzu komunikaciju s puno ljudi odjednom. Iako je zasjenjen mnogim drugim aplikacijama za razmjenu poruka, GroupMe vrijedi provjeriti. to je
Kako snimiti makronaredbe u sustavu Windows 10
Kako snimiti makronaredbe u sustavu Windows 10
https://www.youtube.com/watch?v=BS0c4VUBabs Prethodno smo raspravljali o tome kako snimiti screencast u sustavu Windows 10. Makronaredba je slična screencastu koji se izvodi poput jednostavnog računalnog programa, osim što bilježi i slijed
Kako preuzeti Cinema HD na FireStick
Kako preuzeti Cinema HD na FireStick
FireStick vam omogućuje preuzimanje aplikacija trećih strana za različite opcije strujanja. Jedan primjer je Cinema HD. Pomoću ove aplikacije možete odabrati i pogledati mnoge dostupne emisije, filmove i još mnogo toga. Međutim, postupak preuzimanja i instalacije za ovu aplikaciju je
Kako povećati ograničenje istovremenog preuzimanja u programu Internet Explorer 11
Kako povećati ograničenje istovremenog preuzimanja u programu Internet Explorer 11
Upravitelj preuzimanja u Internet Exploreru ima ograničenje za količinu istodobno pokrenutih prijenosa ili preuzimanja. Na primjer, u programu Internet Explorer 9 ograničeno je samo na 6 preuzimanja. Uz IE10 i novije verzije, Microsoft je povećao ovo ograničenje na 8 preuzimanja. Ako vam je ovaj iznos nedovoljan ili imate neki drugi razlog
Kako ograničiti uređivanje za određene ćelije u Google tablicama
Kako ograničiti uređivanje za određene ćelije u Google tablicama
Ako Google tablice koristite za posao ili za organizaciju, ključno je zaključavanje ili zaštita imovine na drugi način. Slučajna izmjena ili brisanje, zlonamjerne promjene ili općenite nestašluke ili pogreške mogu uzrokovati gubitak posla i dok
Događaj Microsoftova ureda događa se 2. studenog
Događaj Microsoftova ureda događa se 2. studenog
Ranije ovog mjeseca Microsoft je poslao pozivnice za tisak za svoj Office Office u studenom 2016. godine. Nije jasno što će točno tvrtka najaviti tijekom tog događaja, ali možete očekivati ​​da ćete vidjeti ne samo nadolazeće promjene za Office 365 već i neke nove proizvode. Tu je vjerojatno dugogodišnji konkurent Slacku, Microsoft