Glavni Windows Što je lsass.exe i kako utječe na vaše računalo

Što je lsass.exe i kako utječe na vaše računalo



Lsass.exe (Local Security Authority Process) je sigurna Microsoftova datoteka koja se koristi u sustavu Windows operativni sustavi . Od vitalnog je značaja za normalno funkcioniranje Windows računala i stoga se ne smije brisati, premještati ili uređivati ​​na bilo koji način.

Datoteka se trajno nalazi uWindowsSustav32i koristi se za provođenje sigurnosnih pravila, što znači da je uključen u stvari kao što su promjene lozinki i provjere prijave.

Iako je datoteka izuzetno važna za normalno funkcioniranje sustava Windows i ne bi se s njom trebalo dirati, poznato je da zlonamjerni softver ili otme pravu datoteku lsass.exe ili se pretvara da je autentična kako bi vas prevario da je pokrenete.

Kako prepoznati lažnu datoteku lsass.exe

Ilustracija kibernetičke sigurnosti

Lifewire

Nije teško uočiti lažnu datoteku lsass.exe, ali morate vrlo pažljivo pogledati nekoliko stvari kako biste bili sigurni da imate posla s lažnim procesom, a ne pravim koji treba Windowsu.

Provjerite pravopis

Najčešća metoda koju koristi zlonamjerni softver da vas navede da mislite da lsass.exe nije virus je preimenovanje datoteke u nešto vrlo slično. Budući da mapa ne može sadržavati dvije datoteke s istim imenom, ona će se malo promijeniti.

Evo primjera:

|_+_|

Ako to izgleda kao lsass.exe, u pravu ste... izgleda. Međutim, prava datoteka koristi malo slovo L (l), dok zlonamjerna koristi veliko slovo i (I). Ovisno o tome kako su fontovi prikazani na vašem računalu, mogli bi izgledati identično, pa ih je lako zamijeniti.

Jedan od načina da provjerite je li naziv datoteke netočan je korištenje pretvarača velikih i malih slova. Kopirajte naziv datoteke i zalijepite ga u tekstni okvir na Pretvori velika i mala slova , a zatim odaberite mala slova da sve to pretvorim u mala slova. Ako je rezultatnije originalan, bit će napisano ovako: isass.exe .

Ovo su neke druge namjerne pravopisne pogreške s namjerom da vas prevare da dopustite da datoteka ostane na vašem računalu ili da joj dopustite da se pokrene kada se to od vas zatraži (pogledajte pažljivo prvu; ima nepotreban prostor):

|_+_|

Gdje se nalazi?

Prava datoteka lsass.exe nalazi se samo u jednoj mapi, pa ako je pronađete bilo gdje drugdje, najvjerojatnije je opasna i treba je odmah izbrisati.

kako postaviti alexa auto -

Prava datoteka trebala bi biti pohranjena u Mapa System32 :

|_+_|

Ako jestbilo gdjeinače na vašem računalu, primjerice na radnoj površini, u vašoj mapi za preuzimanja, na flash pogonu itd., tretirajte ga kao prijetnju i odmah ga uklonite (više o tome kako to učiniti u nastavku).

Vaše računalo možda ima neke lsass.exe datoteke u C:Windowswinsxs mapama. Oni se koriste tijekom ažuriranja sustava Windows i služe kao sigurnosne kopije, ali ako osjetite potrebu da ih uklonite kasnije kada tražite lsass.exe datoteke, sigurno ih je izbrisati .

Ako vidite lsass.exe u Upravitelju zadataka, evo kako znati odakle se zapravo pokreće:

  1. Otvorite Upravitelj zadataka .

    Postoji nekoliko načina za to, ali najlakši je s Ctrl+Shift+Esc prečac na tipkovnici. Možete mu pristupiti i iz izbornika Power User u sustavu Windows 11/10/8, desnim klikom na gumb Start.

  2. Otvori pojedinosti tab.

    Ako ne vidite ovu karticu, odaberite Više detalja s dna upravitelja zadataka.

  3. Desni klik lsass.exe s popisa. Odaberite prvu koju vidite.

    Lsass.exe opcije upravitelja zadataka
  4. Izaberi Otvori lokaciju datoteke , koji bi trebao otvoritiC:WindowsSystem32mapu i unaprijed odaberite datoteku lsass.exe, kao što možete vidjeti dolje.

    Lokacija mape Lsass.exe Windows 10
  5. Ponovite gornje korake za svaku datoteku lsass.exe koju vidite u Upravitelju zadataka. Naveden bi trebao biti samo jedan, pa ako vidite dodatne primjerke, svi osim jednog su lažni.

  6. Jeste li pronašli lažnu datoteku lsass.exe? Pogledajte upute na gumbu na ovoj stranici kako ga izbrisati i osigurati da je vaše računalo čisto od crva, špijunskog softvera, virusa itd. povezanih s lsass.exe.

Koja mu je veličina datoteke?

Uobičajeno je da virusi i drugi zlonamjerni softver koriste datoteku veličine programa za isporuku onoga što zlonamjerni softver nosi, tako da je drugi način da provjerite je li lsass.exe pravi ili lažni da vidite koliko prostora datoteka zauzima na tvrdi disk.

Kliknite desnom tipkom miša i otvorite Svojstva provjeriti njegovu veličinu.

Svojstva datoteke Lsass.exe u sustavu Windows 10

Na primjer, Windows 11 verzija datoteke ima 82 KB na našem testnom stroju, Windows 10 lsass.exe datoteka ima 57 KB, a Windows 8 46 KB. Ako je datoteka koju vidite puno veća, poput nekoliko megabajta ili više, onda to najvjerojatnije nije prava datoteka koju pruža Microsoft.

Zašto lsass.exe koristi toliko memorije?

Lokalno sigurnosno tijelo Proces velike upotrebe memorije u Windows 10 Upravitelju zadataka

Javlja li upravitelj zadataka visoku vrijednost lsass.exe CPU ili korištenje memorije?

Neki Windows procesi nikad ne bi trebali koristiti puno memorije ili snage procesora, a kada to rade, to je obično znak da nešto nije u redu i daneštomogao biti malware.

Lsass.exe je jedna iznimka gdje će pod određenim normalnim okolnostima koristiti više RAM-a i CPU-a nego u drugim slučajevima, što otežava saznanje je li lsass.exe pravi ili lažni.

Upotreba memorije za lsass.exe trebala bi ostati ispod 10 MB u bilo kojem trenutku, ali normalno je da poraste kada je više od jednog korisnika prijavljeno, tijekom pisanja šifrirane datoteke NTFS svezaka, a možda i u drugim slučajevima, primjerice dok korisnik mijenja svoju lozinku ili tijekom otvaranja programa kada se pokreće s vjerodajnicama administratora.

Kada ukloniti lsass.exe

Ako lsass.exe koristi očito preveliku količinu memorije ili procesora, a posebno ako EXE datoteka se ne nalazi uWindowsSustav32folder, morate ga se riješiti. Samo će zaražena datoteka lsass.exe ili slična datoteka zauzeti sve resurse sustava.

Jedan primjer za to je ako se datoteka lsass.exe pretvara da je stvarna kako bi mogla rudariti kriptovalute. Softver koji izvodi kripto rudarenje zahtijeva ogromne količine sistemskih resursa, pa ako je vaše računalo neuobičajeno sporo, nasumično se ruši, prikazuje čudne pogreške ili ima neobjašnjivo instalirane dodatke pregledniku ili druge programe na koje nikada niste pristali, tada možete sa sigurnošću pretpostaviti da treba dobro čišćenje od zlonamjernog softvera.

Kako ukloniti virus lsass.exe

Prije nego naučite kako izbrisati infekciju lsass.exe, zapamtite da ne možete izbrisati stvarnu datoteku lsass.exe, niti je možete onemogućiti ili zatvoriti iz bilo kojeg razloga. Koraci u nastavku su za uklanjanje lažne datoteke lsass.exe; koji Windows zapravo ne koristi.

  1. Isključite lažni proces lsass.exe i zatim izbrišite datoteku.

    To možete učiniti na više načina, ali najlakši je desnim klikom na zadatak u Procesi karticu Upravitelja zadataka i odaberite Kraj zadatka . Ako tamo ne vidite zadatak, potražite ga ispod pojedinosti karticu, desnom tipkom miša kliknite i odaberite Završi stablo procesa .

    Lsass.exe završava opciju stabla procesa u Upravitelju zadataka za Windows 10

    Ako pokušate prekinuti originalni proces, dobit ćete poruku o pogrešci da ne možete ili, ako se proces isključi, vidjet ćete poruku da će se Windows uskoro automatski ponovno pokrenuti.

  2. Nakon što prekinete proces, otvorite mapu u kojoj se datoteka nalazi (pogledajte gore navedene korake 'Gdje se nalazi?' ako niste sigurni kako) i izbrišite je.

    Opcija brisanja Lsass.exe u Windows 10 File Exploreru

    Ako sumnjate da je određeni program odgovoran za instaliranje virusa lsass EXE, slobodno uklonite program da vidite hoće li i to poništiti proces. IObit Uninstaller jedan je primjer moćnog program za deinstalaciju koji to može.

  3. Skenirajte svoje računalo na lsass.exe zlonamjerni softver pomoću programa poput Malwarebytes ili neki drugi skener virusa na zahtjev.

  4. Instalirajte uvijek uključen antivirusni program. To će vam pomoći pružiti ne samo drugi pregled uz Malwarebytes, već i trajnu metodu kojom ćete osigurati da je vaše računalo zaštićeno od budućih prijetnji poput ove.

    Pogledajte naš popis najboljih Windows antivirusnih programa ako niste sigurni gdje potražiti.

  5. Za brisanje virusa lsass.exe koristite antivirusni alat za pokretanje sustava. Ovo je savršena metoda ako drugi gore navedeni programi nisu radili jer kada pokrenete antivirusni program prije pokretanja Windowsa, možete osigurati temeljit postupak uklanjanja bez problema s dopuštenjem ili zaključanom datotekom.

    kako zalijepiti u google dokumente bez formatiranja -

Zanimljivi Članci

Izbor Urednika

Spigot: Kako dodati dodatke na Minecraft poslužitelj
Spigot: Kako dodati dodatke na Minecraft poslužitelj
Spigot je jedan od najpopularnijih Minecraft poslužitelja, poznat po svojoj stabilnosti i fleksibilnosti. To je također fork Bukkita, koji sadrži izvorni Bukkit kod zajedno s nekim novim dodacima. Jedna od njegovih značajki je korištenje
Objašnjenje stanja sigurnog pokretanja Nije podržano
Objašnjenje stanja sigurnog pokretanja Nije podržano
Ako je vaše računalo ikada bilo zaraženo zlonamjernim softverom, ali ne znate odakle, to može biti zbog nepodržanog sigurnog pokretanja. Nepodržani status Secure Boot može izložiti vaše računalo zlonamjernom softveru tijekom rada u sustavu Windows
Kako isključiti VPN
Kako isključiti VPN
U moderno doba pregledavanja weba, VPN je presudan za očuvanje sigurnosti na mreži. VPN ili virtualna privatna mreža alat je za privatnost koji u osnovi stavlja plašt anonimnosti oko vaše osobne upotrebe weba. VPN-ovi
Kako besplatno ispisivati ​​u Canvi
Kako besplatno ispisivati ​​u Canvi
Canva je vaš svestrani alat za dizajniranje, razmišljanje i ispis sadržaja. Ako ste dugogodišnji korisnik, vjerojatno ste svjesni plaćene usluge ispisa tvrtke, koja dizajne ispisuje i dostavlja na vaš dom. Ali što
Računalo mi se nasumično isključuje. Što mogu učiniti?
Računalo mi se nasumično isključuje. Što mogu učiniti?
Čitatelj TechJunkiea jučer nas je kontaktirao i pitao zašto se njihovo stolno računalo nasumično gasi. Iako je teško riješiti probleme posebno putem interneta, potrebno je provjeriti nekoliko ključnih stvari. U slučaju da se vaše računalo nasumično isključi, evo
Kako promijeniti km u milje u Stravi
Kako promijeniti km u milje u Stravi
Strava je aplikacija koja trkačima i biciklistima olakšava oblikovanje ruta i praćenje napretka. Prikazuje vam razne statistike, uključujući udaljenost koju ste prešli. Možete to provjeriti u trenu i vi
Koristite SFC /Scannow za popravak datoteka sustava Windows
Koristite SFC /Scannow za popravak datoteka sustava Windows
Opcija sfc scannow najkorisniji je način za pokretanje alata za provjeru sistemskih datoteka. Korištenje sfc-a s opcijom scannow skenirat će i popraviti Windows datoteke.