Principal Windows Què és lsass.exe i com afecta el vostre ordinador

Què és lsass.exe i com afecta el vostre ordinador



Lsass.exe (Procés de l'autoritat de seguretat local) és un fitxer segur de Microsoft utilitzat a Windows sistemes operatius . És vital per al funcionament normal d'un ordinador Windows i, per tant, no s'ha de suprimir, moure o editar de cap manera.

El fitxer es troba permanentment al fitxerWindowsSystem32carpeta i s'utilitza per fer complir les polítiques de seguretat, el que significa que està involucrat amb coses com ara canvis de contrasenya i verificacions d'inici de sessió.

Tot i que el fitxer és extremadament important per a les operacions normals de Windows i no s'ha de manipular, se sap que el programari maliciós segresta el fitxer lsass.exe real o pretén ser autèntic per enganyar-lo i deixar-lo funcionar.

Com detectar un fitxer lsass.exe fals

Il·lustració de ciberseguretat

Lifewire

No és difícil detectar un fitxer lsass.exe fals, però heu de mirar amb molta cura algunes coses per assegurar-vos que esteu tractant amb un procés fals i no amb el real que necessita Windows.

Comproveu l'ortografia

El mètode més comú utilitzat pel programari maliciós per enganyar-vos perquè penseu que lsass.exe no és un virus és canviar el nom del fitxer a una cosa molt semblant. Com que una carpeta no pot tenir dos fitxers amb el mateix nom, es canviarà lleugerament.

Aquí teniu un exemple:

|_+_|

Si s'assembla a lsass.exe, tens raó... ho fa. Tanmateix, el fitxer real utilitza una L minúscula (l) mentre que el maliciós utilitza una i majúscula (I). Depenent de com es mostrin els tipus de lletra a l'ordinador, podrien semblar idèntics, de manera que és fàcil confondre'ls entre ells.

Una manera de verificar si el nom del fitxer és incorrecte és utilitzar un convertidor de majúscules i minúscules. Copieu el nom del fitxer i enganxeu-lo al fitxer quadre de text a Convertir majúscules i minúscules i, a continuació, seleccioneu minúscula per convertir-ho tot en minúscules. Si el resultat ésno genuïna, s'escriurà així: isass.exe .

Aquestes són algunes altres faltes d'ortografia proposades amb la intenció d'enganyar-vos perquè deixeu que el fitxer es quedi a l'ordinador o permeti que s'executi quan se li demani (mireu de prop el primer; té un espai innecessari):

|_+_|

On es troba?

El fitxer lsass.exe real només es troba en una carpeta, de manera que si el trobeu en qualsevol altre lloc, probablement sigui perillós i s'hauria d'eliminar immediatament.

com canviar la qualitat de Netflix a l'ordinador

Se suposa que el fitxer real s'emmagatzema al fitxer Carpeta System32 :

|_+_|

Si ho éson siguien cas contrari, a l'ordinador, com a l'escriptori, a la carpeta de descàrregues, a una unitat flaix, etc., tracteu-lo com una amenaça i elimineu-lo ràpidament (a continuació trobareu més informació sobre com fer-ho).

El vostre ordinador pot tenir alguns fitxers lsass.exe a les carpetes C:Windowswinsxs. S'utilitzen durant les actualitzacions de Windows i serveixen com a còpies de seguretat, però si sentiu la necessitat d'eliminar-los més tard quan cerqueu fitxers lsass.exe, és segur eliminar-los .

Si veieu lsass.exe al Gestor de tasques, aquí teniu com saber des d'on s'executa realment:

  1. Obriu el Gestor de tasques .

    Hi ha diverses maneres de fer-ho, però la més fàcil és amb Ctrl+Maj+Esc drecera de teclat. També hi podeu accedir des del menú d'usuari avançat a Windows 11/10/8 fent clic amb el botó dret al botó Inici.

  2. Obriu el Detalls pestanya.

    Si no veieu aquesta pestanya, seleccioneu Més detalls des de la part inferior del Gestor de tasques.

  3. Clic dret lsass.exe de la llista. Trieu el primer que veieu.

    Opcions del gestor de tasques de Lsass.exe
  4. Seleccioneu Obre la ubicació del fitxer , que hauria d'obrir elC:WindowsSystem32carpeta i seleccioneu prèviament el fitxer lsass.exe, com podeu veure a continuació.

    Lsass.exe Ubicació de la carpeta de Windows 10
  5. Repetiu els passos anteriors per a cada fitxer lsass.exe que veieu al Gestor de tasques. Només n'hi hauria d'haver un, de manera que si veieu casos addicionals, tots menys un són falsos.

  6. Heu trobat un fitxer lsass.exe fals? Consulteu les instruccions al botó d'aquesta pàgina per saber com eliminar-lo i assegurar-vos que el vostre ordinador estigui net de qualsevol cuc, programari espia, virus, etc. relacionats amb lsass.exe.

Quina és la seva mida del fitxer?

És comú que els virus i altres programes maliciosos utilitzin un fitxer de la mida d'un programa per lliurar tot el que porta el programari maliciós, de manera que una altra manera de comprovar si lsass.exe és real o fals és veure quant espai ocupa el fitxer. el disc dur.

Feu-hi clic amb el botó dret i obre Propietats per comprovar-ne la mida.

Propietats del fitxer Lsass.exe a Windows 10

Per exemple, la versió de Windows 11 del fitxer té 82 KB a la nostra màquina de prova, el fitxer lsass.exe de Windows 10 té 57 KB i el de Windows 8 és de 46 KB. Si el fitxer que esteu veient és molt més gran, com uns quants megabytes o més, és probable que no sigui el fitxer real proporcionat per Microsoft.

Per què lsass.exe utilitza tanta memòria?

Autoritat de seguretat local Processa un ús elevat de memòria al Gestor de tasques de Windows 10

El Gestor de tasques informa que lsass.exe és alt CPU o ús de memòria?

Alguns processos de Windows mai haurien d'utilitzar molta memòria o potència del processador, i quan ho fan, sol ser un signe que alguna cosa no està bé i quealguna cosapodria ser programari maliciós.

Lsass.exe és una excepció on, en determinades circumstàncies normals, utilitzarà més RAM i CPU que en altres ocasions, cosa que dificulta saber si lsass.exe és real o fals.

L'ús de la memòria per a lsass.exe hauria de romandre per sota dels 10 MB en un moment donat, però és normal que augmenti quan hi hagi més d'un usuari iniciat la sessió, durant l'escriptura de fitxers xifrats. NTFS volums, i possiblement altres vegades com quan un usuari canvia la seva contrasenya o durant l'obertura d'un programa quan s'està executant amb les credencials d'un administrador.

Quan eliminar lsass.exe

Si lsass.exe està utilitzant una quantitat evidentment excessiva de memòria o processador, i especialment si el EXE el fitxer no es troba al fitxerWindowsSystem32carpeta, cal desfer-se'n. Només un fitxer lsass.exe infectat o una imatge semblant acumularà tots els recursos del sistema.

Un exemple d'això és si el fitxer lsass.exe pretén ser real perquè pugui explotar criptomonedes. El programari que realitza la minería criptogràfica requereix quantitats massives de recursos del sistema, de manera que si el vostre ordinador és inusualment lent, es bloqueja aleatòriament, mostra errors estranys o ha instal·lat de manera inexplicable complements del navegador o altres programes amb els quals no heu acceptat mai, podeu suposar amb seguretat que necessiteu una bona neteja de programari maliciós.

Com eliminar un virus lsass.exe

Abans d'aprendre a eliminar una infecció lsass.exe, recordeu que no podeu suprimir el fitxer lsass.exe real, ni podeu desactivar-lo o tancar-lo per cap motiu. Els passos següents són per eliminar un fitxer lsass.exe fals; un que Windows no està utilitzant realment.

  1. Tanqueu el procés fals lsass.exe i suprimiu el fitxer.

    Podeu fer-ho de diverses maneres, però la més senzilla és fer clic amb el botó dret a la tasca a Processos pestanya del Gestor de tasques i seleccioneu Finalitzar la tasca . Si no hi veieu la tasca, cerqueu-la a sota Detalls pestanya, feu-hi clic amb el botó dret i trieu Arbre del procés final .

    Opció de finalització de l

    Si intenteu finalitzar el procés genuí, rebreu un error que no podeu o, si el procés es tanca, veureu un missatge que Windows es reiniciarà automàticament aviat.

  2. Un cop hàgiu tancat el procés, obriu la carpeta on es troba el fitxer (vegeu els passos anteriors 'On es troba?' si no esteu segur de com) i suprimiu-lo.

    Opció d

    Si sospiteu que un determinat programa és responsable d'instal·lar el virus lsass EXE, no dubteu a eliminar el programa per veure si també elimina el procés. Desinstal·lador IObit és un exemple d'un poderós desinstal·lador de programes que pot fer això.

  3. Escaneja el teu ordinador per trobar programari maliciós lsass.exe amb un programa com ara Malwarebytes o algun altre escàner de virus sota demanda.

  4. Instal·leu un programa antivirus sempre activat. Això ajudarà a oferir no només una segona mirada a més de Malwarebytes, sinó també un mètode permanent per garantir que el vostre ordinador estigui protegit de futures amenaces com aquesta.

    Consulteu la nostra llista del millor programari antivirus de Windows si no esteu segur d'on buscar.

  5. Utilitzeu una eina antivirus d'arrencada per eliminar el virus lsass.exe. Aquest és un mètode perfecte si els altres programes anteriors no van funcionar perquè quan executeu un programa antivirus abans que Windows s'iniciï, podeu garantir un procés d'eliminació exhaustiu sense tenir problemes de permís o fitxers bloquejats.

    com canviar el compte per defecte de Gmail

Articles D'Interès

L'Elecció De L'Editor

Samsung Galaxy Note 8 contra l'iPhone X: el millor telèfon Android es posa a punt amb el vaixell insígnia d'Apple
Samsung Galaxy Note 8 contra l'iPhone X: el millor telèfon Android es posa a punt amb el vaixell insígnia d'Apple
Apple iPhone X o Samsung Galaxy Note 8? Aquesta és una pregunta que molts s’han preguntat, pocs han intentat respondre, fins ara. Sí, estem fent allò impensable. Sens dubte, el Galaxy Note 8 de Samsung és el telèfon insígnia de la companyia
Afegiu el temps d'espera del son sense vigilància a les opcions d'alimentació de Windows 10
Afegiu el temps d'espera del son sense vigilància a les opcions d'alimentació de Windows 10
Com es pot programar el temps d’espera de son sense vigilància a les opcions d’alimentació a Windows 10. Windows 10 inclou una opció d’alimentació oculta anomenada Timeout de suspensió sense vigilància del sistema.
Linux Mint 18.1 'Serena' està fora
Linux Mint 18.1 'Serena' està fora
S'ha publicat una nova versió de la distribució Linux més popular a Distrowatch, Linux Mint. L'usuari pot descarregar edicions Cinnamon i MATE per provar Mint 18.1 'Serena'. Vegem què ofereix a l'usuari final. A partir d’aquest escrit, només es van publicar les edicions Cinnamon i MATE. Funcions clau de Linux Mint
Com trobar aplicacions en un televisor intel·ligent Samsung
Com trobar aplicacions en un televisor intel·ligent Samsung
Samsung ofereix més de 200 aplicacions als seus televisors intel·ligents, inclosos jocs, música, vídeo, esports, educació, estil de vida i altres categories. El procés per trobar i descarregar aquestes aplicacions és relativament senzill i només us portarà un parell de minuts.
Com restablir la configuració predeterminada d'Internet Explorer
Com restablir la configuració predeterminada d'Internet Explorer
Descriu com restablir els valors predeterminats de la configuració d'Internet Explorer
Com es pot comprovar el número a WhatsApp
Com es pot comprovar el número a WhatsApp
La quantitat d'informació que hem de processar diàriament ha augmentat constantment. Obtenir un telèfon nou després d’haver perdut l’anterior també pot afegir molta més informació per posar-se al dia. Per exemple, és possible que no ho recordeu
S'ha actualitzat l'eina de retallada a Windows 10 Build 15014
S'ha actualitzat l'eina de retallada a Windows 10 Build 15014
A Windows 10 Creators Update, Microsoft afegeix moltes funcions noves al sistema operatiu. Però alguns canvis fets a les aplicacions clàssiques van ser inesperats. L'eina de retallada té una interfície d'usuari actualitzada. Al Windows 10 build 15014, Snipping Tool té un botó separat per a l'acció de captura. Anteriorment, era el mateix