Ano ang lsass.exe at Paano Ito Nakakaapekto sa Iyong Computer

Ang Lsass.exe (Local Security Authority Process) ay isang ligtas na file mula sa Microsoft na ginagamit sa Windows mga operating system . Ito ay mahalaga sa mga normal na operasyon ng isang Windows computer at samakatuwid ay hindi dapat tanggalin, ilipat, o i-edit sa anumang paraan.

Ang file ay permanenteng matatagpuan saWindowsSystem32folder at ginagamit upang ipatupad ang mga patakaran sa seguridad, ibig sabihin ay kasangkot ito sa mga bagay tulad ng mga pagbabago sa password at pag-verify sa pag-login.

Bagama't ang file ay lubhang mahalaga para sa normal na mga pagpapatakbo ng Windows at hindi dapat pakialaman, ang malware ay kilala na maaaring i-hijack ang tunay na lsass.exe file o magkunwaring tunay upang lokohin ka sa pagpapatakbo nito.

Paano Makita ang isang Pekeng lsass.exe File

Lifewire

Hindi mahirap makakita ng pekeng lsass.exe file, ngunit kailangan mong tingnang mabuti ang ilang bagay para matiyak na nakikitungo ka sa isang pekeng proseso at hindi ang tunay na kailangan ng Windows.

Suriin ang Spelling

Ang pinakakaraniwang paraan na ginagamit ng malware upang linlangin ka sa pag-iisip na ang lsass.exe ay hindi isang virus ay sa pamamagitan ng pagpapalit ng pangalan ng file sa isang bagay na halos kapareho. Dahil ang isang folder ay hindi maaaring magkaroon ng dalawang file na may parehong pangalan, mababago ito nang kaunti.

Narito ang isang halimbawa:

Kung kamukha lang yan ng lsass.exe, tama ka...tama. Gayunpaman, ang totoong file ay gumagamit ng lowercase na L (l) habang ang nakakahamak na file ay gumagamit ng uppercase na i (I). Depende sa kung paano ipinapakita ang mga font sa iyong computer, maaaring magkamukha ang mga ito, na ginagawang madaling malito ang mga ito para sa isa't isa.

Isang paraan para ma-verify kung mali ang filename ay ang paggamit ng case converter. Kopyahin ang filename at i-paste ito sa text box sa Convert Case , at pagkatapos ay piliin maliit na titik para i-convert ang lahat sa lower case. Kung ang resulta ayhindi tunay, ito ay babaybayin ng ganito: isass.exe .

Ito ang ilang iba pang may layuning maling spelling na nilayon upang linlangin ka na hayaan ang file na manatili sa iyong computer o payagan itong tumakbo kapag tinanong (tingnang mabuti ang una; mayroon itong hindi kinakailangang espasyo):

Saan Ito Matatagpuan?

Ang tunay na lsass.exe na file ay nasa isang folder lamang, kaya kung mahahanap mo ito kahit saan pa, ito ay malamang na mapanganib at dapat na agad na tanggalin.

windows 10 lock screen ng mga larawan kung saan sila kinuha listahan

Ang totoong file ay dapat na naka-imbak sa System32 folder :

Kung ito aykahit saaniba pa sa iyong computer, tulad ng sa desktop, sa iyong folder ng mga pag-download, sa isang flash drive , atbp., ituring ito bilang isang banta at agad na alisin ito (mayroong higit pa sa kung paano gawin iyon sa ibaba).

Maaaring may ilang lsass.exe file ang iyong computer sa mga C:Windowswinsxs folder. Ginagamit ang mga iyon sa panahon ng mga pag-update ng Windows at nagsisilbing mga backup, ngunit kung sa tingin mo ay kailangan mong alisin ang mga ito sa ibang pagkakataon kapag nag-scan para sa lsass.exe file, ligtas na tanggalin ang mga ito .

Kung nakikita mo ang lsass.exe sa Task Manager, narito kung paano malalaman kung saan talaga ito tumatakbo:

1. Buksan ang Task Manager .

   Mayroong ilang mga paraan upang gawin ito, ngunit ang pinakamadali ay sa Ctrl+Shift+Esc keyboard shortcut. Maa-access mo rin ito mula sa Power User Menu sa Windows 11/10/8, sa pamamagitan ng pag-right click sa Start button.

2. Buksan ang Mga Detalye tab.

   Kung hindi mo nakikita ang tab na ito, piliin Higit pang mga detalye mula sa ibaba ng Task Manager.

3. I-right-click lsass.exe mula sa listahan. Piliin ang una mong makikita.

   

4. Pumili Buksan ang lokasyon ng file , na dapat magbukas ngC:WindowsSystem32folder at paunang piliin ang lsass.exe file, tulad ng makikita mo sa ibaba.

   

5. Ulitin ang mga hakbang sa itaas para sa bawat lsass.exe file na makikita mo sa Task Manager. Isa lang dapat ang nakalista, kaya kung makakita ka ng mga karagdagang instance, lahat maliban sa isa ay peke.

6. Nakahanap ka ba ng pekeng lsass.exe file? Tingnan ang mga direksyon sa button ng page na ito para sa kung paano ito tanggalin at tiyaking malinis ang iyong computer mula sa anumang mga worm na nauugnay sa lsass.exe, spyware , mga virus, atbp.

Ano ang Laki ng File Nito?

Karaniwan para sa mga virus at iba pang malisyosong software na gumamit ng isang file na kasing laki ng program upang maihatid ang anumang dala ng malware, kaya ang isa pang paraan upang masuri kung totoo o peke ang lsass.exe ay upang makita kung gaano karaming espasyo ang nakukuha ng file. ang hard drive.

I-right click ito at buksan Ari-arian upang suriin ang laki nito.

Halimbawa, ang bersyon ng Windows 11 ng file ay 82 KB sa aming test machine, ang Windows 10 lsass.exe file ay 57 KB, at ang Windows 8 ay 46 KB. Kung ang file na iyong nakikita ay mas malaki, tulad ng ilang megabytes o higit pa, malamang na hindi ito ang tunay na file na ibinigay ng Microsoft.

Bakit Napakaraming Memory ang Gumagamit ng lsass.exe?

Mataas ba ang pag-uulat ng Task Manager ng lsass.exe CPU o paggamit ng memorya?

Ang ilang mga proseso sa Windows ay hindi dapat gumamit ng maraming memorya o lakas ng processor, at kapag ginawa nila, kadalasan ay isang senyales na may isang bagay na hindi tama at iyon.isang bagaymaaaring malware.

Ang Lsass.exe ay isang pagbubukod kung saan sa ilalim ng ilang mga normal na pangyayari, gagamit ito ng mas maraming RAM at CPU kaysa sa ibang mga pagkakataon, na nagpapahirap na malaman kung ang lsass.exe ay totoo o peke.

Ang paggamit ng memory para sa lsass.exe ay dapat manatiling mas mababa sa 10 MB sa anumang oras, ngunit ito ay normal na tumaas kapag higit sa isang user ang naka-log in, habang nagsusulat ang naka-encrypt na file sa NTFS volume, at posibleng iba pang mga pagkakataon tulad ng habang pinapalitan ng isang user ang kanilang password o sa panahon ng pagbubukas ng isang program kapag ito ay pinapatakbo gamit ang mga kredensyal ng isang administrator.

Kailan Tanggalin ang lsass.exe

Kung ang lsass.exe ay gumagamit ng isang malinaw na labis na halaga ng memorya o processor, at lalo na kung ang EXE Ang file ay hindi matatagpuan saWindowsSystem32folder, kailangan mong alisin ito. Tanging ang isang nahawaang lsass.exe file o isang kamukha ang makakapag-hog ng lahat ng mapagkukunan ng system.

Ang isang halimbawa nito ay kung ang lsass.exe file ay nagpapanggap na totoo upang ito ay makapagmina ng mga cryptocurrencies. Ang software na nagsasagawa ng crypto mining ay nangangailangan ng napakalaking halaga ng mga mapagkukunan ng system, kaya kung ang iyong computer ay hindi karaniwang mabagal, random na nag-crash, nagpapakita ng mga kakaibang error, o may hindi maipaliwanag na pag-install ng mga add-on ng browser o iba pang mga program na hindi mo kailanman sinang-ayunan, maaari mong ligtas na ipagpalagay na ikaw kailangan ng mahusay na paglilinis ng malware.

Paano Mag-alis ng isang lsass.exe Virus

Bago matutunan kung paano magtanggal ng impeksyon sa lsass.exe, tandaan na hindi mo matatanggal ang tunay na lsass.exe file, at hindi mo rin ito maaaring i-disable o isara sa anumang dahilan. Ang mga hakbang sa ibaba ay para sa pag-alis ng pekeng lsass.exe file; isa na hindi talaga ginagamit ng Windows.

1. I-shut down ang pekeng lsass.exe na proseso at pagkatapos ay tanggalin ang file.

   Magagawa mo ito sa maraming paraan, ngunit ang pinakamadali ay i-right-click ang gawain sa Mga proseso tab ng Task Manager at piliin Tapusin ang gawain . Kung hindi mo nakikita ang gawain doon, hanapin ito sa ilalim ng Mga Detalye tab, i-right-click ito, at piliin Tapusin ang proseso ng puno .

   

   Kung susubukan mong tapusin ang tunay na proseso, bibigyan ka ng error na hindi mo magagawa o, kung mag-shut down ang proseso, makakakita ka ng mensahe na awtomatikong magre-restart ang Windows sa lalong madaling panahon.

2. Kapag naisara mo na ang proseso, buksan ang folder kung saan matatagpuan ang file (tingnan ang 'Saan Ito Nakalagay?' na mga hakbang sa itaas kung hindi ka sigurado kung paano) at tanggalin ito.

   

   Kung pinaghihinalaan mo na ang isang partikular na programa ay may pananagutan sa pag-install ng lsass EXE na virus, huwag mag-atubiling tanggalin ang program upang makita kung naaalis din nito ang proseso. IObit Uninstaller ay isang halimbawa ng isang makapangyarihan uninstaller ng program na kayang gawin ito.

3. I-scan ang iyong computer para sa lsass.exe malware gamit ang isang program tulad ng Malwarebytes o ilang iba pang on-demand na virus scanner .

4. Mag-install ng palaging naka-on na antivirus program . Makakatulong ito na magbigay hindi lamang ng pangalawang pagtingin bilang karagdagan sa Malwarebytes kundi pati na rin ng isang permanenteng paraan upang matiyak na ang iyong computer ay protektado mula sa mga banta sa hinaharap tulad ng isang ito.

   Tingnan ang aming listahan ng pinakamahusay na Windows antivirus software kung hindi ka sigurado kung saan titingnan.

5. Gumamit ng bootable antivirus tool para tanggalin ang lsass.exe virus. Ito ay isang perpektong paraan kung ang iba pang mga program sa itaas ay hindi gumana dahil kapag nagpatakbo ka ng isang antivirus program bago magsimula ang Windows, masisiguro mo ang isang masusing proseso ng pag-alis nang hindi nagkakaroon ng pahintulot o mga isyu sa naka-lock na file.

   google mga mapa kung paano upang i-drop ang pin