LSASS.exe: mi ez és hogyan működik a Windows 10 rendszerben

Lehet, hogy látott egy szolgáltatást a Helyi biztonsági hatóság folyamatának Feladatkezelőjében, amelynek tulajdonságai lsass.exe. Ez egy elengedhetetlen futtatható fájl a Windows 10 rendszerben, amely számos műveletet kezel a Windows operációs rendszer (OS) alatt, és a rendszer biztonságát szolgálja. Néha tévesen értelmezheti ezt vírusként a .exe kiterjesztés miatt. Vessünk egy pillantást az lsass.exe fájlra és annak működésére.

Mi az lsass.exe a Windows 10 rendszerben

A Lsass.exe  a  Local Security Subsystem Service rövidítést jelenti, ahol az .exe azt jelzi, hogy ez egy futtatható fájl. A Windows 10 biztonsági házirendjének részeként működik, például a felhasználó ellenőrzésével a szerveren, a jelszó megváltoztatásával és a felhasználó hitelesítésével a bejelentkezés vagy a kijelentkezés során. Az lsass.exe akkor aktiválódik, amikor a winlogon.exe elindul, és ha a jelszó helyes, akkor hatáskört ruház át, vagy üzenetet jelenít meg arról, hogy a jelszó nem egyezik. A Lsass.exe fájl helye mindig C: \ Windows \ System32.

Az lsass.exe egy vírus?

Nem, az lsass.exe nem vírus, hanem a Microsoft Corporation hivatalos fájlja. Nem kell aggódnia a folyamat által okozott károkért, amíg az sértetlen. Az lsass.exe részletei a következők:

  • A fájl leírása - Helyi biztonsági hatóság folyamata ( Helyi Biztonsági Központ ).
  • Az alkalmazás termékneve - Microsoft Windows operációs rendszer.
  • Szerzői jog - Microsoft Corporation. Minden jog fenntartva.
  • Méret - 56,6 KB.
  • Angol nyelv.
  • Az eredeti fájlnév lsass.exe.

lsass exe folyamat részletei

Hogyan működik az lsass.exe a Windows 10 rendszerben?

Az lsass.exe a Windows 10 rendszerben a fő rendszerfájl, amely részt vesz a root munkájában. Ha a rendszer újraindul, akkor az az oka, hogy az lsass.exe fájl sérült, vagy jelszóhiba lehet. A futtatható fájlról ismert, hogy négy különböző módon működik a számítógépen.

  1. Titkosítási fájlrendszer (EFS)  - Ez a fájl segít a titkosított fájl feldolgozásában és tárolásában az asztalon. A titkosítás az információk titkosításának egyik eszköze, így azokat csak egy jogosult felhasználó adhatja meg. Tudjon meg többet az EFS titkosításról.
  2. CNG kulcsok elkülönítése (keyiso)  - Adatvédelmi folyamatként működik a magánkulcsok és a kriptográfiai fájlok számára. Abban az esetben, ha a CNG kulcsok elkülönítése nem működik, az Extensible Authentication Protocol nem inicializálható.
  3. Biztonsági fiókkezelő (SamS)  - Ez segít csökkenteni az adat összeomlást, amikor egyik szerverről a másikra jelez.
  4. Credential Manager  - A szoftver az internet protokoll kezelésére is képes, ha hálózathoz csatlakozik.

Hogyan lehet felismerni ezt a vírust, vagy sem?

Előfordul, hogy a rosszindulatú programok fejlesztői megtévesztés céljából létrehoznak egy azonos nevű fájlt, de könnyen megkülönböztethető az eredeti lsass.exe fájl és a megkérdőjelezhető fájl között. Ha az lsass.exe nevű fájl nem található a C: \ Windows \ System32 útvonalon, akkor nagy kétségek merülnek fel az eredetisége miatt, és törölnie kell. Ennek ellenőrzéséhez nyissa meg a Feladatkezelőt, és lépjen a Folyamatok fülre. Itt megtekintheti az összes futtatható fájl listáját. Keresse meg a Helyi biztonsági hatóság folyamatát , kattintson rá a jobb gombbal, majd kattintson a Fájl hely megnyitása elemre . Átkerül a C: \ Windows \ System32 könyvtárba, és ott látni fogja az  lsass.exe fájlt... Ha más helyre költöztek, akkor valószínűleg rosszindulatú programról van szó. Az lsass.exe szolgáltatáshoz hasonló vírus túlterhelheti a processzort.

Tudja meg az lsass exe helyét

Letilthatom az lsass.exe fájlt a Windows 10 rendszeren?

Amint fentebb említettük, az lsass.exe egy Windows biztonsági felügyeleti program, nincs szükség a fájl deaktiválására. Egyszerűen nem tudja törölni ezt a fájlt a Windows 10 rendszerben, mert károsíthatja a rendszert.