Minden gépen vannak rendszerfájlok. Ezek a rendszerfájlok különböző folyamatokról gondoskodnak. Amikor bekapcsol egy gépet, több folyamat indul el a háttérben, biztosítva a gép megfelelő működését. Ezek közül az egyik az lsass.exe . De tudja, hogy bizonyos rosszindulatú programok és vírusok rendszerfájlokként álcázhatják magukat? Sok felhasználó nem tudja, hogyan lehet azonosítani az ilyen típusú vírusokat és rosszindulatú programokat. Emiatt a fenyegetések hosszú ideig aktívak maradnak rendszereikben anélkül, hogy észrevennék őket, mivel a fenyegetéseket rendszerfájloknak tekintik.

Mi az lsass.exe folyamat^(Process) a Windows 10 rendszerben^{(Windows 10)}

Az Lsass.exe^(Lsass.exe) egy végrehajtható Windows -fájl, és a Local Security Authority Subsystem Service rövidítése . Amint látható, ennek a folyamatnak a neve két szót tartalmaz: „ Biztonsági hatóság^{(Security Authority)} ”, ez a folyamat a Windows 10 biztonsági szabályzattal kapcsolatos feladatait szabályozza. Például a felhasználó ellenőrzése a szerveren, a felhasználó hitelesítése bejelentkezéskor, jelszómódosítás stb.

Ha rossz jelszót ad meg a fiókjába való bejelentkezés során a Windows PC-n, az Lsass.exe folyamat az, amely a „ ^(Lsass.exe)Jelszó nem egyezik^{(Password does not match)} ” üzenetet jeleníti meg . Ha az lsass.exe folyamat meghiúsul^{(lsass.exe process fails)} , a felhasználó azonnal elveszíti hozzáférését a Windows gépen lévő összes fiókjához.

Az lsass.exe folyamatot a Feladatkezelőben tekintheti meg. Ehhez kattintson a jobb gombbal a tálcára, és válassza ki a „ Feladatkezelőt^{(Task Manager)} ”. Most lépjen a „ Részletek^(Details) ” fülre, és görgessen lefelé az Lsass.exe folyamat megtekintéséhez.

Mi az az Lsass.exe, amely magas CPU-^{(Lsass.exe Showing High CPU)} és memóriahasználatot mutat^{(Memory Usage)} ?

Néha az Lsass.exe magas CPU- és lemezhasználati problémákat mutat. Egyes Windows -fájlok és -folyamatok soha nem mutathatnak nagy memóriafogyasztást és CPU - terhelést. Ha igen, az valami rosszra utal, valószínűleg vírus vagy rosszindulatú program került a rendszerbe.

Meg tudja szakítani az lsass.exe folyamatot^(Process) ?

Mivel ez a rendszerfájl, nincs értelme leállítani. Ha azonban megpróbálja ezt megtenni, kritikus rendszerhibával kell szembenéznie, mivel ez egy biztonsági alrendszer-szolgáltatás. Ezenkívül tartózkodnia kell a fájl számítógépes rendszeréből való törlésétől.

Az lsass.exe egy vírus?

A cikkben korábban elmagyaráztuk, hogy az Lsass.exe egy rendszerfájl. Ezért nem kell aggódnia, ha ez a fájl fenyegetést jelent a számítógép rendszerére. Ezért ez nem vírus és nem rosszindulatú program.

A legális lsass.exe fájl a C: WINDOWSsystem32 mappában található. Ha máshol találja, akkor rosszindulatú program lehet.

Ezenkívül ennek a legális fájlnak a szerzői joga a Microsoft Corporation -t illeti meg . 

Ha máshol találja, futtasson egy teljes számítógép-ellenőrzést a Boot-Time-^{(run a full PC scan at Boot-Time)} nál a víruskereső szoftverrel.

Két módszert sorolunk fel, amelyek segítségével megkülönböztetheti az igazi Lsass.exe fájlt a hamistól.

1. módszer:

Ellenőrizheti az Lsass.exe fájl jogosult aláírását. Kövesse az alábbi lépéseket:

1] Nyissa meg^(Open) a Feladatkezelőt, és lépjen a „ Részletek^(Details) ” fülre. Görgessen^(Scroll) le az Lsass.exe folyamat megkereséséhez. Most kattintson rá a jobb gombbal, és válassza a „ Tulajdonságok^(Properties) ” lehetőséget.

2] Egy új ablak nyílik meg a rendszeren. A „ Digitális aláírás^{(Digital Signature)} ” lapon megtekintheti az aláíró nevét. Ha a fájl valódi, az aláíró a Microsoft Windows Publisher lesz . Válassza ki az aláírót, és kattintson a „ Részletek^(Details) ” gombra. Ekkor megnyílik még egy ablak, amely a kiadó összes adatát tartalmazza. A tanúsítvány részleteit a „ Tanúsítvány megtekintése^{(View Certificate)} ” gombra kattintva is megtekintheti.

Ha a digitális aláírás nem a Microsoft Corporationtől^{(Microsoft Corporation)} származik , akkor a fájl vírus vagy rosszindulatú program lehet.

Kapcsolódó^(Related) : lsass.exe leállt és magas CPU- vagy lemezhasználati problémák .

2. módszer

Egy másik módszer annak ellenőrzésére, hogy az Lsass.exe rosszindulatú program-e vagy sem, a helyének ellenőrzése. Ezúttal a „ Fájl helyének megnyitása^{(Open File Location)} ” opciót kell kiválasztania, miután jobb gombbal kattintott az Lsass.exe fájlra a feladatkezelőben.

Ezzel megnyílik az elérési út, ahol a fájl található. Ha a fájl elérési útja nem C:\Windows\System32 , akkor lehet, hogy vírus vagy rosszindulatú program.

Hogyan lehet eltávolítani az Lsass.exe vírust^{(Lsass.exe Virus)} vagy rosszindulatú programot^(Malware) ?

Itt felsoroljuk a hamis Lsass.exe fájl törlésének lépéseit.

1. Először^(First) is le kell állítania a hamis Lsass.exe folyamatot a feladatkezelő „ Feladat befejezése^{(End Task)} ” opciójával. Ügyeljen^(Make) arra, hogy csak a hamis Lsass.exe folyamatot tiltsa le, és ne az igazit, mert az hibákat okozhat.
2. Ezután lépjen arra a mappára, ahol található a „ Fájl helyének megnyitása^{(Open File Location)} ” opcióval, és törölje azt. Törlés előtt ellenőrizze az elérési utat. A hamis fájlnak nem szabad a C:\Windows\System32 mappában lennie.
3. Vizsgálja át a teljes rendszert egy megbízható víruskereső programmal.

A legális lsass.exe egy kulcsfontosságú fájl a Windows rendszerek számára. Ha megöli, a számítógép újraindulhat. A törlés súlyos hibákat okozhat, és előfordulhat, hogy újra kell telepítenie az operációs rendszert. Mindig^(Always) kövesse az ebben a cikkben tárgyalt biztonsági lépéseket, hogy megvédje eszközét az Lsass.exe vírusoktól és rosszindulatú programoktól.

Ön is^{(You may also like)} kedvelheti a következőket: Mi az svchost.exe a Windows rendszerben?

What is lsass.exe in Windows 10 and How to know If It is a Virus?

Everу machine has system files. These system files take care of different processes. When уou turn ON a machine, multiple processes ѕtart running in the background ensuring the machіne will perform correctly.  One among them is lsass.exe. But do you know that some malware and viruses can camouflage as system files? Many users do not know how to identify such types of viruses and malware. Due to this, threats remain active in their systems for a long time without being noticed as they consider threats as the system files.

What is lsass.exe Process in Windows 10

Lsass.exe is an executable Windows file and stands for Local Security Authority Subsystem Service. As you can see the name of this process contains two words, “Security Authority,” this process controls the tasks of Windows 10 concerned with the security policy. For example, user’s verification in the server, user’s authentication during login, password changes, etc.

When you enter the wrong password during login into your account on Windows PC, it is the Lsass.exe process that displays the message “Password does not match.” If the lsass.exe process fails, the user immediately loses access to all his accounts on the Windows machine.

You can view the lsass.exe process in the task manager. For this, right-click on the taskbar and select the “Task Manager.” Now go to the “Details” tab and scroll down to view the Lsass.exe process.

What is Lsass.exe Showing High CPU and Memory Usage?

Sometimes, Lsass.exe shows high CPU and disk usage issues. Some Windows files and processes should never show high memory consumption and CPU load. If they do, it is an indicator of something wrong, probably a virus or malware has entered the system.

Can you Terminate the lsass.exe Process?

Because it is the system file, it does not make sense of terminating it. However, if you try to do so, you will face a critical system error because it is a security subsystem service. You should also refrain from deleting the file from your computer system.

Is lsass.exe a Virus?

We have explained earlier in this article that Lsass.exe is a system file. Therefore, you need not worry about any threat to your computer system due to this file. THence, it is neither a virus nor malware.

The legit lsass.exe file is located in the C:\WINDOWS\system32\ folder. If it is found elsewhere, it could be malware.

Moreover, the copyright of this legit file goes to Microsoft Corporation. 

If it is found elsewhere, you should run a full PC scan at Boot-Time with your antivirus software.

We are listing here two methods by which you can distinguish the real Lsass.exe file from the fake one.

Method 1:

You can check the authorized signature of the Lsass.exe file. Follow the below-listed steps:

1] Open the task manager and go to the “Details” tab. Scroll down to find the Lsass.exe process. Now, right-click on it and select the “Properties.”

2] A new window will open on your system. Under the “Digital Signature” tab, you can view the name of the signer. If the file is real, the signer will be the Microsoft Windows Publisher. Select the signer and click on the “Details” button. This will open one more window containing all the details of the publisher. You can also view the certificate details by clicking on the “View Certificate” button.

If the digital signature is not from the Microsoft Corporation, the file may be a virus or malware.

Related: lsass.exe terminated and High CPU or Disk usage issues.

Method 2

Another method to check whether the Lsass.exe is malware or not is by checking where it is located. This time, you have to select the “Open File Location” option after right-clicking on the Lsass.exe file in the task manager.

This will open the path where the file is located. If the path of the file is other than C:\Windows\System32, it may be the virus or malware.

How to remove Lsass.exe Virus or Malware?

We are listing here the steps to delete the fake Lsass.exe file.

1. First of all, you have to terminate the fake Lsass.exe process by using the “End Task” option in the task manager. Make sure that you disable only the fake Lsass.exe process and not the real one, as it may cause errors.
2. After that, go to the folder where it is located by using the “Open File Location” option and delete it. Before deleting it, please check the path. The fake file should not be located in the C:\Windows\System32 folder.
3. Scan your entire system with a trusted antivirus program.

The legit lsass.exe is a crucial file for Windows systems. Killing it could cause the PC to reboot. Deleting it can cause serious errors and you may have to reinstall the OS. Always follow the safety steps discussed in this article to protect your device from Lsass.exe viruses and malware.

You may also like: What is svchost.exe in Windows?

Related posts

• Mi az a splwow64.exe folyamat a Windows 10 rendszerben, és letilthatom?

• Mi az a Device Census (devicecensus.exe) fájl a Windows 10 rendszerben?

• A GSvr.exe magas CPU-használati problémájának kijavítása a Windows 10 rendszerben

• Nem lehet beállítani a folyamatprioritást a Windows 10 Feladatkezelőjében

• Mi az Identity_Helper.exe folyamat a Windows 10 Feladatkezelőben?

• Engedélyezze a továbbfejlesztett hamisítás-ellenőrzést a Windows 10 Hello Face Authentication rendszerben

• Mi az a Control Flow Guard a Windows 10 rendszerben – Hogyan lehet be- és kikapcsolni

• A Firefox megjelenítse a médiavezérlőket a Windows 10 zárolási képernyőjén

• A NumPy telepítése a PIP használatával Windows 10 rendszeren

• Ingyenes Battery Limiter szoftver Windows 10 rendszerhez

• Készítsen egyszerű jegyzeteket a PeperNote for Windows 10 segítségével

• A legjobb ingyenes molekuláris modellező szoftver Windows 10 rendszerhez

• Mi a Shell Infrastructure Host folyamat és biztonságos?

• Fájlok egyszerű elindítása a Windows 10 rendszerű számítógépekhez készült myLauncher segítségével

• A CPU folyamatprioritás módosítása a Windows 10 rendszerben

• 158-as eseményazonosító hiba – Azonos lemez GUID-ok hozzárendelése a Windows 10 rendszerben

• A folyamatprioritás beállítása a Feladatkezelőben Windows 10 rendszeren

• Javítsa ki az LSAISO folyamat magas CPU-használatát a Windows 10 rendszerben

• A Modern Setup Host magyarázata Windows 10-ben. Biztonságos?

• A Long Path Fixer Tool kijavítja a Path Too Long hibákat a Windows 10 rendszerben