Κάθε μηχάνημα έχει αρχεία συστήματος. Αυτά τα αρχεία συστήματος φροντίζουν διαφορετικές διαδικασίες. Όταν ενεργοποιείτε ένα μηχάνημα, πολλές διεργασίες αρχίζουν να εκτελούνται στο παρασκήνιο διασφαλίζοντας ότι το μηχάνημα θα λειτουργεί σωστά. Ένα από αυτά είναι το lsass.exe . Γνωρίζετε όμως ότι ορισμένα κακόβουλα προγράμματα και ιοί μπορούν να καμουφλάρονται ως αρχεία συστήματος; Πολλοί χρήστες δεν γνωρίζουν πώς να αναγνωρίζουν τέτοιους τύπους ιών και κακόβουλου λογισμικού. Λόγω αυτού, οι απειλές παραμένουν ενεργές στα συστήματά τους για μεγάλο χρονικό διάστημα χωρίς να γίνονται αντιληπτές καθώς θεωρούν τις απειλές ως αρχεία συστήματος.

Τι είναι η διαδικασία^(Process) lsass.exe στα Windows 10

Το Lsass.exe^(Lsass.exe) είναι ένα εκτελέσιμο αρχείο των Windows^(Windows) και σημαίνει Υπηρεσία υποσυστήματος τοπικής αρχής ασφαλείας^{(Local Security Authority Subsystem Service)} . Όπως μπορείτε να δείτε το όνομα αυτής της διαδικασίας περιέχει δύο λέξεις, " Αρχή ασφαλείας^{(Security Authority)} ", αυτή η διαδικασία ελέγχει τις εργασίες των Windows 10 που σχετίζονται με την πολιτική ασφαλείας. Για παράδειγμα, επαλήθευση χρήστη στον διακομιστή, έλεγχος ταυτότητας χρήστη κατά τη σύνδεση, αλλαγές κωδικού πρόσβασης κ.λπ.

Όταν εισάγετε λάθος κωδικό πρόσβασης κατά τη σύνδεση στον λογαριασμό σας σε υπολογιστή με Windows , είναι η διαδικασία Lsass.exe που εμφανίζει το μήνυμα " Ο κωδικός πρόσβασης δεν ταιριάζει^{(Password does not match)} ". Εάν η διαδικασία lsass.exe αποτύχει^{(lsass.exe process fails)} , ο χρήστης χάνει αμέσως την πρόσβαση σε όλους τους λογαριασμούς του στον υπολογιστή Windows^(Windows) .

Μπορείτε να προβάλετε τη διαδικασία lsass.exe στη διαχείριση εργασιών. Για αυτό, κάντε δεξί κλικ στη γραμμή εργασιών και επιλέξτε " Διαχείριση εργασιών"^{(Task Manager)} . Τώρα μεταβείτε στην καρτέλα " Λεπτομέρειες^(Details) " και μετακινηθείτε προς τα κάτω για να δείτε τη διαδικασία Lsass.exe .

Τι είναι το Lsass.exe που εμφανίζει υψηλή χρήση CPU^{(Lsass.exe Showing High CPU)} και μνήμης^{(Memory Usage)} ;

Μερικές φορές, το Lsass.exe εμφανίζει προβλήματα υψηλής χρήσης CPU και δίσκου. Ορισμένα αρχεία και διεργασίες των Windows^(Windows) δεν πρέπει ποτέ να εμφανίζουν υψηλή κατανάλωση μνήμης και φορτίο CPU . Εάν το κάνουν, είναι ένδειξη ότι κάτι δεν πάει καλά, πιθανώς κάποιος ιός ή κακόβουλο λογισμικό έχει εισέλθει στο σύστημα.

Μπορείτε να τερματίσετε τη διαδικασία^(Process) lsass.exe ;

Επειδή είναι το αρχείο συστήματος, δεν έχει νόημα να το τερματίσουμε. Ωστόσο, εάν προσπαθήσετε να το κάνετε, θα αντιμετωπίσετε ένα κρίσιμο σφάλμα συστήματος, επειδή πρόκειται για υπηρεσία υποσυστήματος ασφαλείας. Θα πρέπει επίσης να αποφύγετε τη διαγραφή του αρχείου από το σύστημα του υπολογιστή σας.

Είναι το lsass.exe ένας ιός;

Έχουμε εξηγήσει νωρίτερα σε αυτό το άρθρο ότι το Lsass.exe είναι ένα αρχείο συστήματος. Επομένως, δεν χρειάζεται να ανησυχείτε για οποιαδήποτε απειλή για το σύστημα του υπολογιστή σας λόγω αυτού του αρχείου. Ως εκ τούτου, δεν είναι ούτε ιός ούτε κακόβουλο λογισμικό.

Το νόμιμο αρχείο lsass.exe βρίσκεται στο φάκελο C:WINDOWSsystem32. Αν βρεθεί αλλού, θα μπορούσε να είναι κακόβουλο λογισμικό.

Επιπλέον, τα πνευματικά δικαιώματα αυτού του νόμιμου αρχείου ανήκουν στην Microsoft Corporation . 

Εάν βρεθεί αλλού, θα πρέπει να εκτελέσετε πλήρη σάρωση υπολογιστή στο Boot-Time^{(run a full PC scan at Boot-Time)} με το λογισμικό προστασίας από ιούς.

Παραθέτουμε εδώ δύο μεθόδους με τις οποίες μπορείτε να διακρίνετε το πραγματικό αρχείο Lsass.exe από το ψεύτικο.^(Lsass.exe)

Μέθοδος 1:

Μπορείτε να ελέγξετε την εξουσιοδοτημένη υπογραφή του αρχείου Lsass.exe . Ακολουθήστε τα παρακάτω βήματα:

1] Ανοίξτε^(Open) τη διαχείριση εργασιών και μεταβείτε στην καρτέλα " Λεπτομέρειες^(Details) ". Κάντε κύλιση^(Scroll) προς τα κάτω για να βρείτε τη διαδικασία Lsass.exe . Τώρα, κάντε δεξί κλικ σε αυτό και επιλέξτε το " Ιδιότητες^(Properties) ."

2] Θα ανοίξει ένα νέο παράθυρο στο σύστημά σας. Στην καρτέλα « Ψηφιακή υπογραφή^{(Digital Signature)} », μπορείτε να δείτε το όνομα του υπογράφοντος. Εάν το αρχείο είναι πραγματικό, ο υπογράφοντος θα είναι ο εκδότης των Microsoft Windows^{(Microsoft Windows Publisher)} . Επιλέξτε τον υπογράφοντα και κάντε κλικ στο κουμπί « Λεπτομέρειες^(Details) ». Αυτό θα ανοίξει ένα ακόμη παράθυρο που περιέχει όλα τα στοιχεία του εκδότη. Μπορείτε επίσης να δείτε τα στοιχεία του πιστοποιητικού κάνοντας κλικ στο κουμπί « Προβολή πιστοποιητικού^{(View Certificate)} ».

Εάν η ψηφιακή υπογραφή δεν προέρχεται από την Microsoft Corporation , το αρχείο μπορεί να είναι ιός ή κακόβουλο λογισμικό.

Σχετικά^(Related) : Το lsass.exe τερματίστηκε και ζητήματα χρήσης υψηλής CPU ή δίσκου .

Μέθοδος 2

Μια άλλη μέθοδος για να ελέγξετε εάν το Lsass.exe είναι κακόβουλο λογισμικό ή όχι είναι να ελέγξετε πού βρίσκεται. Αυτή τη φορά, πρέπει να επιλέξετε την επιλογή « Άνοιγμα τοποθεσίας αρχείου^{(Open File Location)} » αφού κάνετε δεξί κλικ στο αρχείο Lsass.exe στη διαχείριση εργασιών.^(Lsass.exe)

Αυτό θα ανοίξει τη διαδρομή όπου βρίσκεται το αρχείο. Εάν η διαδρομή του αρχείου είναι διαφορετική από το C:\Windows\System32 , μπορεί να είναι ο ιός ή το κακόβουλο λογισμικό.

Πώς να αφαιρέσετε τον ιό^{(Lsass.exe Virus)} ή κακόβουλο λογισμικό^(Malware) Lsass.exe ;

Παραθέτουμε εδώ τα βήματα για να διαγράψετε το ψεύτικο αρχείο Lsass.exe .

1. Πρώτα^(First) απ 'όλα, πρέπει να τερματίσετε την ψεύτικη διαδικασία Lsass.exe χρησιμοποιώντας την επιλογή " Τέλος εργασίας^{(End Task)} " στη διαχείριση εργασιών. Βεβαιωθείτε^(Make) ότι απενεργοποιείτε μόνο την ψεύτικη διαδικασία Lsass.exe και όχι την πραγματική, καθώς μπορεί να προκαλέσει σφάλματα.
2. Μετά από αυτό, μεταβείτε στο φάκελο όπου βρίσκεται χρησιμοποιώντας την επιλογή « Άνοιγμα τοποθεσίας αρχείου^{(Open File Location)} » και διαγράψτε τον. Πριν τη διαγράψετε, ελέγξτε τη διαδρομή. Το ψεύτικο αρχείο δεν πρέπει να βρίσκεται στο φάκελο C:\Windows\System32 .
3. Σαρώστε ολόκληρο το σύστημά σας με ένα αξιόπιστο πρόγραμμα προστασίας από ιούς.

Το legit lsass.exe είναι ένα κρίσιμο αρχείο για συστήματα Windows . Εάν το σκοτώσετε, θα μπορούσε να προκαλέσει επανεκκίνηση του υπολογιστή. Η διαγραφή του μπορεί να προκαλέσει σοβαρά σφάλματα και ίσως χρειαστεί να επανεγκαταστήσετε το λειτουργικό σύστημα. Ακολουθείτε πάντα^(Always) τα βήματα ασφαλείας που αναφέρονται σε αυτό το άρθρο για να προστατεύσετε τη συσκευή σας από ιούς και κακόβουλο λογισμικό Lsass.exe .

Μπορεί επίσης να σας αρέσει^{(You may also like)} : Τι είναι το svchost.exe στα Windows;

What is lsass.exe in Windows 10 and How to know If It is a Virus?

Every machine has syѕtem files. These system files take care of different prоcesses. Whеn you turn ОN a machine, multiple procesѕes ѕtart running in thе background ensuring the machine will perform correctly.  One among them is lsass.exe. But do you know that some malware and viruses can camouflage as system files? Many users do not know how to identify such types of viruses and malware. Due to this, threats remain active in their systems for a long time without being noticed as they consider threats as the system files.

What is lsass.exe Process in Windows 10

Lsass.exe is an executable Windows file and stands for Local Security Authority Subsystem Service. As you can see the name of this process contains two words, “Security Authority,” this process controls the tasks of Windows 10 concerned with the security policy. For example, user’s verification in the server, user’s authentication during login, password changes, etc.

When you enter the wrong password during login into your account on Windows PC, it is the Lsass.exe process that displays the message “Password does not match.” If the lsass.exe process fails, the user immediately loses access to all his accounts on the Windows machine.

You can view the lsass.exe process in the task manager. For this, right-click on the taskbar and select the “Task Manager.” Now go to the “Details” tab and scroll down to view the Lsass.exe process.

What is Lsass.exe Showing High CPU and Memory Usage?

Sometimes, Lsass.exe shows high CPU and disk usage issues. Some Windows files and processes should never show high memory consumption and CPU load. If they do, it is an indicator of something wrong, probably a virus or malware has entered the system.

Can you Terminate the lsass.exe Process?

Because it is the system file, it does not make sense of terminating it. However, if you try to do so, you will face a critical system error because it is a security subsystem service. You should also refrain from deleting the file from your computer system.

Is lsass.exe a Virus?

We have explained earlier in this article that Lsass.exe is a system file. Therefore, you need not worry about any threat to your computer system due to this file. THence, it is neither a virus nor malware.

The legit lsass.exe file is located in the C:\WINDOWS\system32\ folder. If it is found elsewhere, it could be malware.

Moreover, the copyright of this legit file goes to Microsoft Corporation. 

If it is found elsewhere, you should run a full PC scan at Boot-Time with your antivirus software.

We are listing here two methods by which you can distinguish the real Lsass.exe file from the fake one.

Method 1:

You can check the authorized signature of the Lsass.exe file. Follow the below-listed steps:

1] Open the task manager and go to the “Details” tab. Scroll down to find the Lsass.exe process. Now, right-click on it and select the “Properties.”

2] A new window will open on your system. Under the “Digital Signature” tab, you can view the name of the signer. If the file is real, the signer will be the Microsoft Windows Publisher. Select the signer and click on the “Details” button. This will open one more window containing all the details of the publisher. You can also view the certificate details by clicking on the “View Certificate” button.

If the digital signature is not from the Microsoft Corporation, the file may be a virus or malware.

Related: lsass.exe terminated and High CPU or Disk usage issues.

Method 2

Another method to check whether the Lsass.exe is malware or not is by checking where it is located. This time, you have to select the “Open File Location” option after right-clicking on the Lsass.exe file in the task manager.

This will open the path where the file is located. If the path of the file is other than C:\Windows\System32, it may be the virus or malware.

How to remove Lsass.exe Virus or Malware?

We are listing here the steps to delete the fake Lsass.exe file.

1. First of all, you have to terminate the fake Lsass.exe process by using the “End Task” option in the task manager. Make sure that you disable only the fake Lsass.exe process and not the real one, as it may cause errors.
2. After that, go to the folder where it is located by using the “Open File Location” option and delete it. Before deleting it, please check the path. The fake file should not be located in the C:\Windows\System32 folder.
3. Scan your entire system with a trusted antivirus program.

The legit lsass.exe is a crucial file for Windows systems. Killing it could cause the PC to reboot. Deleting it can cause serious errors and you may have to reinstall the OS. Always follow the safety steps discussed in this article to protect your device from Lsass.exe viruses and malware.

You may also like: What is svchost.exe in Windows?

Related posts

• Τι είναι η διαδικασία splwow64.exe στα Windows 10 και μπορώ να την απενεργοποιήσω;

• Τι είναι το αρχείο Device Census (devicecensus.exe) στα Windows 10;

• Πώς να διορθώσετε το πρόβλημα υψηλής χρήσης CPU του GSvr.exe στα Windows 10

• Δεν είναι δυνατός ο ορισμός της προτεραιότητας διαδικασίας στη Διαχείριση εργασιών των Windows 10

• Τι είναι η διαδικασία Identity_Helper.exe στη Διαχείριση εργασιών των Windows 10

• Πώς να χρησιμοποιήσετε το Network Sniffer Tool PktMon.exe στα Windows 10

• Πώς να απενεργοποιήσετε τις κλάσεις αφαιρούμενης αποθήκευσης και την πρόσβαση στα Windows 10

• Τι είναι το COM Surrogate στα Windows 10 και είναι ιός;

• Πώς να χρησιμοποιήσετε το εργαλείο SysInternals Process Explorer για Windows 10

• Πώς να απενεργοποιήσετε τις Αυτόματες ενημερώσεις προγραμμάτων οδήγησης στα Windows 10

• Το καλύτερο δωρεάν λογισμικό Molecular Modeling για Windows 10

• Δωρεάν λογισμικό Battery Limiter για Windows 10

• Ενεργοποιήστε το Enhanced Anti-Spoofing στα Windows 10 Hello Face Authentication

• Το Ashampoo WinOptimizer είναι ένα δωρεάν λογισμικό για τη βελτιστοποίηση των Windows 10

• Νέες δυνατότητες στα Windows 10 έκδοση 20H2 Οκτώβριος 2020 Ενημέρωση

• Σφάλμα Αναγνωριστικού συμβάντος 158 - Εκχώρηση πανομοιότυπων GUID δίσκου στα Windows 10

• Απόκρυψη της επιλογής Γραμμών εργαλείων στο μενού περιβάλλοντος της γραμμής εργασιών στα Windows 10

• Το καλύτερο δωρεάν λογισμικό Barcode Scanner για Windows 10

• Μετατροπή EPUB σε MOBI - Δωρεάν εργαλεία μετατροπέα για Windows 10

• Το PicsArt προσφέρει προσαρμοσμένα αυτοκόλλητα και αποκλειστική επεξεργασία 3D στα Windows 10