Lsass.exe är ett Windows- operativsystem process som hanterar Windows säkerhet autentisering . Om din version av lsass.exe bosatt i datorns System32 -mappen , så är det förmodligen en legitim fil , men kan kopior av lsass.exe som finns i andra mappar vara förtäckt virus . Identifiering
körbar fil lsass.exe är en Microsoft Windows- system fil som skapas när du installerar en Windows -operativsystem . Filnamnet är en förkortning för Local Security Authority Subsystem service . Windows går inte att köra om lsass.exe tas bort från systemet eller blir skadad .
Funktion
Den primära uppgiften för lsass.exe är att kontrollera huruvida ett försök att logga in på datorn är giltigt . När en användare loggar på vid Windows login -skärmen , lsass.exe kontrollerar om lösenordet är korrekt. Om användarnamnet och lösenordet matchar , då processen skapar "Åtkomst token " som tillåter en Windows-session för att initiera och anger vilka rättigheter användaren har . Den lsass.exe processen också åt när en användare ändrar sitt lösenord .
Virus
Virus och processer spionprogram ibland förställa som " lsass.exe , " som att använda detta namn gör det svårt för blotta ögat att upptäcka inkräktaren eftersom den legitima " lsass.exe " nämns alltid i Windows Task Manager . Om du är misstänksam mot en aktiv process som kallas " lsass.exe , " kör en fil sökning från " Start " -menyn och bestämma placeringen som inrymmer filen . Om " lsass.exe " process är inrymt i Windows System32 katalogen , då filen är legitimt , om filen ligger i en annan katalog , är det sannolikt en bedragare fil
Kill . process
du kan manuellt stoppa lsass.exe processen från Windows Task Manager om du tror att processen inte fungerar eller misstänkt . Håll ner " Ctrl " och "Shift" -knapparna och tryck på " Esc " för att öppna Aktivitetshanteraren och leta sedan " lsass.exe " under bilden namnet rubriken på " Processer "-fliken . Högerklicka på posten och klicka på " Avsluta process . " Om lsass.exe är de legitima Windows -processen , då den döda kommer att misslyckas eller datorn startar om. Om Windows fortsätter att fungera normalt efter att du döda lsass.exe processen , då den version som du stängde inte är en äkta Windows- process och kan vara ett virus . Addera
