lsass.exe คืออะไร

เราขอแนะนำ: คลิกที่นี่เพื่อแก้ไขข้อผิดพลาด Windows และเพิ่มประสิทธิภาพการทำงานของระบบ

กระบวนการ Lsass.exe ในตัวจัดการงานของ Windows

กระบวนการที่เรียกว่า Local Security Authority Process หรือ LSA Shell (รุ่นส่งออก) หรือ LSA Shell หรือ pikachu หรือการแยกคีย์ CNG, ผู้จัดการบัญชีความปลอดภัยหรือกระบวนการโฮสต์ Windows (Rundll32) หรือ Bonjour หรือเข้ารหัสระบบไฟล์ (EFS), CNG Key Isolation, ความปลอดภัย ผู้จัดการบัญชี, ผู้จัดการข้อมูลประจำตัว

เป็นของซอฟต์แวร์ระบบปฏิบัติการ Microsoft Windows หรือบริการ IPSec, พื้นที่เก็บข้อมูลที่มีการป้องกัน, ผู้จัดการบัญชีความปลอดภัยหรือการแยกคีย์ CNG, ผู้จัดการบัญชีความปลอดภัยหรือการแยกคีย์ CNG, ที่เก็บข้อมูลที่ได้รับการป้องกัน, ผู้จัดการบัญชีความปลอดภัยหรือระบบไฟล์เข้ารหัส (EFS) ผู้จัดการหรือ Project1 หรือการแยกคีย์ CNG, ผู้จัดการบัญชีความปลอดภัย, ผู้จัดการข้อมูลประจำตัวหรือเข้ารหัสระบบไฟล์ (EFS), ผู้จัดการบัญชีความปลอดภัย

โดย Microsoft (www.microsoft.com) หรือ Simply Super Software (www.simplysup.com) หรือ qYpbf หรือ Blackburn Laocoon หรือ noOrg (www.noorg.org) หรือ Ckojz sx หรือ Ci78JjFt5o9WNk หรือ Todiihk

คำอธิบาย: lsass.exe ดั้งเดิมจาก Microsoft เป็นส่วนสำคัญของ Windows แต่มักจะทำให้เกิดปัญหา Lsass.exe อยู่ในโฟลเดอร์ C: \ Windows \ System32 ขนาดไฟล์ที่รู้จักใน Windows 10/8/7 / XP คือ 13, 312 ไบต์ (76% ของเหตุการณ์ทั้งหมด), 22, 528 ไบต์และอีก 14 ตัวแปร

โปรแกรมไม่สามารถมองเห็นได้ Lsass.exe เป็นไฟล์ที่น่าเชื่อถือจาก Microsoft แอปพลิเคชันใช้พอร์ตเพื่อเชื่อมต่อหรือจาก LAN หรืออินเทอร์เน็ต ดังนั้นคะแนนความปลอดภัยทางเทคนิคจึง อันตราย 15% ; อย่างไรก็ตามคุณควรอ่านบทวิจารณ์ของผู้ใช้ด้วย

ไวรัสที่มีชื่อไฟล์เดียวกัน

lsass.exe เป็นไวรัสหรือไม่ ไม่มันไม่ใช่. ไฟล์ lsass.exe จริงเป็นกระบวนการระบบ Microsoft Windows ที่ปลอดภัยเรียกว่า "กระบวนการความปลอดภัยท้องถิ่น" อย่างไรก็ตามผู้เขียนโปรแกรมมัลแวร์เช่นไวรัสเวิร์มและโทรจันจงใจให้ชื่อไฟล์เดียวกันกับกระบวนการเพื่อหลีกเลี่ยงการตรวจจับ ไวรัสที่มีชื่อไฟล์เดียวกันคือ Trojan.Win32.VB.akjd หรือ Trojan-Dropper.Win32.VB.asju (ตรวจพบโดย Kaspersky) และ Trojan: Win32 / Dursg หรือ VirTool: Win32 / VBInject.gen! FA (ตรวจพบโดย ไมโครซอฟท์)

เพื่อให้แน่ใจว่าไม่มี rogue lsass.exe ทำงานบนพีซีของคุณคลิกที่นี่เพื่อเรียกใช้การสแกนมัลแวร์ฟรี

วิธีการรับรู้ตัวแปรที่น่าสงสัย?

  • ถ้า lsass.exe อยู่ในโฟลเดอร์ย่อยของโฟลเดอร์โปรไฟล์ของผู้ใช้การจัดอันดับความปลอดภัย 64% เป็นอันตราย ขนาดไฟล์คือ 42, 687 ไบต์ (8% ของเหตุการณ์ทั้งหมด), 212, 992 ไบต์และตัวแปรเพิ่มเติม 42 รายการ ไฟล์นี้ไม่ใช่ไฟล์หลักของ Windows โปรแกรมไม่สามารถมองเห็นได้ ไม่มีคำอธิบายของโปรแกรม ซอฟต์แวร์เริ่มต้นเมื่อ Windows เริ่มทำงาน (ดูที่คีย์รีจิสทรี: MACHINE \ Run, Run, Userinit, Winlogon \ Shell, โฟลเดอร์ Shell ผู้ใช้, MACHINE \ RunOnceEx, RunOnce, exefile) Lsass.exe สามารถตรวจสอบแอปพลิเคชัน
  • หาก lsass.exe อยู่ในโฟลเดอร์ย่อยของ C: \ ระดับความปลอดภัยจะเป็น อันตราย 60% ขนาดไฟล์คือ 551, 669 ไบต์ (15% ของเหตุการณ์ทั้งหมด), 552, 448 ไบต์และอีก 22 รูปแบบ ไฟล์นี้ไม่ใช่ไฟล์ระบบ Windows Lsass.exe เป็นไฟล์ที่ไม่มีข้อมูลเกี่ยวกับผู้พัฒนา โปรแกรมไม่สามารถมองเห็นได้ ซอฟต์แวร์เริ่มต้นเมื่อเริ่มต้น Windows (ดูที่คีย์รีจิสทรี: MACHINE \ Run, Run, Userinit, Winlogon \ Shell, โฟลเดอร์ Shell ผู้ใช้, MACHINE \ RunOnceEx, RunOnce, exefile) Lsass.exe สามารถบันทึกการป้อนข้อมูลด้วยแป้นพิมพ์และเมาส์ตรวจสอบแอปพลิเคชันและจัดการโปรแกรมอื่น ๆ
  • หาก lsass.exe อยู่ในโฟลเดอร์ย่อยของ C: \ Windows ระดับความปลอดภัยจะเป็น อันตรายถึง 87% ขนาดไฟล์ 1, 591, 808 ไบต์ (18% ของเหตุการณ์ทั้งหมด), 6, 790, 656 ไบต์และ 21 รูปแบบเพิ่มเติม
  • หาก lsass.exe อยู่ในโฟลเดอร์ย่อยของ "C: \ Program Files" คะแนนความปลอดภัยจะเป็น อันตรายถึง 68% ขนาดไฟล์คือ 4, 606, 976 ไบต์ (29% ของเหตุการณ์ทั้งหมด), 4, 672, 512 ไบต์และอีก 17 รูปแบบ
  • ถ้า lsass.exe อยู่ในโฟลเดอร์ C: \ Windows ระดับความปลอดภัย 82% อันตราย ขนาดไฟล์คือ 100, 000 ไบต์ (20% ของเหตุการณ์ทั้งหมด), 983, 552 ไบต์, 185, 344 ไบต์, 528, 398 ไบต์หรือ 13, 179, 660 ไบต์
  • หาก lsass.exe อยู่ในโฟลเดอร์ Windows สำหรับไฟล์ชั่วคราวระดับความปลอดภัย 84% อันตราย ขนาดไฟล์คือ 6, 790, 656 ไบต์ (33% ของเหตุการณ์ทั้งหมด), 1, 591, 808 ไบต์หรือ 13, 312 ไบต์
  • หาก lsass.exe อยู่ในโฟลเดอร์ย่อยของ C: \ Windows \ System32 การจัดอันดับความปลอดภัยจะเป็น อันตราย 90% ขนาดไฟล์คือ 471, 040 ไบต์ (33% ของเหตุการณ์ทั้งหมด), 583, 168 ไบต์หรือ 460, 288 ไบต์
  • หาก lsass.exe อยู่ในโฟลเดอร์ย่อยของ "C: \ Program Files \ Common Files" ระดับความปลอดภัยจะเป็น อันตรายถึง 68% ขนาดไฟล์คือ 176, 640 ไบต์ (50% ของเหตุการณ์ทั้งหมด) หรือ 218, 112 ไบต์
  • ถ้า lsass.exe อยู่ในโฟลเดอร์โพรไฟล์ของผู้ใช้การจัดอันดับความปลอดภัยเป็น อันตราย 76% ขนาดไฟล์ 473, 001 ไบต์
  • ถ้า lsass.exe อยู่ในโฟลเดอร์ "C: \ Program Files \ Common" การจัดอันดับความปลอดภัย 40% อันตราย ขนาดไฟล์คือ 32, 256 ไบต์

ข้อมูลภายนอกจาก Paul Collins:


มีไฟล์ต่าง ๆ ที่มีชื่อเดียวกัน:

  • "MicrosoftSourceSafe" ไม่จำเป็นอย่างแน่นอน เพิ่มโดย WEBUS.B TROJAN! หมายเหตุ - นี่ไม่ใช่กระบวนการ lsass.exe ที่ถูกต้องซึ่งไม่ควรปรากฏใน Msconfig / Startup!
  • "lsass" ไม่จำเป็นอย่างแน่นอน เพิ่มโดย RATSOU.B TROJAN! หมายเหตุ - นี่ไม่ใช่ไฟล์ระบบ Lsass.exe ที่ถูกต้องตามปกติไม่ควรคิดใน Msconfig / Startup!
  • "Microsoft UPDATER32" ไม่จำเป็นอย่างแน่นอน เพิ่มโดย RANDEX.AR WORM! หมายเหตุ - นี่ไม่ใช่ไฟล์ระบบ Lsass.exe ที่ถูกต้องตามปกติไม่ควรคิดใน Msconfig / Startup!
  • "ตัวจัดการระบบ" ไม่จำเป็นอย่างแน่นอน เพิ่มโดย NIMOS WORM! หมายเหตุ - นี่ไม่ใช่ไฟล์ระบบ Lsass.exe ที่ถูกต้องตามปกติไม่ควรคิดใน Msconfig / Startup!
  • "Traybar" ไม่จำเป็นอย่างแน่นอน เพิ่มโดย MYDOOM.L WORM! หมายเหตุ - นี่ไม่ใช่ไฟล์ระบบ Lsass.exe ที่ถูกต้องตามปกติไม่ควรคิดใน Msconfig / Startup!

สำคัญ: มัลแวร์บางตัวปลอมตัวเป็น lsass.exe โดยเฉพาะเมื่อ ไม่ อยู่ในโฟลเดอร์ C: \ Windows \ System32 ดังนั้นคุณควรตรวจสอบกระบวนการ lsass.exe บนพีซีของคุณเพื่อดูว่าเป็นภัยคุกคามหรือไม่ เราขอแนะนำ Security Task Manager สำหรับตรวจสอบความปลอดภัยของคอมพิวเตอร์ของคุณ นี่คือหนึ่งในตัวเลือก อันดับต้น ๆ ของ The Washington Post และ PC World

คอมพิวเตอร์ที่สะอาดและเป็นระเบียบเป็นข้อกำหนดสำคัญสำหรับการหลีกเลี่ยงปัญหากับ lsass นี่หมายถึงการเรียกใช้การสแกนหามัลแวร์ทำความสะอาดฮาร์ดไดรฟ์ของคุณโดยใช้ 1 cleanmgr และ 2 sfc / scannow, 3 ถอนการติดตั้งโปรแกรมที่คุณไม่ต้องการอีกต่อไปตรวจสอบโปรแกรม Autostart (ใช้ 4 msconfig) และเปิดใช้งาน โปรดจำไว้เสมอว่าต้องทำการสำรองข้อมูลเป็นระยะหรืออย่างน้อยก็เพื่อตั้งจุดคืนค่า

หากคุณประสบปัญหาจริงลองนึกถึงสิ่งสุดท้ายที่คุณทำหรือสิ่งสุดท้ายที่คุณติดตั้งไว้ก่อนที่ปัญหาจะปรากฏเป็นครั้งแรก ใช้คำสั่ง 6 resmon เพื่อระบุกระบวนการที่ทำให้เกิดปัญหาของคุณ แม้สำหรับปัญหาร้ายแรงแทนที่จะติดตั้ง Windows ใหม่คุณจะซ่อมการติดตั้งได้ดีกว่าหรือสำหรับ Windows 8 และรุ่นที่ใหม่กว่าการใช้คำสั่ง 7 DISM.exe / Online / Cleanup-image / Restorehealth สิ่งนี้ช่วยให้คุณสามารถซ่อมแซมระบบปฏิบัติการได้โดยไม่สูญเสียข้อมูล

เพื่อช่วยคุณวิเคราะห์กระบวนการ lsass.exe บนคอมพิวเตอร์ของคุณโปรแกรมต่อไปนี้ได้รับการพิสูจน์แล้วว่ามีประโยชน์: Security Task Manager จะแสดงงาน Windows ทั้งหมดที่กำลังทำงานรวมถึงกระบวนการที่ซ่อนอยู่เช่นการตรวจสอบแป้นพิมพ์ การจัดอันดับความเสี่ยงด้านความปลอดภัยที่ไม่ซ้ำกันบ่งชี้ถึงโอกาสของกระบวนการที่อาจเป็นสปายแวร์มัลแวร์หรือโทรจัน B Malwarebytes ต่อต้านมัลแวร์ตรวจจับและลบสปายแวร์แอดแวร์โทรจันคีย์ล็อกเกอร์มัลแวร์และตัวติดตามจากฮาร์ดไดรฟ์ของคุณ

ไฟล์ที่เกี่ยวข้อง:

utorrentie.exe mdnsresponder.exe urlredir.dll lsass.exe esif_assist_64.exe skypehost.exe csrss.exe wmiprvse.exe explorer.exe nvscpapisvr.exe dllhost.exe

เราขอแนะนำให้คุณใช้เครื่องมือนี้ในการแก้ไขข้อผิดพลาดในคอมพิวเตอร์ของคุณ โปรแกรมนี้ช่วยแก้ไขข้อผิดพลาดทั่วไปคอมพิวเตอร์ปกป้องคุณจากการสูญเสียของแฟ้มมัลแวร์ล้มเหลวของฮาร์ดแวร์และเพิ่มประสิทธิภาพเครื่องคอมพิวเตอร์ของคุณให้มีประสิทธิภาพสูงสุด คุณสามารถแก้ไขปัญหาที่เกิดขึ้นกับเครื่องคอมพิวเตอร์ของคุณและป้องกันไม่ให้เกิดข้อผิดพลาดอื่น ๆ กับซอฟต์แวร์นี้

1.ดาวน์โหลดซ่อมคอมพิวเตอร์และเครื่องมือเพิ่มประสิทธิภาพ

2.คลิก "เริ่มสแกน" เพื่อค้นหาปัญหา Windows Registry ที่สามารถทำให้เกิดปัญหากับเครื่องคอมพิวเตอร์ของคุณ

3.คลิก "Reset ทั้งหมด" เพื่อแก้ไขปัญหาทั้งหมด

ดาวน์โหลด


แนะนำ

mpssvc.exe คืออะไร
2019
mbae.exe คืออะไร
2019
nircmd.exe คืออะไร
2019