Każda maszyna ma pliki systemowe. Te pliki systemowe obsługują różne procesy. Po włączeniu maszyny w tle zaczyna działać wiele procesów, dzięki czemu maszyna będzie działać poprawnie. Jednym z nich jest lsass.exe . Ale czy wiesz, że niektóre złośliwe oprogramowanie i wirusy mogą zakamuflować się jako pliki systemowe? Wielu użytkowników nie wie, jak zidentyfikować tego typu wirusy i złośliwe oprogramowanie. Z tego powodu zagrożenia pozostają aktywne w ich systemach przez długi czas i nie są zauważane, ponieważ traktują zagrożenia jako pliki systemowe.

Co to jest proces^(Process) lsass.exe w systemie Windows 10 ?^{(Windows 10)}

Proces Lsass.exe w systemie Windows 10

Lsass.exe to plik wykonywalny systemu Windows^(Windows) i oznacza usługę podsystemu lokalnego organu bezpieczeństwa^{(Local Security Authority Subsystem Service)} . Jak widać, nazwa tego procesu zawiera dwa słowa „ Security Authority ”, proces ten kontroluje zadania systemu Windows 10 związane z polityką bezpieczeństwa. Np. weryfikacja użytkownika na serwerze, autoryzacja użytkownika podczas logowania, zmiana hasła itp.

Po wprowadzeniu nieprawidłowego hasła podczas logowania do konta na komputerze z systemem Windows^(Windows) jest to proces Lsass.exe , który wyświetla komunikat „ Hasło nie pasuje^{(Password does not match)} ”. Jeśli proces lsass.exe nie powiedzie^{(lsass.exe process fails)} się, użytkownik natychmiast traci dostęp do wszystkich swoich kont na komputerze z systemem Windows^(Windows) .

Możesz wyświetlić proces lsass.exe w menedżerze zadań. W tym celu kliknij prawym przyciskiem myszy pasek zadań i wybierz „ Menedżer zadań^{(Task Manager)} ”. Teraz przejdź do zakładki „ Szczegóły^(Details) ” i przewiń w dół, aby wyświetlić proces Lsass.exe .

Co to jest Lsass.exe pokazujący wysokie ^{(Lsass.exe Showing High CPU)}użycie^{(Memory Usage)} procesora i pamięci ?

Czasami Lsass.exe pokazuje problemy z wysokim obciążeniem procesora^(CPU) i dysku. Niektóre pliki i procesy systemu Windows^(Windows) nigdy nie powinny wykazywać wysokiego zużycia pamięci i obciążenia procesora^(CPU) . Jeśli tak, oznacza to, że coś jest nie tak, prawdopodobnie wirus lub złośliwe oprogramowanie dostało się do systemu.

Czy możesz zakończyć proces^(Process) lsass.exe ?

Ponieważ jest to plik systemowy, nie ma sensu go zamykać. Jeśli jednak spróbujesz to zrobić, napotkasz krytyczny błąd systemowy, ponieważ jest to usługa podsystemu bezpieczeństwa. Powinieneś również powstrzymać się od usuwania pliku z systemu komputerowego.

Czy lsass.exe jest wirusem?

Wyjaśniliśmy wcześniej w tym artykule, że Lsass.exe jest plikiem systemowym. Dlatego nie musisz się martwić o żadne zagrożenie dla swojego systemu komputerowego z powodu tego pliku. Dlatego nie jest to ani wirus, ani złośliwe oprogramowanie.

Prawidłowy plik lsass.exe znajduje się w folderze C: WINDOWSsystem32. Jeśli zostanie znaleziony gdzie indziej, może to być złośliwe oprogramowanie.

Co więcej, prawa autorskie do tego legalnego pliku należą do firmy Microsoft Corporation^{(Microsoft Corporation)} .

Jeśli zostanie znaleziony gdzie indziej, uruchom pełny skan komputera w czasie rozruchu za^{(run a full PC scan at Boot-Time)} pomocą oprogramowania antywirusowego.

Podajemy tutaj dwie metody, dzięki którym można odróżnić prawdziwy plik Lsass.exe od fałszywego.^(Lsass.exe)

Metoda 1:

Możesz sprawdzić autoryzowany podpis pliku Lsass.exe . Wykonaj poniższe kroki:

1] Otwórz^(Open) menedżera zadań i przejdź do zakładki „ Szczegóły ”. ^(Details)Przewiń^(Scroll) w dół, aby znaleźć proces Lsass.exe . Teraz kliknij go prawym przyciskiem myszy i wybierz „ Właściwości^(Properties) ”.

Proces Lsass.exe Windows 10_1

2] W twoim systemie otworzy się nowe okno. Na karcie „ Podpis cyfrowy^{(Digital Signature)} ” możesz wyświetlić imię i nazwisko osoby podpisującej. Jeśli plik jest prawdziwy, sygnatariuszem będzie Microsoft Windows Publisher . Wybierz sygnatariusza i kliknij przycisk „ Szczegóły^(Details) ”. Otworzy się jeszcze jedno okno zawierające wszystkie dane wydawcy. Możesz również wyświetlić szczegóły certyfikatu, klikając przycisk „ Wyświetl certyfikat^{(View Certificate)} ”.

Proces Lsass.exe w systemie Windows 10_2

Jeśli podpis cyfrowy nie pochodzi od firmy Microsoft Corporation^{(Microsoft Corporation)} , plik może być wirusem lub złośliwym oprogramowaniem.

Powiązane^(Related) : przerwany program lsass.exe i problemy z wysokim zużyciem procesora lub dysku .

Metoda 2

Inną metodą sprawdzenia, czy Lsass.exe jest złośliwym oprogramowaniem, jest sprawdzenie, gdzie się znajduje. Tym razem musisz wybrać opcję „ Otwórz lokalizację pliku^{(Open File Location)} ” po kliknięciu prawym przyciskiem myszy pliku Lsass.exe w menedżerze zadań.

Proces Lsass.exe w systemie Windows 10_3

Otworzy to ścieżkę, w której znajduje się plik. Jeśli ścieżka pliku jest inna niż C:\Windows\System32 , może to być wirus lub złośliwe oprogramowanie.

Proces Lsass.exe w systemie Windows 10_4

Jak usunąć wirusa^{(Lsass.exe Virus)} lub złośliwe oprogramowanie^(Malware) Lsass.exe ?

Podajemy tutaj kroki, aby usunąć fałszywy plik Lsass.exe .

Przede^(First) wszystkim musisz zakończyć fałszywy proces Lsass.exe za pomocą opcji „ Zakończ zadanie^{(End Task)} ” w menedżerze zadań. Upewnij^(Make) się, że wyłączasz tylko fałszywy proces Lsass.exe , a nie prawdziwy, ponieważ może to powodować błędy.
Następnie przejdź do folderu, w którym się znajduje, używając opcji „ Otwórz lokalizację pliku^{(Open File Location)} ” i usuń go. Przed usunięciem sprawdź ścieżkę. Fałszywy plik nie powinien znajdować się w folderze C:\Windows\System32
Przeskanuj cały system zaufanym programem antywirusowym.

Legit lsass.exe to kluczowy plik dla systemów Windows . Zabicie go może spowodować ponowne uruchomienie komputera. Usunięcie go może spowodować poważne błędy i może być konieczna ponowna instalacja systemu operacyjnego. Zawsze^(Always) postępuj zgodnie z krokami bezpieczeństwa omówionymi w tym artykule, aby chronić swoje urządzenie przed wirusami i złośliwym oprogramowaniem Lsass.exe .

Możesz także polubić^{(You may also like)} : Co to jest svchost.exe w systemie Windows?

What is lsass.exe in Windows 10 and How to know If It is a Virus?

Every mаchine has system files. These system fіles take care of different processes. When you turn ON a machine, multiple proсesses start running in the background ensuring the machine will perform correсtlу. One among them is lsass.exe. But do you know that some malware and viruses can camouflage as system files? Many users do not know how to identify such types of viruses and malware. Due to this, threats remain active in their systems for a long time without being noticed as they consider threats as the system files.

What is lsass.exe Process in Windows 10

Lsass.exe Process in Windows 10

Lsass.exe is an executable Windows file and stands for Local Security Authority Subsystem Service. As you can see the name of this process contains two words, “Security Authority,” this process controls the tasks of Windows 10 concerned with the security policy. For example, user’s verification in the server, user’s authentication during login, password changes, etc.

When you enter the wrong password during login into your account on Windows PC, it is the Lsass.exe process that displays the message “Password does not match.” If the lsass.exe process fails, the user immediately loses access to all his accounts on the Windows machine.

You can view the lsass.exe process in the task manager. For this, right-click on the taskbar and select the “Task Manager.” Now go to the “Details” tab and scroll down to view the Lsass.exe process.

What is Lsass.exe Showing High CPU and Memory Usage?

Sometimes, Lsass.exe shows high CPU and disk usage issues. Some Windows files and processes should never show high memory consumption and CPU load. If they do, it is an indicator of something wrong, probably a virus or malware has entered the system.

Can you Terminate the lsass.exe Process?

Because it is the system file, it does not make sense of terminating it. However, if you try to do so, you will face a critical system error because it is a security subsystem service. You should also refrain from deleting the file from your computer system.

Is lsass.exe a Virus?

We have explained earlier in this article that Lsass.exe is a system file. Therefore, you need not worry about any threat to your computer system due to this file. THence, it is neither a virus nor malware.

The legit lsass.exe file is located in the C:\WINDOWS\system32\ folder. If it is found elsewhere, it could be malware.

Moreover, the copyright of this legit file goes to Microsoft Corporation.

If it is found elsewhere, you should run a full PC scan at Boot-Time with your antivirus software.

We are listing here two methods by which you can distinguish the real Lsass.exe file from the fake one.

Method 1:

You can check the authorized signature of the Lsass.exe file. Follow the below-listed steps:

1] Open the task manager and go to the “Details” tab. Scroll down to find the Lsass.exe process. Now, right-click on it and select the “Properties.”

Lsass.exe Process Windows 10_1

2] A new window will open on your system. Under the “Digital Signature” tab, you can view the name of the signer. If the file is real, the signer will be the Microsoft Windows Publisher. Select the signer and click on the “Details” button. This will open one more window containing all the details of the publisher. You can also view the certificate details by clicking on the “View Certificate” button.

Lsass.exe Process in Windows 10_2

If the digital signature is not from the Microsoft Corporation, the file may be a virus or malware.

Related: lsass.exe terminated and High CPU or Disk usage issues.

Method 2

Another method to check whether the Lsass.exe is malware or not is by checking where it is located. This time, you have to select the “Open File Location” option after right-clicking on the Lsass.exe file in the task manager.

Lsass.exe Process in Windows 10_3

This will open the path where the file is located. If the path of the file is other than C:\Windows\System32, it may be the virus or malware.

Lsass.exe Process in Windows 10_4

How to remove Lsass.exe Virus or Malware?

We are listing here the steps to delete the fake Lsass.exe file.

First of all, you have to terminate the fake Lsass.exe process by using the “End Task” option in the task manager. Make sure that you disable only the fake Lsass.exe process and not the real one, as it may cause errors.
After that, go to the folder where it is located by using the “Open File Location” option and delete it. Before deleting it, please check the path. The fake file should not be located in the C:\Windows\System32 folder.
Scan your entire system with a trusted antivirus program.

The legit lsass.exe is a crucial file for Windows systems. Killing it could cause the PC to reboot. Deleting it can cause serious errors and you may have to reinstall the OS. Always follow the safety steps discussed in this article to protect your device from Lsass.exe viruses and malware.

You may also like: What is svchost.exe in Windows?

Olgierd Dudek

About the author

Jestem inżynierem oprogramowania z ponad 10-letnim doświadczeniem na platformach Windows 11 i 10. Skupiam się na tworzeniu i utrzymywaniu wysokiej jakości oprogramowania zarówno dla Windows 7, jak i Windows 8. Pracowałem również nad wieloma innymi projektami, w tym między innymi Chrome, Firefox, Xbox One i plikami.

Co to jest lsass.exe w systemie Windows 10 i jak sprawdzić, czy jest to wirus?

Co to jest proces^(Process) lsass.exe w systemie Windows 10 ?^{(Windows 10)}

Co to jest Lsass.exe pokazujący wysokie ^{(Lsass.exe Showing High CPU)}użycie^{(Memory Usage)} procesora i pamięci ?