Každý stroj má systémové súbory. Tieto systémové súbory sa starajú o rôzne procesy. Keď zapnete počítač, na pozadí začne bežať viacero procesov, ktoré zabezpečia, že počítač bude fungovať správne. Jedným z nich je lsass.exe . Viete však, že niektoré malware a vírusy sa môžu maskovať ako systémové súbory? Mnoho používateľov nevie, ako identifikovať takéto typy vírusov a malvéru. V dôsledku toho zostávajú hrozby v ich systémoch aktívne po dlhú dobu bez povšimnutia, pretože hrozby považujú za systémové súbory.

Čo je proces^(Process) lsass.exe v systéme Windows 10^{(Windows 10)}

Lsass.exe je spustiteľný súbor systému Windows^(Windows) a je skratkou pre Local Security Authority Subsystem Service . Ako vidíte, názov tohto procesu obsahuje dve slová, „ Bezpečnostná autorita^{(Security Authority)} “, tento proces riadi úlohy systému Windows 10 týkajúce sa bezpečnostnej politiky. Napríklad overenie používateľa na serveri, autentifikácia používateľa pri prihlásení, zmena hesla atď.

Keď počas prihlasovania do svojho účtu na počítači so systémom Windows^(Windows) zadáte nesprávne heslo , je to proces Lsass.exe , ktorý zobrazí správu „ Heslo sa nezhoduje^{(Password does not match)} “. Ak proces lsass.exe zlyhá^{(lsass.exe process fails)} , používateľ okamžite stratí prístup ku všetkým svojim účtom na počítači so systémom Windows .^(Windows)

Proces lsass.exe si môžete pozrieť v správcovi úloh. Na tento účel kliknite pravým tlačidlom myši na panel úloh a vyberte „ Správca úloh^{(Task Manager)} “. Teraz prejdite na kartu „ Podrobnosti^(Details) “ a prejdite nadol, aby ste videli proces Lsass.exe .

Čo ukazuje Lsass.exe vysoké využitie procesora^{(Lsass.exe Showing High CPU)} a pamäte^{(Memory Usage)} ?

Niekedy Lsass.exe vykazuje problémy s vysokým využitím CPU a disku. Niektoré súbory a procesy systému Windows^(Windows) by nikdy nemali vykazovať vysokú spotrebu pamäte a zaťaženie procesora . ^(CPU)Ak áno, je to indikátor niečoho nesprávneho, pravdepodobne sa do systému dostal vírus alebo malvér.

Môžete ukončiť proces^(Process) lsass.exe ?

Pretože ide o systémový súbor, nemá zmysel ho ukončiť. Ak sa však o to pokúsite, budete čeliť kritickej systémovej chybe, pretože ide o službu bezpečnostného podsystému. Tiež by ste sa mali zdržať odstránenia súboru z vášho počítačového systému.

Je lsass.exe vírus?

V tomto článku sme už vysvetlili, že Lsass.exe je systémový súbor. Preto sa nemusíte obávať žiadnej hrozby pre váš počítačový systém kvôli tomuto súboru. Nie je to teda ani vírus, ani malvér.

Legitímny súbor lsass.exe sa nachádza v priečinku C:WINDOWSsystem32. Ak sa nájde inde, môže ísť o malvér.

Navyše, autorské práva na tento legitímny súbor patria spoločnosti Microsoft Corporation^{(Microsoft Corporation)} . 

Ak sa nájde inde, mali by ste spustiť úplnú kontrolu počítača v čase spustenia^{(run a full PC scan at Boot-Time)} pomocou antivírusového softvéru.

Uvádzame tu dva spôsoby, pomocou ktorých môžete rozlíšiť skutočný súbor Lsass.exe od falošného.

Metóda 1:

Môžete skontrolovať autorizovaný podpis súboru Lsass.exe . Postupujte podľa krokov uvedených nižšie:

1] Otvorte^(Open) správcu úloh a prejdite na kartu „ Podrobnosti “. ^(Details)Prejdite^(Scroll) nadol a nájdite proces Lsass.exe . Teraz naň kliknite pravým tlačidlom myši a vyberte „ Vlastnosti^(Properties) “.

2] Vo vašom systéme sa otvorí nové okno. Na karte „ Digitálny podpis^{(Digital Signature)} “ si môžete pozrieť meno podpisovateľa. Ak je súbor skutočný, podpisovateľom bude Microsoft Windows Publisher . Vyberte podpisovateľa a kliknite na tlačidlo „ Podrobnosti^(Details) “. Otvorí sa ďalšie okno so všetkými podrobnosťami o vydavateľovi. Podrobnosti certifikátu môžete zobraziť aj kliknutím na tlačidlo „ Zobraziť certifikát^{(View Certificate)} “.

Ak digitálny podpis nepochádza od spoločnosti Microsoft Corporation^{(Microsoft Corporation)} , súbor môže byť vírusom alebo škodlivým softvérom.

Súvisiace^(Related) : lsass.exe bol ukončený a problémy s vysokým využitím CPU alebo disku .

Metóda 2

Ďalšou metódou, ako skontrolovať, či je Lsass.exe škodlivý softvér alebo nie, je kontrola, kde sa nachádza. Tentoraz musíte vybrať možnosť „ Otvoriť umiestnenie súboru^{(Open File Location)} “ po kliknutí pravým tlačidlom myši na súbor Lsass.exe v správcovi úloh.

Tým sa otvorí cesta, kde sa súbor nachádza. Ak je cesta k súboru iná ako C:\Windows\System32 , môže ísť o vírus alebo malvér.

Ako odstrániť Lsass.exe Virus alebo Malware ?

Tu uvádzame kroky na odstránenie falošného súboru Lsass.exe .

1. Najprv^(First) musíte ukončiť falošný proces Lsass.exe pomocou možnosti „ Ukončiť úlohu^{(End Task)} “ v správcovi úloh. Uistite^(Make) sa, že ste zakázali iba falošný proces Lsass.exe a nie skutočný, pretože môže spôsobiť chyby.
2. Potom prejdite do priečinka, v ktorom sa nachádza, pomocou možnosti „ Otvoriť umiestnenie súboru^{(Open File Location)} “ a odstráňte ho. Pred odstránením skontrolujte cestu. Falošný súbor by sa nemal nachádzať v priečinku C:\Windows\System32
3. Skenujte celý systém pomocou dôveryhodného antivírusového programu.

Legitímny súbor lsass.exe je kľúčový súbor pre systémy Windows . Jeho zabitie môže spôsobiť reštart počítača. Jeho odstránenie môže spôsobiť vážne chyby a možno budete musieť preinštalovať OS. Vždy^(Always) postupujte podľa bezpečnostných krokov uvedených v tomto článku, aby ste ochránili svoje zariadenie pred vírusmi Lsass.exe a škodlivým softvérom.

Tiež by sa vám mohlo páčiť^{(You may also like)} : Čo je svchost.exe v systéme Windows?

What is lsass.exe in Windows 10 and How to know If It is a Virus?

Eνery machine has system files. These system files take care of different processes. When you turn ON a machine, multiple processes stаrt running in the background ensuring the machine will perform correctly.  One among them is lsass.exe. But do you know that some malware and viruses can camouflage as system files? Many users do not know how to identify such types of viruses and malware. Due to this, threats remain active in their systems for a long time without being noticed as they consider threats as the system files.

What is lsass.exe Process in Windows 10

Lsass.exe is an executable Windows file and stands for Local Security Authority Subsystem Service. As you can see the name of this process contains two words, “Security Authority,” this process controls the tasks of Windows 10 concerned with the security policy. For example, user’s verification in the server, user’s authentication during login, password changes, etc.

When you enter the wrong password during login into your account on Windows PC, it is the Lsass.exe process that displays the message “Password does not match.” If the lsass.exe process fails, the user immediately loses access to all his accounts on the Windows machine.

You can view the lsass.exe process in the task manager. For this, right-click on the taskbar and select the “Task Manager.” Now go to the “Details” tab and scroll down to view the Lsass.exe process.

What is Lsass.exe Showing High CPU and Memory Usage?

Sometimes, Lsass.exe shows high CPU and disk usage issues. Some Windows files and processes should never show high memory consumption and CPU load. If they do, it is an indicator of something wrong, probably a virus or malware has entered the system.

Can you Terminate the lsass.exe Process?

Because it is the system file, it does not make sense of terminating it. However, if you try to do so, you will face a critical system error because it is a security subsystem service. You should also refrain from deleting the file from your computer system.

Is lsass.exe a Virus?

We have explained earlier in this article that Lsass.exe is a system file. Therefore, you need not worry about any threat to your computer system due to this file. THence, it is neither a virus nor malware.

The legit lsass.exe file is located in the C:\WINDOWS\system32\ folder. If it is found elsewhere, it could be malware.

Moreover, the copyright of this legit file goes to Microsoft Corporation. 

If it is found elsewhere, you should run a full PC scan at Boot-Time with your antivirus software.

We are listing here two methods by which you can distinguish the real Lsass.exe file from the fake one.

Method 1:

You can check the authorized signature of the Lsass.exe file. Follow the below-listed steps:

1] Open the task manager and go to the “Details” tab. Scroll down to find the Lsass.exe process. Now, right-click on it and select the “Properties.”

2] A new window will open on your system. Under the “Digital Signature” tab, you can view the name of the signer. If the file is real, the signer will be the Microsoft Windows Publisher. Select the signer and click on the “Details” button. This will open one more window containing all the details of the publisher. You can also view the certificate details by clicking on the “View Certificate” button.

If the digital signature is not from the Microsoft Corporation, the file may be a virus or malware.

Related: lsass.exe terminated and High CPU or Disk usage issues.

Method 2

Another method to check whether the Lsass.exe is malware or not is by checking where it is located. This time, you have to select the “Open File Location” option after right-clicking on the Lsass.exe file in the task manager.

This will open the path where the file is located. If the path of the file is other than C:\Windows\System32, it may be the virus or malware.

How to remove Lsass.exe Virus or Malware?

We are listing here the steps to delete the fake Lsass.exe file.

1. First of all, you have to terminate the fake Lsass.exe process by using the “End Task” option in the task manager. Make sure that you disable only the fake Lsass.exe process and not the real one, as it may cause errors.
2. After that, go to the folder where it is located by using the “Open File Location” option and delete it. Before deleting it, please check the path. The fake file should not be located in the C:\Windows\System32 folder.
3. Scan your entire system with a trusted antivirus program.

The legit lsass.exe is a crucial file for Windows systems. Killing it could cause the PC to reboot. Deleting it can cause serious errors and you may have to reinstall the OS. Always follow the safety steps discussed in this article to protect your device from Lsass.exe viruses and malware.

You may also like: What is svchost.exe in Windows?

Related posts

• Čo je proces splwow64.exe v systéme Windows 10 a môžem ho zakázať?

• Čo je súbor Device Census (devicecensus.exe) v systéme Windows 10?

• Ako vyriešiť problém s vysokým využitím procesora GSvr.exe v systéme Windows 10

• V Správcovi úloh systému Windows 10 sa nedá nastaviť priorita procesu

• Čo je proces Identity_Helper.exe v Správcovi úloh systému Windows 10

• Ako vynútiť Google SafeSearch v Microsoft Edge v systéme Windows 10

• Ako nainštalovať farebný profil v systéme Windows 10 pomocou profilu ICC

• Sledujte digitálnu televíziu a počúvajte rádio v systéme Windows 10 s ProgDVB

• Ako zakázať triedy a prístup k vymeniteľnému úložisku v systéme Windows 10

• 7 spôsobov, ako opraviť smrť kritického procesu v systéme Windows 10

• Najlepšie bezplatné hry Mountain Sports pre Windows 10 PC

• Vytvorte si klávesovú skratku na otvorenie svojej obľúbenej webovej stránky v systéme Windows 10

• Čo je Control Flow Guard v systéme Windows 10 – ako ho zapnúť alebo vypnúť

• Najlepší bezplatný softvér na molekulárne modelovanie pre Windows 10

• Čo je to Enablement Package v systéme Windows 10

• Ashampoo WinOptimizer je bezplatný softvér na optimalizáciu systému Windows 10

• Ako používať nástroj SysInternals Process Explorer pre Windows 10

• Skryť alebo zobraziť tlačidlo pracovného priestoru Windows Ink na paneli úloh v systéme Windows 10

• Vysvetlenie moderného hostiteľa inštalácie v systéme Windows 10. Je to bezpečné?

• Ako nainštalovať NumPy pomocou PIP v systéme Windows 10