March 5
Lsass.exe è un processo di sistema operativo Windows che gestisce l'autenticazione di sicurezza di Windows. Se la versione di lsass.exe risiede nella cartella System32 del computer, allora è probabilmente un file legittimo; tuttavia, le copie di lsass.exe che risiedono in altre cartelle possono essere mascherati virus.
Il lsass.exe file eseguibile è un file di sistema di Microsoft Windows che si crea quando si installa un sistema operativo Windows. Il nome del file è l'acronimo di Local Security Authority Subsystem servizio. Di Windows non funziona se Lsass.exe viene eliminato dal sistema o è danneggiato.
La funzione principale di lsass.exe è di verificare se un tentativo di accesso al computer è valida. Quando un utente si collega alla schermata di login di Windows, i controlli Lsass.exe se la password è corretta. Se il nome utente e la password partita, allora il processo crea un "token di accesso" che permette una sessione di Windows per avviare e specifica quali i diritti di accesso l'utente ha. Il processo Lsass.exe si accede anche quando un utente cambia la sua password.
I virus ei processi dello spyware di tanto in tanto travestimento da "lsass.exe", come utilizzare questo nome rende difficile per l'occhio nudo per rilevare l'intruso, perché il legittimo "lsass.exe" è sempre elencato in Task Manager di Windows. Se sei sospetti di un processo attivo chiamato "lsass.exe", eseguire una ricerca di file dal menu "Start" e determinare la posizione che ospita il file. Se il processo di "lsass.exe" si trova nella directory di Windows System32, quindi il file è legittima; se il file è alloggiato in qualsiasi altra directory, è probabile che un file impostore.
È possibile arrestare manualmente il processo Lsass.exe da Windows Task Manager se si pensa che il processo non funziona correttamente o sospetto. Tenere premuti i tasti "Shift" "Ctrl" e quindi premere "Esc" per aprire il Task Manager, quindi individuare "lsass.exe" sotto il nome dell'immagine rubrica sulla scheda "Processi". Fare clic sulla voce e fare clic su "Termina processo". Se il lsass.exe è il processo di Windows legittima, allora uccidere avrà esito negativo o il computer si riavvierà. Se Windows continua a funzionare normalmente dopo aver ucciso il processo lsass.exe, quindi la versione che hai chiuso non è un processo vero e proprio di Windows e può essere un virus.