LSASS.exe: какво е и как работи в Windows 10

Може да сте виждали услуга в диспечера на задачите в Процеса на локален орган за сигурност, чиито свойства са наречени lsass.exe. Това е съществен изпълним файл в Windows 10, който обработва много операции под операционната система Windows (OS) и служи за системна сигурност. Понякога може да интерпретирате погрешно това като вирус поради разширението .exe. Нека да разгледаме подробностите, свързани с lsass.exe и как работи.

Какво е lsass.exe в Windows 10

Lsass.exe  означава услуга за локална подсистема за  сигурност, където .exe показва, че е изпълним файл. Той работи като компонент на политиката за сигурност на Windows 10, като например проверка на потребителя на сървъра, промяна на паролата и удостоверяване на потребителя по време на влизане или излизане. lsass.exe се активира при стартиране на winlogon.exe и ако паролата е правилна, той делегира правомощия или показва съобщение, че паролата не съвпада. Местоположението на файла Lsass.exe винаги е C: \ Windows \ System32.

Вирус ли е lsass.exe?

Не, lsass.exe не е вирус, това е официален файл от Microsoft Corporation. Не е нужно да се притеснявате за каквито и да е щети от този процес, стига да е непокътнат. Подробностите за lsass.exe са както следва:

  • Описание на файла - Процес на местен орган за сигурност ( Local Security Center ).
  • Име на продукта на приложението - Операционна система Microsoft Windows.
  • Авторско право - Microsoft Corporation. Всички права запазени.
  • Размер - 56,6 KB.
  • Английски език.
  • Оригиналното име на файла е lsass.exe.

Подробности за процеса на lsass exe

Как работи lsass.exe в Windows 10?

lsass.exe в Windows 10 е основният системен файл, който участва в работата на root. Ако системата ви се рестартира отново, това е така, защото файлът lsass.exe е повреден или може да е грешка в паролата. Известно е, че изпълнимият файл работи по четири различни начина на вашия компютър.

  1. Файлова система за шифроване (EFS)  - Този файл подпомага обработката и съхраняването на криптирания файл на вашия работен плот. Шифроването е средство за криптиране на информация, така че само оторизиран потребител може да я въведе. Можете да прочетете повече за EFS криптиране.
  2. Изолация на CNG ключ (keyiso)  - Работи като процес на защита на данните за частни ключове и криптографски файл. В случай, че изолирането на CNG ключ не работи, разширимият протокол за удостоверяване не може да бъде инициализиран.
  3. Мениджър на акаунти за сигурност (SamSs)  - Това помага за намаляване на сривовете на данни при сигнализиране от един сървър на друг.
  4. Credential Manager  - Софтуерът работи и за управление на интернет протокола, когато е свързан към мрежа.

Как да разпознаем този вирус или не?

Понякога разработчиците на зловреден софтуер създават файл със същото име с цел заблуда, но лесно можете да различите оригиналния файл lsass.exe от съмнителния. Ако файл с име lsass.exe не се намира в пътя C: \ Windows \ System32, тогава има големи съмнения относно оригиналността му и трябва да го изтриете. За да проверите това, просто отворете диспечера на задачите и отидете в раздела Процеси. Тук можете да видите списък с всички изпълними файлове. Намери Local Security Authority Процес , щракнете с десния бутон върху него и след това върху Open File Местоположение . Ще бъдете прехвърлени в директорията C: \ Windows \ System32 и там ще видите  lsass.exe... Ако сте били прехвърлени на друго място, най-вероятно това е злонамерен софтуер. Вирус, подобен на услугата lsass.exe, може да претовари процесора.

Разберете местоположението на lsass exe

Трябва ли да деактивирам lsass.exe на Windows 10?

Както бе споменато по-горе, lsass.exe е програма за управление на сигурността на Windows, няма нужда да деактивирате този файл. Просто няма да можете да изтриете този файл в Windows 10, тъй като това може да повреди вашата система.