Lsass.exe (Жергілікті қауіпсіздік органының процесі) - Windows операциялық жүйелерінде қолданылатын Microsoft корпорациясының қауіпсіз файлы. Бұл Windows компьютерінің қалыпты жұмысы үшін өте маңызды, сондықтан оны жоюға, жылжытуға немесе өңдеуге болмайды.
Файл тұрақты \Windows\System32\ қалтасында орналасқан және қауіпсіздік саясаттарын орындау үшін пайдаланылады, яғни ол құпия сөзді өзгерту және кіруді тексеру сияқты нәрселерге қатысты.
Файл қалыпты Windows операциялары үшін өте маңызды және оны өзгертуге болмайды, зиянды бағдарлама нақты lsass.exe файлын ұрлап алады немесе оны іске қосуға мүмкіндік беру үшін сізді алдап-соғып, түпнұсқа болып көрінетіні белгілі.
Жалған lsass.exe файлын қалай анықтауға болады
Жалған lsass.exe файлын анықтау қиын емес, бірақ Windows жүйесіне қажет нақты емес, жалған процесспен күресіп жатқаныңызға көз жеткізу үшін бірнеше нәрсені мұқият қарап шығу керек.
Емлені тексеру
Зиянды бағдарлама сізді алдау үшін lsass.exe файлын вирус емес деп санайтын ең көп таралған әдіс - файлдың атын өте ұқсас нәрсеге өзгерту. Қалтада бірдей аты бар екі файл болмайтындықтан, ол аздап өзгереді.
Мына мысал:
Isass.exe
Егер бұл lsass.exe сияқты көрінсе, дұрыс айтасыз…ол солай. Дегенмен, нақты файл кіші әріпті L (l) пайдаланады, ал зиянды файл i (I) бас әріпін пайдаланады. Қаріптер компьютерде қалай көрсетілетініне байланысты, олар бірдей көрінуі мүмкін, бұл оларды бір-бірімен шатастыруды жеңілдетеді.
Файл атауының дұрыс емес екенін тексерудің бір жолы - регистр түрлендіргішін пайдалану. Файл атауын көшіріп, оны регистрді түрлендіру бөліміндегі мәтін жолағына қойыңыз, содан кейін оның барлығын кіші әріпке түрлендіру үшін кіші регистр таңдаңыз. Нәтиже шынайы болмаса, ол келесідей жазылады: isass.exe
Бұл файлдың компьютерде қалуына немесе сұралғанда оның іске қосылуына мүмкіндік беру үшін сізді алдауға арналған басқа мақсатты емле қателері (біріншісіне мұқият қараңыз; онда қажет емес орын бар):
lsass.exe
lsassa.exe
lsasss.exe
Исасса.exe
Ол қайда орналасқан?
Нағыз lsass.exe файлы тек бір қалтада, сондықтан оны басқа жерден тапсаңыз, ол қауіпті болуы мүмкін және дереу жойылуы керек.
Нақты файл System32 қалтасында сақталуы керек:
C:\Windows\System32\
Егер ол компьютердің кез келген жерінде болса, мысалы, жұмыс үстелінде, жүктеп алынғандар қалтасында, флэш-дискіде және т.б. болса, оны қауіп ретінде қарастырып, оны дереу жойыңыз (төменде мұны қалай істеу керектігі туралы көбірек ақпарат бар).
Компьютеріңізде C:\Windows\winsxs\ қалталарында кейбір lsass.exe файлдары болуы мүмкін. Олар Windows жаңартулары кезінде пайдаланылады және сақтық көшірме ретінде қызмет етеді, бірақ lsass.exe файлдарын сканерлеген кезде оларды кейінірек жою қажет болса, оларды қауіпсіз жоюға болады.
Егер lsass.exe файлын Тапсырмалар реттеушісінен көрсеңіз, оның қай жерден іске қосылғанын мына жерден білуге болады:
-
Тапсырмалар реттеушісін ашыңыз.
Мұны орындаудың бірнеше жолы бар, бірақ ең оңай жолы Ctrl+Shift+Esc пернелер тіркесімін пайдалану. Оған Windows 11/10/8 жүйесінде «Бастау» түймесін тінтуірдің оң жақ түймешігімен басу арқылы «Қуат пайдаланушысы» мәзірінен кіруге болады.
-
Толығырақ қойындысын ашыңыз.
Бұл қойындыны көрмесеңіз, Тапсырмалар реттеушісінің төменгі жағындағы Қосымша мәліметтер тармағын таңдаңыз.
-
Тізімнен lsass.exe тінтуірдің оң жақ түймешігімен басыңыз. Бірінші көретінді таңдаңыз.
Image -
Файл орнын ашу таңдаңыз, ол C:\Windows\System32 қалтасын ашып, төменде көріп тұрғандай lsass.exe файлын алдын ала таңдау керек.
Image - Тапсырмалар реттеушісінде көретін әрбір lsass.exe файлы үшін жоғарыдағы қадамдарды қайталаңыз. Тізімде бір ғана болуы керек, сондықтан қосымша даналарды көрсеңіз, біреуінен басқасының бәрі жалған.
- Жалған lsass.exe файлын таптыңыз ба? Оны қалай жою және компьютеріңіздің lsass.exe қатысты құрттардан, шпиондық бағдарламалардан, вирустардан және т.б. таза екеніне көз жеткізу үшін осы беттің түймешігіндегі нұсқауларды қараңыз.
Оның файл өлшемі қандай?
Вирустар мен басқа зиянды бағдарламалық қамтамасыз ету зиянды бағдарлама тасымалдайтын нәрсені жеткізу үшін бағдарлама өлшеміндегі файлды пайдалануы жиі кездеседі, сондықтан lsass.exe файлының шынайы немесе жалған екенін тексерудің тағы бір жолы - файлда қанша орын барын көру. файл қатты дискіде орын алуда.
Оны тінтуірдің оң жақ түймешігімен басып, өлшемін тексеру үшін Сипаттар тармағын ашыңыз.
Мысалы, файлдың Windows 11 нұсқасы сынақ құрылғымызда 82 КБ, Windows 10 lsass.exe файлы 57 КБ және Windows 8 нұсқасы 46 КБ. Егер сіз көріп отырған файл бірнеше мегабайт немесе одан да көп сияқты әлдеқайда үлкен болса, ол Microsoft ұсынған нақты файл емес болуы мүмкін.
lsass.exe неге сонша жадты пайдаланады?
Тапсырмалар реттеушісі lsass.exe жоғары процессор немесе жадты пайдалану туралы хабарлап жатыр ма?
Кейбір Windows процестері ешқашан жадты немесе процессор қуатын көп пайдаланбауы керек және олар пайдаланған кезде бұл әдетте бірдеңе дұрыс емес екенін және бірдеңе зиянды бағдарлама болуы мүмкін екенін көрсетеді.
Lsass.exe - бұл белгілі бір қалыпты жағдайларда басқа уақыттағыға қарағанда жедел жады мен процессорды көбірек пайдаланатын ерекше жағдай, бұл lsass.exe нақты немесе жалған екенін білуді қиындатады.
lsass.exe үшін жадты пайдалану кез келген уақытта 10 МБ-тан төмен болуы керек, бірақ бірнеше пайдаланушы жүйеге кірген кезде, NTFS көлемдеріне шифрланған файлды жазу кезінде және мүмкін, басқа уақытта жоғарылауы қалыпты жағдай. пайдаланушы құпия сөзін өзгертіп жатқанда немесе бағдарламаны ашу кезінде әкімшінің тіркелгі деректерімен іске қосылғанда.
lsass.exe файлын қашан жою керек
Егер lsass.exe жадтың немесе процессордың шамадан тыс көлемін пайдаланса, әсіресе EXE файлы Windows\System32\ қалтасында болмаса, одан құтылу керек. Тек вирус жұққан lsass.exe файлы немесе ұқсас файл барлық жүйелік ресурстарды ысырап етеді.
Мұның бір мысалы, lsass.exe файлы криптовалюталарды өндіру үшін шынайы болып көрінсе. Криптоминнингті жүзеге асыратын бағдарламалық қамтамасыз ету үлкен көлемдегі жүйелік ресурстарды қажет етеді, сондықтан егер сіздің компьютеріңіз әдеттен тыс баяу болса, кездейсоқ істен шықса, оғаш қателерді көрсетсе немесе түсініксіз орнатылған браузер қондырмалары немесе сіз ешқашан келіспейтін басқа бағдарламалар болса, онда сіз сенімді түрде есептей аласыз. зиянды бағдарламаны жақсы тазалау қажет.
lsass.exe вирусын қалай жоюға болады
lsass.exe инфекциясын жою жолын білмес бұрын, нақты lsass.exe файлын жоя алмайтыныңызды және оны кез келген себеппен өшіре алмайтыныңызды немесе өшіре алмайтыныңызды есте сақтаңыз. Төмендегі қадамдар жалған lsass.exe файлын жоюға арналған; Windows шынымен пайдаланбайтын біреуі.
-
Жалған lsass.exe процесін өшіріп, файлды жойыңыз.
Мұны бірнеше жолмен жасауға болады, бірақ ең оңай жолы - Тапсырма реттеушісінің Процестер қойындысында тапсырманы тінтуірдің оң жақ түймешігімен басып, Тапсырманы аяқтау опциясын таңдау. Тапсырманы ол жерден көрмесеңіз, оны Мәліметтер қойындысынан іздеп, оны тінтуірдің оң жақ түймешігімен басып, Процесстер ағашын аяқтау пәрменін таңдаңыз.
Image Шынайы процесті аяқтауға әрекеттенсеңіз, сізге мүмкін емес қате беріледі немесе процесс жабылса, Windows жақында автоматты түрде қайта іске қосылатыны туралы хабарды көресіз.
-
Процессті жапқаннан кейін файл орналасқан қалтаны ашыңыз (қалай екенін білмесеңіз, жоғарыдағы "Ол қайда орналасқан?" қадамдарын қараңыз) және оны жойыңыз.
Image Егер белгілі бір бағдарлама lsass EXE вирусын орнатуға жауапты деп күдіктенсеңіз, бұл процесті өшіретінін білу үшін бағдарламаны жойыңыз. IObit Uninstaller - мұны істей алатын қуатты бағдарламаны жою құралының бір мысалы.
- Malwarebytes сияқты бағдарлама немесе басқа сұраныс бойынша вирус сканері арқылы компьютеріңізді lsass.exe зиянды бағдарламасына сканерлеңіз.
-
Әрдайым қосылатын антивирустық бағдарламаны орнатыңыз. Бұл Malwarebytes қолданбасына қосымша екінші көріністі ғана емес, сонымен қатар компьютеріңізді осы сияқты болашақ қауіптерден қорғаудың тұрақты әдісін қамтамасыз етуге көмектеседі.
Қайдан іздеу керектігін білмесеңіз, ең жақсы Windows антивирустық бағдарламалық құралының тізімін қараңыз.
- lsass.exe вирусын жою үшін жүктелетін антивирус құралын пайдаланыңыз. Жоғарыдағы басқа бағдарламалар жұмыс істемесе, бұл тамаша әдіс, себебі Windows іске қосылмай тұрып антивирустық бағдарламаны іске қосқанда рұқсатсыз немесе құлыпталған файл мәселелерінсіз мұқият жою процесін қамтамасыз ете аласыз.
