Hãy tưởng tượng một chiếc xe với hàng nghìn bộ phận chuyển động và nhìn vào buồng máy để thấy tất cả các bộ phận xoay và quay. Cho đến khi một trong số chúng làm điều gì đó bất ngờ, rất khó biết nó sẽ làm gì. Tuy bạn chắc chắn biết khi có điều gì không đúng.
Một số quy trình Windows giống như vậy, và lsass.exe là một trong số đó. Khi lsass.exe làm công việc của nó, không ai quan tâm. Khi lssas.exe sử dụng CPU cao hoặc bị sập, chúng ta nhận ra và thắc mắc tại sao nó ở đó.
lsass.exe là gì và có an toàn không?
Tất cả công cụ, trong tay sai, đều là vũ khí. lsass trong lssas.exe là viết tắt của Local Security Authorization Subsystem Service (Dịch vụ Hệ thống Thụ hệ Thẩm quyền Cục bộ). Local Security Authorization (Thẩm quyền Cục bộ) là hệ thống xác thực người dùng và đăng nhập họ. Nó cũng theo dõi chính sách bảo mật và tạo cảnh báo nhật ký hệ thống cho các sự kiện liên quan đến bảo mật.
Bạn có thể tưởng tượng khi lsass.exe làm công việc của nó, nó là một công cụ mạnh mẽ và rất an toàn. Bạn cũng có thể tưởng tượng khi nó không làm công việc của nó, mọi thứ sẽ xấu đi.
Cách xóa lsass.exe khỏi Windows 11/10
Đừng xóa lsass.exe khỏi Windows trừ khi bạn chắc chắn nó là lsass.exe giả mạo. Nó quan trọng đến mức đó với Windows 11/10. Cố gắng kill tiến trình lsass.exe trong Windows 11/10 sẽ dẫn đến thông báo lỗi Do you want to end the system process 'Local Security Authority Process'? (Bạn có muốn kết thúc tiến trình hệ thống 'Local Security Authority Process'?)
Chọn làm vậy sẽ khiến Windows tắt xuống và công việc chưa lưu sẽ bị mất. Nếu lsass.exe thất bại vì bất kỳ lý do nào, nó có thể sẽ tắt Windows ngay lập tức.
Cách kiểm tra lsass.exe có thật hay không
Nếu bạn nghi ngờ lsass.exe đang gây ra vấn đề, trước tiên hãy kiểm tra xem nó có phải lsass.exe thật không.
Kiểm tra tên lsass.exe kỹ lưỡng
Chữ L thường (l), chữ I hoa (I), và số 1 có thể gây lừa dối cho mắt. Hacker sẽ thay thế một cho cái khác. Điều bạn nghĩ là lsass.exe thật có thể là Isass.exe hoặc 1sass.exe.
Tên tiến trình giả cũng có thể có biến thể chính tả nhẹ. Có thể có một S thừa, một dấu cách, hoặc một số sự khác biệt nhỏ, dễ bỏ qua khác.
Kiểm tra Chữ ký số và Vị trí file Lsass.exe
- Nhấn Ctrl + Shift + Esc để mở Task Manager. Chọn More Details (Chi tiết hơn).
- Cuộn xuống và tìm Local Security Authority Process. Nhấp chuột phải vào nó và chọn Properties (Thuộc tính).
- Trên tab General, bên cạnh Location (Vị trí) nó nên đọc C:\Windows\System32 hoặc tương đương cho hệ thống của bạn. Size (Kích thước) nên rất gần 58 KB. Nếu nó gấp đôi hơn thế, bạn có thể đã có vấn đề.
- Trên tab Digital Signatures (Chữ ký số), Name of signer (Tên người ký) nên là Microsoft Windows Publisher.
Quét Lsass.exe với Microsoft Defender
- Trong Task Manager, tìm Local Security Authority Process lại. Nhấp chuột phải vào nó và chọn Open File Location (Mở vị trí file).
- File Explorer sẽ mở và lsass.exe sẽ được chọn. Nhấp chuột phải vào nó và chọn Scan with Microsoft Defender (Quét với Microsoft Defender).
- Kết quả nên là No current threats (Không có mối đe dọa hiện tại).
Nếu vẫn còn lo ngại, hãy làm quét tương tự với antivirus hoặc antimalware đáng tin cậy khác.
Nếu bất kỳ kiểm tra nào ở trên thất bại, hãy bắt đầu quy trình xóa virus hoặc malware khỏi máy tính của bạn.
lsass.exe có thể gây sử dụng CPU, RAM cao hoặc tài nguyên hệ thống cao khác không?
Hầu hết các quy trình Windows quan trọng không dùng nhiều tài nguyên. Chúng có công việc hạn chế và cần ít để thực hiện. Tuy nhiên, lsass.exe có thể tăng vọt khi xử lý thứ gì đó như đăng nhập, nhưng nó nên quay lại sử dụng gần như không gì trong một hoặc hai giây.
Nếu sử dụng CPU bởi lsass.exe trên máy chủ domain controller (DC) khá cao, đó có thể là vì nó đang xử lý bảo mật cho số lượng lớn người dùng. Nó kiểm soát cơ sở dữ liệu Active Directory. Nếu bạn biết về Active Directory (AD), thì không ngạc nhiên lsass.exe sẽ dùng nhiều tài nguyên hơn trên DC so với máy tính trung bình.
Trên DC, kỳ vọng lsass.exe ở dưới 10% CPU trừ thời gian cao điểm mọi người đăng nhập/đăng xuất. Trên PC, kỳ vọng lsass.exe ở dưới 1% hầu hết thời gian.
Nếu sử dụng RAM hoặc mạng bởi lsass.exe dường như cao, có khả năng nó không phải lsass.exe thật hoặc nó đã bị nhiễm. Hãy thực hiện các biện pháp phòng ngừa thông thường như chạy quét virus ngoại tuyến với Microsoft Defender.
Bất cứ thứ gì ảnh hưởng đến bảo mật có thể ảnh hưởng đến lượng tài nguyên lsass.exe dùng. Sự chênh lệch thời gian giữa DC và hệ thống kết nối với nó. Thời gian chính xác rất quan trọng cho những thứ như chứng chỉ bảo mật. Kiểm tra DC và các hệ thống gắn liền cho sự chênh lệch thời gian. Bạn có thể muốn dùng máy chủ Network Time Protocol (NTP) để đồng bộ thời gian cho tất cả thiết bị trên domain.
File hệ thống bị hỏng cũng có thể là nguyên nhân gây sử dụng tài nguyên cao của lsass.exe hợp pháp. Hãy thử dùng lệnh SFC và DISM để dọn dẹp và sửa chữa file hệ thống.
Nếu quét virus ngoại tuyến và dùng lệnh SFC và DISM không khắc phục vấn đề, có thể tùy chọn duy nhất là xóa sạch và cài lại Windows.
Tôi có thể tìm hiểu thêm về quy trình Windows ở đâu?
Tốt lắm vì bạn quan tâm đến cách thiết bị Windows của bạn hoạt động! Chúng tôi có nhiều bài viết về các quy trình Windows, xem chúng có thể bị xóa không, và tại sao quy trình có thể có sử dụng CPU, bộ nhớ, mạng, hoặc ổ đĩa quá cao.
Chúng tôi cũng chỉ cách dùng SysInternals Process Monitor và Process Explorer để khắc phục sự cố. Nếu bạn không thấy bài viết cho quy trình bạn tò mò, hãy cho chúng tôi biết. Chúng tôi sẽ vui lòng viết nó cho bạn.