Mỗi máy tính đều có các file hệ thống. Các file hệ thống này đảm nhận các tiến trình khác nhau. Khi bạn bật máy, nhiều tiến trình bắt đầu chạy ngầm để đảm bảo máy hoạt động chính xác. Một trong số đó là lsass.exe. Nhưng bạn có biết rằng một số phần mềm độc hại và virus có thể ngụy trang thành file hệ thống? Nhiều người dùng không biết cách nhận diện loại virus và mã độc này. Do đó, các mối đe dọa vẫn hoạt động trong hệ thống của họ trong thời gian dài mà không bị phát hiện vì họ coi các mối đe dọa đó là file hệ thống.
Tiến trình lsass.exe trong Windows 10 là gì?
Lsass.exe là file thực thi của Windows và là viết tắt của Local Security Authority Subsystem Service (Dịch vụ Hệ thống con Thẩm quyền Bảo mật Cục bộ). Như bạn thấy, tên tiến trình này chứa hai từ "Security Authority" (Thẩm quyền Bảo mật), tiến trình này kiểm soát các tác vụ của Windows 10 liên quan đến chính sách bảo mật. Ví dụ: xác thực người dùng trên máy chủ, xác thực người dùng khi đăng nhập, thay đổi mật khẩu, v.v.
Khi bạn nhập sai mật khẩu khi đăng nhập vào tài khoản trên máy tính Windows, chính tiến trình Lsass.exe hiển thị thông báo "Password does not match" (Mật khẩu không khớp). Nếu tiến trình lsass.exe thất bại, người dùng sẽ ngay lập tức mất quyền truy cập vào tất cả tài khoản của mình trên máy Windows.
Bạn có thể xem tiến trình lsass.exe trong Task Manager (Trình quản lý tác vụ). Để làm điều này, nhấp chuột phải vào thanh tác vụ và chọn "Task Manager". Bây giờ chuyển đến tab "Details" (Chi tiết) và cuộn xuống để xem tiến trình Lsass.exe.
Lsass.exe hiển thị sử dụng CPU và bộ nhớ cao?
Đôi khi, Lsass.exe hiển thị vấn đề sử dụng CPU và ổ cứng cao. Một số file và tiến trình Windows không bao giờ nên tiêu thụ bộ nhớ và tải CPU cao. Nếu chúng làm vậy, đó là dấu hiệu của sự cố, có thể virus hoặc mã độc đã xâm nhập hệ thống.
Bạn có thể kết thúc tiến trình lsass.exe không?
Vì đây là file hệ thống, nên không có lý do gì để kết thúc nó. Tuy nhiên, nếu bạn cố gắng làm vậy, bạn sẽ gặp lỗi hệ thống nghiêm trọng vì nó là dịch vụ hệ thống con bảo mật. Bạn cũng nên tránh xóa file này khỏi hệ thống máy tính của mình.
Lsass.exe có phải virus không?
Chúng tôi đã giải thích trước đó trong bài viết này rằng Lsass.exe là file hệ thống. Do đó, bạn không cần lo lắng về bất kỳ mối đe dọa nào đối với hệ thống máy tính của mình do file này. Do đó, nó không phải là virus cũng không phải mã độc.
File lsass.exe hợp pháp nằm trong thư mục C:\WINDOWS\system32\. Nếu nó được tìm thấy ở nơi khác, có thể là mã độc.
Hơn nữa, bản quyền của file hợp pháp này thuộc về Microsoft Corporation.
Nếu tìm thấy ở nơi khác, bạn nên chạy quét toàn bộ máy tính tại thời điểm khởi động (Boot-Time) bằng phần mềm diệt virus của mình.
Chúng tôi liệt kê ở đây hai phương pháp để phân biệt file Lsass.exe thật từ file giả.
Phương pháp 1: Kiểm tra chữ ký số
Bạn có thể kiểm tra chữ ký được ủy quyền của file Lsass.exe. Làm theo các bước dưới đây:
- Mở Task Manager và chuyển đến tab "Details". Cuộn xuống tìm tiến trình Lsass.exe. Bây giờ, nhấp chuột phải vào nó và chọn "Properties" (Thuộc tính).
- Một cửa sổ mới sẽ mở ra trên hệ thống của bạn. Trong tab "Digital Signature" (Chữ ký số), bạn có thể xem tên người ký. Nếu file là thật, người ký sẽ là Microsoft Windows Publisher. Chọn người ký và nhấp vào nút "Details" (Chi tiết). Thao tác này sẽ mở thêm một cửa sổ chứa tất cả chi tiết của nhà phát hành. Bạn cũng có thể xem chi tiết chứng chỉ bằng cách nhấp vào nút "View Certificate" (Xem chứng chỉ).
Nếu chữ ký số không phải từ Microsoft Corporation, file đó có thể là virus hoặc mã độc.
Liên quan: lsass.exe bị chấm dứt và vấn đề CPU hoặc Disk sử dụng cao.
Phương pháp 2: Kiểm tra vị trí file
Một phương pháp khác để kiểm tra xem Lsass.exe có phải mã độc hay không là kiểm tra vị trí của nó. Lần này, bạn phải chọn tùy chọn "Open File Location" (Mở vị trí file) sau khi nhấp chuột phải vào file Lsass.exe trong Task Manager.
Thao tác này sẽ mở đường dẫn nơi file nằm. Nếu đường dẫn của file khác C:\Windows\System32, nó có thể là virus hoặc mã độc.
Cách xóa Virus hoặc Mã độc Lsass.exe
Chúng tôi liệt kê ở đây các bước để xóa file Lsass.exe giả mạo.
- Trước tiên, bạn phải chấm dứt tiến trình Lsass.exe giả bằng cách sử dụng tùy chọn "End Task" (Kết thúc tác vụ) trong Task Manager. Hãy chắc chắn rằng bạn chỉ vô hiệu hóa tiến trình Lsass.exe giả chứ không phải cái thật, vì điều đó có thể gây ra lỗi.
- Sau đó, vào thư mục nơi nó nằm bằng cách sử dụng tùy chọn "Open File Location" và xóa nó. Trước khi xóa, hãy kiểm tra đường dẫn. File giả không nên nằm trong thư mục C:\Windows\System32.
- Quét toàn bộ hệ thống của bạn bằng chương trình diệt virus uy tín.
File lsass.exe hợp pháp là file quan trọng cho hệ thống Windows. Kết thúc nó có thể khiến máy tính khởi động lại. Xóa nó có thể gây ra lỗi nghiêm trọng và bạn có thể phải cài đặt lại hệ điều hành. Luôn làm theo các bước an toàn được thảo luận trong bài viết này để bảo vệ thiết bị của bạn khỏi virus và mã độc Lsass.exe.
Bạn có thể quan tâm: svchost.exe trong Windows là gì?