Mỗi máy đều có tệp hệ thống. Các tệp hệ thống này xử lý các quy trình khác nhau. Khi bạn BẬT một máy, nhiều quy trình sẽ bắt đầu chạy trong nền để đảm bảo máy sẽ hoạt động chính xác. Một trong số đó là lsass.exe . Nhưng bạn có biết rằng một số phần mềm độc hại và vi rút có thể ngụy trang dưới dạng tệp hệ thống? Nhiều người dùng không biết làm thế nào để xác định các loại vi rút và phần mềm độc hại. Do đó, các mối đe dọa vẫn hoạt động trong hệ thống của chúng trong một thời gian dài mà không bị phát hiện vì chúng coi các mối đe dọa là tệp hệ thống.
Quy trình lsass.exe trong Windows 10
là gì
Lsass.exe là một tệp Windows có thể thực thi và là viết tắt của Dịch vụ hệ thống con của cơ quan bảo mật cục bộ . Như bạn có thể thấy, tên của quy trình này chứa hai từ, “ Cơ quan bảo mật , ”Quá trình này kiểm soát các tác vụ của Windows 10 liên quan đến chính sách bảo mật. Ví dụ:xác minh của người dùng trong máy chủ, xác thực của người dùng trong khi đăng nhập, thay đổi mật khẩu, v.v.
Khi bạn nhập sai mật khẩu trong khi đăng nhập vào tài khoản của mình trên PC Windows, quá trình Lsass.exe sẽ hiển thị thông báo “ Mật khẩu không khớp . ” Nếu quá trình lsass.exe không thành công, người dùng ngay lập tức mất quyền truy cập vào tất cả các tài khoản của mình trên máy Windows.
Bạn có thể xem quá trình lsass.exe trong trình quản lý tác vụ. Đối với điều này, nhấp chuột phải vào thanh tác vụ và chọn “ Trình quản lý tác vụ . ” Bây giờ, hãy chuyển đến phần “ Chi tiết ”Và cuộn xuống để xem quá trình Lsass.exe.
Lsass.exe cho thấy mức sử dụng CPU và bộ nhớ cao là gì?
Đôi khi, Lsass.exe cho thấy các vấn đề sử dụng CPU và đĩa cao. Một số tệp và quy trình Windows không bao giờ được hiển thị mức tiêu thụ bộ nhớ và tải CPU cao. Nếu đúng như vậy, đó là dấu hiệu cho thấy có gì đó không ổn, có thể là vi-rút hoặc phần mềm độc hại đã xâm nhập vào hệ thống.
Bạn có thể chấm dứt quá trình lsass.exe không?
Bởi vì nó là tệp hệ thống, nó không có ý nghĩa gì khi chấm dứt nó. Tuy nhiên, nếu bạn cố gắng làm như vậy, bạn sẽ phải đối mặt với một lỗi hệ thống nghiêm trọng vì nó là một dịch vụ hệ thống con bảo mật. Bạn cũng không nên xóa tệp khỏi hệ thống máy tính của mình.
lsass.exe có phải là Virus không?
Chúng tôi đã giải thích trước đó trong bài viết này rằng Lsass.exe là một tệp hệ thống. Do đó, bạn không cần phải lo lắng về bất kỳ mối đe dọa nào đối với hệ thống máy tính của bạn do tệp này. Do đó, nó không phải là vi-rút hay phần mềm độc hại.
Tệp lsass.exe hợp pháp nằm trong thư mục C:\ WINDOWS \ system32 \. Nếu nó được tìm thấy ở nơi khác, nó có thể là phần mềm độc hại.
Hơn nữa, bản quyền của tệp hợp pháp này thuộc về Tập đoàn Microsoft.
Nếu nó được tìm thấy ở nơi khác, bạn nên quét toàn bộ PC ở Thời gian khởi động bằng phần mềm chống vi-rút của mình.
Chúng tôi liệt kê ở đây hai phương pháp để bạn có thể phân biệt tệp Lsass.exe thật với tệp giả.
Phương pháp 1:
Bạn có thể kiểm tra chữ ký được ủy quyền của tệp Lsass.exe. Thực hiện theo các bước được liệt kê dưới đây:
1] Mở trình quản lý tác vụ và đi tới “ Chi tiết " chuyển hướng. Cuộn xuống để tìm quá trình Lsass.exe. Bây giờ, nhấp chuột phải vào nó và chọn “ Thuộc tính . ”
2] Một cửa sổ mới sẽ mở ra trên hệ thống của bạn. Trong phần “ Chữ ký điện tử ”, Bạn có thể xem tên của người ký. Nếu tệp là thật, người ký sẽ là Nhà xuất bản Microsoft Windows . Chọn người ký và nhấp vào “ Chi tiết " cái nút. Thao tác này sẽ mở thêm một cửa sổ chứa tất cả các thông tin chi tiết về nhà xuất bản. Bạn cũng có thể xem chi tiết chứng chỉ bằng cách nhấp vào “ Xem chứng chỉ ”.
Nếu chữ ký điện tử không phải của Microsoft Corporation, tệp có thể là vi-rút hoặc phần mềm độc hại.
Có liên quan :lsass.exe đã chấm dứt và các vấn đề sử dụng CPU hoặc Đĩa cao.
Phương pháp 2
Một phương pháp khác để kiểm tra xem Lsass.exe có phải là phần mềm độc hại hay không là kiểm tra vị trí của nó. Lần này, bạn phải chọn “ Mở vị trí tệp ”Sau khi nhấp chuột phải vào tệp Lsass.exe trong trình quản lý tác vụ.
Thao tác này sẽ mở ra đường dẫn chứa tệp. Nếu đường dẫn của tệp không phải là C:\ Windows \ System32 , nó có thể là vi-rút hoặc phần mềm độc hại.
Làm cách nào để loại bỏ Vi-rút hoặc Phần mềm độc hại Lsass.exe?
Chúng tôi liệt kê ở đây các bước để xóa tệp Lsass.exe giả mạo.
- Trước hết, bạn phải chấm dứt quy trình Lsass.exe giả mạo bằng cách sử dụng “ Kết thúc tác vụ ”Trong trình quản lý tác vụ. Đảm bảo rằng bạn chỉ tắt quy trình Lsass.exe giả mạo chứ không phải quy trình thật vì nó có thể gây ra lỗi.
- Sau đó, đi tới thư mục chứa nó bằng cách sử dụng “ Mở vị trí tệp ”Và xóa nó. Trước khi xóa nó, vui lòng kiểm tra đường dẫn. Tệp giả không được đặt trong C:\ Windows \ System32 thư mục.
- Quét toàn bộ hệ thống của bạn bằng một chương trình chống vi-rút đáng tin cậy.
Lsass.exe hợp pháp là một tệp quan trọng đối với hệ thống Windows. Việc giết nó có thể khiến PC khởi động lại. Xóa nó có thể gây ra lỗi nghiêm trọng và bạn có thể phải cài đặt lại HĐH. Luôn làm theo các bước an toàn được thảo luận trong bài viết này để bảo vệ thiết bị của bạn khỏi vi rút và phần mềm độc hại Lsass.exe.
Bạn cũng có thể thích :Svchost.exe trong Windows là gì?
