Apa itu lsass.exe dan selamat?

Bayangkan sebuah kereta dengan beribu -ribu bahagian yang bergerak dan melihat di bawah tudung untuk melihat semua bahagian yang meresap dan berpaling. Sehingga salah seorang daripada mereka melakukan sesuatu yang tidak dijangka, sukar untuk mengetahui apa yang diharapkan untuk dilakukan. Namun anda pasti tahu bila ada sesuatu yang tidak betul.

Beberapa proses tingkap seperti itu, dan lsass.exe adalah salah satu daripada mereka. Apabila lsass.exe melakukan tugasnya, tidak ada yang peduli. Apabila LSSAs.EXE mempunyai penggunaan atau kemalangan CPU yang tinggi, kami perhatikan dan tertanya -tanya mengapa ia berada di sana.

Memilih untuk berbuat demikian akan menyebabkan tingkap ditutup dan kerja yang tidak selamat akan hilang. Jika lsass.exe gagal atas sebab apa pun, kemungkinan akan menutup tingkap dengan serta -merta.

Cara memeriksa sama ada lsass.exe adalah nyata atau tidak

Sekiranya anda mengesyaki bahawa lsass.exe menimbulkan masalah, periksa terlebih dahulu untuk melihat apakah itu lsass sebenar.exe.

Semak lsass.Nama exe dengan teliti

Kes bawah l, kes atas I (i), dan nombor 1 boleh menipu mata. Penggodam akan menggantikannya untuk yang lain. Apa yang anda fikir adalah lsass sebenar.exe boleh menjadi isass.exe atau 1sass.exe.

Nama proses palsu juga mungkin mempunyai sedikit variasi ejaan. Mungkin ada terlalu banyak, ruang, atau beberapa perbezaan kecil, mudah untuk dimanfaatkan.

Semak lsass.Tandatangan Digital Exe dan Lokasi Fail

1. Tekan Ctrl + Shift + ESC untuk membuka pengurus tugas. Pilih Maklumat lanjut.

2. Tatal ke bawah dan cari Proses Pihak Berkuasa Keselamatan Tempatan. Klik kanan di atasnya dan pilih Sifat.

3. Pada Umum tab, di sebelah Lokasi ia harus dibaca C: \ Windows \ System32 atau setara dengan sistem anda. Saiz semestinya hampir 58 kb. Sekiranya lebih daripada dua kali ganda, anda mungkin mendapat masalah.

4. Pada Tandatangan digital Tab, The Nama penandatangan semestinya Penerbit Microsoft Windows.

Imbas lsass.exe dengan pertahanan microsoft

1. Dalam Pengurus Tugas, cari Proses Pihak Berkuasa Keselamatan Tempatan sekali lagi. Klik kanan di atasnya dan pilih Buka lokasi fail.

2. Penjelajah fail akan dibuka dan lsass.EXE akan dipilih. Klik kanan di atasnya dan pilih Imbas dengan pertahanan Microsoft.

3. Hasilnya sepatutnya Tiada ancaman semasa.

Sekiranya masih ada kebimbangan, lakukan imbasan yang sama dengan aplikasi antivirus atau antimalware yang berbeza.

Sekiranya mana -mana pemeriksaan di atas gagal, mulakan proses mengeluarkan virus atau perisian hasad dari komputer anda.

Boleh lsass.EXE menyebabkan CPU, RAM, atau penggunaan sumber sistem yang tinggi?

Proses tingkap yang paling kritikal tidak menggunakan banyak sumber. Mereka mempunyai pekerjaan yang terhad dan memerlukan sedikit untuk membawanya keluar. Walau bagaimanapun, lsass.exe boleh meningkat ketika mengendalikan sesuatu seperti log masuk, namun ia harus kembali menggunakan hampir tidak ada dalam satu atau dua saat.

Sekiranya penggunaan CPU oleh lsass.EXE ON A Domain Controller (DC) Server cukup tinggi, mungkin kerana ia memproses keselamatan untuk sebilangan besar pengguna. Ia mengawal pangkalan data direktori aktif. Sekiranya anda tahu mengenai Active Directory (AD), maka tidak menghairankan bahawa LSASS.EXE akan menggunakan lebih banyak sumber pada DC daripada pada komputer purata.

Pada DC, mengharapkan lsass.exe untuk kekal di bawah 10% CPU kecuali untuk masa puncak orang yang masuk atau mati. Di PC, mengharapkan lsass.exe tinggal di bawah 1% sepanjang masa.

Sekiranya RAM atau Penggunaan Rangkaian oleh LSASS.exe nampaknya tinggi, ada kemungkinan ia bukan lsass sebenar.exe atau ia telah dijangkiti. Ambil langkah berjaga -jaga yang biasa seperti menjalankan imbasan virus luar talian dengan pertahanan Microsoft.

Apa -apa sahaja yang mempengaruhi keselamatan dapat mempengaruhi berapa banyak sumber lsass.exe menggunakan. Perbezaan masa antara DC dan sistem yang disambungkan kepadanya. Masa yang tepat adalah penting untuk perkara seperti sijil keselamatan. Periksa sistem DC dan dilampirkan untuk perbezaan masa. Anda mungkin mahu menggunakan pelayan Protokol Masa Rangkaian (NTP) untuk menyegerakkan masa untuk semua peranti di domain.

Fail sistem yang rosak juga boleh menjadi punca LSAS yang sah.Penggunaan Sumber Tinggi EXE. Cuba gunakan arahan SFC dan DISM untuk membersihkan dan membaiki fail sistem.

Sekiranya imbasan virus luar talian dan menggunakan arahan SFC dan DISM tidak membetulkan masalah, mungkin satu -satunya pilihan adalah untuk menghapuskan dan memasang semula tingkap.

Di mana saya boleh mengetahui lebih lanjut mengenai proses windows?

Bagus pada anda kerana menarik minat bagaimana peranti Windows anda berfungsi! Kami mempunyai banyak artikel mengenai proses Windows, sama ada ia boleh dikeluarkan, dan mengapa proses itu mungkin mempunyai CPU, memori, rangkaian, atau penggunaan cakera yang terlalu tinggi. 

Kami juga menunjukkan cara menggunakan SYSInternals Process Monitor and Process Explorer untuk menyelesaikan masalah. Sekiranya anda tidak melihat artikel untuk proses yang anda ingin tahu, beritahu kami. Kami dengan senang hati akan menulisnya untuk anda.