Svaki stroj ima sistemske datoteke. Ove sistemske datoteke vode računa o različitim procesima. Kada uključite stroj, više procesa počinje raditi u pozadini osiguravajući da će stroj raditi ispravno. Jedan od njih je lsass.exe . Ali znate li da se neki zlonamjerni softver i virusi mogu kamuflirati kao sistemske datoteke? Mnogi korisnici ne znaju kako prepoznati takve vrste virusa i zlonamjernog softvera. Zbog toga prijetnje ostaju aktivne u njihovim sustavima dugo vremena, a da ih se ne primijeti jer prijetnje smatraju sistemskim datotekama.

Što je lsass.exe proces^(Process) u sustavu Windows 10^{(Windows 10)}

Lsass.exe je izvršna Windows datoteka i skraćenica je od Local Security Authority Subsystem Service . Kao što možete vidjeti, naziv ovog procesa sadrži dvije riječi, " Sigurnosno tijelo^{(Security Authority)} ", ovaj proces kontrolira zadatke sustava Windows 10 koji se tiču ​​sigurnosne politike. Na primjer, potvrda korisnika na poslužitelju, autentifikacija korisnika tijekom prijave, promjena lozinke itd.

Kada unesete pogrešnu lozinku tijekom prijave na svoj račun na Windows PC-u, proces Lsass.exe prikazuje poruku " Lozinka se ne podudara^{(Password does not match)} ". Ako proces lsass.exe ne uspije^{(lsass.exe process fails)} , korisnik odmah gubi pristup svim svojim računima na Windows računalu.

Proces lsass.exe možete vidjeti u upravitelju zadataka. Za to kliknite desnom tipkom miša na programskoj traci i odaberite " Upravitelj zadataka^{(Task Manager)} ". Sada idite na karticu " Detalji^(Details) " i pomaknite se prema dolje da biste vidjeli proces Lsass.exe .

Što Lsass.exe pokazuje visoku upotrebu CPU^{(Lsass.exe Showing High CPU)} -a i memorije^{(Memory Usage)} ?

Ponekad Lsass.exe pokazuje probleme s velikom upotrebom CPU -a i diska. Neke Windows datoteke i procesi nikada ne bi trebali pokazivati ​​veliku potrošnju memorije i opterećenje CPU -a. ^(CPU)Ako to čine, to je pokazatelj da nešto nije u redu, vjerojatno je virus ili zlonamjerni softver ušao u sustav.

Možete li prekinuti proces^(Process) lsass.exe ?

Budući da je to sistemska datoteka, nema smisla ukidati je. Međutim, ako to pokušate učiniti, suočit ćete se s kritičnom greškom sustava jer je riječ o usluzi sigurnosnog podsustava. Također biste se trebali suzdržati od brisanja datoteke iz svog računalnog sustava.

Je li lsass.exe virus?

Ranije smo u ovom članku objasnili da je Lsass.exe sistemska datoteka. Stoga se ne morate brinuti o bilo kakvoj prijetnji vašem računalnom sustavu zbog ove datoteke. Dakle, nije ni virus ni zlonamjerni softver.

Ispravna datoteka lsass.exe nalazi se u mapi C:WINDOWSsystem32. Ako se pronađe negdje drugdje, mogao bi biti zlonamjerni softver.

Štoviše, autorska prava na ovu legitimnu datoteku pripadaju Microsoft Corporation . 

Ako se pronađe negdje drugdje, trebali biste pokrenuti potpuno skeniranje računala u vrijeme pokretanja^{(run a full PC scan at Boot-Time)} sa svojim antivirusnim softverom.

Ovdje navodimo dvije metode pomoću kojih možete razlikovati pravu datoteku Lsass.exe od lažne.

Metoda 1:

Možete provjeriti autorizirani potpis datoteke Lsass.exe . Slijedite dolje navedene korake:

1] Otvorite^(Open) upravitelj zadataka i idite na karticu " Detalji^(Details) ". Pomaknite^(Scroll) se prema dolje da biste pronašli proces Lsass.exe . Sada kliknite desnom tipkom miša na nju i odaberite " Svojstva^(Properties) ".

2] Otvorit će se novi prozor na vašem sustavu. Na kartici " Digitalni potpis^{(Digital Signature)} " možete vidjeti ime potpisnika. Ako je datoteka stvarna, potpisnik će biti Microsoft Windows Publisher . Odaberite potpisnika i kliknite na gumb “ Detalji^(Details) ”. Ovo će otvoriti još jedan prozor sa svim podacima o izdavaču. Također možete vidjeti pojedinosti certifikata klikom na gumb “ Prikaži certifikat^{(View Certificate)} ”.

Ako digitalni potpis nije od Microsoft Corporation , datoteka može biti virus ili zlonamjerni softver.

Povezano^(Related) : lsass.exe prekinut i problemi s visokom upotrebom CPU-a ili diska .

Metoda 2

Druga metoda za provjeru je li Lsass.exe zlonamjerni softver ili ne jest provjera gdje se nalazi. Ovaj put morate odabrati opciju " Otvori lokaciju datoteke^{(Open File Location)} " nakon što desnom tipkom miša kliknete datoteku Lsass.exe u upravitelju zadataka.

Ovo će otvoriti put na kojem se datoteka nalazi. Ako je put datoteke drugačiji od C:\Windows\System32 , možda je riječ o virusu ili zlonamjernom softveru.

Kako ukloniti Lsass.exe virus ili zlonamjerni softver^(Malware) ?

Ovdje navodimo korake za brisanje lažne datoteke Lsass.exe .

1. Prije^(First) svega, morate prekinuti lažni proces Lsass.exe korištenjem opcije “ End Task ” u upravitelju zadataka. Provjerite^(Make) jeste li onemogućili samo lažni proces Lsass.exe , a ne pravi, jer može uzrokovati pogreške.
2. Nakon toga idite na mapu u kojoj se nalazi pomoću opcije " Otvori lokaciju datoteke^{(Open File Location)} " i izbrišite je. Prije brisanja provjerite put. Lažna datoteka ne bi se trebala nalaziti u mapi C:\Windows\System32
3. Skenirajte cijeli sustav pouzdanim antivirusnim programom.

Ispravan lsass.exe ključna je datoteka za Windows sustave. Ako ga ubijete, može doći do ponovnog pokretanja računala. Brisanje može uzrokovati ozbiljne pogreške i možda ćete morati ponovno instalirati OS. Uvijek^(Always) slijedite sigurnosne korake opisane u ovom članku kako biste zaštitili svoj uređaj od Lsass.exe virusa i zlonamjernog softvera.

Možda će vam se također svidjeti^{(You may also like)} : Što je svchost.exe u sustavu Windows?

What is lsass.exe in Windows 10 and How to know If It is a Virus?

Every machіne has system files. These system fіles take cаre of different processes. When yoυ tυrn ON a machinе, multiple procesѕes start running in the background ensuring the machine will perform correctly.  One among them іs lsass.exe. But do you know that some malware and viruses can camouflage as system files? Many users do not know how to identify such types of viruses and malware. Due to this, threats remain active in their systems for a long time without being noticed as they consider threats as the system files.

What is lsass.exe Process in Windows 10

Lsass.exe is an executable Windows file and stands for Local Security Authority Subsystem Service. As you can see the name of this process contains two words, “Security Authority,” this process controls the tasks of Windows 10 concerned with the security policy. For example, user’s verification in the server, user’s authentication during login, password changes, etc.

When you enter the wrong password during login into your account on Windows PC, it is the Lsass.exe process that displays the message “Password does not match.” If the lsass.exe process fails, the user immediately loses access to all his accounts on the Windows machine.

You can view the lsass.exe process in the task manager. For this, right-click on the taskbar and select the “Task Manager.” Now go to the “Details” tab and scroll down to view the Lsass.exe process.

What is Lsass.exe Showing High CPU and Memory Usage?

Sometimes, Lsass.exe shows high CPU and disk usage issues. Some Windows files and processes should never show high memory consumption and CPU load. If they do, it is an indicator of something wrong, probably a virus or malware has entered the system.

Can you Terminate the lsass.exe Process?

Because it is the system file, it does not make sense of terminating it. However, if you try to do so, you will face a critical system error because it is a security subsystem service. You should also refrain from deleting the file from your computer system.

Is lsass.exe a Virus?

We have explained earlier in this article that Lsass.exe is a system file. Therefore, you need not worry about any threat to your computer system due to this file. THence, it is neither a virus nor malware.

The legit lsass.exe file is located in the C:\WINDOWS\system32\ folder. If it is found elsewhere, it could be malware.

Moreover, the copyright of this legit file goes to Microsoft Corporation. 

If it is found elsewhere, you should run a full PC scan at Boot-Time with your antivirus software.

We are listing here two methods by which you can distinguish the real Lsass.exe file from the fake one.

Method 1:

You can check the authorized signature of the Lsass.exe file. Follow the below-listed steps:

1] Open the task manager and go to the “Details” tab. Scroll down to find the Lsass.exe process. Now, right-click on it and select the “Properties.”

2] A new window will open on your system. Under the “Digital Signature” tab, you can view the name of the signer. If the file is real, the signer will be the Microsoft Windows Publisher. Select the signer and click on the “Details” button. This will open one more window containing all the details of the publisher. You can also view the certificate details by clicking on the “View Certificate” button.

If the digital signature is not from the Microsoft Corporation, the file may be a virus or malware.

Related: lsass.exe terminated and High CPU or Disk usage issues.

Method 2

Another method to check whether the Lsass.exe is malware or not is by checking where it is located. This time, you have to select the “Open File Location” option after right-clicking on the Lsass.exe file in the task manager.

This will open the path where the file is located. If the path of the file is other than C:\Windows\System32, it may be the virus or malware.

How to remove Lsass.exe Virus or Malware?

We are listing here the steps to delete the fake Lsass.exe file.

1. First of all, you have to terminate the fake Lsass.exe process by using the “End Task” option in the task manager. Make sure that you disable only the fake Lsass.exe process and not the real one, as it may cause errors.
2. After that, go to the folder where it is located by using the “Open File Location” option and delete it. Before deleting it, please check the path. The fake file should not be located in the C:\Windows\System32 folder.
3. Scan your entire system with a trusted antivirus program.

The legit lsass.exe is a crucial file for Windows systems. Killing it could cause the PC to reboot. Deleting it can cause serious errors and you may have to reinstall the OS. Always follow the safety steps discussed in this article to protect your device from Lsass.exe viruses and malware.

You may also like: What is svchost.exe in Windows?

Related posts

• Što je proces splwow64.exe u sustavu Windows 10 i mogu li ga onemogućiti?

• Što je datoteka popisa uređaja (devicecensus.exe) u sustavu Windows 10?

• Kako riješiti problem visoke potrošnje CPU-a GSvr.exe u sustavu Windows 10

• Nije moguće postaviti prioritet procesa u Upravitelju zadataka sustava Windows 10

• Što je proces Identity_Helper.exe u upravitelju zadataka sustava Windows 10

• Sakrij opciju alatnih traka u kontekstnom izborniku trake zadataka u sustavu Windows 10

• Izradite prečac na tipkovnici da otvorite svoje omiljeno web-mjesto u sustavu Windows 10

• Kako onemogućiti zaštitne mjere za ažuriranja značajki u sustavu Windows 10

• Kako promijeniti prioritet procesa procesora u sustavu Windows 10

• Što je izvršni proces usluge Antimalware i je li siguran?

• Pogreška ID-a događaja 158 - Dodjela identičnih GUID-ova diska u sustavu Windows 10

• PicsArt nudi prilagođene naljepnice i ekskluzivno 3D uređivanje na Windows 10

• Popravite visoku potrošnju procesora LSAISO procesa u sustavu Windows 10

• Lako pokrenite datoteke s myLauncher za Windows 10 računala

• Napravite jednostavne bilješke uz PeperNote za Windows 10

• Objašnjenje modernog hosta za postavljanje u sustavu Windows 10. Je li sigurno?

• Alat Long Path Fixer će popraviti pogreške Path Too Long u sustavu Windows 10

• Kako instalirati profil u boji u sustavu Windows 10 pomoću ICC profila

• Gledajte digitalnu TV i slušajte radio na Windows 10 uz ProgDVB

• Što je Control Flow Guard u sustavu Windows 10 - kako ga uključiti ili isključiti