Lsass.exe деген эмне & Бул сиздин компьютериңизге кандай таасир этет

Мазмуну:

Lsass.exe деген эмне & Бул сиздин компьютериңизге кандай таасир этет
Lsass.exe деген эмне & Бул сиздин компьютериңизге кандай таасир этет
Anonim

Lsass.exe (Жергиликтүү коопсуздук органынын процесси) Windows операциялык системаларында колдонулган Microsoftтун коопсуз файлы. Бул Windows компьютеринин нормалдуу иштеши үчүн абдан маанилүү жана ошондуктан эч кандай түрдө жок кылынбашы, жылдырылбашы же түзөтүлбөшү керек.

Файл биротоло \Windows\System32\ папкасында жайгашкан жана коопсуздук саясаттарын колдонуу үчүн колдонулат, башкача айтканда, ал сырсөздү өзгөртүү жана логинди текшерүү сыяктуу нерселерге катышат.

Файл кадимки Windows операциялары үчүн өтө маанилүү жана аны бурмалоого болбойт, бирок кесепеттүү программа чыныгы lsass.exe файлын басып алганы же аны иштетүүгө уруксат берүү үчүн сизди алдап коюшу мүмкүн.

Жалган lsass.exe файлын кантип табууга болот

Image
Image

Жасалма lsass.exe файлын табуу кыйын эмес, бирок Windows'ка керек болгон чыныгы процесс эмес, жасалма процесс менен күрөшүп жатканыңызды текшерүү үчүн бир нече нерселерди кылдаттык менен карап чыгышыңыз керек.

Орфографияны текшериңиз

Зыяндуу программа сизди lsass.exe вирус эмес деп алдаш үчүн колдонгон эң кеңири таралган ыкма бул файлдын атын абдан окшош бир нерсеге өзгөртүү. Папкада бир эле аталыштагы эки файл болбошу үчүн, ал бир аз өзгөрөт.

Мына мисал:


Isass.exe

Эгер бул жөн эле lsass.exe сыяктуу көрүнсө, сиз туура айтасыз…. Бирок, чыныгы файл L (l) кичине тамгасын, ал эми зыяндуу файл i (I) тамгасын колдонот. Ариптер компьютериңизде кандайча көрсөтүлгөнүнө жараша, алар бири-бири менен чаташтырууну жеңилдетип, окшош көрүнүшү мүмкүн.

Файлдын аталышы туура эмес экенин текшерүүнүн бир жолу - регистрди конвертер колдонуу. Файлдын атын көчүрүп, аны Конверт Регистриндеги текст кутучасына чаптаңыз, андан кийин баарын кичине тамгага айландыруу үчүн кичи регистр тандаңыз. Натыйжа чыныгы эмес болсо, ал төмөнкүдөй жазылат: isass.exe

Бул файлдын компьютериңизде калышына же суралганда аны иштетүүгө уруксат берүү үчүн сизди алдоо үчүн багытталган башка максаттуу орфографиялык каталар (биринчисин жакшылап караңыз; анда керексиз орун бар):


lsass.exe

lsassa.exe

lsass.exe

Isassa.exe

Бул кайда жайгашкан?

Чыныгы lsass.exe файлы бир папкада гана, андыктан аны башка жерден тапсаңыз, ал кооптуу жана дароо жок кылынышы мүмкүн.

Чыныгы файл System32 папкасында сакталышы керек:


C:\Windows\System32\

Эгер ал компьютериңиздин башка жеринде болсо, мисалы, иш тактаңызда, жүктөлүп алынгандар папкасында, флэш-дискте ж.б., аны коркунуч катары карап, аны тез арада алып салыңыз (аны кантип жасоо керектиги жөнүндө төмөндөгү маалымат бар).

Компьютериңизде C:\Windows\winsxs\ папкаларында lsass.exe файлдары болушу мүмкүн. Алар Windows жаңыртууларында колдонулат жана камдык көчүрмө катары кызмат кылышат, бирок кийинчерээк lsass.exe файлдарын сканерлеп жатканда аларды алып салуу керек болсо, аларды жок кылуу коопсуз.

Эгер lsass.exe файлын Тапшырма башкаргычында көрсөңүз, ал иш жүзүндө кайдан иштеп жатканын кантип билүүгө болот:

  1. Тапшырма башкаргычын ач.

    Мунун бир нече жолу бар, бирок эң оңойсу Ctrl+Shift+Esc баскычтоптун жарлыгы менен. Сиз ошондой эле Windows 11/10/8деги Power User Менюсунан, Баштоо баскычын оң баскыч менен чыкылдатсаңыз болот.

  2. Чоо-жайы өтмөгүн ач.

    Эгер бул өтмөктү көрбөсөңүз, Тапшырма башкаргычынын ылдый жагындагы Көбүрөөк маалымат тандаңыз.

  3. Тизмеден lsass.exe чычкандын оң баскычын чыкылдатыңыз. Биринчи көргөндү тандаңыз.

    Image
    Image
  4. Файлдын жайгашкан жерин ачуу тандаңыз, ал C:\Windows\System32 папкасын ачып, төмөндө көрүп тургандай lsass.exe файлын алдын ала тандаңыз.

    Image
    Image
  5. Тапшырма башкаргычында көргөн ар бир lsass.exe файлы үчүн жогорудагы кадамдарды кайталаңыз. Тизмеде бирөө гана болушу керек, андыктан кошумча учурларды көрсөңүз, бирөөдөн башкасынын баары жасалма.
  6. Жасалма lsass.exe файлын таптыңызбы? Аны кантип жок кылууну жана компьютериңизди lsass.exe менен байланышкан курттардан, шпиондук программалардан, вирустардан жана башкалардан тазалоо үчүн бул барактын баскычын караңыз.

Анын файлынын өлчөмү кандай?

Вирустар жана башка зыяндуу программалык камсыздоо үчүн программа өлчөмүндөгү файлды колдонуп, зыяндуу программа эмне алып жүрсө да, аны жеткирүү үчүн кеңири таралган нерсе, андыктан lsass.exe файлынын чыныгы же жасалма экендигин текшерүүнүн дагы бир жолу - бул файлдын канчалык орун алганын көрүү. файл катуу дискти ээлеп жатат.

Аны оң баскыч менен чыкылдатып, өлчөмүн текшерүү үчүн Касиеттерди ачыңыз.

Image
Image

Мисалы, биздин сыноо машинабызда файлдын Windows 11 версиясы 82 КБ, Windows 10 lsass.exe файлы 57 КБ жана Windows 8 версиясы 46 КБ. Эгер сиз көрүп жаткан файл бир нече мегабайт же андан көп сыяктуу бир топ чоңураак болсо, анда ал Microsoft тарабынан берилген чыныгы файл эмес болушу мүмкүн.

lsass.exe эмне үчүн мынчалык көп эстутумду колдонот?

Image
Image

Тапшырма менеджери lsass.exe процессорунун же эстутумдун көп колдонулушун кабарлап жатабы?

Кээ бир Windows процесстери эч качан эстутумду же процессордун күчүн көп колдонбошу керек жана алар колдонулганда, адатта, бул бир нерсе туура эмес экенин жана бир нерсе кесепеттүү программа болушу мүмкүн экенин көрсөтүп турат.

Lsass.exe - кээ бир кадимки шарттарда, ал башка убактарга караганда көбүрөөк оперативдүү эстутум менен процессорду колдонот, бул lsass.exe чыныгы же жасалма экенин аныктоону кыйындатат.

Lasss.exe файлынын эстутумунун колдонулушу каалаган убакта 10 МБдан төмөн бойдон калуусу керек, бирок бир нече колдонуучу киргенде, NTFS томдоруна шифрленген файлды жазып жатканда, жана башка учурларда, бул нормалдуу көрүнүш. колдонуучу сырсөзүн өзгөртүп жатканда же программаны ачуу учурунда, ал администратордун эсептик дайындары менен иштетилип жатканда.

lsass.exe качан жок кылынат

Эгер lsass.exe эстутумдун же процессордун ашыкча көлөмүн колдонуп жатса, өзгөчө EXE файлы Windows\System32\ папкасында болбосо, андан арылуу керек. Вирус жуккан lsass.exe файлы же окшош файл гана тутумдун бардык ресурстарын кыйратат.

Мунун бир мисалы, lsass.exe файлы криптовалюталарды казып алуу үчүн өзүн чыныгыдай кылып көрсөтүп жатса. Крипто-майнингди аткарган программа чоң көлөмдөгү система ресурстарын талап кылат, андыктан компьютериңиз адаттан тыш жай болсо, туш келди бузулуп калса, кызыктай каталарды көрсөтсө же түшүнүксүз түрдө орнотулган браузердин кошумчалары же сиз эч качан макул болбогон башка программалар болсо, анда сиз ишене аласыз. жакшы зыяндуу тазалоо керек.

lsass.exe вирусун кантип алып салуу керек

lsass.exe инфекциясын кантип жок кылууну үйрөнүүдөн мурун, чыныгы lsass.exe файлын жок кыла албасыңызды жана аны өчүрүп же кандайдыр бир себеп менен өчүрө албасыңызды унутпаңыз. Төмөнкү кадамдар жасалма lsass.exe файлын жок кылуу үчүн; Windows чындап колдонбойт.

  1. Жалган lsass.exe процессин жаап, андан кийин файлды жок кылыңыз.

    Муну бир нече жол менен кылсаңыз болот, бирок эң оңойсу - Тапшырма башкаргычынын Процесстер өтмөгүнөн тапшырманы оң баскыч менен чыкылдатып, Тапшырманы аяктоо дегенди тандоо. Эгер ал жерде тапшырма көрүнбөсө, аны Чоо-жайы өтмөгүнөн издеп, аны оң баскыч менен чыкылдатып, Процесс дарагын аяктоо тандаңыз

    Image
    Image

    Эгер сиз чыныгы процессти бүтүрүүгө аракет кылсаңыз, сиз кыла албай турган катаны аласыз же процесс жабылып калса, Windows жакында автоматтык түрдө өчүрүлөт деген билдирүүнү көрөсүз.

  2. Процессти жапкандан кийин, файл жайгашкан папканы ачыңыз (эгер кантип билбей жатсаңыз, жогорудагы "Ал кайда жайгашкан?" кадамдарын караңыз) жана аны өчүрүңүз.

    Image
    Image

    Эгер сиз белгилүү бир программа lsass EXE вирусун орнотуу үчүн жооптуу деп шектенсеңиз, ал процессти тазалап же жок кылаарын билүү үчүн программаны тартынбаңыз. IObit Uninstaller – муну жасай ала турган күчтүү программаларды чыгарып салгычтын бир мисалы.

  3. Malwarebytes же башка талап боюнча вирус сканери сыяктуу программанын жардамы менен компьютериңизде lsass.exe кесепеттүү программасын издеңиз.
  4. Дайыма иштеп турган антивирус программасын орнотуңуз. Бул Malwarebytes'тен тышкары экинчи көрүнүштү гана эмес, ошондой эле компьютериңизди ушул сыяктуу келечектеги коркунучтардан коргогон туруктуу ыкманы камсыз кылууга жардам берет.

    Эгер кайда издешти билбей жатсаңыз, эң мыкты Windows антивирустук программабыздын тизмесин караңыз.

  5. lsass.exe вирусун жок кылуу үчүн жүктөлүүчү антивирус куралын колдонуңуз. Эгерде жогорудагы башка программалар иштебей калса, бул эң сонун ыкма, анткени Windows башталганга чейин антивирус программасын иштеткенде, уруксатсыз же кулпуланган файл көйгөйлөрү жок кылдат алып салуу процессин камсыздай аласыз.

Сунушталууда: