Что такое lsass.exe в диспетчере задач?
Привет друзья, в этой заметке рассмотрим процесс lsass.exe, который один из наиболее популярных среди тех, под кого любят маскироваться вирусы. Так как не сразу поймешь — вирус это или нет из-за названия, а оно такое, ну немного запутанное как по мне 
Так вот, процесс lsass.exe сам по себе очень важный, так как принимает участие в авторизации пользователя в сети при входе в систему, он запускается еще до оболочки Windows (за которую отвечает explorer.exe), другими словами в безопасности он играет важную роль. Также процесс отвечает за авторизацию приложений, это нужно для получения прав.
Процесс lsass.exe всегда запущен от имени Система, его завершать ни в коем случае нельзя, иначе система сама выключится через минуту. Что будет, если завершить процесс lsass.exe? В общем вот какая у вас будет ошибка, и ее никак не убрать:
При этом можно только закрыть ошибку, но потом, я попробовал запустить диспетчер и увидел еще одну ошибку:
Ну что, вроде бы более-менее с процессом lsass.exe разобрались, теперь перейдем к тому, как понять вирус это или нет. Открываем диспетчер задач, переходим на вкладу Подробности и сразу нажимаем на колонку Имя, чтобы отсортировать процессы, так будет легче заметить два lsass.exe, если они конечно будут (должен быть только один):
Теперь посмотрим где этот процесс живет, для этого нажимаем правой кнопкой по процессу и выберем расположение:
Откроется папка C:\Windows\System32, этот файл может быть только в этой системной папке, если его несколько и один из них хотя бы не в этой папке расположен, то скорее всего у вас вирус. Вот эта папка, которая должна открыться (посмотрите на характеристики, это файл lsass.exe в Windows 10, билд правда 1511):
Ну что, вроде бы все показал что нужно было. Ничего не забыл. То что его нельзя завершать, это я надеюсь вы уже поняли, теперь мне осталось только написать, что делать если lsass.exe оказался вирусом ну или вам так кажется.
Значит смотрите, если вам кажется, что у вас вместо оригинального файла — вирус, например lsass.exe запущен от вашего имени, а не от Система, то нужно бегом проверять комп на вирусы! Как это сделать? Очень просто, вот вам две утилиты, которые максимально прочесывают все файлы в компе на наличие вируса, это Kaspersky Virus Removal Tool и Dr.Web CureIt!. Эти утилиты направлены именно на всевозможные вирусы, трояны, черви, если у вас есть время и возможность, то проверяйте комп в режиме полной проверки.
Вторые две утилиты, которые я рекомендую, это уже специалисты по рекламным вирусам, их тоже советую скачать и проверить комп, они помогут если вы заметили что появилось много рекламы в браузерах, вот эти утилиты — AdwCleaner и HitmanPro.
На этом все, осталось только пожелать вам удачи!
Добавить комментарий Отменить ответ
Этот сайт использует Akismet для борьбы со спамом. Узнайте как обрабатываются ваши данные комментариев.
Как отключить lsass.exe в Windows 7?
Чем дальше в лес, тем больше дров. Эта пословица в полной мере описывает последствия обновления операционных систем семейства Windows. С версии Vista разработчики добавили функцию «интеллектуальной верификации» пользователя, с помощью которой повышается уровень защиты данных. Но если вы это читаете, то lsass.exe грузит процессор и работает нестабильно. Давайте рассмотрим, как с этим бороться.
Что такое lsass.exe?
Lsass.exe – это процесс, использующийся службой Local Security Authority Process. Он определяет подлинность залогинившегося пользователя с помощью систем искусственного интеллекта. Подробный принцип работы неизвестен, но разработчики утверждают, что пиковая нагрузка на процессор составляет 50-60% и длится до 10 минут. Поэтому, если lsass.exe загружает систему на 100% и не позволяет нормально работать за компьютером, имеет место серьезное нарушение работы службы безопасности. 
Как решить проблему?
Причина столь высокого потребления ресурсов кроется в двух причинах: повреждении системных файлов или заражении вирусом. Рассмотрим каждый аспект подробно.
Удаление вирусного ПО
В 90% случаев проблема кроется в вирусном ПО. Зараженный файл маскируется под стандартный lsass.exe и скрыто делает свои «грязные делишки». Когда повреждения системы проявляются, обидчик выдает себя повышенным использованием аппаратных ресурсов.
Для лечения выполняется ряд шагов:
- Закройте открытые приложения.
- Удалите содержимое из директории C:\Users\Администратор\AppData\Local\Temp.
- Удалите недавно установленные программы.
- Установите следующие приложения: AdwCleaner, UnHackMe и CCleaner.
- Запустите AdwCleaner и нажмите кнопку «Сканировать». После окончания процедуры кликните «Очистка».
- Запустите UnHackMe и нажмите «Check Me Now». После окончания процедуры выберите «Clean».
- Перезагрузите компьютер.
- Очистите реестр с помощью CCleaner.
Отключение службы
Если «противовирусные» утилиты не дали никакого результата, то единственным выходом остается принудительное отключение службы.
990x.top
Простой компьютерный блог для души)
Local Security Authority Process что это блин такое то? (процесс lsass.exe)
Всем приветук. Ребята, дело серьезное. Ибо Local Security Authority Process это процесс lsass.exe, который является не просто системным виндовским процессом, но и одним из важных. Его нельзя завершать. Помню у меня была Windows XP, ну так вот я глупый процесс lsass.exe вырубал. И что дальше? А дальше выскакивало сообщение, что ваша система через минуту будет выключена, и все это из-за lsass.exe! С тех пор прошло много времени, но больше я не пробовал завершать процесс lsass.exe….
Но что делает lsass.exe? Ну и вопросец.. Я начал искать на него ответ в сети интернет (ух ты, рифма). И вот к чему я пришел. lsass.exe отвечает за авторизацию пользователей, ну что-то в таком роде… И есть мнение, что если этот процесс грузит комп, то нужно подождать немного и его потом отпустит. Хм, а что еще делать? Завершать? Ну я написал уже свой опыт, думаю что вы его повторить не захотите.. =)
Кстати нашел картинку, вот такое сообщение выскакивало в Windows XP, когда я завершал процесс lsass.exe:
Тут написано мол собирай монатки чувак, через 60 секунд винда выключится! Кстати и был даже обратный отсчет….
Также в сети нашел такой вопрос, один чел пишет, что у него lsass.exe лезет в интернет, и зачем это ему? Мне тоже стало интересно. Но вы знаете, я тут кое что вспомнил. У меня на компе стоит фаервол и все строго, только ограниченным процессам можно идти в интернет, какие именно то это я сам указал. Там есть Хром, Скайп, ну еще что-то есть.. Есть и процесс svchost.exe, без него никак. Но самое главное знаете что? Там нет lsass.exe! Я просто об этом не думал никогда. Я знаю что обязательно нужен доступ в интернет процессу svchost.exe, а вот lsass.exe может обойтись. И тут такой прикол, если хотите тоже чтобы у вас был такой порядок, то познакомьтесь с фаерволом Outpost Firewall, ой вот и нагрузил я вас. Совсем забыл, у меня Windows 10 стоит. В общем фаервол не сложный, если есть желание, то поставьте его =)
Короче мы уже поняли, что если процесс lsass.exe грузит ПК, то стоит попробовать подождать, пусть он там сделает все свои дела. Если процесс lsass.exe лезет в интернет, то я не знаю нормально это или нет, но как я уже писал, у меня он работает спокойно без интернета.
Процесс lsass.exe жизненно необходим для нормальной работы винды. У меня он один в диспетчере задач всегда был. Вот только что проверил, один, висит себе и запущен он от имени СИСТЕМА:
Кстати я лично не видел чтобы он грузил процессор у меня. Теперь давайте посмотрим как там в Windows 7, она у меня стоит на экспериментальном компе, где я провожу всякие эксперименты с программами. Я запустил тестовый ПК, открыл диспетчер, и вот он тут тоже сидит lsass.exe:
Как я уже писал, я никогда не видел чтобы процесс lsass.exe грузил комп. Кроме одного случая. Это было давно, я ходил еще в школу тогда. У меня стояла Windows XP на моем Пентиуме 4. И вот тогда процесс lsass.exe грузил комп, но не просто так, а из-за вируса. Тогда был вирус Кидо, который так разбушевался, кучу компов заразил, и вот это он внедрялся там в процесс lsass.exe ну и беда наступала. Помогала только переустановка. Но стоило было подключиться к интернету как сразу он заражался вирусом Кидо.. Помню я это очень хорошо, мы всей семьей еле пережили те времена…
Так, вывод можно сделать какой? Процесс lsass.exe НЕ ГРУЗИТ КОМП просто так, либо это может быть редко и минут на 10, ну может на 15. А потом все, отпускает. Но в большинстве случаев, если lsass.exe адски грузит ПК, то это дело рук вирусов! Увы ребята, я не прикалуюсь..
Итак, мы поняли, что если lsass.exe напрягает ПК, что если их два или даже больше, то тут пахнет вирусами. Что делать? Ну как что. Нужно сканировать комп на наличие вирусов. Чем? Мое мнение, что самым эффективным инструментом будет Доктор Веб КуреИТ. Это бесплатная утилита, завоевавшая доверие пользователей, серьезно. Загрузить данную утилиту можно здесь (это официальный сайт):
Там есть и инструкция как пользоваться. Кстати вот как выглядит утилита, здесь она сканирует ПК:
Вторая утилита, которую я советую, то это AdwCleaner. Она тоже мощная, но профиль работы другой. Если первая нацелена на поиск особо опасных вирусов, таких как трояны, черви, руткиты, то AdwCleaner мастер по нахождению всякой рекламной дичи. Есть такие рекламные вирусы, их главная задача это показать вам рекламу или рекламный сайт. AdwCleaner можно загрузить вот отсюдова:
Вот как выглядит AdwCleaner:
Это версия 5, уже появилась 7 версия, но там все почти также. Справитесь точно.
Также находил в интернете инфу, что процесс lsass.exe можно отключить путем отключения службы Диспетчер учетных записей:
Что я тут могу сказать? Я этого не практиковал. Но не удивлюсь если после такого отключения будет ошибка…
Так что же делать? Ну или вирусы или подождать пока спадет нагрузка. Это самые адекватные варианты, что может быть.
На этом все, надеюсь инфа помогла. Удачи и позитива!