Свака машина има системске датотеке. Ове системске датотеке воде рачуна о различитим процесима. Када укључите машину, више процеса почиње да се покреће у позадини, обезбеђујући да машина ради исправно. Један од њих је лсасс.еке^(lsass.exe) . Али да ли знате да се неки злонамерни софтвер и вируси могу камуфлирати као системске датотеке? Многи корисници не знају како да идентификују такве врсте вируса и малвера. Због тога, претње остају активне у њиховим системима дуго времена и нису примећене јер претње сматрају системским датотекама.

Шта је процес лсасс.еке у^(Process) оперативном систему Виндовс 10^{(Windows 10)}

Лсасс.еке^(Lsass.exe) је извршна Виндовс^(Windows) датотека и скраћеница је од Лоцал Сецурити Аутхорити Субсистем Сервице^{(Local Security Authority Subsystem Service)} . Као што видите, назив овог процеса садржи две речи, „ Безбедносно овлашћење^{(Security Authority)} “, овај процес контролише задатке оперативног система Виндовс 10^{(Windows 10)} који се тичу безбедносне политике. На пример, верификација корисника на серверу, аутентификација корисника приликом пријављивања, промена лозинке итд.

Када унесете погрешну лозинку током пријављивања на свој налог на Виндовс^(Windows) рачунару, процес Лсасс.еке^(Lsass.exe) приказује поруку „ Лозинка се не подудара^{(Password does not match)} “. Ако процес лсасс.еке не успе^{(lsass.exe process fails)} , корисник одмах губи приступ свим својим налозима на Виндовс^(Windows) машини.

Можете да видите процес лсасс.еке у менаџеру задатака. Да бисте то урадили, кликните десним тастером миша на траку задатака и изаберите „ Таск Манагер^{(Task Manager)} “. Сада идите на картицу „ Детаљи^(Details) “ и померите се надоле да бисте видели процес Лсасс.еке^(Lsass.exe) .

Шта Лсасс.еке показује високу употребу процесора^{(Lsass.exe Showing High CPU)} и меморије^{(Memory Usage)} ?

Понекад Лсасс.еке^(Lsass.exe) показује проблеме са високим коришћењем процесора^(CPU) и диска. Неке Виндовс^(Windows) датотеке и процеси никада не би требало да показују велику потрошњу меморије и оптерећење ЦПУ- а. ^(CPU)Ако то ураде, то је показатељ да нешто није у реду, вероватно је вирус или малвер ушао у систем.

Можете ли да прекинете процес^(Process) лсасс.еке ?

Пошто је то системска датотека, нема смисла укидати је. Међутим, ако то покушате да урадите, суочићете се са критичном системском грешком јер је то услуга безбедносног подсистема. Такође би требало да се уздржите од брисања датотеке са рачунарског система.

Да ли је лсасс.еке вирус?

Раније смо у овом чланку објаснили да је Лсасс.еке^(Lsass.exe) системска датотека. Стога, не морате да бринете о било каквој претњи вашем рачунарском систему због ове датотеке. Дакле, то није ни вирус ни малвер.

Исправна датотека лсасс.еке налази се у фасцикли Ц:ВИНДОВСсистем32. Ако се пронађе негде другде, може бити злонамерни софтвер.

Штавише, ауторска права на ову легитимну датотеку припадају корпорацији Мицрософт^{(Microsoft Corporation)} . 

Ако се пронађе негде другде, требало би да покренете потпуно скенирање рачунара у време покретања^{(run a full PC scan at Boot-Time)} са својим антивирусним софтвером.

Овде наводимо две методе помоћу којих можете разликовати праву датотеку Лсасс.еке^(Lsass.exe) од лажне.

Метод 1:

Можете проверити ауторизовани потпис датотеке Лсасс.еке^(Lsass.exe) . Пратите доле наведене кораке:

1] Отворите^(Open) менаџер задатака и идите на картицу „ Детаљи^(Details) “. Померите^(Scroll) се надоле да бисте пронашли процес Лсасс.еке^(Lsass.exe) . Сада кликните десним тастером миша на њега и изаберите „ Својства^(Properties) .

2] Отвориће се нови прозор на вашем систему. На картици „ Дигитални потпис^{(Digital Signature)} “ можете видети име потписника. Ако је датотека стварна, потписник ће бити Мицрософт Виндовс Публисхер^{(Microsoft Windows Publisher)} . Изаберите потписника и кликните на дугме „ Детаљи^(Details) “. Ово ће отворити још један прозор који садржи све детаље о издавачу. Такође можете погледати детаље сертификата кликом на дугме „ Прикажи сертификат^{(View Certificate)} ”.

Ако дигитални потпис није од корпорације Мицрософт^{(Microsoft Corporation)} , датотека може бити вирус или малвер.

Повезано^(Related) : лсасс.еке прекинут и проблеми са високом употребом ЦПУ-а или диска .

Метод 2

Други начин да проверите да ли је Лсасс.еке^(Lsass.exe) малвер или не јесте провера где се налази. Овог пута морате да изаберете опцију „ Отвори локацију датотеке “ након што кликнете десним тастером миша на датотеку ^{(Open File Location)}Лсасс.еке^(Lsass.exe) у менаџеру задатака.

Ово ће отворити путању на којој се налази датотека. Ако је путања датотеке другачија од C:\Windows\System32 , то може бити вирус или малвер.

Како уклонити Лсасс.еке вирус^{(Lsass.exe Virus)} или малвер^(Malware) ?

Овде наводимо кораке за брисање лажне датотеке Лсасс.еке^(Lsass.exe) .

1. Пре^(First) свега, морате да прекинете лажни процес Лсасс.еке^(Lsass.exe) коришћењем опције „ Заврши задатак^{(End Task)} “ у менаџеру задатака. Уверите^(Make) се да сте онемогућили само лажни процес Лсасс.еке^(Lsass.exe) , а не прави, јер може изазвати грешке.
2. Након тога идите у фасциклу у којој се налази помоћу опције „ Отвори локацију датотеке^{(Open File Location)} “ и избришите је. Пре него што га избришете, проверите путању. Лажна датотека не би требало да се налази у фасцикли C:\Windows\System32 .
3. Скенирајте цео систем поузданим антивирусним програмом.

Легитимни лсасс.еке је кључна датотека за Виндовс^(Windows) системе. Ако га убијете, може доћи до поновног покретања рачунара. Брисање може изазвати озбиљне грешке и можда ћете морати поново да инсталирате ОС. Увек^(Always) пратите безбедносне кораке о којима се говори у овом чланку да бисте заштитили свој уређај од Лсасс.еке^(Lsass.exe) вируса и малвера.

Можда ће вам се такође свидети^{(You may also like)} : Шта је свцхост.еке у Виндовс-у?

What is lsass.exe in Windows 10 and How to know If It is a Virus?

Εvery machіne has syѕtem files. These system files takе care of diffеrеnt procеsses. When yoυ turn ON a maсhine, multiрle processes start running in the background ensuring the machine will perform correctly.  One аmong them is lsass.exe. But do you know that some malware and viruses can camouflage as system files? Many users do not know how to identify such types of viruses and malware. Due to this, threats remain active in their systems for a long time without being noticed as they consider threats as the system files.

What is lsass.exe Process in Windows 10

Lsass.exe is an executable Windows file and stands for Local Security Authority Subsystem Service. As you can see the name of this process contains two words, “Security Authority,” this process controls the tasks of Windows 10 concerned with the security policy. For example, user’s verification in the server, user’s authentication during login, password changes, etc.

When you enter the wrong password during login into your account on Windows PC, it is the Lsass.exe process that displays the message “Password does not match.” If the lsass.exe process fails, the user immediately loses access to all his accounts on the Windows machine.

You can view the lsass.exe process in the task manager. For this, right-click on the taskbar and select the “Task Manager.” Now go to the “Details” tab and scroll down to view the Lsass.exe process.

What is Lsass.exe Showing High CPU and Memory Usage?

Sometimes, Lsass.exe shows high CPU and disk usage issues. Some Windows files and processes should never show high memory consumption and CPU load. If they do, it is an indicator of something wrong, probably a virus or malware has entered the system.

Can you Terminate the lsass.exe Process?

Because it is the system file, it does not make sense of terminating it. However, if you try to do so, you will face a critical system error because it is a security subsystem service. You should also refrain from deleting the file from your computer system.

Is lsass.exe a Virus?

We have explained earlier in this article that Lsass.exe is a system file. Therefore, you need not worry about any threat to your computer system due to this file. THence, it is neither a virus nor malware.

The legit lsass.exe file is located in the C:\WINDOWS\system32\ folder. If it is found elsewhere, it could be malware.

Moreover, the copyright of this legit file goes to Microsoft Corporation. 

If it is found elsewhere, you should run a full PC scan at Boot-Time with your antivirus software.

We are listing here two methods by which you can distinguish the real Lsass.exe file from the fake one.

Method 1:

You can check the authorized signature of the Lsass.exe file. Follow the below-listed steps:

1] Open the task manager and go to the “Details” tab. Scroll down to find the Lsass.exe process. Now, right-click on it and select the “Properties.”

2] A new window will open on your system. Under the “Digital Signature” tab, you can view the name of the signer. If the file is real, the signer will be the Microsoft Windows Publisher. Select the signer and click on the “Details” button. This will open one more window containing all the details of the publisher. You can also view the certificate details by clicking on the “View Certificate” button.

If the digital signature is not from the Microsoft Corporation, the file may be a virus or malware.

Related: lsass.exe terminated and High CPU or Disk usage issues.

Method 2

Another method to check whether the Lsass.exe is malware or not is by checking where it is located. This time, you have to select the “Open File Location” option after right-clicking on the Lsass.exe file in the task manager.

This will open the path where the file is located. If the path of the file is other than C:\Windows\System32, it may be the virus or malware.

How to remove Lsass.exe Virus or Malware?

We are listing here the steps to delete the fake Lsass.exe file.

1. First of all, you have to terminate the fake Lsass.exe process by using the “End Task” option in the task manager. Make sure that you disable only the fake Lsass.exe process and not the real one, as it may cause errors.
2. After that, go to the folder where it is located by using the “Open File Location” option and delete it. Before deleting it, please check the path. The fake file should not be located in the C:\Windows\System32 folder.
3. Scan your entire system with a trusted antivirus program.

The legit lsass.exe is a crucial file for Windows systems. Killing it could cause the PC to reboot. Deleting it can cause serious errors and you may have to reinstall the OS. Always follow the safety steps discussed in this article to protect your device from Lsass.exe viruses and malware.

You may also like: What is svchost.exe in Windows?

Related posts

• Шта је процес сплвов64.еке у оперативном систему Виндовс 10 и могу ли да га онемогућим?

• Шта је датотека пописа уређаја (девицеценсус.еке) у оперативном систему Виндовс 10?

• Како да решите проблем високе употребе ЦПУ-а ГСвр.еке у оперативном систему Виндовс 10

• Не могу да поставим приоритет процеса у Таск Манагер-у Виндовс 10

• Шта је процес Идентити_Хелпер.еке у Виндовс 10 Таск Манагер-у

• 3 најбоље Реддит апликације за Виндовс 10 које су доступне у Виндовс продавници

• Како применити Гоогле СафеСеарцх у Мицрософт Едге-у у оперативном систему Виндовс 10

• Поправите МоУСО Цоре Воркер процес у оперативном систему Виндовс 10

• Како користити Процесс Монитор и Процесс Екплорер

• Како извршити ванмрежно скенирање вируса да бисте поправили заражени рачунар

• Нека Фирефок приказује контроле медија на закључаном екрану Виндовс 10

• Шта је пакет за омогућавање у оперативном систему Виндовс 10

• Гледајте дигиталну ТВ и слушајте радио на Виндовс 10 уз ПрогДВБ

• Лако покрените датотеке помоћу миЛаунцхер-а за Виндовс 10 рачунаре

• Најбољи бесплатни софтвер за молекуларно моделирање за Виндовс 10

• Направите пречицу на тастатури да бисте отворили своју омиљену веб локацију у оперативном систему Виндовс 10

• Како користити алатку СисИнтерналс Процесс Екплорер за Виндовс 10

• Омогућите побољшану заштиту од лажирања у Виндовс 10 Хелло Фаце Аутхентицатион

• Нове функције у Виндовс 10 верзији 20Х2 ажурирање октобра 2020

• Најбољи бесплатни софтвер за скенирање бар кодова за Виндовс 10