Что такое процесс lsass.exe, ошибка, исправление высокой загрузки ЦП

lsass.exe — это исполняемый процесс, принадлежащий операционной системе Windows. Это безопасный файл, и его нельзя удалять из системы. Полная форма lsass — Служба подсистемы локального органа безопасности.

Файл lsass.exe может находиться в папке C:\Windows\System32. Вы можете легко узнать, работает ли lsass в фоновом режиме системы или нет. Для этого нажмите кнопку Ctrl+Shift+Esc и перейдите на вкладку Подробности. И оттуда вы можете определить, работает ли он или нет.

Что это такое и его использование?

lsass.exe — это файл библиотеки динамической компоновки, который управляет политикой безопасности операционной системы Windows и проверяет ее соответствие. Его использование:

• Он проверяет информацию для входа в систему пользователя
• Он заботится о любых изменениях пароля, сделанных пользователем.
• Он создает токены доступа после успешной аутентификации пользователя. Это используется для создания начальной оболочки. Токены доступа хранят сведения о безопасности пользователя, его группах и привилегиях, а также сеансах входа в систему.
• Он также создает журнал безопасности Windows и записывает в него.

Таким образом, lsass.exe помогает системе предотвратить доступ неавторизованных пользователей к личным данным авторизованного пользователя.

Размер и местоположение файла

По умолчанию файл lsass.exe находится в каталоге C:\Windows\System32. Принимая во внимание, что размер файла составляет около 57 КБ. Текущая версия файла lsass в Windows 10 — 10.0.18362.1.

Краткая информация

Имя файла:lsass.exeОписание файла:Local Security Authority ProcessВерсия файла:6.1.7600.16385Размер файла:32,0 КБНазвание продукта:Операционная система Microsoft® Windows®Тип файла:ПриложениеАвторские права:Microsoft CorporationЯзык:Английский

Его имя файла — Local Security Authority Process, которое можно найти на вкладке сведений в свойствах файла. Выполните следующие шаги, чтобы проверить свойства lsass:

1) Нажмите одновременно кнопки Ctrl+Shift+Esc

2) Нажмите на вкладку Подробности

3) Найдите lsass

4) Щелкните правой кнопкой мыши по нему и выберите «Открыть расположение файла».

Это приведет вас прямо в папку System32 и выделит lsass.exe.

Теперь вы можете щелкнуть правой кнопкой мыши файл и выбрать свойства. Отсюда вы можете найти всю необходимую информацию об lsass.

Является ли lsass.exe вирусом?

lsass.exe — безопасная программа, не представляющая угрозы для системы. Тем не менее, поскольку это системная программа, вредоносное ПО может копировать ее имя и представлять угрозу. Он может изменить свою начальную букву и назвать себя isass.exe, чтобы запутать систему.

Ниже приведены два шага, которые можно использовать, чтобы выяснить, является ли lsass.exe вирусом или вредоносным ПО:

• Если файл находится не в папке C:\Windows\System32.
• Если цифровые подписи файла не Microsoft Windows Publisher.

Если вы заметили, что расположение файла или его подпись не совпадают с указанными выше, тогда lsass.exe является вредоносным ПО или вирусом. В таком случае рекомендуется полное сканирование системы.

Кроме того, если вы обнаружите lsass на флешке или рабочем столе, немедленно удалите его из системы и запустите полное сканирование системы с помощью антивируса, такого как Avira.

Ошибки и их причины

Некоторые распространенные ошибки, возникающие в системе из-за lsass.exe:

• lsass.exe — системная ошибка

Инициализация диспетчера учетных записей безопасности не удалась из-за следующей ошибки: служба каталогов не может быть запущена».

Эта ошибка возникает, когда в службе Active Directory присутствуют копии объектов перекрестных ссылок, из-за чего она не может запуститься.

Сбой инициализации диспетчера учетных записей безопасности из-за следующей ошибки:

Дескриптор недействителен, состояние ошибки: 0xc0000008

Эта ошибка возникает, когда Windows не может найти файл, потому что он поврежден или отсутствует.

Как исправить высокую загрузку ЦП?

Если вы заметили, что lsass.exe потребляет много ресурсов ЦП, то для выявления причин и соответствующего исправления можно использовать следующие 2 метода:

Метод I: использование системного монитора

1) Нажмите кнопку Windows + R

2) Введите perfmon.msc и нажмите клавишу ввода.

3) Перейдите к Производительность > Наборы сборщиков данных > Система.
4) Теперь щелкните правой кнопкой мыши «Диагностика системы» и выберите «Пуск». Начнется сбор данных, а затем составление отчета. Это займет несколько минут.

5) После завершения перейдите в «Производительность» > «Отчеты» > «Система» > «Диагностика Active Directory», чтобы просмотреть скомпилированный отчет.

Отчет будет содержать результаты диагностики, которые имеют восемь категорий. Обратите внимание на категорию активного каталога, которая покажет причины и действия, влияющие на производительность процессора. Также обратите внимание на точку результатов диагностики, которая покажет проблемы с производительностью.

Если lsass.exe по-прежнему потребляет много ресурсов ЦП, значит, пришло время запустить антивирус.

Способ II: Антивирус

Вредоносное ПО обычно потребляет много ресурсов процессора. Сканируйте и исправьте любое вредоносное ПО, выдающее себя за lsass.exe, с помощью антивирусного программного обеспечения, установленного в вашей системе, или брандмауэра Windows.

Другие подобные исполняемые файлы: