Може да сте виждали в диспечера на задачите услуга в процеса на местния орган за сигурност, чиито свойства изброяват името lsass.exe. Това е важен изпълним файл в Windows 10, който обработва много от операциите, извършвани под операционната система (OS) Windows и служи за поддържане на системата в безопасност. Понякога може погрешно да тълкувате това като вирус поради разширението .exe. Нека да разгледаме подробностите, свързани с lsass.exe и как работи.

Какво е lsass.exe в Windows 10

Lsass.exeозначава локална услуга за подсистема за сигурност, където .exe показва, че това е изпълним файл. Работи като компонент на политиката Защита на Windows 10, като проверка на потребител на сървъра, промени на парола и удостоверяване на потребител по време на влизане или излизане. lsass.exe се активира при стартиране на winlogon.exe и ако паролата е правилна, той прехвърля права или извежда съобщение, че паролата не съвпада. Местоположението на файла Lsass.exe винаги е пътят C:\Windows\System32.

lsass.exe вирус ли е?

Не, lsass.exe не е вирус, това е официален файл от Microsoft Corporation. Не е нужно да се притеснявате за щети от този процес, стига да е непокътнат. Подробностите за lsass.exe са както следва:

  • Описание на файла - Процес на местния орган за сигурност ( Локален център за сигурност).
  • Наименование на продукта на приложението - Operating Microsoft система Windows.
  • Авторско право - Microsoft Corporation. Всички права запазени.
  • Размер - 56.6 KB.
  • Английски език.
  • Оригиналното име на файла е lsass.exe.

Как работи lsass.exe в Windows 10?

lsass.exe в Windows 10 е основният системен файл, който участва в работата на root. Ако системата ви се рестартира многократно, това е защото файлът lsass.exe е повреден или може да е грешка в паролата. Известно е, че изпълнимият файл изпълнява четири различни начинина вашия компютър.

  1. Шифроване файлова система(EFS)- Този файл помага при обработката и съхраняването на шифрования файл на вашия работен плот. Шифроването е средство за кодиране на информация, така че само оторизиран потребител да има достъп до нея. Можете да прочетете повече за криптирането.
  2. CNG ключ изолация (keyiso)- Работи като процес за защита на данните за частни ключове и криптографски файл. В случай, че изолирането на CNG ключ не работи, протоколът за разширяема автентикация не може да бъде инициализиран.
  3. Мениджър на акаунти за сигурност (SamSs)- Помага за намаляване на срива на данните при предаване на сигнал от един сървър към друг.
  4. Credential Manager - Софтуерсъщо работи за контрол на интернет протокола, когато е свързан към мрежа.

Как да разпознаем дали е вирус или не?

Понякога разработчици зловреден софтуерсъздайте файл със същото име с цел измама, но можете лесно да го различите оригинален файл lsass.exe от съмнителен. Ако се намира файл с име lsass.exe Непо пътя C:\Windows\System32, тогава има големи съмнения относно неговата оригиналност и трябва да го изтриете. За да проверите това, просто отворете диспечера на задачите и отидете в раздела Процеси. Тук можете да видите списък с всички изпълними файлове. намирам Процес на местния орган за сигурност, щракнете с десния бутон върху него и след това щракнете Отворете местоположението на файла. Ще бъдете прехвърлени в директорията C:\Windows\System32 и ще видите там lsass.exe. Ако сте били прехвърлени на друго място, най-вероятно това е злонамерен софтуер. Вирус, подобен на услугата lsass.exe, може да натовари силно процесора.

Трябва ли да деактивирам lsass.exe в Windows 10?

Както бе споменато по-горе, lsass.exe е програма за управление на сигурността на Windows, няма нужда да деактивирате този файл. Просто няма да можете да изтриете този файл в Windows 10, тъй като може да повреди системата.

Днес ще продължа да говоря за процесите и в този моментИскам да говоря за процеса lsass.exe. Ако отворите диспечера на задачите и покажете процесите за всички потребители, ще видите същия процес lsass.exe.

LSASS произлиза от английската Local Security Authority Subsystem Service, която може да се преведе като „локален сървър за удостоверяване на сигурността“. Това е частта операционна система Windows, който отговаря за оторизацията местни потребители отделен компютър. Това е критична услуга, защото без нея местните потребители няма да могат да влизат.

Какво прави този процес? Проверява данните за авторизация и ако авторизацията е успешна, услугата поставя флаг, който е възможно да се въведе. В случай, че оторизацията е стартирана от потребителя, флагът за стартиране на потребителската обвивка също е зададен. Когато приложение или услуга инициализира оторизация, на приложението се предоставят правата на посочения потребител.

Файлът lsass.exe се намира в папката C:\Windows\System32 и най-често срещаният размер за Windows, включително версиите XP, 7 и 8, е 13 312 байта. lsass.exe не е злонамерен в повечето случаи. Въпреки това, авторите на зловреден софтуер понякога наричат ​​своите вируси и троянски коне с името на този процес, за да избегнат откриването. Разбира се, ако посоченият файл се намира извън директорията C:\Windows\System32, тогава той очевидно е вирус или зловреден софтуер.

Ако lsass.exe зареди процесора

Що се отнася до натоварването на процесора, ако lsass.exe го зарежда, то с много малки количества. Някои потребители съобщават, че lsass.exe зарежда процесора с 50-70%. Ако това се случи, най-вероятно е вирус или троян. Опитайте да използвате и антивирусна програма безплатни комунални услугиТип д-р Web Cureitза търсене на зловреден софтуер.

Много потребители на операционна система Windows Vistaи модификациите по-горе се сблъскват с неочакван проблем, когато услугата Lsass.exe зареди процесора (Windows 7 не е изключение) и до такава степен, че е просто невъзможно да се работи дори с "родни" услуги на ОС, да не говорим за стартиране на персонализирани приложения . Каква е причината за това явление и как да отстраним проблема, сега ще го разберем.

Услугата Lsass.exe натоварва процесора (Windows 7): какъв е този процес?

Първо, нека разгледаме самата услуга. Това е един вид потребителско име при влизане. Самият процес принадлежи към локалните компоненти за удостоверяване на сигурността и е напълно безопасен в оригинала.

Но защо тогава в някои случаи процесът Lsass.exe зарежда процесора (Windows 7)? Прегледите на експерти показват, че краткосрочните пикове в потреблението изчислителна мощностможе да възникне - това е нормално. Но в същото време пиковите стойности на натоварванията могат да бъдат не повече от 50-60%. Но не всички същите сто?

Можете, разбира се, да опитате да деактивирате услугата за индексиране в съответния раздел, но има малък шанс за успех, тъй като в повечето случаи тази ситуация е свързана с излагане на вируси.

Възможни причини за претоварване

Всъщност ситуацията, когато услугата Lsass.exe зарежда процесора (взимаме Windows 7 само като пример за операционна система), може да показва само наличието на вирус на компютъра. Това обикновено е троянски кон или шпионин, маскиран като системен процес.

И най-често въпросът не се ограничава само до един процес, участващ в натоварването на процесора. По пътя, в същия "Диспечер на задачите" можете да забележите външния вид Голям бройпроцеси с общо обозначение svhost.exe. А това вече говори със сигурност за вирусното въздействие.

Забележка: може да има четири или пет svhost процеса. Ако броят им значително надвишава тази цифра, това е симптом на инфекция.

Ако Lsass.exe зареди процесора (Windows 7), какво да използвам първо?

По този начин не е трудно да се досетите, че когато се появят такива симптоми, трябва незабавно да проверите системата с антивирусен скенер, но не и с инсталирания в системата. Освен това е желателно да се използват помощни програми на трети страни от преносим тип.

Можете сами да откриете вируса. Ако стане забележимо, че услугата Lsass.exe зарежда процесора (Windows 7), в самия проста версиятрябва да погледнете оригиналния изпълним файл. Той трябва да се намира изключително в директорията System32 на главната системна папка. В същото време за Windows версииРазмерът на Vista и нагоре е 56,5 KB. Ако търсенето разкрие други компоненти (може би дори скрити) на различно място и с размер, различен от оригинала, такива обекти трябва да бъдат премахнати незабавно. Ако системата издаде забрана за изтриване, трябва да рестартирате компютъра безопасен режими опитайте да изтриете отново. Много е вероятно атрибутът само за четене да трябва да бъде премахнат от свойствата.

Най-подходящите инструменти

Но основният проблем, съдейки по обратната връзка от интернет потребителите, е, че не всички антивирусни средствазащитата може да открие наличието на тази заплаха на компютъра. Например, същият Avast не дава никакъв резултат. По принцип не се препоръчва използването на безплатни скенери за проверка на системата (само поради ограничените им възможности).

Но обратно към ситуацията, когато услугата Lsass.exe зарежда процесора (Windows 7). Какво да направите в този случай? Най-добре е да потърсите помощ от специализирани помощни програми, сред които са следните:

  • AdwCleaner.
  • Анти зловреден софтуер.
  • Kaspersky Anti-Ransomware Tool.
  • FixSecurity и др.

Тези програми са просто добри, защото имат тесен фокус върху идентифицирането на заплахи със строго определен характер. Списъкът обаче не се ограничава до тези помощни програми. Ако желаете може да потърсите и друго подобно.

Отстраняване на проблеми с браузъра Google Chrome

Има и друг тип ситуация, когато услугата Lsass.exe зарежда процесора (Windows 7). Доста често това се дължи на сърфирането в интернет, когато се използва като основен браузър. Google Chrome. Все още не е ясно защо това се случва, но фактът остава факт.

Поне, съдейки по рецензиите, обичайното преинсталиране на програмата помага. Може би тук има твърде много. инсталирани разширения, които влияят на поведението на системата. След преинсталиране на браузъра, ако има нужда от използване на допълнителни добавки, по-добре е да ги инсталирате или да ги активирате една по една, а не всички наведнъж.

Вместо послеслов

Както можете да видите, прекомерното натоварване на процесора може да бъде причинено от няколко фактора. В случай на вируси е най-добре да използвате горните помощни програми като основен метод за отстраняване на проблема, но актуализирането на базите данни до текущото състояние е задължително условие, тъй като в противен случай заплахата може да не бъде открита. Относно използването на др антивирусни програми, някои потребители твърдят, че не откриват заплахи. Освен това някои приложения като безплатна версия AVZ не работи напълно правилно с 64-битови системи, въпреки че производителят твърди обратното. Същите безплатни пакети много често са ограничени в основната си функционалност или дори не ви позволяват да актуализирате собствените си бази данни.

Случаи на проблеми с Google браузър Chrome може да се нарече единичен, но те все още се срещат. За да не загубите собствените си данни, преди да изтриете браузъра, можете да експортирате отметките във файл, за да можете бързо да ги възстановите по-късно. И е желателно да го премахнете не със собствен деинсталатор, а с по-мощни инструменти, например с програмата Програма за деинсталиране на iObit, които премахват не само основните, но и остатъчни файловепрограми, както и ключове и записи системен регистър.

Но като цяло проблемът трябва да се третира по същия начин, както обикновеното премахване на вирусни заплахи. И самата ситуация също не е необичайна. Въпреки че, ако подозрението за вирус е твърде късно, личните данни могат да бъдат изложени на риск. Така че, веднага щом забележите първите симптоми, трябва незабавно да вземете драстични мерки. Във всеки случай трябва предварително да се погрижите за сигурността на собствения си компютър и да инсталирате поне някаква Shareware антивирусна програма. Добро решение би било да инсталирате пакета ESET Smartсигурност. Вярно е, че активирането на това софтуерен продукттрябва да се прави всеки месец. Но лицензионните ключове или "токоизправителите" могат да се търсят дори в официалния ресурс на разработчика на руски език, така че това не е проблем. Но рискът от заразяване с вируса ще намалее значително. От само себе си се разбира, че можете да инсталирате други подобни приложения, особено след като всички те предоставят актуализации на базата данни няколко пъти на ден.

Въпросът е защо се зарежда Lsass.exe Windows процесор 7 представлява интерес за мнозина. Отговорът може да бъде само пълен анализ на този процес в системата. Понякога проблемът може да се разпространи върху целия компютър, но има случаи на високо натоварване, когато браузърът работи. За всеки конкретен случай потребителите успяха да намерят решение.

Lsass.exe какво представлява този процес

Първо трябва да разберете какво Lsass.exeтова е просто съкращение. Всъщност заглавието е: Услуга на подсистемата на местния орган за сигурностили LSA Shell. И ако сте забелязали, то "Сигурност" вече осветлява активността на този процес. За сигурността на вашата операционна система се грижи Lsass.exe. Чрез него потребителят, използвайки парола, ако има такава, влиза в своята сметка Windows.

Обслужващ процес на подсистемата на местния орган за сигурност в Windows 10

В диспечера на задачите този процесработи от името на системата. Не може да бъде завършено като други действия. Местоположението на файла става папка Система32(на устройство C).

Най-често проблемът със зареждането на този процес възниква поради вируси или при стартиране на браузъри. След това ще разгледаме две от най- подходящи решениякоито са подходящи за Windows XP/7/8/10.

Проверка на автентичността на процеса

Именно вирусите най-често се опитват да се представят от името на Lsass.exe. В крайна сметка, ако си спомняте, той отговаря за влизането в операционната система под конкретен потребител. Следователно хакерите се опитват да проникнат в компютър, за да прихванат ценна потребителска информация. Троянските коне и червеите могат да се представят за администратори и да действат от името на потребителя.


Зареждане на lsass.exe поради браузъри

Ако проблемът е само в браузъра (по-често, когато се стартира), тогава си струва да потърсите причината директно в него. Именно неговите конфликти причиняват голямото натоварване на Windows. Фактът, че Lsass.exe ги приема, не означава абсолютно нищо. Най-честата ситуация, пред която са изправени потребителите Google Chrome(по-рядко Opera).

  1. Препоръчва се Изтрийвашия браузър от компютър. По-добре да го направите с CCleaner. На същото място изтрийте всяка информация за работата тази помощна програма - чист регистър.
  2. Преинсталирайте го отново. Опитвам работят без разширения. Именно техният голям брой понякога води до системни повреди.
  3. За пореден път ще повдигнем въпроса за вирусите. Когато браузърът е отворен инсталирани вирусисе опитват да извършат някакво действие, но Lsass.exe ги блокира. Това конфликт създава изтеглянеПРОЦЕСОР. Уверете се, че няма троянци.

Проблемът, когато Lsass.exe зарежда процесора на Windows 7 и води до системна грешка, не е много често. Ако нямате късмет, най-важното е да останете спокойни. Не забравяйте, че винаги е възможно да проверите компютъра си за вируси онлайн режимили от флашка. Не винаги една антивирусна програма е в състояние да се справи с всички хакерски атаки.

Разбира се, много потребители на Windows Vista и по-нови операционни системи са се сблъсквали с такъв проблем, когато процесорът зарежда услугата Lsass.exe. Тази услуга може да натовари системата до такава степен, че да стане невъзможно да работите дори с родните услуги на операционната система, да не говорим за стартиране на потребителски приложения. Нека се опитаме да разберем каква е причината за това явление и как да отстраним проблема.

Услугата Lsass.exe консумира процесора: какъв е процесът?

Първо, нека разгледаме самата услуга. Представлява един вид потребителско име при влизане. Самият процес е компонент на локалното удостоверяване на сигурността. В оригинал е абсолютно безвреден. Но защо тогава в някои случаи процесорът Lsass.exe зарежда процесора? В своите рецензии експертите често казват, че могат да възникнат краткосрочни изблици на консумация на изчислителна мощност. Това явление се счита за нормално. Въпреки това, стойностите на пиковото натоварване в този случай могат да бъдат не повече от 50-60%. Не е 100%. Разбира се, можете да опитате да деактивирате услугата за индексиране в съответния раздел, но ще има много малък шанс за успех, тъй като в повечето случаи тази ситуация е свързана с ефектите на вируси.

Появата на прекомерно натоварване на процесора: причини

Всъщност ситуацията, в която услугата Lsass.exe зарежда процесора, може да означава, че на компютъра има вирус. Може да е троянски кон или шпионин, който се маскира като системен процес. Най-често въпросът не се ограничава само до един процес, участващ в натоварването. Можете също така да забележите по пътя, че голям брой процеси се появяват в "Диспечер на задачите" с общо обозначение svhost.exe. Това вече със сигурност показва въздействието на вирусите. Може да има пет или четири svhost процеса. Ако общият им брой надвишава тази цифра, тогава определено говорим за инфекция. Какво трябва да се използва на първо място, ако Lsass.exe зареди процесора в операционната Windows система 7? Както можете да предположите, когато се появят подобни симптоми, трябва незабавно да проверите системата с помощта на антивирусен скенер, но не и инсталирания в системата. За тази цел е препоръчително да използвате преносими помощни програми на трети страни. Можете също така да откриете вируса сами. Ако изведнъж забележите, че услугата Lsass.exe зарежда процесора, тогава в най-простия случай трябва да погледнете оригиналния изпълним файл. Той трябва да се намира изключително в директорията System32 на главната системна папка. За версии на операционната система Windows Vista и по-нови размерът му е 56,5 KB. Ако търсенето разкрие други компоненти, които се намират на различно място и имат различен размер от оригинала, тогава тези компоненти трябва да бъдат премахнати незабавно. Ако се появи забрана за изтриване, тогава трябва да рестартирате компютъра в безопасен режим и да опитате да деинсталирате отново. Вероятно ще е необходимо да премахнете атрибута в свойствата, който показва само за четене.

Най-подходящите инструменти

Съдейки по обратната връзка от интернет потребителите, основният проблем е, че не всички инструменти за антивирусна защита могат да открият наличието на тази заплаха на персонален компютър. Например, същият Avast няма да доведе до резултати. По принцип не се препоръчва използването на безплатни скенери за проверка на системата. Причината е ограниченият им капацитет. Но нека се върнем към ситуацията, при която услугата Lsasss.exe е интензивна за процесора. Какво може да се направи в този случай? Най-добре е да поискате помощ специални помощни програми. Сред тези помощни програми се открояват следните:

— Анти-зловреден софтуер;

— Kaspersky Anti-Ransomware Tool;

- коригиране на сигурността.

Тези програми са добри само защото имат тесен фокус върху идентифицирането на заплахи от строго дефиниран характер. Списъкът не се ограничава до тези помощни програми. Ако искате, винаги можете да опитате да намерите нещо подобно.

Проблеми с браузъра Google Chrome

Понякога има друг тип ситуация, при която услугата Lsass.exe зарежда процесора. Това доста често се свързва със сърфирането в интернет, когато Google Chrome се използва като основен браузър. Все още не е ясно защо това може да се случи, но фактът остава факт. Съдейки по потребителските отзиви, обичайното преинсталиране на програмата помага. Също така е възможно голям брой инсталирани разширения да играят роля тук, които влияят на това поведение на системата. Ако преинсталирате браузъра, ако трябва да използвате допълнителни добавки, по-добре е да ги активирате и инсталирате една по една, а не всички наведнъж.

Заключение

Както можете да видите сами, няколко фактора могат да причинят прекомерно използване на процесора. Ако причината е вирусна активност, тогава основният метод за отстраняване на проблема е използването на горните помощни програми, но актуализирането на базите данни до текущото състояние е предпоставка. В противен случай заплахата няма да бъде открита.

Що се отнася до използването на други антивирусни програми, някои потребители твърдят, че не откриват заплахи. Освен това някои приложения, като безплатната версия на AVZ, не работят правилно на 64-битови системи, въпреки че производителят твърди обратното. Безплатни пакетипрограмите често имат ограничена функционалност. Понякога те дори не ви позволяват да актуализирате техните собствени бази данни. Ситуациите, при които има проблеми с браузъра Google Chrome, могат да се нарекат изолирани. Те обаче все още се срещат. За да не загубите необходимата информация, преди да изтриете интернет браузъра, трябва да експортирате отметките във файл, за да можете бързо да ги възстановите по-късно. Препоръчително е да деинсталирате не със собствената си програма за деинсталиране на операционната система, а с по-мощни инструменти като програмата iObit Uninstaller. Такива софтуерни пакети премахват не само основните, но и остатъчните файлове на програмата. Те също така премахват ключове и записи в системния регистър. Като цяло обаче си струва да се третира проблемът по същия начин като простото премахване на вирусни заплахи. Самата ситуация не е необичайна. Въпреки че, ако подозрението за вирус се окаже малко закъсняло, тогава вашата лична информация може да е изложена на риск. Ако видите първите симптоми вирусна инфекциятрябва да се вземат драстични мерки възможно най-скоро. Във всеки случай трябва предварително да се погрижите за сигурността на собствения си компютър. За целта трябва да инсталирате поне някаква Shareware антивирусна програма. Инсталиране на пакета ESET интелигентна сигурностможе да е добро решение. Въпреки това, активирането на този продукт ще трябва да се извършва всеки месец. В този случай рискът от заразяване ще бъде значително намален.