Hver maskine har systemfiler. Disse systemfiler tager sig af forskellige processer. Når du tænder en maskine, begynder flere processer at køre i baggrunden, hvilket sikrer, at maskinen fungerer korrekt. En af dem er lsass.exe . Men ved du, at nogle malware og vira kan camouflere som systemfiler? Mange brugere ved ikke, hvordan man identificerer sådanne typer vira og malware. På grund af dette forbliver trusler aktive i deres systemer i lang tid uden at blive bemærket, da de betragter trusler som systemfilerne.

Hvad er lsass.exe- processen^(Process) i Windows 10

Lsass.exe er en eksekverbar Windows -fil og står for Local Security Authority Subsystem Service . Som du kan se, indeholder navnet på denne proces to ord, " Sikkerhedsmyndighed^{(Security Authority)} ", denne proces kontrollerer opgaverne i Windows 10 , der vedrører sikkerhedspolitikken. For eksempel brugerens verifikation på serveren, brugerens autentificering under login, adgangskodeændringer osv.

Når du indtaster den forkerte adgangskode under login på din konto på Windows -pc'en, er det Lsass.exe- processen, der viser meddelelsen " Adgangskoden matcher ikke^{(Password does not match)} ." Hvis lsass.exe-processen mislykkes^{(lsass.exe process fails)} , mister brugeren straks adgang til alle sine konti på Windows -maskinen.

Du kan se lsass.exe-processen i opgavehåndteringen. For dette skal du højreklikke på proceslinjen og vælge " Task Manager . Gå nu til fanen " Detaljer^(Details) " og rul ned for at se Lsass.exe- processen.

Hvad viser Lsass.exe høj CPU^{(Lsass.exe Showing High CPU)} og hukommelsesforbrug^{(Memory Usage)} ?

Nogle gange viser Lsass.exe problemer med høj CPU og diskforbrug. Nogle Windows -filer og -processer bør aldrig vise højt hukommelsesforbrug og CPU- belastning. Hvis de gør det, er det en indikator på, at der er noget galt, sandsynligvis er der kommet en virus eller malware ind i systemet.

Kan du afslutte lsass.exe- processen^(Process) ?

Fordi det er systemfilen, giver det ikke mening at afslutte den. Men hvis du prøver at gøre det, vil du stå over for en kritisk systemfejl, fordi det er en sikkerhedsundersystemtjeneste. Du bør også undlade at slette filen fra dit computersystem.

Er lsass.exe en virus?

Vi har tidligere i denne artikel forklaret, at Lsass.exe er en systemfil. Derfor behøver du ikke bekymre dig om nogen trussel mod dit computersystem på grund af denne fil. Derfor er det hverken en virus eller malware.

Den lovlige lsass.exe-fil er placeret i mappen C:WINDOWSsystem32. Hvis det findes andre steder, kan det være malware.

Desuden tilfalder ophavsretten til denne lovlige fil Microsoft Corporation . 

Hvis det findes andre steder, bør du køre en fuld pc-scanning ved Boot-Time^{(run a full PC scan at Boot-Time)} med din antivirussoftware.

Vi lister her to metoder, hvormed du kan skelne den rigtige Lsass.exe -fil fra den falske.

Metode 1:

Du kan kontrollere den autoriserede signatur af filen Lsass.exe . Følg nedenstående trin:

1] Åbn^(Open) opgavehåndteringen og gå til fanen " Detaljer^(Details) ". Rul^(Scroll) ned for at finde Lsass.exe- processen. Højreklik nu på den og vælg " Egenskaber^(Properties) ".

2] Et nyt vindue åbnes på dit system. Under fanen " Digital signatur^{(Digital Signature)} " kan du se navnet på underskriveren. Hvis filen er ægte, vil underskriveren være Microsoft Windows Publisher . Vælg underskriveren og klik på knappen " Detaljer^(Details) ". Dette åbner endnu et vindue med alle detaljer om udgiveren. Du kan også se certifikatdetaljerne ved at klikke på knappen " Se certifikat^{(View Certificate)} ".

Hvis den digitale signatur ikke er fra Microsoft Corporation , kan filen være en virus eller malware.

Relateret^(Related) : lsass.exe afsluttet og problemer med høj CPU eller diskbrug .

Metode 2

En anden metode til at kontrollere, om Lsass.exe er malware eller ej, er ved at kontrollere, hvor den er placeret. Denne gang skal du vælge indstillingen " Åbn filplacering^{(Open File Location)} " efter at have højreklikket på filen Lsass.exe i opgavehåndteringen.

Dette vil åbne stien, hvor filen er placeret. Hvis stien til filen er en anden end C:\Windows\System32 , kan det være virus eller malware.

Sådan fjerner du Lsass.exe Virus eller Malware ?

Vi viser her trinene til at slette den falske Lsass.exe -fil.

1. Først^(First) og fremmest skal du afslutte den falske Lsass.exe- proces ved at bruge indstillingen " Afslut opgave^{(End Task)} " i opgavehåndteringen. Sørg^(Make) for, at du kun deaktiverer den falske Lsass.exe- proces og ikke den rigtige, da det kan forårsage fejl.
2. Derefter skal du gå til mappen, hvor den er placeret, ved at bruge " Åbn filplacering^{(Open File Location)} " og slette den. Før du sletter den, skal du kontrollere stien. Den falske fil bør ikke være placeret i mappen C:\Windows\System32 .
3. Scan hele dit system med et pålideligt antivirusprogram.

Den legit lsass.exe er en vigtig fil for Windows - systemer. At dræbe den kan få pc'en til at genstarte. Sletning kan forårsage alvorlige fejl, og du skal muligvis geninstallere operativsystemet. Følg altid^(Always) sikkerhedstrinene beskrevet i denne artikel for at beskytte din enhed mod Lsass.exe - virus og malware.

Du kan også lide^{(You may also like)} : Hvad er svchost.exe i Windows?

What is lsass.exe in Windows 10 and How to know If It is a Virus?

Every machine has system files. These system files take care of different processes. When yоu turn ON a machine, mυltiple processes start rυnning in the background ensuring the mаchine will pеrform correctly.  One among them is lsass.exe. But do you know that some malware and viruses can camouflage as system files? Many users do not know how to identify such types of viruses and malware. Due to this, threats remain active in their systems for a long time without being noticed as they consider threats as the system files.

What is lsass.exe Process in Windows 10

Lsass.exe is an executable Windows file and stands for Local Security Authority Subsystem Service. As you can see the name of this process contains two words, “Security Authority,” this process controls the tasks of Windows 10 concerned with the security policy. For example, user’s verification in the server, user’s authentication during login, password changes, etc.

When you enter the wrong password during login into your account on Windows PC, it is the Lsass.exe process that displays the message “Password does not match.” If the lsass.exe process fails, the user immediately loses access to all his accounts on the Windows machine.

You can view the lsass.exe process in the task manager. For this, right-click on the taskbar and select the “Task Manager.” Now go to the “Details” tab and scroll down to view the Lsass.exe process.

What is Lsass.exe Showing High CPU and Memory Usage?

Sometimes, Lsass.exe shows high CPU and disk usage issues. Some Windows files and processes should never show high memory consumption and CPU load. If they do, it is an indicator of something wrong, probably a virus or malware has entered the system.

Can you Terminate the lsass.exe Process?

Because it is the system file, it does not make sense of terminating it. However, if you try to do so, you will face a critical system error because it is a security subsystem service. You should also refrain from deleting the file from your computer system.

Is lsass.exe a Virus?

We have explained earlier in this article that Lsass.exe is a system file. Therefore, you need not worry about any threat to your computer system due to this file. THence, it is neither a virus nor malware.

The legit lsass.exe file is located in the C:\WINDOWS\system32\ folder. If it is found elsewhere, it could be malware.

Moreover, the copyright of this legit file goes to Microsoft Corporation. 

If it is found elsewhere, you should run a full PC scan at Boot-Time with your antivirus software.

We are listing here two methods by which you can distinguish the real Lsass.exe file from the fake one.

Method 1:

You can check the authorized signature of the Lsass.exe file. Follow the below-listed steps:

1] Open the task manager and go to the “Details” tab. Scroll down to find the Lsass.exe process. Now, right-click on it and select the “Properties.”

2] A new window will open on your system. Under the “Digital Signature” tab, you can view the name of the signer. If the file is real, the signer will be the Microsoft Windows Publisher. Select the signer and click on the “Details” button. This will open one more window containing all the details of the publisher. You can also view the certificate details by clicking on the “View Certificate” button.

If the digital signature is not from the Microsoft Corporation, the file may be a virus or malware.

Related: lsass.exe terminated and High CPU or Disk usage issues.

Method 2

Another method to check whether the Lsass.exe is malware or not is by checking where it is located. This time, you have to select the “Open File Location” option after right-clicking on the Lsass.exe file in the task manager.

This will open the path where the file is located. If the path of the file is other than C:\Windows\System32, it may be the virus or malware.

How to remove Lsass.exe Virus or Malware?

We are listing here the steps to delete the fake Lsass.exe file.

1. First of all, you have to terminate the fake Lsass.exe process by using the “End Task” option in the task manager. Make sure that you disable only the fake Lsass.exe process and not the real one, as it may cause errors.
2. After that, go to the folder where it is located by using the “Open File Location” option and delete it. Before deleting it, please check the path. The fake file should not be located in the C:\Windows\System32 folder.
3. Scan your entire system with a trusted antivirus program.

The legit lsass.exe is a crucial file for Windows systems. Killing it could cause the PC to reboot. Deleting it can cause serious errors and you may have to reinstall the OS. Always follow the safety steps discussed in this article to protect your device from Lsass.exe viruses and malware.

You may also like: What is svchost.exe in Windows?

Related posts

• Hvad er splwow64.exe-processen i Windows 10, og kan jeg deaktivere den?

• Hvad er Device Census (devicecensus.exe)-filen i Windows 10?

• Sådan løses GSvr.exe-problemet med høj CPU-brug i Windows 10

• Kan ikke indstille procesprioritet i Task Manager i Windows 10

• Hvad er Identity_Helper.exe-processen i Windows 10 Task Manager

• Se digitalt tv og lyt til radio på Windows 10 med ProgDVB

• Sådan åbner du .aspx-filer på Windows 10-computer

• Sådan ændres CPU-procesprioritet i Windows 10

• 3 måder at dræbe en proces i Windows 10

• Long Path Fixer Tool vil rette Path Too Long-fejl i Windows 10

• Sådan bruger du SysInternals Process Explorer-værktøj til Windows 10

• Opret enkle noter med PeperNote til Windows 10

• Hvad er atiesrxx.exe i Windows 10 Task Manager?

• Sådan deaktiveres sikkerhedsforanstaltninger for funktionsopdateringer på Windows 10

• Ret LSAISO-proces med højt CPU-forbrug i Windows 10

• Skjul eller vis Windows Ink Workspace-knap på proceslinjen i Windows 10

• Gratis Battery Limiter-software til Windows 10

• Bedste gratis Mountain Sports-spil til Windows 10 PC

• Ashampoo WinOptimizer er en gratis software til at optimere Windows 10

• Konverter EPUB til MOBI - Gratis konverterværktøjer til Windows 10