Если открыть "Диспетчер задач" на вкладке "Процессы", то можно обнаружить огромное количество программ, запущенных в системе. Большинство из них пользовательские и отвечают лишь за нормальную работу установленного стороннего программного обеспечения, но некоторые системные, которые отвечают уже за работу непосредственно операционной системы Windows. В этой статье мы поговорим о процессе lsass.exe. Что это, какую роль он выполняет и какую угрозу может нести - об этом и пойдет речь в статье. Так что дочитайте статью до конца, чтобы узнать больше о этом важном системном компоненте.
lsass.exe - что это?
Для начала давайте разберемся, зачем системе этот процесс. Если в двух словах, то он необходим для обеспечения дополнительной безопасности компьютера, чтобы всяческие вирусы не смогли пробраться в него, но при этом его нельзя относить к антивирусам. Отвечает процесс за службу "Сервер проверки подлинности локальной системы безопасности" и используется он, например, в случаях проверки авторизации пользователя в операционной системе. Когда вы запускаете компьютер, сначала выполняется процесс lsass.exe, и только в случае положительного его отклика выполняется запуск
Пожалуй, этого достаточно, чтобы понять, что за процесс - lsass.exe. Далее мы рассмотрим некоторые способы взаимодействия с ним, а также вирусную угрозу, которая может скрываться под этим важным системным элементом.
Можно ли завершить процесс
Те, кто частенько пользуется "Диспетчером задач" для закрытия некоторых программ, могут задаваться вопросом: "А можно ли завершить процесс lsass.exe?" И этот вопрос вполне уместен, ведь процесс потребляет мощности компьютера, что в значительной мере может отразится на производительности слабых устройств. Тем более мы выяснили, что lsass.exe служит переходным звеном для запуска графической оболочки системы, то есть процесса explorer.exe, поэтому может появиться мысль, что после выполнения своей основной функции он становится попросту бесполезным. Но как бы того ни хотелось, это не так. Системе, если можно так выразиться, жизненно необходим данный процесс, и если его закрыть, то и система перестанет работать. Но даже при большом желании этого у вас все равно не получится сделать. В "Диспетчере задач" кнопка "Завершить процесс" для lsass.exe попросту неактивна.
Где находится
Мы уже выяснили, что lsass.exe - это процесс, без которого операционная система попросту не работает, но давайте все же разберемся во этом более подробнее. Сейчас будет рассказано, где именно находится его файл запуска, ведь в "Диспетчере задач" отображается лишь цифровая подпись процесса.
А расположен исполняемый файл в папке "System32", что находится в каталоге "Windows" на системном диске компьютера (чаще всего это диск "C"). Однако вам совсем не обязательно поочередно открывать папку за папкой, чтобы обнаружить его среди огромного количества других таких же системных программ. Для того чтобы сразу открыть его, вам необходимо сделать следующее:
- Откройте окно "Диспетчера задач".
- Перейдите на вкладку "Процессы".
- Найдите в списке нужный процесс.
- Нажмите ПКМ по нему.
- Выберите опцию "Открыть расположение файла".
После этого появится окно проводника, в котором будет подсвечен файл "lsass.exe".
Если обнаружилось несколько процессов lsass.exe
Если вы решили проверить месторасположение этого файла, используя вышеописанный способ, но при поиске процесса обнаружили несколько одинаковых, это означает лишь одно - вы занесли в систему вирус из Интернета, который скрывается под именем lsass.exe. Важно запомнить одно: в системе не может быть запущено сразу несколько процессов с одним названием. К слову, в таких ситуациях может появляться системная ошибка. lsass.exe сразу будет пытаться сообщить вам об угрозе. Об этом мы детально поговорим ниже.
Как устранить угрозу
Итак, мы узнали, если в системе запущено два процесса lsass.exe, это означает, что в системе вирус. Но как его вычислить? На самом деле очень просто. Чуть ранее мы уже рассказывали, где находится исполняемый файл lsass.exe, соответственно, только там и будет находится подлинная версия программы. Исходя из этого можно сделать вывод, что найти вирус можно открыв расположение файла через "Диспетчер задач". Просто поочередно раскройте в проводнике директории этих процессов. Тот, что будет находиться не в папке "System32", и есть вирусная программа - удалите его.
Мы уже выяснили, что lsass.exe - это процесс, который очень важен для функционирования системы, и под видом него может скрываться вирус. Исходя из этого, необходимо серьезно относится к безопасности компьютера. Чтобы предотвратить попадание вредоносных программ в систему, установите антивирус от стороннего разработчика. Подойдет Dr.Web или Kaspersky.
Еще хочется посоветовать не скачивать программное обеспечение с ненадежных источников, и при первой же подозрительной активности на сайте покидать ресурс. Обращайте также внимание на всплывающие сообщения - порой именно так злоумышленники привлекают жертв, чтобы они скачали вирус себе на компьютер.
Заключение
Теперь вызнаете не только, что за процесс - lsass.exe, но и как бороться с разного рода угрозами, скрывающимися за ним. Основное, что необходимо вынести из этой статьи, - это важность данной программы в системе. Она обеспечивает надежную защиту, поэтому не пытайтесь как-либо взаимодействовать с данным файлом.
Данный процесс относится к службе безопасности Local Security Authority Process. Благодаря ему, используя искусственный интеллект, определяется подлинность пользователя, который вошел в систему. Как он работает в точности, увы никому неизвестно, однако по заявлениям разработчиков он нагружает процессор в течении 10 минут на 50-60%. Из этого следует, что если он нагружает систему сильнее, это ненормально, значит присутствуют нарушения системы безопасности.
Решение проблемы
Есть две причины, почему это может происходить: повреждены системные файлы, либо система заражена вирусами. Теперь более подробно .
Удаление вирусного ПО
Зачастую, проблема происходит из-за вирусного программного обеспечения. В систему попадает поддельный зараженный файл lsass.exe и начинает вредить. Со временем он потребляет слишком много ресурсов, выдавая себя. Лечится следующим образом:
Деактивируем службу
Если предыдущий метод не помог, остается один вариант – отключать службу в принудительном порядке. Чтобы это сделать нужно:
Кстати, некоторые пользователя утверждают , что проблема исчезла после переустановки браузера Google Chrome. Стоит попробовать, если ничего не помогает.
Для большинства процессов Windows постоянная высокая нагрузка на процессор нетипична, особенно для системных компонентов вроде lsass.exe. Обычное его завершение в данной ситуации не помогает, поэтому у пользователей возникает вопрос – как решить эту проблему?
Для начала несколько слов о самом процессе: компонент lsass.exe появился в Windows Vista и представляет собой часть системы безопасности, а именно службу проверки авторизации пользователя, что роднит его с WINLOGON.exe.
Для данной службы характерна нагрузка на CPU порядка 50% на протяжении первых 5-10 минут загрузки системы. Постоянная нагрузка свыше 60% говорит о наличии сбоя, устранить который можно несколькими способами.
Способ 1: Установка обновлений Windows
В большинстве случаев проблему вызывает устаревшая версия системы: при отсутствии обновлений система безопасности Windows может работать со сбоями. Процесс апдейта ОС не представляет собой ничего сложного для рядового пользователя.
Способ 2: Переустановка браузера
Порой lsass.exe нагружает процессор не постоянно, а только когда запущен веб-обозреватель — это означает, что безопасность того или иного компонента программы нарушена. Самым надёжным решением проблемы будет полная переустановка браузера, которую следует делать так:
Как правило, данная манипуляция исправляет сбой с lsass.exe, но если проблема всё ещё наблюдается, читайте далее.
Способ 3: Очистка от вирусов
В некоторых случаях причиной проблемы может быть вирусное заражение исполняемого файла или подмена системного процесса сторонним. Определить подлинность lsass.exe можно следующим образом:
Если вместо указанного каталога открывается любой другой, вы столкнулись с вирусной атакой. У нас на сайте есть подробное руководство действий на такой случай, потому рекомендуем с ним ознакомиться.
Заключение
Подводя итоги, отметим, что наиболее часто проблемы с lsass.exe наблюдаются на Windows 7. Обращаем ваше внимание на то, что официальная поддержка данной версии прекращена ОС, потому рекомендуем при возможности перейти на актуальные Windows 8 или 10.
Сегодня я продолжу говорить о процессах и в данный момент хочу рассказать о процессе lsass.exe. Если вы откроете диспетчер задач и отобразите процессы для всех пользователей, то увидите тот самый процесс lsass.exe.
LSASS берет сове начала от английского Local Security Authority Subsystem Service, что можно перевести как «сервер проверки подлинности локальной системы безопасности». Это часть операционной системы Windows, которая отвечает за авторизацию локальных пользователей отдельного компьютера. Это крайне важный сервис, поскольку без него вход в систему для локальных пользователей будет невозможен.
Что делает этот процесс? Он проверяет данные для авторизации, а при успешной авторизации служба выставляет флаг о возможности входа. В том случае, если авторизация была запущена пользователем, также ставится флаг запуска пользовательской оболочки. При инициализации авторизации приложением или службой, приложению предоставляются права указанного пользователя.
Файл lsass.exe находится в папке C:\Windows\System32, причем наиболее часто встречаемый размер для windows, включая версии XP, 7 и 8 — 13,312 байт. lsass.exe в абсолютном большинстве случаев не является зловредным. И все же авторы вредоносных программ иногда называют свои вирусы и трояны именно именем данного процесса, что бы избежать обнаружения. Разумеется, если указанный файл находится вне директории C:\Windows\System32, то это явно вирус или вредоносная программа.
Если lsass.exe грузит процессор
Что касается загрузки процессора, то lsass.exe если и грузит его, то на совсем незначительные величины. Некоторые пользователи рассказывают о том, что lsass.exe грузит процессор на 50-70%. Если это происходит, то речь, скорее всего, о вирусе или трояне. Попробуйте воспользоваться антивирусом, а также бесплатными утилитами типа Dr. Web Cureit для поиска зловреда.
Привет друзья, в этой заметке рассмотрим процесс lsass.exe, который один из наиболее популярных среди тех, под кого любят маскироваться вирусы. Так как не сразу поймешь — вирус это или нет из-за названия, а оно такое, ну немного запутанное как по мне
Так вот, процесс lsass.exe сам по себе очень важный, так как принимает участие в авторизации пользователя в сети при входе в систему, он запускается еще до оболочки Windows (за которую отвечает explorer.exe), другими словами в безопасности он играет важную роль. Также процесс отвечает за авторизацию приложений, это нужно для получения прав.
Процесс lsass.exe всегда запущен от имени Система, его завершать ни в коем случае нельзя, иначе система сама выключится через минуту. Что будет, если завершить процесс lsass.exe? В общем вот какая у вас будет ошибка, и ее никак не убрать:
При этом можно только закрыть ошибку, но потом, я попробовал запустить диспетчер и увидел еще одну ошибку:
Ну что, вроде бы более-менее с процессом lsass.exe разобрались, теперь перейдем к тому, как понять вирус это или нет. Открываем диспетчер задач, переходим на вкладу Подробности и сразу нажимаем на колонку Имя, чтобы отсортировать процессы, так будет легче заметить два lsass.exe, если они конечно будут (должен быть только один):
Теперь посмотрим где этот процесс живет, для этого нажимаем правой кнопкой по процессу и выберем расположение:
Откроется папка C:\Windows\System32, этот файл может быть только в этой системной папке, если его несколько и один из них хотя бы не в этой папке расположен, то скорее всего у вас вирус. Вот эта папка, которая должна открыться (посмотрите на характеристики, это файл lsass.exe в Windows 10, билд правда 1511):
Ну что, вроде бы все показал что нужно было. Ничего не забыл. То что его нельзя завершать, это я надеюсь вы уже поняли, теперь мне осталось только написать, что делать если lsass.exe оказался вирусом ну или вам так кажется.
Значит смотрите, если вам кажется, что у вас вместо оригинального файла — вирус, например lsass.exe запущен от вашего имени, а не от Система, то нужно бегом проверять комп на вирусы! Как это сделать? Очень просто, вот вам две утилиты, которые максимально прочесывают все файлы в компе на наличие вируса, это и . Эти утилиты направлены именно на всевозможные вирусы, трояны, черви, если у вас есть время и возможность, то проверяйте комп в режиме полной проверки.
На этом все, осталось только пожелать вам удачи!
21.04.2016
