Jokaisella koneella on järjestelmätiedostoja. Nämä järjestelmätiedostot huolehtivat erilaisista prosesseista. Kun käynnistät koneen, useita prosesseja käynnistyy taustalla varmistaen, että kone toimii oikein. Yksi niistä on lsass.exe . Mutta tiedätkö, että jotkin haittaohjelmat ja virukset voivat naamioitua järjestelmätiedostoiksi? Monet käyttäjät eivät osaa tunnistaa tämäntyyppisiä viruksia ja haittaohjelmia. Tästä johtuen uhat pysyvät järjestelmissään aktiivisina pitkään huomaamatta, koska he pitävät uhkia järjestelmätiedostoina.

Mikä on lsass.exe - prosessi ^(Process)Windows 10 :ssä

Lsass.exe-prosessi Windows 10:ssä

Lsass.exe on suoritettava Windows - tiedosto ja tarkoittaa Local Security Authority Subsystem Service -palvelua^{(Local Security Authority Subsystem Service)} . Kuten näet, tämän prosessin nimi sisältää kaksi sanaa " Suojausviranomainen ", tämä prosessi hallitsee suojauskäytäntöön liittyviä ^{(Security Authority)}Windows 10 : n tehtäviä . Esimerkiksi käyttäjän vahvistus palvelimella, käyttäjän todennus sisäänkirjautumisen yhteydessä, salasanan vaihtaminen jne.

Kun syötät väärän salasanan kirjautuessasi tilillesi Windows PC:ssä, Lsass.exe- prosessi näyttää viestin Salasana ei täsmää^{(Password does not match)} . Jos lsass.exe-prosessi epäonnistuu^{(lsass.exe process fails)} , käyttäjä menettää välittömästi pääsyn kaikkiin Windows - koneen tileihinsä.

Voit tarkastella lsass.exe-prosessia tehtävähallinnassa. Napsauta tätä varten tehtäväpalkkia hiiren kakkospainikkeella ja valitse Tehtävienhallinta^{(Task Manager)} . Siirry nyt " Tiedot^(Details) " -välilehteen ja vieritä alas nähdäksesi Lsass.exe- prosessi.

Mikä on Lsass.exe, joka näyttää korkeaa suorittimen^{(Lsass.exe Showing High CPU)} ja muistin^{(Memory Usage)} käyttöä ?

Joskus Lsass.exe näyttää korkeita suorittimen^(CPU) ja levyn käyttöongelmia. Jotkin Windows -tiedostot ja -prosessit eivät saa koskaan näyttää suurta muistinkulutusta ja suorittimen^(CPU) kuormitusta. Jos näin tapahtuu, se on merkki jostain viasta, luultavasti virus tai haittaohjelma on päässyt järjestelmään.

Voitko lopettaa lsass.exe- prosessin^(Process) ?

Koska se on järjestelmätiedosto, sitä ei ole järkevää lopettaa. Jos yrität kuitenkin tehdä niin, kohtaat kriittisen järjestelmävirheen, koska se on turvaalijärjestelmäpalvelu. Sinun tulee myös välttää poistamasta tiedostoa tietokonejärjestelmästäsi.

Onko lsass.exe virus?

Olemme selittäneet aiemmin tässä artikkelissa, että Lsass.exe on järjestelmätiedosto. Siksi sinun ei tarvitse huolehtia tämän tiedoston aiheuttamista uhista tietokonejärjestelmääsi. Se ei siis ole virus eikä haittaohjelma.

Laillinen lsass.exe-tiedosto sijaitsee C:WINDOWSsystem32-kansiossa. Jos se löytyy muualta, se voi olla haittaohjelma.

Lisäksi tämän laillisen tiedoston tekijänoikeudet kuuluvat Microsoft Corporationille^{(Microsoft Corporation)} .

Jos se löytyy muualta, sinun tulee suorittaa täydellinen PC-tarkistus Boot-Timessa^{(run a full PC scan at Boot-Time)} virustorjuntaohjelmistollasi.

Luettelemme tässä kaksi menetelmää, joilla voit erottaa oikean Lsass.exe- tiedoston väärennetystä.

Tapa 1:

Voit tarkistaa Lsass.exe- tiedoston valtuutetun allekirjoituksen. Noudata alla lueteltuja vaiheita:

1] Avaa^(Open) tehtävienhallinta ja siirry " Tiedot^(Details) " -välilehteen. Vieritä^(Scroll) alas löytääksesi Lsass.exe- prosessi. Napsauta nyt sitä hiiren kakkospainikkeella ja valitse " Ominaisuudet^(Properties) ".

Lsass.exe käsittelee Windows 10_1

2] Järjestelmään avautuu uusi ikkuna. Digitaalinen allekirjoitus^{(Digital Signature)} -välilehdellä voit tarkastella allekirjoittajan nimeä. Jos tiedosto on todellinen, allekirjoittaja on Microsoft Windows Publisher . Valitse allekirjoittaja ja napsauta " Tiedot^(Details) " -painiketta. Tämä avaa vielä yhden ikkunan, joka sisältää kaikki julkaisijan tiedot. Voit myös tarkastella varmenteen tietoja napsauttamalla " Näytä varmenne^{(View Certificate)} " -painiketta.

Lsass.exe-prosessi Windows 10_2:ssa

Jos digitaalinen allekirjoitus ei ole Microsoft Corporationilta^{(Microsoft Corporation)} , tiedosto saattaa olla virus tai haittaohjelma.

Aiheeseen liittyvä^(Related) : lsass.exe lopetettu ja korkean suorittimen tai levyn käyttöongelmat .

Menetelmä 2

Toinen tapa tarkistaa, onko Lsass.exe haittaohjelma vai ei, on tarkistaa missä se sijaitsee. Tällä kertaa sinun on valittava " Avaa tiedoston sijainti^{(Open File Location)} " -vaihtoehto napsauttamalla hiiren kakkospainikkeella Lsass.exe - tiedostoa tehtävähallinnassa.

Lsass.exe-prosessi Windows 10_3:ssa

Tämä avaa polun, jossa tiedosto sijaitsee. Jos tiedoston polku on muu kuin C:\Windows\System32 , se voi olla virus tai haittaohjelma.

Lsass.exe-prosessi Windows 10_4:ssä

Kuinka poistaa Lsass.exe-virus tai haittaohjelma^(Malware) ?

Luettelemme tässä vaiheet väärennetyn Lsass.exe- tiedoston poistamiseksi.

Ensinnäkin^(First) sinun on lopetettava väärennetty Lsass.exe- prosessi käyttämällä tehtävähallinnan " Lopeta tehtävä^{(End Task)} " -vaihtoehtoa. Varmista^(Make) , että poistat vain väärennetyn Lsass.exe- prosessin käytöstä etkä aitoa, koska se voi aiheuttaa virheitä.
Siirry sen jälkeen kansioon, jossa se sijaitsee, käyttämällä " Avaa tiedoston sijainti^{(Open File Location)} " -vaihtoehtoa ja poista se. Ennen kuin poistat sen, tarkista polku. Väärennetty tiedosto ei saa sijaita C:\Windows\System32 - kansiossa.
Tarkista koko järjestelmäsi luotettavalla virustorjuntaohjelmalla.

Legit lsass.exe on tärkeä tiedosto Windows - järjestelmille. Sen tappaminen voi saada tietokoneen käynnistymään uudelleen. Sen poistaminen voi aiheuttaa vakavia virheitä ja saatat joutua asentamaan käyttöjärjestelmän uudelleen. Noudata aina^(Always) tässä artikkelissa käsiteltyjä turvaohjeita suojataksesi laitettasi Lsass.exe- viruksilta ja haittaohjelmilta.

Saatat myös pitää^{(You may also like)} seuraavista: Mikä on svchost.exe Windowsissa?

What is lsass.exe in Windows 10 and How to know If It is a Virus?

Every machine has system files. These system files take care of different processes. When you turn ON a machine, multiple processes start running in the background ensuring the machine will perform correctly. One among them is lsass.exe. But do you know that some malware and viruses can camouflage as system files? Many users do not know how to identify such types of viruses and malware. Due to this, threats remain active in their systems for a long time without being noticed as they consider threats as the system files.

What is lsass.exe Process in Windows 10

Lsass.exe Process in Windows 10

Lsass.exe is an executable Windows file and stands for Local Security Authority Subsystem Service. As you can see the name of this process contains two words, “Security Authority,” this process controls the tasks of Windows 10 concerned with the security policy. For example, user’s verification in the server, user’s authentication during login, password changes, etc.

When you enter the wrong password during login into your account on Windows PC, it is the Lsass.exe process that displays the message “Password does not match.” If the lsass.exe process fails, the user immediately loses access to all his accounts on the Windows machine.

You can view the lsass.exe process in the task manager. For this, right-click on the taskbar and select the “Task Manager.” Now go to the “Details” tab and scroll down to view the Lsass.exe process.

What is Lsass.exe Showing High CPU and Memory Usage?

Sometimes, Lsass.exe shows high CPU and disk usage issues. Some Windows files and processes should never show high memory consumption and CPU load. If they do, it is an indicator of something wrong, probably a virus or malware has entered the system.

Can you Terminate the lsass.exe Process?

Because it is the system file, it does not make sense of terminating it. However, if you try to do so, you will face a critical system error because it is a security subsystem service. You should also refrain from deleting the file from your computer system.

Is lsass.exe a Virus?

We have explained earlier in this article that Lsass.exe is a system file. Therefore, you need not worry about any threat to your computer system due to this file. THence, it is neither a virus nor malware.

The legit lsass.exe file is located in the C:\WINDOWS\system32\ folder. If it is found elsewhere, it could be malware.

Moreover, the copyright of this legit file goes to Microsoft Corporation.

If it is found elsewhere, you should run a full PC scan at Boot-Time with your antivirus software.

We are listing here two methods by which you can distinguish the real Lsass.exe file from the fake one.

Method 1:

You can check the authorized signature of the Lsass.exe file. Follow the below-listed steps:

1] Open the task manager and go to the “Details” tab. Scroll down to find the Lsass.exe process. Now, right-click on it and select the “Properties.”

Lsass.exe Process Windows 10_1

2] A new window will open on your system. Under the “Digital Signature” tab, you can view the name of the signer. If the file is real, the signer will be the Microsoft Windows Publisher. Select the signer and click on the “Details” button. This will open one more window containing all the details of the publisher. You can also view the certificate details by clicking on the “View Certificate” button.

Lsass.exe Process in Windows 10_2

If the digital signature is not from the Microsoft Corporation, the file may be a virus or malware.

Related: lsass.exe terminated and High CPU or Disk usage issues.

Method 2

Another method to check whether the Lsass.exe is malware or not is by checking where it is located. This time, you have to select the “Open File Location” option after right-clicking on the Lsass.exe file in the task manager.

Lsass.exe Process in Windows 10_3

This will open the path where the file is located. If the path of the file is other than C:\Windows\System32, it may be the virus or malware.

Lsass.exe Process in Windows 10_4

How to remove Lsass.exe Virus or Malware?

We are listing here the steps to delete the fake Lsass.exe file.

First of all, you have to terminate the fake Lsass.exe process by using the “End Task” option in the task manager. Make sure that you disable only the fake Lsass.exe process and not the real one, as it may cause errors.
After that, go to the folder where it is located by using the “Open File Location” option and delete it. Before deleting it, please check the path. The fake file should not be located in the C:\Windows\System32 folder.
Scan your entire system with a trusted antivirus program.

The legit lsass.exe is a crucial file for Windows systems. Killing it could cause the PC to reboot. Deleting it can cause serious errors and you may have to reinstall the OS. Always follow the safety steps discussed in this article to protect your device from Lsass.exe viruses and malware.

You may also like: What is svchost.exe in Windows?

Daniel Jääskö

About the author

Olen kokenut Windows 10- ja Windows 11/10 -järjestelmänvalvoja, jolla on kokemusta Edgestä. Minulla on runsaasti tietoa ja kokemusta tarjottavana tällä alalla, minkä vuoksi uskon, että osaamisestani on hyötyä yrityksellesi. Vuosien kokemukseni sekä Windows 10:stä että Edgestä antaa minulle mahdollisuuden oppia nopeasti uusia tekniikoita, ratkaista ongelmia nopeasti ja ottaa vastuuta yrityksesi johtamisesta. Lisäksi kokemukseni Windows 10:stä ja Edgestä tekevät minut erittäin perehtyneeksi käyttöjärjestelmän kaikista näkökohdista, mikä olisi hyödyllistä palvelimien hallinnassa tai ohjelmistosovellusten hallinnassa.

Mikä on lsass.exe Windows 10:ssä ja kuinka tietää, onko se virus?

Mikä on lsass.exe - prosessi ^(Process)Windows 10 :ssä

Mikä on Lsass.exe, joka näyttää korkeaa suorittimen^{(Lsass.exe Showing High CPU)} ja muistin^{(Memory Usage)} käyttöä ?