La definición de LSASS.exe

Lsass.exe es un proceso del sistema operativo Windows que controla la autenticación de seguridad de Windows. Si su versión de lsass.exe reside en la carpeta System32 de su equipo, entonces es probable que un archivo legítimo; Sin embargo, las copias de lsass.exe que residen en otras carpetas pueden ser disfrazados virus.

Identificación

El lsass.exe archivo ejecutable es un archivo de sistema de Microsoft Windows que se crea al instalar un sistema operativo Windows. El nombre del archivo es un acrónimo de autoridad de seguridad local el servicio del subsistema. Windows no se ejecutará si lsass.exe se elimina del sistema o se corrompe.

Función

La función principal de lsass.exe es verificar si un intento de iniciar sesión en el ordenador es válida. Cuando un usuario inicia la sesión en la pantalla de inicio de sesión de Windows, cheques lsass.exe si la contraseña es correcta. Si el nombre de usuario y contraseña partido, entonces el proceso crea un "token de acceso" que permite una sesión de Windows para iniciar y especifica qué derechos de acceso tiene el usuario. El proceso lsass.exe también se accede cuando un usuario cambia su contraseña.

Virus

Los virus y spyware procesos de vez en cuando disfraz como "lsass.exe", como el uso de este nombre hace que sea difícil para el ojo humano para detectar al intruso porque el legítimo "lsass.exe" siempre aparece en el Administrador de tareas de Windows. Si usted sospecha de un proceso activo llamado "lsass.exe" ejecutar una búsqueda de archivos en el menú "Inicio" y determinar la ubicación que alberga el archivo. Si el proceso "lsass.exe" se encuentra en el directorio System32 de Windows, el archivo es legítimo; si el archivo se encuentra en cualquier otro directorio, es probable que un archivo impostor.

Proceso de matanza

Puede detener manualmente el proceso lsass.exe desde el Administrador de tareas de Windows si cree que el proceso está funcionando mal o sospechosa. Mantenga pulsadas las teclas "Shift" "Ctrl" y y pulse "Esc" para abrir el Administrador de tareas, a continuación, busque "lsass.exe" bajo el nombre de la imagen partida en la pestaña "Procesos". Haga clic en la entrada y haga clic en "Terminar proceso". Si el lsass.exe es el proceso legítimo de Windows, a continuación, la matanza se producirá un error o el equipo se reiniciará. Si Windows sigue funcionando normalmente después de matar el proceso lsass.exe, a continuación, la versión que ha cerrado no es un proceso de Windows original y puede ser un virus.