El proceso de sistema Lsass.exe

Lsass.exe es un proceso que pertenece a Microsoft. Se utiliza para ayudar a ejecutar el sistema operativo Windows. El proceso se considera que es un proceso crítico del sistema. Sin embargo, en algunos casos, el proceso puede pertenecer a un archivo malicioso. Afortunadamente, se puede determinar la legitimidad del proceso Lsass.exe en su ordenador.

Propósito

Lsass.exe es sinónimo de autenticación de servidor de seguridad local. El propósito del proceso, para verificar la validez de los inicios de sesión de usuario. Si el proceso determina que la sesión del usuario es válida, que ayuda a lanzar el intérprete de comandos inicial o una interfaz de usuario, específica para ese usuario. En consecuencia, Lsass.exe se considera un proceso crítico y no debe retirarse. Si lo hace, puede dar lugar a fallos del sistema significativos.

Ubicación

El proceso Lsass.exe se puede encontrar en el directorio C: \ Windows \ System32. Esta es la carpeta que almacena varios de los archivos de sistema necesarios para ejecutar el sistema operativo Windows. Para ver el proceso, haga clic en "Inicio", escribe "lsass.exe" y en el campo de búsqueda haga doble clic en "lsass.exe" cuando aparezca en la lista de resultados.

Virus

Algunos programas maliciosos se instalan un proceso Lsass.exe para evitar su eliminación. Estos programas maliciosos incluyen Mydoom, Sasser Worm, W32.Nimos.Worm y W32.HLLW.Lovgate.C@mm. Para determinar si un proceso Lsass.exe en el equipo es legítimo o malicioso, pulse la tecla "Ctrl", "Shift" y "Escape" para abrir el Administrador de tareas de Windows. Haga clic en la pestaña "Procesos" del Administrador de tareas de Windows. Haga clic en "LSASS.exe," que se encuentra bajo el "Nombre de imagen" la partida, y seleccionar "Propiedades". Se abre la ventana Propiedades. Haga clic en la pestaña "General" en la ventana de Procesos. Al lado de Ubicación que debe indicarse "C: \ Windows \ System32." Si no es así, el proceso es malicioso y debe ser eliminado.

Eliminación

Para eliminar un proceso Lsass.exe malicioso, haga clic en "Inicio", escribe "cmd" en el campo de búsqueda y presiona "Enter". Se abre el símbolo del sistema. Escriba el siguiente comando en el símbolo del sistema y presiona "Enter". Tenga en cuenta que [unidad] [carpeta] debe sustituirse por la ruta del archivo que indica donde se encuentra el archivo malicioso. Por ejemplo, C: \ Users \ Usuario \ virus. Cuando haya terminado, el tipo de "salida" y presionar "Enter" para cerrar el símbolo del sistema.

DEL [Drive] [carpeta] lsass.exe

taskkill [unidad] [carpeta] lsass.exe