lsass.exe | Nó là gì, nó làm gì, lỗi và giải pháp vấn đề

Nếu bạn là người dùng Windows và thấy tiến trình lsass.exe đang chạy trên hệ thống nhưng không biết nó là gì hoặc nó đang làm gì, chúng tôi sẽ giải thích mọi thứ bạn cần biết. Chúng tôi cũng sẽ thảo luận về một số lỗi phổ biến nhất mà tệp thực thi này có thể gây ra và cách khắc phục chúng một cách dễ dàng.

lsass.exe là gì?

 

 

Tiến trình lsass.exe là Dịch vụ Hệ thống Cơ quan An ninh Địa phương của Microsoft, Inc. Nó chịu trách nhiệm thực thi các chính sách bảo mật trong hệ điều hành của Microsoft . Tiến trình này xác minh xem ID do người dùng cung cấp có hợp lệ hay không mỗi khi họ cố gắng truy cập vào hệ thống máy tính.

Bằng cách chạy tệp lsass.exe, hệ thống sẽ tăng cường bảo mật bằng cách ngăn những người dùng không mong muốn truy cập bất kỳ thông tin cá nhân nào. Quá trình lsass.exe cũng xử lý các sửa đổi mật khẩu do người dùng thực hiện.

Quá trình này hoạt động chủ yếu trong hệ thống thông qua khả năng tạo ra các mã thông báo truy cập . Các mã thông báo này bao bọc mô tả bảo mật của tệp, chứa thông tin cần thiết để xử lý xác thực người dùng, chẳng hạn như dữ liệu về người dùng nào có quyền truy cập vào hệ thống và liệu quyền truy cập đó là bắt buộc hay tùy chọn.

Đây là một quy trình hệ thống cần thiết để PC của bạn hoạt động bình thường nên không nên gỡ bỏ nó.

Lsass.exe là một tập tin thực thi trên ổ cứng máy tính của bạn . Tập tin này chứa mã máy. Nếu bạn khởi động phần mềm Hệ điều hành Microsoft Windows trên máy tính của mình, lệnh chứa trong đó sẽ được thực thi trên máy tính. Để làm được điều này, tập tin được tải vào bộ nhớ chính (RAM) và chạy ở đó như một tiến trình Dịch vụ Hệ thống con Cơ quan An ninh cục bộ (còn được gọi là tác vụ).

lsass có thể là virus không?

Tệp lsass gốc (với chữ L, không phải chữ i) vốn không phải là virus; tuy nhiên, chúng ta không thể bỏ qua thực tế rằng, giống như bất kỳ tệp nào khác trên hệ thống của bạn, nó có thể bị hỏng do một loại virus nào đó đã xâm nhập vào hệ thống.

Tuy nhiên, bạn không bao giờ nên xóa tệp này trừ khi bạn chạy chương trình chống vi-rút và nó bị gắn cờ là mối đe dọa bảo mật. Những loại lây nhiễm này có thể dễ dàng được phát hiện bởi các chương trình chống vi-rút.

Tính năng Lsass

Các thông số này sẽ giúp bạn nhanh chóng xác định xem tệp tin có phải là thật hay không, trong trường hợp bạn nghi ngờ nó đã bị nhiễm phần mềm độc hại . Nói cách khác, đây là 5 phương pháp xác minh đơn giản.

1. Vị trí. Đây là một tập tin hệ thống, vì vậy nó nằm trong thư mục System32:

C:\Windows\System32\lsass.exe

2. Tên. Tên là viết tắt của dịch vụ mà nó khởi tạo. Ngoài ra, tệp này chỉ tồn tại với phần mở rộng .exe.

lsass.exe – Dịch vụ hệ thống con của Cơ quan bảo mật cục bộ

3. Kích thước. 58,2 Kb trên Windows 10, 32 Kb trên Windows 7.

4. Mã kiểm tra (Checksum). Một chuỗi ký tự đại diện cho mã định danh duy nhất của các tệp dựa trên kích thước chính xác của chúng. Ngay cả một thay đổi nhỏ về kích thước cũng sẽ làm thay đổi giá trị này, vì vậy nó được sử dụng rộng rãi để xác định tính xác thực của tệp.

Cửa sổ 10: d70219dbe8cda2f93972ea4574aa47e57b61480ef31c69510a8faf681b0bff46
Cửa sổ 7: 5c3a20f242492b9782047fe5f53eb3c6400cf5f0c89e45b22453724714d838be

5. Chữ ký số. Microsoft, giống như các nhà cung cấp phần mềm uy tín khác, có chữ ký số riêng cho các tập tin. Đó là một chuỗi ký tự duy nhất xác định tác giả.

Nếu các tham số của bản sao tệp của bạn không khớp với bất kỳ đặc điểm nào trong số này thì tệp đó bị hỏng hoặc bị nhiễm. Nếu một tệp đáp ứng tất cả các tham số mà vẫn xảy ra lỗi, chúng tôi có một phần ở cuối dành riêng cho việc khắc phục sự cố.

Tôi có thể dừng hoặc xóa lsass.exe không?

Vì lsass.exe là một tiến trình hệ thống, nên không được phép dừng nó . Tiến trình này cần thiết để máy tính của bạn hoạt động bình thường. Hơn nữa, không được phép gỡ cài đặt phần mềm tương ứng khỏi hệ điều hành Microsoft Windows.

CPU lsass.exe có tốn nhiều công sức không?

Quá trình này được coi là sử dụng nhiều CPU. Nếu không được quản lý thích hợp, các quy trình sử dụng nhiều CPU có thể thao túng tài nguyên hệ thống và gây giảm tốc độ. Kiểm tra cài đặt hệ điều hành Microsoft Windows của bạn để xem liệu bạn có thể tắt các mô-đun hoặc dịch vụ không cần thiết hay không.

Tại sao lsass.exe lại báo lỗi cho tôi?

Các sự cố về quy trình hệ thống chủ yếu là do các ứng dụng xung đột chạy trên PC của bạn. Hãy cân nhắc việc gỡ cài đặt mọi ứng dụng bạn không sử dụng. Sau đó khởi động lại máy tính của bạn.

Tại sao tôi có nhiều phiên bản lsass.exe?

Đôi khi hệ thống phân bổ nhiều tài nguyên hơn cho một tác vụ cụ thể bằng cách tạo ra nhiều phiên bản của một tiến trình. Tuy nhiên, đây cũng có thể là triệu chứng của việc nhiễm virus hoặc Trojan. Luôn đảm bảo sử dụng phần mềm diệt virus được cập nhật và chạy quét toàn bộ hệ thống.

5 phương pháp sửa chữa lsass.exe

Chúng tôi đã xác định rằng tệp này hầu như vô hại và sẽ tiếp tục chạy, tuy nhiên, nó có thể có một số lỗi khiến hệ thống bị quá tải. Nếu điều này xảy ra, đây là 5 cách bạn có thể khắc phục lỗi lsass.

Cách 1:

Quét PC của bạn để tìm phần mềm độc hại. Tải xuống và cài đặt bất kỳ ứng dụng chống phần mềm độc hại nào bạn chọn và chạy quét toàn bộ. Loại bỏ mọi phần mềm độc hại được phát hiện và khởi động lại PC của bạn.

Cách 2:

Cài đặt bản cập nhật Windows 10 Mở menu Cài đặt, đi tới Cập nhật & bảo mật. Nhấn Kiểm tra cập nhật và chờ kết quả quét. Cài đặt tất cả các bản cập nhật được đề xuất và khởi động lại.

Cách 3:

Thay đổi chế độ khởi động Windows . Khởi động máy tính và trước khi trình bảo vệ màn hình Windows xuất hiện, nhấn phím F8 để truy cập menu khởi động Windows. Chọn "Chế độ an toàn với kết nối mạng" và đợi quá trình tải hoàn tất. Nếu hệ thống tải thành công, hãy thử tùy chọn 1 và 2 để sửa chữa lsass.exe. Nếu không, hãy tiếp tục làm việc ở chế độ này.

Cách 4:

Sử dụng tiện ích khôi phục hệ thống. Như trong kịch bản trước, nhấn F8 trước khi Windows bắt đầu tải. Chọn "Sửa chữa máy tính của bạn." Thực hiện theo các mẹo để khôi phục hệ thống.

Cách 5:

Điểm khôi phục hệ thống. Nhấn Win + R, gõ rstrui.exe và nhấn Enter. Nhấn Tiếp theo và trong cửa sổ tiếp theo, chọn điểm khôi phục cho đến ngày PC của bạn (như bạn nhớ) hoạt động bình thường. Khởi động lại vào cuối.

Làm thế nào để ngăn ngừa lỗi lsass?

Các biện pháp phòng ngừa dễ dàng và an toàn hơn so với sửa chữa, vì vậy nguyên tắc cơ bản là như sau:

• Làm sạch và tối ưu hóa PC của bạn bằng các ứng dụng đặc biệt. Máy tính thường thu thập các tập tin rác và tạm thời không còn được sử dụng. Đây là nơi ưa thích của tin tặc để ngụy trang phần mềm độc hại. Có rất nhiều phần mềm tối ưu hóa PC, chúng tôi khuyên bạn nên sử dụng Advanced SystemCare vì một số lý do: nó có phiên bản miễn phí, tính năng lên lịch bảo trì PC thường xuyên và cập nhật tự động.
• Cài đặt và sử dụng phần mềm chống phần mềm độc hại. Chúng ta đừng làm cho cuộc sống của tin tặc trở nên dễ dàng hơn bằng cách để máy tính dễ bị tấn công. Phần mềm bảo mật đặc biệt, được gọi là phần mềm chống phần mềm độc hại, giám sát tất cả lưu lượng truy cập trong thời gian thực và sẽ có thể phát hiện cũng như chặn các mối đe dọa đó. Theo nghĩa này, chúng tôi mời bạn tìm hiểu thêm về chương trình chống phần mềm độc hại tốt nhất.

Lời cuối

Mặc dù tệp lsass.exe khó có thể gây ra mối đe dọa cho hệ thống của bạn, nhưng chúng ta vẫn nên theo dõi hoạt động của nó vì nó có thể đang gặp sự cố. Vì có khả năng nó bị hỏng, đừng ngần ngại sử dụng phần mềm diệt virus hoặc phần mềm chống phần mềm độc hại để quét máy tính của bạn và đảm bảo rằng điều này không phải là nguyên nhân.