lsass.exe |它是什麼、它做什麼、錯誤和問題解決方案

最後更新: 04/10/2024

如果您是 Windows 你已經看到了 LSASS.EXE 在您的系統上運行,但您不知道它是什麼或它在做什麼,我們將澄清您需要知道的一切。除此之外,我們還討論了該可執行檔可能出現的一些最常見的錯誤以及如何輕鬆解決這些錯誤。

什麼是lsass.exe?

LSASS.EXE

 

 

lsass.exe 進程是 Microsoft, Inc. 本地安全機構子系統服務 他負責在 操作系統 來自微軟。每次您嘗試存取電腦系統時,此過程都會驗證使用者提供的身份是否有效。

透過執行 lsass.exe 文件,系統可以防止不需要的使用者存取任何個人資訊,從而獲得安全性。 lsass.exe 進程也處理使用者所做的密碼修改。

這個過程 主要透過創建訪問令牌的能力在系統上運行。 這些 令牌 它們封裝了文件的安全描述符,其中包含處理用戶身份驗證所需的信息,例如有關哪些用戶有權訪問系統以及訪問是強制的還是任意的數據。

這是您的電腦正常運作所需的系統進程,因此不應將其刪除。

Lsass.exe中 它是電腦硬碟上的可執行檔。。該檔案包含機器碼。如果您在 PC 上啟動 Microsoft Windows 作業系統軟體,則其包含的命令將在您的 PC 上執行。為此,該檔案被載入到主記憶體 (RAM) 中並作為本地安全機構子系統服務進程(也稱為任務)運行。

lsass 會是病毒嗎?

原始的 lsass 檔案(帶有 L 而不是帶有 i)最初並不是病毒,但是,我們不能忽視這樣一個事實:與系統上的任何其他檔案一樣, 它可能會被進入您系統的某種類型的病毒損壞。

  T-Mobile 遭駭客攻擊:與中國有關的網路攻擊使電信安全面臨風險

但是,除非您執行防毒程式並且該檔案被標記為安全威脅,否則您永遠不應該刪除該檔案。這些類型的感染很容易被防毒軟體偵測到。

LSASS特點

這些參數將幫助您快速確定文件是否真實,以防您懷疑該文件已被破壞 惡意軟件。換句話說,這裡有5種簡單的驗證方法。

1.位置。 這是一個系統文件,因此它位於System32目錄中:

C:\Windows\System32\lsass.exe

2. 姓名。 該名稱是它初始化的服務的縮寫。此外,該檔案僅存在於 .exe 副檔名中:

lsass.exe – 本機安全性機構子系統服務

3.尺寸。 Windows 58,2 中為 10 Kb,Windows 32 中為 7 Kb。

4. 校驗和。 表示基於確切大小的檔案的唯一識別碼的字元序列。即使大小的微小變化也會改變該值,這就是為什麼它被廣泛用於確定文件真實性的原因。

Windows的10: d70219dbe8cda2f93972ea4574aa47e57b61480ef31c69510a8faf681b0bff46
Windows的7: 5c3a20f242492b9782047fe5f53eb3c6400cf5f0c89e45b22453724714d838be

5.數位簽名。 與其他信譽良好的軟體供應商一樣,微軟擁有自己的文件數位簽章。它是識別作者的獨特字元序列。

如果檔案副本的參數與這些特徵中的任何一個都不匹配,則該檔案已損壞或感染。如果檔案滿足所有參數但仍然存在錯誤,我們在末尾有一個專門用於故障排除的部分。

我可以停止或刪除 lsass.exe 嗎?

由於lsass.exe是一個系統進程, 不應該停止。這個過程對於您的電腦正常運作是必要的。此外,不應卸載 Microsoft Windows 作業系統中的相應軟體。

lsass.exe 是否佔用 CPU 資源?

此過程被認為是 CPU 密集型過程。如果沒有適當的管理,CPU 密集型流程可能會操縱系統資源並導致速度下降。檢查您的 Microsoft Windows 作業系統設置,看看是否可以停用不必要的模組或服務。

  4 個最佳手機間諜程序

為什麼 lsass.exe 給我錯誤?

系統進程問題主要是由於 PC 上執行的應用程式衝突造成的。考慮卸載您不使用的所有應用程式。然後重新啟動電腦。

為什麼我有多個 lsass.exe 實例?

系統有時會透過產生進程的多個實例來將更多資源指派給特定任務。然而, 這也可能是病毒或木馬感染的症狀。 確保始終使用更新的防毒軟體並執行全面掃描。

修復lsass.exe的5種方法

我們已經確定該檔案基本上是無害的,應該繼續運行,但是,它可能存在一些導致系統過載的錯誤。如果發生這種情況,可以透過以下 5 種方法修復 lsass 錯誤。

1選項:

掃描您的電腦是否有惡意軟體。下載並安裝您選擇的任何反惡意軟體應用程式並執行全面掃描。刪除所有偵測到的惡意軟體並重新啟動您的電腦。

2選項:

安裝 Windows 10 更新 開啟「設定」選單,前往「更新與安全性」。按“檢查更新”並等待掃描結果。安裝所有建議的更新並重新啟動。

3選項:

改變模式 開機 Windows 的。啟動 PC,在 Windows 螢幕保護程式出現之前按 F8 啟用 Windows 開始功能表。選擇“帶網路的安全模式”並等待其載入。如果系統載入正確,請嘗試選項 1 和 2 修復 lsass.exe。或繼續以這種模式工作。

4選項:

使用系統恢復實用程式。與前面的場景一樣,在 Windows 開始載入之前按 F8。選擇“修復您的電腦”。依照提示恢復系統。

5選項:

系統還原點。按 Win + R,輸入 rstrui.exe,然後按 Enter。按下“下一步”,然後在下一個視窗中選擇您的電腦(如您所記得的)正常工作時的日期的還原點。最後重新啟動。

  Pegasus 間諜活動觸及一般公民:對隱私和網路安全的威脅日益嚴重

如何防止 lsass 錯誤?

預防措施比維修更容易、更安全,因此基本規則如下:

  • 使用特殊應用程式清潔和優化您的電腦。 電腦經常收集不再使用的垃圾和臨時檔案。這是駭客最喜歡偽裝惡意軟體的地方。 PC優化軟體很多,推薦 先進的SystemCare 有幾個原因:它有一個免費版本、用於定期 PC 維護和自動更新的調度程式。
  • 安裝並使用反惡意軟體。 我們不要讓電腦容易受到攻擊,從而讓駭客的日子變得更輕鬆。稱為反惡意軟體的特殊安全軟體可以即時監控所有流量,並且能夠偵測和阻止此類威脅。從這個意義上說,我們邀請您多了解 最好的反惡意軟體程式.

最後的話

雖然該文件不太可能 LSASS.EXE 最終對您的系統構成威脅,我們必須注意其行為,因為它可能會出現錯誤。由於它有可能已損壞,請立即使用防毒或反惡意軟體掃描您的電腦,以確保不是這種情況。