Mỗi máy đều có tệp hệ thống. Các tệp hệ thống này xử lý các quy trình khác nhau. Khi bạn BẬT một máy, nhiều quy trình sẽ bắt đầu chạy trong nền để đảm bảo máy sẽ hoạt động chính xác. Một trong số đó là lsass.exe . Nhưng bạn có biết rằng một số phần mềm độc hại và vi rút có thể ngụy trang dưới dạng tệp hệ thống? Nhiều người dùng không biết làm thế nào để xác định các loại vi rút và phần mềm độc hại. Do đó, các mối đe dọa vẫn hoạt động trong hệ thống của chúng trong một thời gian dài mà không bị phát hiện vì chúng coi các mối đe dọa là tệp hệ thống.

Quy trình^(Process) lsass.exe trong Windows 10 là gì^{(Windows 10)}

Lsass.exe là một tệp Windows có thể thực thi và là viết tắt của Dịch vụ Hệ thống Con của Cơ quan Bảo mật Cục bộ^{(Local Security Authority Subsystem Service)} . Như bạn có thể thấy, tên của quá trình này chứa hai từ, “ Cơ quan bảo mật^{(Security Authority)} ”, quá trình này kiểm soát các tác vụ của Windows 10 liên quan đến chính sách bảo mật. Ví dụ: xác minh của người dùng trong máy chủ, xác thực của người dùng trong khi đăng nhập, thay đổi mật khẩu, v.v.

Khi bạn nhập sai mật khẩu trong khi đăng nhập vào tài khoản của mình trên PC Windows , quá trình ^(Windows)Lsass.exe sẽ hiển thị thông báo “ Mật khẩu không khớp^{(Password does not match)} ”. Nếu quá trình lsass.exe không thành công^{(lsass.exe process fails)} , người dùng ngay lập tức mất quyền truy cập vào tất cả các tài khoản của mình trên máy Windows .

Bạn có thể xem quá trình lsass.exe trong trình quản lý tác vụ. Để làm điều này, hãy nhấp chuột phải vào thanh tác vụ và chọn “ Trình quản lý tác vụ^{(Task Manager)} ”. Bây giờ, hãy chuyển đến tab “ Chi tiết^(Details) ” và cuộn xuống để xem quá trình Lsass.exe .

Lsass.exe Hiển thị mức sử dụng CPU^{(Lsass.exe Showing High CPU)} và bộ nhớ^{(Memory Usage)} cao là gì?

Đôi khi, Lsass.exe cho thấy các vấn đề sử dụng CPU và đĩa cao. Một số tệp và quy trình Windows không bao giờ được hiển thị mức tiêu thụ bộ nhớ và tải ^(Windows)CPU cao. Nếu chúng xảy ra, đó là một dấu hiệu của một cái gì đó sai, có thể là một vi-rút hoặc phần mềm độc hại đã xâm nhập vào hệ thống.

Bạn có thể Chấm dứt Quy trình^(Process) lsass.exe không?

Bởi vì nó là tệp hệ thống, nó không có ý nghĩa gì khi chấm dứt nó. Tuy nhiên, nếu bạn cố gắng làm như vậy, bạn sẽ phải đối mặt với một lỗi hệ thống nghiêm trọng vì nó là một dịch vụ hệ thống con bảo mật. Bạn cũng không nên xóa tệp khỏi hệ thống máy tính của mình.

Lsass.exe có phải là Virus không?

Chúng tôi đã giải thích trước đó trong bài viết này rằng Lsass.exe là một tệp hệ thống. Do đó, bạn không cần phải lo lắng về bất kỳ mối đe dọa nào đối với hệ thống máy tính của bạn do tệp này. Do đó, nó không phải là vi-rút hay phần mềm độc hại.

Tệp lsass.exe hợp pháp nằm trong thư mục C: WINDOWSsystem32. Nếu nó được tìm thấy ở nơi khác, nó có thể là phần mềm độc hại.

Hơn nữa, bản quyền của tệp hợp pháp này thuộc về Tập đoàn Microsoft^{(Microsoft Corporation)} . 

Nếu nó được tìm thấy ở nơi khác, bạn nên quét toàn bộ PC ở Thời gian khởi động^{(run a full PC scan at Boot-Time)} bằng phần mềm chống vi-rút của mình.

Chúng tôi liệt kê ở đây hai phương pháp mà bạn có thể phân biệt tệp Lsass.exe thật với tệp giả.

Phương pháp 1:

Bạn có thể kiểm tra chữ ký được ủy quyền của tệp Lsass.exe . Thực hiện theo các bước được liệt kê dưới đây:

1] Mở^(Open) trình quản lý tác vụ và chuyển đến tab " Chi tiết ". ^(Details)Cuộn^(Scroll) xuống để tìm quá trình Lsass.exe . Bây giờ, nhấp chuột phải vào nó và chọn “ Thuộc tính^(Properties) ”.

2] Một cửa sổ mới sẽ mở ra trên hệ thống của bạn. Trong tab “ Chữ ký điện tử^{(Digital Signature)} ”, bạn có thể xem tên của người ký. Nếu tệp là thật, người ký sẽ là Nhà xuất bản Microsoft Windows^{(Microsoft Windows Publisher)} . Chọn người ký và nhấp vào nút “ Chi tiết^(Details) ”. Thao tác này sẽ mở thêm một cửa sổ chứa tất cả các thông tin chi tiết về nhà xuất bản. Bạn cũng có thể xem chi tiết chứng chỉ bằng cách nhấp vào nút “ Xem chứng chỉ^{(View Certificate)} ”.

Nếu chữ ký điện tử không phải của Microsoft Corporation , tệp có thể là vi-rút hoặc phần mềm độc hại.

Liên quan^(Related) : lsass.exe chấm dứt và các vấn đề sử dụng CPU hoặc Đĩa cao .

Phương pháp 2

Một phương pháp khác để kiểm tra xem Lsass.exe có phải là phần mềm độc hại hay không là kiểm tra vị trí của nó. Lần này, bạn phải chọn tùy chọn “ Open File Location ” sau khi nhấp chuột phải vào tệp Lsass.exe trong trình quản lý tác vụ.^(Lsass.exe)

Thao tác này sẽ mở ra đường dẫn chứa tệp. Nếu đường dẫn của tệp không phải là C:\Windows\System32 , nó có thể là vi-rút hoặc phần mềm độc hại.

Làm thế nào để loại bỏ Vi-rút hoặc Phần mềm độc hại ^(Malware)Lsass.exe^{(Lsass.exe Virus)} ?

Chúng tôi liệt kê ở đây các bước để xóa tệp Lsass.exe giả mạo.^(Lsass.exe)

1. Trước^(First) hết, bạn phải chấm dứt quá trình Lsass.exe giả mạo bằng cách sử dụng tùy chọn “ Kết thúc tác vụ^{(End Task)} ” trong trình quản lý tác vụ. Đảm^(Make) bảo rằng bạn chỉ tắt quá trình Lsass.exe giả mạo chứ không phải quá trình thật, vì nó có thể gây ra lỗi.
2. Sau đó, đi đến thư mục chứa nó bằng cách sử dụng tùy chọn “ Open File Location ” và xóa nó. Trước khi xóa nó, vui lòng kiểm tra đường dẫn. Tệp giả không được đặt trong thư mục C:\Windows\System32 .
3. Quét toàn bộ hệ thống của bạn bằng một chương trình chống vi-rút đáng tin cậy.

Lsass.exe hợp pháp là một tệp quan trọng đối với hệ thống Windows . Việc giết nó có thể khiến PC khởi động lại. Xóa nó có thể gây ra lỗi nghiêm trọng và bạn có thể phải cài đặt lại HĐH. Luôn^(Always) làm theo các bước an toàn được thảo luận trong bài viết này để bảo vệ thiết bị của bạn khỏi vi rút và phần mềm độc hại Lsass.exe .

Bạn cũng có thể thích^{(You may also like)} : svchost.exe trong Windows là gì?

What is lsass.exe in Windows 10 and How to know If It is a Virus?

Every machine has system files. These system files take care of different procеsses. When you turn ON a maсhine, multiple processes start running in the backgroυnd ensuring the machine will perform correctly.  One among them is lsass.exe. But do you know that some malware and viruses can camouflage as system files? Many users do not know how to identify such types of viruses and malware. Due to this, threats remain active in their systems for a long time without being noticed as they consider threats as the system files.

What is lsass.exe Process in Windows 10

Lsass.exe is an executable Windows file and stands for Local Security Authority Subsystem Service. As you can see the name of this process contains two words, “Security Authority,” this process controls the tasks of Windows 10 concerned with the security policy. For example, user’s verification in the server, user’s authentication during login, password changes, etc.

When you enter the wrong password during login into your account on Windows PC, it is the Lsass.exe process that displays the message “Password does not match.” If the lsass.exe process fails, the user immediately loses access to all his accounts on the Windows machine.

You can view the lsass.exe process in the task manager. For this, right-click on the taskbar and select the “Task Manager.” Now go to the “Details” tab and scroll down to view the Lsass.exe process.

What is Lsass.exe Showing High CPU and Memory Usage?

Sometimes, Lsass.exe shows high CPU and disk usage issues. Some Windows files and processes should never show high memory consumption and CPU load. If they do, it is an indicator of something wrong, probably a virus or malware has entered the system.

Can you Terminate the lsass.exe Process?

Because it is the system file, it does not make sense of terminating it. However, if you try to do so, you will face a critical system error because it is a security subsystem service. You should also refrain from deleting the file from your computer system.

Is lsass.exe a Virus?

We have explained earlier in this article that Lsass.exe is a system file. Therefore, you need not worry about any threat to your computer system due to this file. THence, it is neither a virus nor malware.

The legit lsass.exe file is located in the C:\WINDOWS\system32\ folder. If it is found elsewhere, it could be malware.

Moreover, the copyright of this legit file goes to Microsoft Corporation. 

If it is found elsewhere, you should run a full PC scan at Boot-Time with your antivirus software.

We are listing here two methods by which you can distinguish the real Lsass.exe file from the fake one.

Method 1:

You can check the authorized signature of the Lsass.exe file. Follow the below-listed steps:

1] Open the task manager and go to the “Details” tab. Scroll down to find the Lsass.exe process. Now, right-click on it and select the “Properties.”

2] A new window will open on your system. Under the “Digital Signature” tab, you can view the name of the signer. If the file is real, the signer will be the Microsoft Windows Publisher. Select the signer and click on the “Details” button. This will open one more window containing all the details of the publisher. You can also view the certificate details by clicking on the “View Certificate” button.

If the digital signature is not from the Microsoft Corporation, the file may be a virus or malware.

Related: lsass.exe terminated and High CPU or Disk usage issues.

Method 2

Another method to check whether the Lsass.exe is malware or not is by checking where it is located. This time, you have to select the “Open File Location” option after right-clicking on the Lsass.exe file in the task manager.

This will open the path where the file is located. If the path of the file is other than C:\Windows\System32, it may be the virus or malware.

How to remove Lsass.exe Virus or Malware?

We are listing here the steps to delete the fake Lsass.exe file.

1. First of all, you have to terminate the fake Lsass.exe process by using the “End Task” option in the task manager. Make sure that you disable only the fake Lsass.exe process and not the real one, as it may cause errors.
2. After that, go to the folder where it is located by using the “Open File Location” option and delete it. Before deleting it, please check the path. The fake file should not be located in the C:\Windows\System32 folder.
3. Scan your entire system with a trusted antivirus program.

The legit lsass.exe is a crucial file for Windows systems. Killing it could cause the PC to reboot. Deleting it can cause serious errors and you may have to reinstall the OS. Always follow the safety steps discussed in this article to protect your device from Lsass.exe viruses and malware.

You may also like: What is svchost.exe in Windows?

Related posts

• Quá trình Splwow64.exe trong Windows 10 là gì và tôi có thể vô hiệu hóa nó không?

• các Device Census (devicecensus.exe) tập tin trong Windows 10 là gì?

• Cách khắc phục sự cố CPU usage cao GSvr.exe bằng Windows 10

• Không thể đặt Process Priority bằng Task Manager của Windows 10

• Identity_Helper.exe process trong Windows 10 Task Manager là gì

• Best Barcode Scanner software miễn phí cho Windows 10

• Không thể kết nối với Xbox Live; Fix Xbox Live Networking issue Trong Windows 10

• Cách đặt Mức độ ưu tiên của Quy trình trong Trình quản lý Tác vụ trên Windows 10

• Long Path Fixer tool sẽ khắc phục lỗi dài Path Too trong Windows 10

• Best miễn phí Mountain Sports trò chơi dành cho Windows 10 PC

• Create Ghi chú đơn giản với PeperNote cho Windows 10

• Make Firefox display Media Controls trên Windows 10 Lock Screen

• Lỗi Event ID 158 - Đĩa giống hệt GUIDs assignment trong Windows 10

• Cách thay đổi CPU Process Priority bằng Windows 10

• Kích hoạt Enhanced Anti-Spoofing trong Windows 10 Hello Face Authentication

• COM Surrogate trong Windows 10 là gì và nó có phải là virus không?

• Quy trình Máy chủ Cơ sở hạ tầng Shell là gì và Nó có An toàn không?

• Làm thế nào để vô hiệu hóa Automatic Driver Updates trong Windows 10

• Tạo Keyboard Shortcut để mở Website yêu thích của bạn trong Windows 10

• Làm thế nào để vô hiệu hóa các lớp Removable Storage và truy cập trong Windows 10