ทุกเครื่องมีไฟล์ระบบ (System Files) ที่ดูแลกระบวนการต่างๆ เมื่อเปิดเครื่อง หลายกระบวนการจะรันในพื้นหลัง หนึ่งในนั้นคือ lsass.exe แต่บางมัลแวร์/ไวรัสปลอมตัวเป็นไฟล์ระบบ ผู้ใช้หลายคนไม่รู้จักแยกแยะ ทำให้ภัยคุกคามค้างอยู่ในระบบนานๆ
กระบวนการ lsass.exe ใน Windows 10 คืออะไร?
Lsass.exe ย่อมาจาก Local Security Authority Subsystem Service เป็นไฟล์ executable ของ Windows ที่ควบคุมนโยบายความปลอดภัย เช่น การยืนยันตัวตนผู้ใช้ระหว่างล็อกอิน, เปลี่ยนรหัสผ่าน, การตรวจสอบบนเซิร์ฟเวอร์
หากพิมพ์รหัสผ่านผิดขณะล็อกอิน ข้อความ "Password does not match" มาจากกระบวนการนี้ หาก lsass.exe ล้มเหลว ผู้ใช้จะเข้าถึงบัญชีทั้งหมดไม่ได้
ดูได้ใน Task Manager > แท็บ Details > เลื่อนหา Lsass.exe
Lsass.exe ใช้ CPU/RAM สูงผิดปกติ?
ไฟล์ระบบสำคัญอย่าง Lsass.exe ไม่ควรใช้ทรัพยากรมาก หากสูงผิดปกติ อาจเป็นไวรัส/มัลแวร์แฝงเข้าไป
สามารถ Terminate lsass.exe ได้ไหม?
ไม่ควรทำ** เพราะเป็นบริการความปลอดภัยหลัก การ Kill จะทำให้เกิด Critical System Error และระบบจะรีบูททันที ห้ามลบไฟล์นี้เด็ดขาด
lsass.exe เป็นไวรัสไหม?
**ไม่ใช่** ไฟล์จริงตั้งอยู่ที่ C:\Windows\System32\ ลิขสิทธิ์เป็นของ Microsoft Corporation หากพบที่อื่น ให้สแกนไวรัสทันที (Boot-Time Scan แนะนำ)
วิธีแยกไฟล์จริง/ปลอม (Method 1: Digital Signature)
- Task Manager > Details > คลิกขวา Lsass.exe > Properties
- แท็บ Digital Signature > Signer ต้องเป็น Microsoft Windows Publisher
- คลิก Details > View Certificate เพื่อตรวจสอบเพิ่มเติม
หากลายเซ็นไม่ใช่ Microsoft อาจเป็นมัลแวร์
วิธีที่ 2: ตรวจสอบตำแหน่งไฟล์ (File Location)
- Task Manager > Details > คลิกขวา Lsass.exe > Open File Location
- ถ้าไม่ได้อยู่ที่
C:\Windows\System32ให้สงสัยว่าเป็นไวรัส
วิธีลบไวรัส Lsass.exe
- Task Manager > End Task เฉพาะกระบวนการปลอม (ไม่ใช่ตัวจริง)
- ไปที่โฟลเดอร์ที่เปิดได้จากขั้นตอนที่ 2 ลบไฟล์ปลอม (ต้องไม่อยู่ใน System32)
- สแกนระบบทั้งเครื่องด้วยแอนติไวรัสเชื่อถือได้
คำเตือน: lsass.exe จริงเป็นไฟล์สำคัญมาก การ Kill/ลบผิดจะทำให้ระบบผิดพลาดรุนแรง จนต้องติดตั้ง Windows ใหม่
อ่านเพิ่มเติม: svchost.exe คืออะไรใน Windows?
