จินตนาการรถยนต์ที่มีชิ้นส่วนพันๆ ชิ้น และเปิดฝากระบอกเพื่อดูชิ้นส่วนทั้งหมดหมุนวน จนกว่าจะมีชิ้นส่วนหนึ่งทำอย่างไม่คาดคิด จึงยากที่จะรู้ว่ามันควรทำอะไร แต่นั่นแน่ใจว่ามันไม่ถูกต้อง
บาง Windows Processes เหมือนนั้น และ lsass.exe เป็นหนึ่งในนั้น เมื่อ lsass.exe ทำหน้าที่ไม่มีใครร้องเรียน เมื่อ lssas.exe มี CPU Usage สูงหรือ Crash เราจะสังเกตและสงสัยว่ามันอยู่ที่นี่ทำไม
lsass.exe คืออะไร และปลอดภัยหรือไม่?
เครื่องมือทุกอย่าง ในมือที่ผิด จะกลายเป็นอาวุธ lsass ใน lssas.exe ย่อมาจาก Local Security Authorization Subsystem Service Local Security Authorization คือระบบสำหรับ Authenticate Users และ Log them on ยังติดตาม Security Policies และสร้าง System Log Alerts สำหรับ Events ที่เกี่ยวกับ Security
คุณจินตนาการได้ว่าเมื่อ lsass.exe ทำหน้าที่ มันเป็นเครื่องมือทรงพลังและปลอดภัยมาก คุณจินตนาการได้อีกว่าเมื่อมันไม่ทำหน้าที่ สิ่งร้ายแรงจะเกิดขึ้น
วิธีลบ lsass.exe จาก Windows 11/10
อย่าลบ lsass.exe จาก Windows เว้นแต่คุณแน่ใจว่าเป็น Fake lsass.exe มันสำคัญต่อ Windows 11/10 มาก การพยายาม Kill Process lsass.exe ใน Windows 11/10 จะได้ Error Message Do you want to end the system process 'Local Security Authority Process'?
หากเลือกทำ จะทำให้ Windows Shutdown และ Unsaved Work จะหายไป หาก lsass.exe Fail ด้วยเหตุผลใดเหตุผลหนึ่ง มันน่าจะ Shutdown Windows ทันที
วิธีตรวจสอบว่า lsass.exe เป็นของจริงหรือปลอม
หากสงสัยว่า lsass.exe ก่อให้เกิดปัญหา ให้ตรวจสอบก่อนว่าเป็น lsass.exe จริงหรือไม่
ตรวจสอบชื่อ lsass.exe ให้ละเอียด
ตัว L เล็ก (l), ตัว I ใหญ่ (I), และตัวเลข 1 อาจมองคลุมเครือได้ Hackers จะแทนที่ตัวอักษรหนึ่งด้วยอีกตัวอักษรหนึ่ง สิ่งที่คุณคิดว่าเป็น lsass.exe จริง อาจเป็น Isass.exe หรือ 1sass.exe
ตรวจสอบ Digital Signature และ File Location ของ Lsass.exe
- กด Ctrl + Shift + Esc เพื่อเปิด Task Manager เลือก More Details
- เลื่อนลงหา Local Security Authority Process คลิกขวาเลือก Properties
- ที่แท็บ General ถัดจาก Location ควรอ่าน C:\Windows\System32 หรือเทียบเท่าสำหรับระบบของคุณ Size ควรใกล้เคียง 58 KB หากมากกว่าสองเท่า น่าจะมีปัญหา
- ที่แท็บ Digital Signatures Name of signer ควรเป็น Microsoft Windows Publisher
สแกน Lsass.exe ด้วย Microsoft Defender
- ใน Task Manager หา Local Security Authority Process อีกครั้ง คลิกขวาเลือก Open File Location
- File Explorer จะเปิดและเลือก lsass.exe คลิกขวาเลือก Scan with Microsoft Defender
- ผลลัพธ์ควรเป็น No current threats
หากยังกังวล ให้สแกนซ้ำด้วย Antivirus หรือ Antimalware ที่เชื่อถือได้อีกตัว
หากตรวจสอบข้างต้นมีอย่างใดอย่างหนึ่ง Fail ให้เริ่มกระบวนการลบ Virus หรือ Malware จากคอมพิวเตอร์
lsass.exe สามารถทำให้ CPU, RAM หรือ System Resources สูงได้หรือไม่?
Critical Windows Processes ส่วนใหญ่ไม่ใช้ Resources มาก มีงานจำกัดและต้องการทรัพยากรน้อย แต่ lsass.exe อาจ Spike ขณะจัดการ Login แต่ควรกลับมาใช้ทรัพยากรเกือบศูนย์ภายใน 1-2 วินาที
หาก CPU Usage โดย lsass.exe บน Domain Controller (DC) Server สูง น่าจะเพราะมันประมวลผล Security สำหรับผู้ใช้จำนวนมาก มันควบคุม Active Directory Database หากคุณรู้จัก Active Directory (AD) ไม่แปลกใจที่ lsass.exe จะใช้ Resources มากกว่าบน DC เทียบกับ PC ธรรมดา
บน DC คาดว่า lsass.exe จะอยู่ต่ำกว่า 10% CPU ยกเว้น Peak Times ของการ Login/Logoff บน PC คาดว่า lsass.exe จะอยู่ต่ำกว่า 1% ส่วนใหญ่
หาก RAM หรือ Network Usage โดย lsass.exe ดูสูง โอกาสมีว่าไม่ใช่ lsass.exe จริง หรือถูกติดเชื้อ ใช้การป้องกันปกติ เช่น รัน Offline Virus Scan ด้วย Microsoft Defender
สิ่งที่ส่งผลต่อ Security สามารถส่งผลต่อ Resources ที่ lsass.exe ใช้ได้ ความแตกต่างของเวลาระหว่าง DC และ System ที่เชื่อมต่อ Time ที่แม่นยำสำคัญสำหรับ Security Certificates ตรวจสอบ DC และ Systems ที่ผูกมัด สำหรับ Time Differences อาจจะใช้ Network Time Protocol (NTP) Server เพื่อ Sync เวลาสำหรับอุปกรณ์ทั้งหมดบน Domain
Corrupted System Files อาจเป็นสาเหตุของ High Resource Usage ของ lsass.exe ที่แท้จริง ลองใช้คำสั่ง SFC และ DISM เพื่อ Clean up และ Repair System Files
หาก Offline Virus Scan และคำสั่ง SFC/DISM ไม่แก้ปัญหา อาจจะมีทางเลือกเดียวคือ Wipe และ Reinstall Windows
เรียนรู้เพิ่มเติมเกี่ยวกับ Windows Processes ที่ไหน?
ยินดีที่คุณสนใจวิธีการทำงานของ Windows Device! เรามีบทความมากมายเกี่ยวกับ Windows Processes ว่าสามารถลบได้หรือไม่ และทำไม Process อาจมี CPU, Memory, Network, หรือ Disk Usage สูงเกินไป
เรายังแสดงวิธีใช้ SysInternals Process Monitor และ Process Explorer เพื่อ Troubleshoot ปัญหา หากไม่เจอบทความสำหรับ Process ที่คุณสนใจ แจ้งให้เรารู้ เราจะเขียนให้โดยยินดี
