lsass.exe คืออะไรและปลอดภัยไหม

ลองนึกภาพรถยนต์ที่มีชิ้นส่วนเคลื่อนที่หลายพันชิ้นและมองเข้าไปใต้ฝากระโปรงรถเพื่อดูชิ้นส่วนต่างๆ ที่ส่งเสียงหวือหวาและเลี้ยว จนกว่าพวกเขาจะทำสิ่งที่ไม่คาดคิด ก็ยากที่จะรู้ว่าต้องทำอะไร แต่คุณก็รู้ดีว่ามีบางอย่างไม่ถูกต้อง

บางกระบวนการของ Windows เป็นเช่นนั้น และ lsass.exe เป็นหนึ่งในนั้น เมื่อ lsass.exe ทำงานก็ไม่มีใครสนใจ เมื่อ lssas.exe มีการใช้งาน CPU สูงหรือเกิดการขัดข้อง เราสังเกตเห็นและสงสัยว่าเหตุใดจึงอยู่ที่นั่น

lsass.exe คืออะไรและปลอดภัยหรือไม่

เครื่องมือทั้งหมดอยู่ในมือที่ไม่ถูกต้องเป็นอาวุธ lsass ใน lssas.exe เป็นตัวย่อของ Local Security Authorization Subsystem Service . Local Security Authorization เป็นระบบสำหรับตรวจสอบผู้ใช้และเข้าสู่ระบบ นอกจากนี้ยังติดตามนโยบายความปลอดภัยและสร้างการแจ้งเตือนบันทึกระบบสำหรับเหตุการณ์ที่เกี่ยวข้องกับความปลอดภัย

คุณสามารถจินตนาการได้ว่าเมื่อ lsass.exe ทำงาน มันเป็นเครื่องมือที่ทรงพลังและปลอดภัยมาก คุณสามารถจินตนาการได้ว่าเมื่อมันไม่ทำงาน สิ่งต่างๆ ก็จะแย่ลง

วิธีการลบ lsass.exe จาก Windows 11/10

อย่าลบ lsass.exe ออกจาก Windows เว้นแต่คุณจะแน่ใจว่าเป็น lsass.exe ปลอม เป็นสิ่งสำคัญสำหรับ Windows 11/10 การพยายามฆ่ากระบวนการ lsass.exe ใน Windows 11/10 จะทำให้เกิดข้อความแสดงข้อผิดพลาด คุณต้องการสิ้นสุดกระบวนการของระบบ 'Local Security Authority Process' หรือไม่?

การเลือกทำเช่นนั้นจะทำให้ Windows ปิดตัวลงและงานที่ยังไม่ได้บันทึกจะสูญหายไป หาก lsass.exe ล้มเหลวด้วยเหตุผลใดก็ตาม เป็นไปได้ว่าระบบจะปิด Windows ทันที

วิธีตรวจสอบว่า lsass.exe มีจริงหรือไม่

หากคุณสงสัยว่า lsass.exe ก่อให้เกิดปัญหา ให้ตรวจสอบก่อนว่าเป็น lsass.exe จริงหรือไม่

ตรวจสอบชื่อ lsass.exe อย่างใกล้ชิด

L ตัวพิมพ์เล็ก, ตัวพิมพ์ใหญ่ i (I) และตัวเลข 1 สามารถหลอกลวงสายตาได้ แฮกเกอร์จะเข้ามาแทนที่อีกคนหนึ่ง สิ่งที่คุณคิดว่าเป็น lsass.exe จริงอาจเป็น Isass.exe หรือ 1sass.exe

ชื่อของกระบวนการปลอมอาจมีรูปแบบการสะกดคำที่แตกต่างกันเล็กน้อย บางทีอาจมี S ตัวหนึ่งมากเกินไป พื้นที่ หรือความแตกต่างเล็กๆ น้อยๆ ที่มองข้ามได้ง่าย

ตรวจสอบลายเซ็นดิจิทัลและตำแหน่งไฟล์ Lsass.exe

1. กด Ctrl + กะ + Esc เพื่อเปิดตัวจัดการงาน เลือก รายละเอียดเพิ่มเติม .

2. เลื่อนลงและค้นหากระบวนการของหน่วยงานรักษาความปลอดภัยในพื้นที่ . คลิกขวาและเลือก คุณสมบัติ .

3. บน ทั่วไป ถัดจาก ตำแหน่ง ควรอ่านว่า C:\Windows\System32 หรือเทียบเท่ากับระบบของคุณ ขนาด ควรอยู่ใกล้กับ 58 KB มาก หากมากกว่าสองเท่า แสดงว่าคุณอาจมีปัญหา

4. บน ลายเซ็นดิจิทัล แท็บ ชื่อผู้ลงนาม ควรเป็น Microsoft Windows Publisher .

สแกน Lsass.exe ด้วย Microsoft Defender

1. ใน Task Manager ให้ค้นหา Local Security Authority Process อีกครั้ง. คลิกขวาและเลือก เปิดตำแหน่งไฟล์ .

2. File Explorer จะเปิดขึ้นและ lsass.exe จะถูกเลือก คลิกขวาและเลือก สแกนด้วย Microsoft Defender .

3. ผลลัพธ์ควรเป็น ไม่มีภัยคุกคามในปัจจุบัน .

หากยังมีข้อกังวลอยู่ ให้ทำการสแกนแบบเดียวกันกับโปรแกรมป้องกันไวรัสหรือโปรแกรมป้องกันมัลแวร์ที่เชื่อถือได้อื่น

หากการตรวจสอบข้างต้นล้มเหลว ให้เริ่มกระบวนการลบไวรัสหรือมัลแวร์ออกจากคอมพิวเตอร์ของคุณ

lsass.exe สามารถทำให้ CPU, RAM หรือการใช้ทรัพยากรระบบสูงอื่นๆ สูงได้หรือไม่

กระบวนการ Windows ที่สำคัญที่สุดไม่ได้ใช้ทรัพยากรจำนวนมาก พวกเขามีงานจำกัดและต้องการการดำเนินการเพียงเล็กน้อย อย่างไรก็ตาม lsass.exe สามารถขัดขวางได้เมื่อจัดการกับบางอย่างเช่นการเข้าสู่ระบบ แต่ก็ควรกลับไปใช้แทบจะไม่มีอะไรเลยภายในหนึ่งหรือสองวินาที

หากการใช้งาน CPU โดย lsass.exe บนเซิร์ฟเวอร์ตัวควบคุมโดเมน (DC) ค่อนข้างสูง อาจเป็นเพราะกำลังประมวลผลความปลอดภัยสำหรับผู้ใช้จำนวนมาก มันควบคุมฐานข้อมูล Active Directory หากคุณรู้เกี่ยวกับ Active Directory (AD) ก็ไม่น่าแปลกใจที่ lsass.exe จะใช้ทรัพยากรบน DC มากกว่าบนคอมพิวเตอร์ทั่วไป

บน DC คาดว่า lsass.exe จะทำงานได้ดีภายใต้ CPU 10% ยกเว้นช่วงเวลาที่มีคนเข้าหรือปิดระบบสูงสุด สำหรับพีซี คาดว่า lsass.exe จะต่ำกว่า 1% เกือบตลอดเวลา

หากการใช้ RAM หรือเครือข่ายโดย lsass.exe สูง อาจมีโอกาสไม่ใช่ lsass.exe จริงหรือติดไวรัส ใช้มาตรการป้องกันตามปกติ เช่น เรียกใช้การสแกนไวรัสแบบออฟไลน์ด้วย Microsoft Defender

สิ่งที่ส่งผลต่อความปลอดภัยอาจส่งผลต่อจำนวนทรัพยากรที่ lsass.exe ใช้ ความแตกต่างของเวลาระหว่าง DC กับระบบที่เชื่อมต่อ เวลาที่แม่นยำเป็นสิ่งสำคัญสำหรับสิ่งต่างๆ เช่น ใบรับรองความปลอดภัย ตรวจสอบ DC และระบบที่แนบมาเพื่อดูความแตกต่างของเวลา คุณอาจต้องการใช้เซิร์ฟเวอร์ Network Time Protocol (NTP) เพื่อซิงค์เวลาสำหรับอุปกรณ์ทั้งหมดในโดเมน

ไฟล์ระบบที่เสียหายอาจเป็นสาเหตุของการใช้ทรัพยากรสูงของ lsass.exe ที่ถูกต้องตามกฎหมาย ลองใช้คำสั่ง SFC และ DISM เพื่อล้างและซ่อมแซมไฟล์ระบบ

หากการสแกนไวรัสแบบออฟไลน์และการใช้คำสั่ง SFC และ DISM ไม่สามารถแก้ปัญหาได้ ตัวเลือกเดียวคือล้างและติดตั้ง Windows ใหม่

ฉันสามารถเรียนรู้เพิ่มเติมเกี่ยวกับกระบวนการของ Windows ได้ที่ไหน

ดีสำหรับคุณที่สนใจวิธีการทำงานของอุปกรณ์ Windows ของคุณ! เรามีบทความมากมายเกี่ยวกับกระบวนการของ Windows ไม่ว่าจะสามารถลบออกได้หรือไม่ และเหตุใดกระบวนการจึงอาจมีการใช้ CPU หน่วยความจำ เครือข่าย หรือดิสก์ที่สูงเกินไป

นอกจากนี้เรายังแสดงวิธีใช้ SysInternals Process Monitor และ Process Explorer เพื่อแก้ไขปัญหา หากคุณไม่เห็นบทความเกี่ยวกับกระบวนการที่คุณสงสัย โปรดแจ้งให้เราทราบ เรายินดีที่จะเขียนถึงคุณ