home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> การแก้ไขปัญหา >> ข้อผิดพลาด Windows

LSM.EXE คืออะไร?

ผู้ใช้บางรายสงสัยว่า lsm.exe เป็นของแท้หรือมัลแวร์ หลังค้นพบว่าโปรเซสนี้ปรากฏใน Task Manager ตลอดเวลาและใช้ทรัพยากรระบบค่อนข้างมาก

LSM.EXE คืออะไร?

แม้โอกาสที่เป็นของแท้สูง แต่ผู้ใช้ควรตรวจสอบตามขั้นตอนด้านล่างเพื่อยืนยันว่าไม่ได้เผชิญกับไวรัส

lsm.exe คืออะไร?

ไฟล์ lsm.exe ที่แท้จริงเป็นกระบวนการหลักของ Windows ที่ถูกต้องสมบูรณ์ Lsm มาจาก Local Session Manager Service โปรเซสสำคัญนี้มีอยู่โดยค่าเริ่มต้นบน Windows 7, 8 และ 10

วัตถุประสงค์ของโปรเซส lsm.exe ที่แท้จริงคือจัดการการเชื่อมต่อทั้งหมดที่เกี่ยวข้องกับเซิร์ฟเวอร์ที่ทำหน้าที่เป็นเทอร์มินัลบนเครื่องโฮสต์

แม้โปรเซสนี้มักเกี่ยวข้องกับการครัชของ Explorer และข้อขัดแย้งประสิทธิภาพในเกม แต่ควรถือเป็นส่วนประกอบสำคัญ ถ้าไม่มี ระบบจะไม่สามารถส่งเซสชันผู้ใช้แบบโต้ตอบได้

ควรทราบว่า lsm.exe เพิ่มความสำคัญตั้งแต่ Windows Vista ใน Vista และเวอร์ชันหลัง โปรเซสนี้ไม่ได้รับผิดชอบแค่การจัดการเซสชันท้องถิ่น แต่ยังจัดการเซสชันเทอร์มินัลเซิร์ฟเวอร์แบบเสมือนจริงด้วย

ภัยคุกคามด้านความปลอดภัย?

แม้โอกาสเจอมัลแวร์น้อย แต่มีไวรัส/โทรจันอย่างน้อย 3 แบบที่ใช้ชื่อเดียวกับ lsm.exe เพื่อหลบการตรวจจับ:

  • Packed.Win32.Krap.hm
  • Worm.Win32.VBNA.b
  • Backdoor:Win32/Slingup.A

หมายเหตุ: มัลแวร์ส่วนใหญ่จะใช้ทรัพยากรคอมพิวเตอร์ของคุณเหมือง Bitcoin หรือคริปโตคัренซีอื่นๆ

เพื่อยืนยันว่าไม่ได้เผชิญกับไวรัส ให้ตรวจสอบไฟล์รันดังนี้

เปิด Task Manager (Ctrl + Shift + Esc) หาโปรเซส lsm.exe ในแท็บ Processes คลิกขวาเลือก Properties ในหน้าจอ lsm.exe Properties ขยายแท็บ Digital Signatures ตรวจสอบว่า Name of signers ตรงกับ Microsoft Windows Publisher หรือไม่ หากตรง ไฟล์นี้แน่นอนว่าไม่ใช่มัลแวร์

LSM.EXE คืออะไร?

หมายเหตุ: สัญญาณบ่งชี้ชัดเจนว่าจะบอกได้ว่าโปรเซสเป็นมัลแวร์หรือไม่ คือชื่อ ไฟล์ lsm.exe แท้มีตัว L เล็ก (l) ในชื่อ ส่วนไฟล์ปลอม (มัลแวร์) จะมีตัว I ใหญ่ (i)

หากไม่มีผู้ลงนามในรายการ Signature ต้องตรวจสอบเพิ่มเติม คลิกขวา lsm.exe เลือก Open File Location หากตำแหน่งไม่ใช่ C:\ Windows \ System32 คุณน่าจะเจอมัลแวร์ สามารถยืนยันหรือปฏิเสธโดยอัปโหลดไฟล์รันที่ค้นพบไปที่ VirusTotal

หมายเหตุ: ตำแหน่งทั่วไปของมัลแวร์ที่แต่งตัวเป็น Ism.exe คือ C:\ Users \ *Your Name* \ AppData \ Roaming \ lsm.exeLSM.EXE คืออะไร?

หากการวิเคราะห์พบกิจกรรมน่าสงสัย เราแนะนำให้สแกนระบบด้วยโปรแกรมกำจัดมัลแวร์ทรงพลัง เช่น Safety Scanner หรือ Malwarebytes หากไม่แน่ใจวิธีทำ อ่านบทความลึกของเรา (ที่นี่) เกี่ยวกับการใช้ Malwarebytes กำจัดมัลแวร์

ควรลบ lsm.exe หรือไม่?

เช่นที่ระบุไว้ข้างต้น lsm.exe ใช้สำหรับการกำหนดค่าระยะไกลของแง่มุมต่างๆ ที่เกี่ยวกับเซสชันเทอร์มินัล การลบ lsm.exe หรือป้องกันไม่ให้โปรเซสทำงาน น่าจะมีผลร้ายต่อความเสถียรของระบบอย่างรุนแรง

เพราะฉะนั้น คุณไม่ควรลบ lsm.exe ที่แท้จริงออกจากระบบ

ในกรณีที่สังเกตเห็น CPU และ RAM สูงจากโปรเซส lsm.exe และยืนยันแล้วว่าเป็นของแท้ ให้แค่รีสตาร์ทระบบ การใช้งานควรดีขึ้นที่การบูทครั้งต่อไป