Proces miestnej bezpečnostnej autority - Čo je to v Správcovi úloh?

Mnoho používateľov si ani neuvedomuje obrovský počet procesov v systéme, ktoré poskytujú prácu všetkých dôležitých komponentov. Niektoré z nich - vlastné a sú zodpovedné iba za prácu jednotlivých programov, najčastejšie nainštalované používateľom. Ostatné sú systémové. Sú potrebné pre bežnú prevádzku operačného systému. V tomto článku sa bude diskutovať o procese miestneho bezpečnostného orgánu: čo to je, čo je potrebné, môže to byť vírus a ako ho zakázať, aby sa znížila spotreba počítačových zdrojov. Dúfame, že vám tieto informácie pomôžu.

Proces miestnej bezpečnostnej autority - Čo je to?

Predovšetkým stojí za to diskutovať o tomto procese. Preto proces miestneho bezpečnostného orgánu (lsass.exe) je služba poskytovaná operačným systémom Microsoft v operačnom systéme Windows. Je potrebné určiť pravosť užívateľa vstupujúceho do systému pomocou technológie umelých inteligencií.


Proces začína pri štarte systému Windows skôr, ako sa dostanete na pracovnú plochu, a po spustení testu pokračuje v práci na pozadí. Môžete to objaviť otvorením správcu úloh.

špecifikácie procesu

Po preštudovaní základné informácie o tejto službe, že by bolo pekné, aby diskutovali vlastnosti spustiteľného súboru. Tieto informácie budú užitočné pri overovaní ich pravosti. Takže najprv musíte povedať, kde je súbor umiestnený v systéme. Cesta k nej je nasledovná: jednotka C: WindowsSystem32. Súbor sa nazýva: lsass.exe.Jeho veľkosť je približne 566 kilobajtov, ale môže sa mierne líšiť. Proces môže načítať procesor maximálne o 50-60% a krátky čas asi 10 minút. V pozadí hodnota sotva dosiahne 1%.


Môže to byť vírus

Nuž, teraz prejdeme priamo k otázke, či tento proces môže byť vírusom, pretože niektorí používatelia zistia podozrivú aktivitu. V skutočnosti služba Local Security Authority Process, ako samotný proces lsass.exe, je úplne čistá. Ale tu je vírusový program, navrhnutý útočníkom, ľahko prenáša ten istý názov a blázni obyčajného používateľa. Ak chcete zistiť vírus, musíte zobraziť jeho spustiteľný súbor, ak sa špecifikácie nezhodujú s predtým odoslaným, potom je to vírus a musíte ho odstrániť.

Ako odstrániť vírus

Ak Proces miestnej bezpečnostnej autority načíta procesor, pravdepodobne to bude vírus. Po tom, čo ste sa uistili, musíte ho odstrániť.
A teraz vám povieme, ako to urobiť:
  • Vykonajte všetky programy.
  • Dokončiť vírusový proces.
  • Otvorte priečinok Temp umiestnený pozdĺž cesty C: UsersAppDataLocal Administrator a odstráňte všetky súbory odtiaľ.
  • Odinštalujte v predvečer nainštalovaných aplikácií.
  • Nainštalujte program AdwCleaner.
  • Spustite ju a skontrolujte celý systém a potom vymažte všetky nájdené hrozby.
  • Reštartujte počítač.
  • Vyčistite register pomocou nástroja CCleaner.
  • Reštartujte počítač.
  • Tieto kroky stačia na to, aby sa vírus zbavil.

    Ako zakázať lokálneProces bezpečnostnej autority

    Teraz poďme hovoriť o tom, ako vypnúť proces na zníženie spotreby zdrojov. Táto metóda je dobrá, pretože nemusíte dodržiavať túto príručku, ale nezaručuje jej zbavenie sa vírusu. Zníži len chvíľu zaťaženie centrálneho procesora.

    Metóda jedna: Prostredníctvom Správcu úloh

    Najjednoduchším spôsobom je dokončenie samotného procesu Správcu úloh. Vykonanie je veľmi jednoduché, ale existujú aj nástrahy. Takže po reštarte počítača pri štarte, bude reštartované. Túto metódu môžete použiť pri každom dokončení procesu:
  • V aplikácii Správca úloh prejdite na kartu "Procesy" alebo na kartu "Podrobnosti".
  • V zozname vyhľadajte súbor lsass.exe a vyberte ho.
  • Kliknite na tlačidlo "Dokončiť proces".
  • Tu je jednoducho možné znížiť zaťaženie CPU pre jednu reláciu.

    Metóda druhá: Vypnutie služby

    Už vieme, že proces miestnej bezpečnostnej autority je služba. Ak chcete proces vypnúť, službu môžete vypnúť. V tomto prípade sa nespustí pri každom spustení systému. Preto môžete nástroj Lsass.exe vypnúť navždy:
  • V aplikácii Správca úloh prejdite na kartu Služby.
  • Nájdite odkaz "Otvorené služby" a prejdite naň.
  • V okne nájdite riadok "Account Data Manager" a dvakrát kliknite na ňu v LCM.
  • V okne zmeňte typ spustenia na "Off".
  • Prijmite zmeny a reštartujte počítač.
  • Teraz sa program Lsass.exe nespustí a zaťaženie procesora sa zníži.

    Tretia metóda: odstrániť spustiteľný súbor

    Ak ste zástanca hlavných udalostí, môžete proces odstrániť z počítača. Ale robiť to je stále neodporúča, pretože v budúcnosti môže byť potrebné vykonať nejaké kroky.
  • Otvorte spustiteľný súbor lsass.exe.
  • Vyberte súbor.
  • Stlačte tlačidlo Odstrániť stlačením klávesu Shift.
  • Súhlasím s odstránením.
  • Potom bude úplne odstránený z počítača.

    Záver

    Zistili sme, že proces miestneho bezpečnostného orgánu je proces, ktorý musí systém spúšťať. Toto však nepresahuje skutočnosť, že je možné ho dokončiť, aby sa znížilo zaťaženie procesora. Samostatne by som chcel upozorniť na pravdepodobnosť vytvorenia vírusového súboru s rovnakým názvom v systéme. Preto je čas naskenovať systém na detekciu takýchto hrozieb.

    Súvisiace publikácie