Mis on Windowsi lsass.exe fail ja protsess?

Microsoft Windowsis on kataloogi lsass.exe fail c: windows32 või c: winnt system32 kohaliku turvasüsteemi allsüsteemi teenus . Sellel on faili kirjeldus LSA shell . See on Microsoft Windowsi turvapoliitikate, autoriseerimisdomeeni autentimise ja Active Directory haldamise oluline osa.

Kas see fail on nuhkvara, trooja või viirus?

Microsoft Windowsis sisalduv fail lsass.exe (L ei i) ei ole nuhkvara, trooja ega viirus. Kuid nagu iga arvuti fail, võib viirus või trooja vigastada. Viirusetõrjeprogrammid võivad seda faili tuvastada ja puhastada, kui see on nakatunud. Kuna see fail on osa Microsofti Windowsist, ei tohiks kasutajad seda faili kustutada ega eemaldada, kui nad arvavad, et see on nakatunud, laske viirusetõrjeprogrammil seda töödelda.

Nagu on mainitud Microsofti turvabülletäänis (MS04-11), sisaldab see fail tuntud turvahaavatavusi. Veenduge, et teie arvuti oleks värskeimate Microsoft Windowsi värskendustega ajakohane.

Lõpuks on failid ja protsessid: isass.exe või Isassa.exe (see on pealkiri i ja mitte 'l'), lsassa.exe ja lsasss.exe on nakatunud failid. Kui näete mõnda neist failidest oma arvutis või loetletud Task Manager protsessides, on teie arvuti nakatunud Sasseri ussiga. Lisateavet arvuti selle faili puhastamise kohta leiate allolevatest sammudest.

Kas lsass.exe eemaldamine Task Manager protsessidest on ohutu?

Ei. Lsass.exe on kriitiline süsteemiprotsess, mida ei saa Tegumihaldurist eemaldada ilma Windowsiga probleeme tekitamata. Ülesande lsass.exe lõpetamise korral saate akna Lõpetamata protsess järgmise veaga.

 See on kriitiline süsteemiprotsess. Tegumihaldur ei saa seda protsessi lõpetada. 

See viga on normaalne.

Arvuti taaskäivitub, kuna viga lsass.exe

Kui teie arvuti taaskäivitub faili lsass.exe tõttu, saate parooli muutmisel lsass.exe vea või teil on mõni ülaltoodud failidest allpool toodud samme järgides.

  1. Pärast Windowsi käivitamist klõpsake nuppu Start ja seejärel käsku Käivita
  2. Run line tüüpi: shutdown -a ja vajutage Enter.

Pärast ülaltoodud samme jätkake alltoodud sammudega.

Märkus. Kui teil on vaja arvutisse installitud värskenduste tõttu arvuti taaskäivitada, on arvuti taaskäivitamine okei. Siiski ei pruugi arvuti uuesti taaskäivitada, et uuesti käivitada seiskamine -a .

Hosts faili muudetud

Kui te ei saa avada ühtegi Microsofti lehekülge, Windowsi värskenduse lehti või viirusetõrje lehekülgi, on võimalik, et Sasseri uss on teie lmhosts hosts faili muutnud. Järgige alltoodud samme, et seda faili muuta ja kontrollida.

  1. Leidke fail ja avage see. Kuna see fail võib olla erinevates kohtades, on tavaliselt kõige lihtsam avada Windowsi otsing ja otsida faili lmhosts.sam . Täiendavat teavet selle faili leidmise kohta leiate ka meie lmhosts'i määratlusest.
  2. Kui see on leitud, redigeerige faili topeltklõpsates. Kui Windows küsib, millist programmi soovite faili avada, valige Notepad või WordPad.
  3. Kui fail on avatud, veenduge, et pole ühtegi rida, mis ei algaks naelaga (#) ja sisaldaksid microsoft.com, windowsupdate või muid viirusetõrje saite nagu Norton või McAfee.
  4. Kui fail sisaldab üht või mitut ülaltoodud saiti, on see tõenäoliselt rikutud. Sulgege fail lmhosts.sam ja pöörduge tagasi otsingutulemuste aknasse. Kui aknas on aknas paremklõpsake lmhosts.sam-failil ja klikkige ümbernimetamisel ja nimetage fail ümber nimeks lmhosts.ch.
  5. Pärast faili ümbernimetamist sulgege otsinguaken, klõpsake Start, Run ja tippige: nbtstat -R ja vajutage Enter. Sa peaksid nägema lühikest akent ja see kaob. Pärast seda on ülaltoodud sammud lõpule viidud.