Local Security Authority Process - Što je to u Task Manageru?

Mnogi korisnici nisu ni svjesni velikog broja procesa u sustavu koji osiguravaju rad svih važnih komponenti. Neki od njih - svoje i odgovorni su samo za rad pojedinih programa, najčešće instalirani od strane korisnika. Drugi su sustavni. Oni su potrebni za normalan rad operativnog sustava. U ovom će članku raspravljati o procesu Procesa lokalne sigurnosne službe: što je to, za što je potrebno, može biti virus i kako ga onemogućiti da smanji potrošnju računalnih resursa. Nadamo se da će vam ove informacije biti korisne.

Proces lokalne sigurnosne vlasti - Što je to?

Prije svega, vrijedi raspraviti svrhu ovog procesa. Stoga je Proces lokalne sigurnosne zaštite (lsass.exe) usluga koju pruža operacijski sustav Microsoft na operacijskom sustavu Windows. Potrebno je utvrditi autentičnost korisnika koji ulazi u sustav uz pomoć tehnologije umjetne inteligencije.


Proces počinje pri pokretanju sustava Windows prije dolaska na radnu površinu, a nakon pokretanja testa, on nastavlja raditi u pozadini. Možete ga otkriti otvaranjem upravitelja zadataka.

Specifikacije procesa

Nakon što ste naučili opće podatke o ovoj usluzi, bilo bi lijepo razgovarati o tehničkim karakteristikama izvršne datoteke. Te će informacije biti korisne za provjeru njezine autentičnosti. Dakle, prije svega, trebate znati gdje se datoteka nalazi na sustavu. A put do njega je sljedeći: pogon C: WindowsSystem32. Datoteka se zove: lsass.exe.Njegova veličina je oko 566 kilobajta, ali se može malo razlikovati. Proces može učitati procesor za najviše 50-60%, a to kratko vrijeme, oko 10 minuta. U pozadini, vrijednost jedva doseže 1%.


Može biti virus

Pa, sada idemo odmah na pitanje da li taj proces može biti virus, jer neki korisnici primjećuju sumnjive aktivnosti. Zapravo, usluga Local Security Authority Process, kao i sam proces lsass.exe, je potpuno čista. Ali ovdje je virusni program, kojeg je osmislio napadač, lako može nositi isto ime, zavaravajući običnog korisnika. Da biste otkrili virus, morate vidjeti njegovu izvršnu datoteku ako se specifikacije ne podudaraju s prethodno poslanim, a onda je to virus i morate ga izbrisati.

Kako ukloniti virus

Ako proces lokalne sigurnosne službe učita procesor, vjerojatno će biti virus. Nakon što ste se uvjerili u to, morate ga izbrisati.
I sada ćemo vam reći kako to učiniti:
  • Završite sve programe.
  • Završiti virusni proces.
  • Otvorite mapu Temp koja se nalazi uz put C: UsersAppDataLocal Administrator i uklonite sve datoteke s nje.
  • Deinstalirajte uoči instaliranih aplikacija.
  • Instalirajte program AdwCleaner.
  • Pokrenite ga i provjerite cijeli sustav, a zatim izbrišite sve pronađene prijetnje.
  • Ponovo pokrenite računalo.
  • Očistite registar pomoću CCleanera.
  • Ponovo pokrenite računalo.
  • Ove radnje su dovoljne da se riješe virusa.

    Kako onemogućiti LocalProces sigurnosnih tijela

    Sada ćemo govoriti o tome kako isključiti proces kako bi se smanjila potrošnja resursa. Ova metoda je dobra jer ne morate poštivati ​​ovaj priručnik, ali to ne jamči uklanjanje virusa. To će samo smanjiti opterećenje središnjeg procesora na neko vrijeme.

    Prva metoda: Kroz Task Manager

    Najlakši način je da dovršite sam Task Manager proces. Izvršenje je vrlo jednostavno, ali postoje i zamke. Dakle, nakon ponovnog pokretanja računala pri pokretanju, ponovno će se pokrenuti. Ovu metodu možete koristiti svaki put kada dovršite postupak:
  • U Upravitelju zadataka idite na karticu "Procesi" ili karticu "Detalji".
  • Na popisu pronađite datoteku lsass.exe i odaberite je.
  • Kliknite gumb "Završi postupak". Ovdje je jednostavno moguće smanjiti opterećenje CPU-a za jednu sesiju.

    Druga metoda: onemogućivanje usluge

    Već znamo da je proces lokalne sigurnosne agencije usluga. Prema tome, da biste isključili postupak, možete onemogućiti uslugu. U tom slučaju neće se pokrenuti svaki put kada pokrenete sustav. Tako možete zauvijek isključiti Lsass.exe:
  • U Upravitelju zadataka idite na karticu Usluge.
  • Pronađite vezu "Otvorene usluge" i idite na nju.
  • U prozoru pronađite liniju "Account Data Manager" i dvaput kliknite na nju u LCM-u.
  • U prozoru promijenite vrstu pokretanja na "Isključeno".
  • Prihvatite promjene i ponovno pokrenite računalo.
  • Sada se Lsass.exe neće pokrenuti, a opterećenje procesora će se smanjiti.

    Treća metoda: brisanje izvršne datoteke

    Ako ste pristaša kardinalnih događaja, možete ukloniti proces s računala. Ali to se još uvijek ne preporučuje, jer u budućnosti može biti potrebno provesti neke akcije.
  • Otvorite izvršnu datoteku lsass.exe.
  • Odaberite datoteku.
  • Pritisnite Izbriši pritiskom na tipku Shift.
  • Slažem se s uklanjanjem.
  • Nakon toga, bit će potpuno uklonjen s računala.

    Zaključak

    Ovdje smo otkrili da je proces lokalne sigurnosne agencije proces koji sustav treba pokrenuti. Međutim, to ne nadjačava činjenicu da se može dovršiti nakon, kako bi se smanjilo opterećenje procesora. U međuvremenu, želio bih napomenuti vjerojatnost virusne datoteke s istim imenom u sustavu. Zato je vrijeme za skeniranje sustava za otkrivanje takvih prijetnji.

    Povezane publikacije