首页 > 文件 > lsass.exe是什么?

如何清除lsass错误

真实的 lsass.exe 文件是由 出品的Microsoft Windows一个组件.

LSASS 代表 Local Security Authority Subsystem Service

Lsass.exe是Windows操作系统中的一个可执行文件(程序).文件的扩展名是.exe的表示是可执行.请务必运行那些您信任的可执行文件,因为可执行文件存在潜在的风险,它们可以改变您计算机的设置并伤害您的计算机. 文件网可以免费帮助您查出lsass.exe是否属于病毒、木马、间谍、广告等恶意软件而可以安心删除, 还是属于系统或安装软件的一部分可以信任.

如何修复和lsass.exe相关的错误

  1. 使用Windows 修复工具查找问题的起因。在很多情况下,这样非常有效。
  2. 更新Local Security Authority Process。您可以从制造商的网站上找到更新(参考下一段)。
  3. 您可以从后面几段中了解lsass.exe的作用。

lsass.exe 的信息

进程 Local Security Authority ProcessLSA Shell (Export Version)LSA ShellpikachuCNG Key Isolation, Security Accounts ManagerBonjourWindows host process (Rundll32)igfxCUIService Module

是附属于软件 Microsoft Windows Operating SystemIPSEC Services, Protected Storage, Security Accounts ManagerCNG Key Isolation, Security Accounts ManagerCNG Key Isolation, Protected Storage, Security Accounts ManagerEncrypting File System (EFS), CNG Key Isolation, Security Accounts ManagerCNG Key Isolation, Security Accounts Manager, Credential ManagerProject1Encrypting File System (EFS), Security Accounts Manager

Microsoft (www.microsoft.com) 或 www.microsoft.comNETGATE Technologies s.r.o (www.netgate.sk) 或 Ci78JjFt5o9WNkBlackburn LaocoonqYpbf 发行。

注释: lsass.exe是微软本地安全认证服务进程,负责用户标识认证和强化安全的。它检查登陆进Windows的用户,处理变更密码和建立访问信息,包括基本的安全信息。它也被管理员用来更新密码和用户档案。

详细分析: lsass.exe经常在Windows平台上带来麻烦,但是它又是很重要的。 文件 lsass.exe 是存放在目录 C:\Windows\System32。 已知的 Windows 10/8/7/XP 文件大小为 13,312 字节 (占总出现比率 72% ),22,528 字节 及 11 种其它情况http://www.wenjian.cn/xijie/lsass.exe.html 
程序是不可见的。 这是个由 Microsoft 发行的可信任程序。 这个进程打开接口连到局域网或互联网。 总结在技术上威胁的危险度是 11%

推荐: 识别和lsass.exe相关的问题

lsass.exe是病毒吗?不,不是的。真正的lsass.exe是一个安全的Windows系统进程,叫做"Local Security Authority Process"。 然而,那些编写病毒的人总是给病毒,蠕虫,木马起一个相同的文件名,用以躲避病毒程序的检查。和它同名的文件是病毒举例来说: Trojan.GenWS.Reputation.1 (检测自赛门铝克), 及 Trojan.Win32.Inject.cdyuTrojan-Spy.Win32.KeyLogger.cor (检测自坡巴斯基)。
确保没有冒名的lsass.exe运行在您的电脑上,点击这里来进行免费的扫描

如何组织可疑的变体:

  • 如果 lsass.exe 位于在 C:\Windows 下的子目录下,那么威胁的危险度是 86% 。文件大小是 6,790,656 字节 (占总出现比率 25% ),1,591,808 字节 及 10 种其它情况。 程序是不可见的。 这个不是 Windows 系统文件。 这是个不知名的文件存放于 Windows 目录。 这个文件没有发行者的资料。 Lsass.exe 是有能力可以 监控应用程序。
  • 如果 lsass.exe 位于在 "C:\Users\USERNAME" 下的子目录下,那么威胁的危险度是 61% 。文件大小是 212,992 字节 (占总出现比率 16% ),2,566,656 字节 及 9 种其它情况。 这个不是 Windows 系统文件。 这个进程在 Windows 启动时自动载入 (参看注册表项: MACHINE\RunRunUserinitUser Shell FoldersWinlogon\Shell)。 应用程序没有可视窗口。 这个文件没有发行者的资料。 Lsass.exe 是有能力可以 监控应用程序 及 操纵其他程序。
  • 如果 lsass.exe 位于在 of C:\ 下的子目录下,那么威胁的危险度是 52% 。文件大小是 44,544 字节 (占总出现比率 28% ),551,669 字节,265,080 字节,621,301 字节 或 654,069 字节。
  • 如果 lsass.exe 位于在 "C:\Program Files" 下的子目录下,那么威胁的危险度是 78% 。文件大小是 196,919 字节 (占总出现比率 60% ),4,606,976 字节 或 6,304,256 字节。
  • 如果 lsass.exe 位于在目录 C:\Windows下,那么威胁的危险度是 86% 。文件大小是 185,344 字节 (占总出现比率 50% ) 或 528,398 字节。
  • 如果 lsass.exe 位于在 Windows 的临时目录下,那么威胁的危险度是 86% 。文件大小是 24,064 字节 (占总出现比率 50% ) 或 6,790,656 字节。

切记: 有些病毒软件伪装成 lsass.exe, 尤其是不在C:\Windows\System32 目录. 因此,您需要检查计算机中的lsass.exe进程,确保它不是病毒. 我们推荐使用Security Task Manager来确保您的计算机安全.


用户评语

LSA Shell
共 294 用户询问此文件。 目前没有用户给出评级 ("不知道")
如果您对 lsass.exe 有更多认识,我们衷心希望您能与其他用户分享及帮助他们。

解决lsass的最佳实践

干净的计算机系统是避免lsass出现问题的关键. 这意味着定期扫描恶意软件, 使用cleanmgrsfc /scannow清理您的硬盘, 卸载不用的软件, 检查自动启动的程序(使用 msconfig), 开启Windows自动升级. 定期进行备份, 或者设置恢复点.

如果遇到问题, 请试着回忆一下您最后进行的操作, 或者在问题发生前您安装的最后一个软件. 使用resmon指令来查看产生问题的进程. 即使是很严重的问题, 请先别急着重装系统, 试着修复系统, 对于Windows 8或之后的系统, 请执行DISM.exe /Online /Cleanup-image /Restorehealth指令. 这个指令可以在不丢失数据的前提下修复操作系统.

为了帮助您分析lsass.exe进程, 下面的软件被证明是有效的: Security Task Manager, 它可以显示所有的Windows任务, 包含内嵌的隐藏的进程, 例如键盘和浏览器监控和自动启动的进程. 一个独特的安全风险评价可以评估潜在的间谍软件, 恶意软件以及特洛伊木马. Malwarebytes Anti-Malware可以检测和清除您硬盘上潜在的间谍软件, 广告软件, 特洛伊木马, 密码记录软件, 恶意软件和操作记录软件.

lsass 扫描器

下载

Security Task Manager 能显示出所有 Windows 执行中的任务,包括隐藏的程序 (例如,监控键盘和浏览器被监控/插件,自动启动软件等)。特有的危险性评估分可以知道该进程是否带危险性质,是否有机会是恶意软件、间谍、键盘监控、木马等。

免费杀毒软件 检测和删除间谍软件,广告插件,木马程序,键盘记录软件,恶意软件,监控硬盘使用情况。是对Security Task Manager的有力补充。

Restoro 免费为您扫描、清除、修复和优化您的系统。