首页 > 文件 > lsass.exe是什么?

如何清除lsass错误

Lsass.exe是Windows操作系统中的一个可执行文件(程序).文件的扩展名是.exe的表示是可执行.请务必运行那些您信任的可执行文件,因为可执行文件存在潜在的风险,它们可以改变您计算机的设置并伤害您的计算机. 文件网可以免费帮助您查出lsass.exe是否属于病毒、木马、间谍、广告等恶意软件而可以安心删除, 还是属于系统或安装软件的一部分可以信任.

如何修复和lsass.exe相关的错误

  1. 使用Windows 修复工具查找问题的起因。在很多情况下,这样非常有效。
  2. 更新LSA Shell。您可以从制造商的网站上找到更新(参考下一段)。
  3. 您可以从后面几段中了解lsass.exe的作用。

lsass.exe 的信息

进程 LSA Shell (Export Version)Local Security Authority ProcessLSA ShellStub ApplicationMicrosoft Windows critical updateVersion RewriteAceSoft Corp all rights reservedpikachu

是附属于软件 Microsoft Windows Operating SystemIPSEC Services, Protected Storage, Security Accounts ManagerCNG Key Isolation, Security Accounts ManagerCNG Key Isolation, Protected Storage, Security Accounts ManagerfdgdfgdfgsdfsdfProtected Storage, Security Accounts ManagerNT LM Security Support Provider, IPSEC Services, Protected Storage, Security Accounts Manager

Microsoft (www.microsoft.com) 或 noOrg (www.noorg.org) 或 AceSoft Corp all rights reservedMskSoftStudys708051Jm103533QSt619382493oJznofCopyright © executable fileMevwgu 发行。

注释: lsass.exe是微软本地安全认证服务进程,负责用户标识认证和强化安全的。它检查登陆进Windows的用户,处理变更密码和建立访问信息,包括基本的安全信息。它也被管理员用来更新密码和用户档案。

详细分析: lsass.exe经常在Windows平台上带来麻烦,但是它又是很重要的。 Lsass.exe 是存放在目录 C:\Windows\System32。 已知的 Windows 10/8/7/XP 文件大小为 13,312 字节 (占总出现比率 89% ),22,528 字节 及 13 种其它情况http://www.wenjian.cn/xijie/lsass.exe.html 
进程是不可见的。 这是个由 Microsoft 发行的可信任程序。 这个进程打开接口连到局域网或互联网。 总结在技术上威胁的危险度是 12%

推荐: 识别和lsass.exe相关的问题

lsass.exe是病毒吗?不,不是的。真正的lsass.exe是一个安全的Windows系统进程,叫做"LSA Shell"。 然而,那些编写病毒的人总是给病毒,蠕虫,木马起一个相同的文件名,用以躲避病毒程序的检查。和它同名的文件是病毒例如: P2P-Worm.Win32.Agent.ajyTrojan-Dropper.Win32.Autoit.bfe (检测自卡巴斯基), 及 Trojan:Win32/Dursg.CTrojan:Win32/HistBoader.A (检测自微软)。
确保没有冒名的lsass.exe运行在您的电脑上,点击这里来进行免费的扫描

如何组织可疑的变体:

  • 如果 lsass.exe 位于在 "C:\Users\USERNAME" 下的子目录下,那么威胁的危险度是 63% 。文件大小是 29,696 字节 (占总出现比率 7% ),65,024 字节 及 68 种其它情况。 这个不是 Windows 系统文件。 程序没有可视窗口。 这个程序没有备注。 这个进程在 Windows 启动时自动载入 (参看注册表项: MACHINE\RunRunWinlogon\ShellUserinitexefilewin.iniMACHINE\RunOnceExMACHINE\RunOnceMACHINE\User Shell FoldersUser Shell FoldersDEFAULT\Run)。 Lsass.exe 是有能力可以 监控应用程序 及 操纵其他程序。
  • 如果 lsass.exe 位于在 C:\Windows 下的子目录下,那么威胁的危险度是 81% 。文件大小是 241,665 字节 (占总出现比率 7% ),258,049 字节 及 37 种其它情况。 这个不是 Windows 核心文件。 程序是不可见的。 文件存放于 Windows 目录但并非系统核心文件。 没有进程的相关资料。 这个进程在 Windows 启动时自动载入 (参看注册表项: MACHINE\RunRunWinlogon\ShellUserinitexefilewin.iniMACHINE\RunOnceExMACHINE\RunOnceMACHINE\User Shell FoldersUser Shell FoldersDEFAULT\Run)。 Lsass.exe 是有能力可以 隐藏自身,监控应用程序,纪录输入 及 操纵其他程序。
  • 如果 lsass.exe 位于在 "C:\Program Files" 下的子目录下,那么威胁的危险度是 59% 。文件大小是 372,737 字节 (占总出现比率 8% ),389,121 字节 及 26 种其它情况
  • 如果 lsass.exe 位于在目录 C:\Windows下,那么威胁的危险度是 80% 。文件大小是 280,626 字节 (占总出现比率 12% ),280,576 字节 及 16 种其它情况
  • 如果 lsass.exe 位于在目录 C:\下,那么威胁的危险度是 57% 。文件大小是 20,480 字节 (占总出现比率 29% ),23,040 字节 及 10 种其它情况
  • 如果 lsass.exe 位于在 of C:\ 下的子目录下,那么威胁的危险度是 61% 。文件大小是 551,669 字节 (占总出现比率 35% ),265,075 字节 及 6 种其它情况
  • 如果 lsass.exe 位于在 C:\Windows\System32 下的子目录下,那么威胁的危险度是 88% 。文件大小是 93,696 字节 (占总出现比率 25% ),49,745 字节,93,700 字节 或 81,920 字节。
  • 如果 lsass.exe 位于在 Windows 的临时目录下,那么威胁的危险度是 64% 。文件大小是 13,362 字节。
  • 如果 lsass.exe 位于在 C:\Windows\System32\drivers 下的子目录下,那么威胁的危险度是 36% 。文件大小是 24,724 字节。
  • 如果 lsass.exe 位于在目录 C:\Windows\System32\drivers下,那么威胁的危险度是 80% 。文件大小是 15,360 字节。

切记: 有些病毒软件伪装成 lsass.exe, 尤其是不在C:\Windows\System32 目录. 因此,您需要检查计算机中的lsass.exe进程,确保它不是病毒. 我们推荐使用Security Task Manager来确保您的计算机安全.


用户评语

LSA Shell
共 294 用户询问此文件。 目前没有用户给出评级 ("不知道")
如果您对 lsass.exe 有更多认识,我们衷心希望您能与其他用户分享及帮助他们。

解决lsass的最佳实践

干净的计算机系统是避免lsass出现问题的关键. 这意味着定期扫描恶意软件, 使用cleanmgrsfc /scannow清理您的硬盘, 卸载不用的软件, 检查自动启动的程序(使用 msconfig), 开启Windows自动升级. 定期进行备份, 或者设置恢复点.

如果遇到问题, 请试着回忆一下您最后进行的操作, 或者在问题发生前您安装的最后一个软件. 使用resmon指令来查看产生问题的进程. 即使是很严重的问题, 请先别急着重装系统, 试着修复系统, 对于Windows 8或之后的系统, 请执行DISM.exe /Online /Cleanup-image /Restorehealth指令. 这个指令可以在不丢失数据的前提下修复操作系统.

为了帮助您分析lsass.exe进程, 下面的软件被证明是有效的: Security Task Manager, 它可以显示所有的Windows任务, 包含内嵌的隐藏的进程, 例如键盘和浏览器监控和自动启动的进程. 一个独特的安全风险评价可以评估潜在的间谍软件, 恶意软件以及特洛伊木马. Malwarebytes Anti-Malware可以检测和清除您硬盘上潜在的间谍软件, 广告软件, 特洛伊木马, 密码记录软件, 恶意软件和操作记录软件.

lsass 扫描器

下载

Security Task Manager 能显示出所有 Windows 执行中的任务,包括隐藏的程序 (例如,监控键盘和浏览器被监控/插件,自动启动软件等)。特有的危险性评估分可以知道该进程是否带危险性质,是否有机会是恶意软件、间谍、键盘监控、木马等。

免费杀毒软件 检测和删除间谍软件,广告插件,木马程序,键盘记录软件,恶意软件,监控硬盘使用情况。是对Security Task Manager的有力补充。

SpeedUpMyPC 免费为您扫描、清除、修复和优化您的系统。