Mogelijk hebt u een service gezien in Taakbeheer in het proces voor lokale beveiligingsinstanties waarvan de eigenschappen lsass.exe heten. Het is een essentieel uitvoerbaar bestand in Windows 10 dat veel bewerkingen onder het Windows-besturingssysteem (OS) afhandelt en dient voor systeembeveiliging. Soms kun je dit vanwege de .exe-extensie verkeerd interpreteren als een virus. Laten we eens kijken naar de details met betrekking tot lsass.exe en hoe het werkt.
Wat is lsass.exe in Windows 10
Lsass.exe staat voor Local Security Subsystem Service , waarbij de .exe aangeeft dat het een uitvoerbaar bestand is. Het werkt als een onderdeel van het beveiligingsbeleid van Windows 10, zoals het verifiëren van de gebruiker op de server, het wijzigen van het wachtwoord en het verifiëren van de gebruiker tijdens het inloggen of uitloggen. lsass.exe wordt geactiveerd wanneer winlogon.exe start, en als het wachtwoord correct is, wordt de autoriteit gedelegeerd of wordt een bericht weergegeven dat het wachtwoord niet overeenkomt. De locatie van het bestand Lsass.exe is altijd C: \ Windows \ System32.
Is lsass.exe een virus?
Nee, lsass.exe is geen virus, het is een officieel bestand van Microsoft Corporation. U hoeft zich geen zorgen te maken over eventuele schade door dit proces, zolang het intact is. De details van lsass.exe zijn als volgt:
- Bestandsbeschrijving - Local Security Authority Process ( Local Security Center ).
- Productnaam van toepassing - Microsoft Windows-besturingssysteem.
- Copyright - Microsoft Corporation. Alle rechten voorbehouden.
- Grootte - 56,6 KB.
- De Engelse taal.
- De oorspronkelijke bestandsnaam is lsass.exe.
Hoe werkt lsass.exe in Windows 10?
lsass.exe in Windows 10 is het belangrijkste systeembestand dat deelneemt aan het werk van root. Als uw systeem opnieuw opstart, is dat omdat het bestand lsass.exe beschadigd is, of het kan een wachtwoordfout zijn. Het is bekend dat het uitvoerbare bestand op vier verschillende manieren op uw computer werkt.
- Encryption File System (EFS) - Dit bestand helpt bij het verwerken en opslaan van het versleutelde bestand op uw bureaublad. Versleuteling is een manier om informatie te versleutelen zodat alleen een geautoriseerde gebruiker deze kan invoeren. U kunt meer lezen over EFS-codering.
- CNG Key Isolation (keyiso) - Werkt als een gegevensbeschermingsproces voor privésleutels en cryptografisch bestand. Als CNG-sleutelisolatie niet werkt, kan het Extensible Authentication Protocol niet worden geïnitialiseerd.
- Security Accounts Manager (SamSs) - Dit helpt het aantal datacrashes te verminderen bij het signaleren van de ene server naar de andere.
- Credential Manager - De software werkt ook om het internetprotocol te beheren bij verbinding met een netwerk.
Hoe herken je dit virus of niet?
Soms maken malware-ontwikkelaars een bestand met dezelfde naam om u te misleiden, maar u kunt het oorspronkelijke lsass.exe-bestand gemakkelijk onderscheiden van het twijfelachtige bestand. Als een bestand met de naam lsass.exe zich niet in het pad C: \ Windows \ System32 bevindt, zijn er grote twijfels over de originaliteit en moet u het verwijderen. Om dit te controleren, opent u uw Taakbeheer en gaat u naar het tabblad Processen. Hier kunt u een lijst met alle uitvoerbare bestanden bekijken. Zoek Local Security Authority Process , klik er met de rechtermuisknop op en klik vervolgens op Bestandslocatie openen . U wordt overgebracht naar de directory C: \ Windows \ System32 en daar ziet u lsass.exe... Als u naar een andere locatie bent overgebracht, is dit waarschijnlijk malware. Een virus dat lijkt op de lsass.exe-service kan de processor overbelasten.
Moet ik lsass.exe uitschakelen in Windows 10?
Zoals hierboven vermeld, is lsass.exe een beveiligingsbeheerprogramma van Windows OS, het is niet nodig om dit bestand te deactiveren. U kunt dit bestand eenvoudigweg niet verwijderen in Windows 10, omdat het uw systeem kan beschadigen.