Potresti aver visto un servizio nel Task Manager nel Processo dell'autorità di protezione locale le cui proprietà sono denominate lsass.exe. È un file eseguibile essenziale in Windows 10 che gestisce molte operazioni con il sistema operativo Windows (OS) e serve per la sicurezza del sistema. A volte puoi interpretarlo erroneamente come un virus a causa dell'estensione .exe. Diamo un'occhiata ai dettagli relativi a lsass.exe e a come funziona.
Che cos'è lsass.exe in Windows 10
Lsass.exe è l' acronimo di Local Security Subsystem Service in cui .exe indica che si tratta di un file eseguibile. Funziona come un componente della politica di sicurezza di Windows 10, come la verifica dell'utente sul server, la modifica della password e l'autenticazione dell'utente durante l'accesso o la disconnessione. lsass.exe viene attivato all'avvio di winlogon.exe e, se la password è corretta, delega l'autorità o visualizza un messaggio indicante che la password non corrisponde. La posizione del file Lsass.exe è sempre C: \ Windows \ System32.
Lsass.exe è un virus?
No, lsass.exe non è un virus, è un file ufficiale di Microsoft Corporation. Non devi preoccuparti di eventuali danni da questo processo finché è intatto. I dettagli di lsass.exe sono i seguenti:
- Descrizione del file: processo dell'autorità di sicurezza locale ( Centro sicurezza locale ).
- Nome prodotto applicazione - Sistema operativo Microsoft Windows.
- Copyright - Microsoft Corporation. Tutti i diritti riservati.
- Dimensioni - 56,6 KB.
- Lingua inglese.
- Il nome del file originale è lsass.exe.
Come funziona lsass.exe in Windows 10?
lsass.exe in Windows 10 è il file di sistema principale che partecipa al lavoro di root. Se il sistema si riavvia di nuovo, è perché il file lsass.exe è danneggiato o potrebbe essere un errore della password. È noto che l'eseguibile funziona in quattro modi diversi sul tuo computer.
- Encryption File System (EFS) : questo file aiuta nell'elaborazione e nell'archiviazione del file crittografato sul desktop. La crittografia è un mezzo per crittografare le informazioni in modo che solo un utente autorizzato possa inserirle. Puoi leggere ulteriori informazioni sulla crittografia EFS.
- CNG Key Isolation (keyiso) - Funziona come un processo di protezione dei dati per chiavi private e file crittografici. Nel caso in cui l'isolamento della chiave CNG non funzioni, l'Extensible Authentication Protocol non può essere inizializzato.
- Security Accounts Manager (SamSs) : aiuta a ridurre i crash dei dati durante la segnalazione da un server a un altro.
- Credential Manager - Il software funziona anche per gestire il protocollo Internet quando è connesso a una rete.
Come riconoscere questo virus o no?
A volte gli sviluppatori di malware creano un file con lo stesso nome allo scopo di ingannare, ma puoi facilmente distinguere il file lsass.exe originale da quello discutibile. Se un file denominato lsass.exe non si trova nel percorso C: \ Windows \ System32, ci sono grossi dubbi sulla sua originalità e dovresti eliminarlo. Per verificarlo, apri il tuo Task Manager e vai alla scheda Processi. Qui puoi visualizzare un elenco di tutti i file eseguibili. Trova il processo dell'autorità di sicurezza locale , fai clic con il pulsante destro del mouse su di esso, quindi fai clic su Apri percorso file . Verrai trasferito nella directory C: \ Windows \ System32 e vedrai lsass.exe lì ... Se sei stato trasferito in un'altra posizione, molto probabilmente si tratta di malware. Un virus simile al servizio lsass.exe può sovraccaricare il processore.
Devo disabilitare lsass.exe su Windows 10?
Come accennato in precedenza, lsass.exe è un programma di gestione della sicurezza di Windows, non è necessario disattivare questo file. Semplicemente non sarai in grado di eliminare questo file in Windows 10, poiché potrebbe danneggiare il tuo sistema.