Wat is lsass.exe in Windows 10 en hoe weet u of het een virus is

Elke machine heeft systeembestanden. Deze systeembestanden zorgen voor verschillende processen. Wanneer u een machine AANzet, worden er meerdere processen op de achtergrond uitgevoerd om ervoor te zorgen dat de machine correct werkt. Een daarvan is lsass.exe . Maar weet u dat sommige malware en virussen kunnen camoufleren als systeembestanden? Veel gebruikers weten niet hoe ze dergelijke soorten virussen en malware moeten identificeren. Hierdoor blijven bedreigingen lange tijd actief in hun systemen zonder opgemerkt te worden, aangezien zij bedreigingen beschouwen als systeembestanden.

Wat is het lsass.exe-proces in Windows 10

Lsass.exe is een uitvoerbaar Windows-bestand en staat voor Local Security Authority Subsystem Service . Zoals u kunt zien, bevat de naam van dit proces twee woorden, ' Beveiligingsautoriteit ', dit proces beheert de taken van Windows 10 die betrekking hebben op het beveiligingsbeleid. Bijvoorbeeld gebruikersverificatie op de server, gebruikersauthenticatie tijdens het inloggen, wachtwoordwijzigingen, enz.

Wanneer u het verkeerde wachtwoord invoert tijdens het inloggen op uw account op een Windows-pc, wordt in het Lsass.exe-proces het bericht ' Wachtwoord komt niet overeen ' weergegeven. Als het proces lsass.exe mislukt, verliest de gebruiker onmiddellijk de toegang tot al zijn accounts op de Windows-computer.

U kunt het proces lsass.exe bekijken in Taakbeheer. Klik hiervoor met de rechtermuisknop op de taakbalk en selecteer ' Taakbeheer .' Ga nu naar het tabblad ' Details ' en scrol omlaag om het proces Lsass.exe te bekijken.

Wat is Lsass.exe met een hoog CPU-en geheugengebruik '/>

Soms vertoont Lsass.exe hoge CPU-en schijfgebruiksproblemen. Sommige Windows-bestanden en-processen mogen nooit een hoog geheugengebruik en CPU-belasting vertonen. Als ze dat doen, is dit een aanwijzing dat er iets mis is, waarschijnlijk is een virus of malware het systeem binnengedrongen.

Kunt u het lsass.exe-proces beëindigen?

Omdat het het systeembestand is, heeft het geen zin om het te beëindigen. Als u dit echter probeert, krijgt u te maken met een kritieke systeemfout omdat het een beveiligingssubsysteemservice is. U mag het bestand ook niet van uw computersysteem verwijderen.

Is lsass.exe een virus?

We hebben eerder in dit artikel uitgelegd dat Lsass.exe een systeembestand is. Daarom hoeft u zich vanwege dit bestand geen zorgen te maken over een bedreiging voor uw computersysteem. Daarom is het geen virus of malware.

Het legitieme bestand lsass.exe bevindt zich in de map C:\\WINDOWS\\system32 \\. Als het ergens anders wordt gevonden, kan het malware zijn.

Bovendien gaat het copyright van dit legitieme bestand naar Microsoft Corporation.

Als het ergens anders wordt gevonden, moet u tijdens het opstarten een volledige pc-scan uitvoeren met uw antivirussoftware.

We noemen hier twee methoden waarmee u het echte Lsass.exe-bestand kunt onderscheiden van het neppe.

Methode 1:

U kunt de geautoriseerde handtekening van het Lsass.exe-bestand controleren. Volg de onderstaande stappen:

1] Open Taakbeheer en ga naar het tabblad ' Details '. Scroll naar beneden om het Lsass.exe-proces te vinden. Klik er nu met de rechtermuisknop op en selecteer de ' Eigenschappen .'

2] Er wordt een nieuw venster geopend op uw systeem. Op het tabblad ' Digitale handtekening ' kunt u de naam van de ondertekenaar zien. Als het bestand echt is, is de ondertekenaar de Microsoft Windows Publisher . Selecteer de ondertekenaar en klik op de knop ' Details '. Dit opent nog een venster met alle details van de uitgever. U kunt de certificaatdetails ook bekijken door op de knop ' Certificaat bekijken ' te klikken.

Als de digitale handtekening niet afkomstig is van Microsoft Corporation, is het bestand mogelijk een virus of malware.

Gerelateerd : lsass.exe beëindigd en problemen met hoog CPU-of schijfgebruik.

Methode 2

Een andere methode om te controleren of Lsass.exe malware is of niet, is door te controleren waar het zich bevindt. Deze keer moet u de optie ' Bestandslocatie openen ' selecteren nadat u met de rechtermuisknop op het bestand Lsass.exe in Taakbeheer hebt geklikt.

Hierdoor wordt het pad geopend waar het bestand zich bevindt. Als het pad van het bestand een ander pad dan C:\\Windows\\System32 is, kan dit het virus of de malware zijn.

Hoe het Lsass.exe Virus of Malware te verwijderen '/>

We geven hier de stappen om het neppe Lsass.exe-bestand te verwijderen.

1. Allereerst moet u het neppe Lsass.exe-proces beëindigen door de ' Taak beëindigen ”Optie in de taakbeheerder. Zorg ervoor dat u alleen het neppe Lsass.exe-proces uitschakelt en niet het echte, aangezien dit fouten kan veroorzaken.
2. Ga daarna naar de map waarin het zich bevindt met behulp van de ' Open bestandslocatie ”optie en verwijder deze. Controleer het pad voordat u het verwijdert. Het nepbestand mag niet in de map C:\\Windows\\System32 staan.
3. Scan uw hele systeem met een vertrouwd antivirusprogramma.

De legitieme lsass.exe is een cruciaal bestand voor Windows-systemen. Als u het doodt, kan de pc opnieuw opstarten. Als u het verwijdert, kan dit ernstige fouten veroorzaken en moet u het besturingssysteem mogelijk opnieuw installeren. Volg altijd de veiligheidsstappen die in dit artikel worden besproken om uw apparaat te beschermen tegen Lsass.exe-virussen en malware.