terça-feira, 20 de novembro de 2012

O que é Lsass.exe Processo?


"Lsass.exe" por definição da Microsoft é o servidor de autenticação de segurança local. Ele verifica a validade de logons de usuários ao seu PC ou máquina servidor de hospedagem Windows OS. Se o login for bem sucedido, ele é responsável por gerar o token de acesso de usuário, que por sua vez, inicia o processo explorer.exe shell. Este processo é realizado por meio de pacotes de autenticação como o Msgina.dll padrão. Qualquer processa os lançamentos do usuário também herdar esse símbolo. Devido à natureza crítica deste processo, é importante para o funcionamento seguro e estável do seu computador e não deve ser terminado.

Observe que o arquivo lsass.exe está localizado na pasta de sistema do Windows (9x/Me) ou pasta System32 do Windows (NT/2K/XP) e não deve estar normalmente em pasta de inicialização. Inicialização está localizado na pasta Arquivos de programas \ Arquivos comuns pasta. Em outros casos, lsass.exe é um vírus, spyware, trojan ou worm! Marque esta com Segurança Gerenciador de Tarefas. Quando lsass.exe é encontrado na pasta de inicialização ou qualquer outro lugar, exceto a pasta SystemRoot proceder para remover o arquivo.

Devido à natureza crítica do processo eo fato de que ele funciona em todas as NT sistemas baseados no Windows (incluindo Windows 2000, XP e Vista), é comum que os criadores de vírus e de venda de spyware para fazer seu malware aparecer como se fosse a genuína.

Para verificar se você tem qualquer lsass.exe estrangeiros em execução no seu computador ao fundo ir para o Gerenciador de Tarefas ao pressionar Ctrl + Shift + Esc e não deve ser apenas um processo chamado lsass.exe criado por sistema de nome de usuário. Qualquer lsass.exe outro com outros nomes de usuários não é o que parece ser.

Alguns malwares Lsass.exe comumente conhecido

W32.Nimos.Worm - Symantec Corporation
W32.Sasser.E.Worm (lsasss.exe) - McAfee
W32.HLLW.Lovgate.C @ mm - Symantec Corporation
Problemas comuns que envolvem lsass.exe

Mensagem de erro "erro do sistema lsass.exe". No arranque
Este erro é causado pelo worm Sasser. Este erro pode impedir a exploração madeireira polegadas Tente arrancar em modo de segurança para executar uma verificação, se possível. Após a remoção, a reparação do Windows pode ser necessário para restaurar a funcionalidade.
Este processo utiliza uma quantidade excessiva de tempo da CPU
Existem inúmeras causas para lsass usar muito tempo de CPU, no entanto, a causa mais comum foi abordado por uma atualização do Windows em 2006. Garantir que seu sistema está atualizado.
...

Nenhum comentário:

Postar um comentário