Processen lsm.exe det er en legitim komponent af den seneste Windows-operativsystemer (startende med Windows Vista). Specifikt betyder lsm.exe Lokal Session Manager Service, dens rolle er at administrere forbindelserne mellem systemet og Terminal Server (i Vista bruges Terminal Server-grænsefladen ikke kun til forbindelser foretaget eksternt af useri fjernbetjening. Lokale sessioner betragtes også som Terminal Server-forbindelser – også selvom login på pc'en sker fra den pågældende pc).
Lsm.exe lanceres af processen wininit.exe under opstart af operativsystemet og interagerer med processen smss.exe med henblik på en global sessionsstyring Terminal Server. I betragtning af det i Windows Vista og Windows 7 alle login sessioner, uanset om de er lokale eller eksterne, virtualiseres som Terminal Server-sessioner, betragtes lsm.exe afgørende proces for systemet (kerne Windows-proces), og det anbefales ikke at slette eller deaktivere det (hvilket ville føre til en ustartbart operativsystem og implicit, når du geninstallerer det).
Omhyggelig! Selvom de ikke eksisterede afgørende rapporter hvilket vidner om eksistensen af nogle virus (eller andre Program malware) med dette navn, anbefaler vi brugere at tage højde for, at de normalt låner navnene på systemprocesser for at vildlede de uindviede. Derfor, ved den mindste mistanke relateret til lsm.exe, såsom opdagelsen af flere forekomster af processen, der kører samtidigt, et højt forbrug af ressourcer eller en anden placering end den legitime (mappe C:WindowsSystem32), en grundig systemscanning er obligatorisk.
