Procesul lsm.exe este un component legitim al celor mai recente sisteme de operare Windows (incepand cu Windows Vista). Mai exact, lsm.exe inseamna Local Session Manager Service, rolul acestuia fiind sa administreze conexiunile intre sistem si Terminal Server (in Vista, interfata Terminal Server nu este folosita doar pentru conexiunile facute de la distanta de catre useri remote. Sesiunile locale sunt de asemenea considerate conexiuni Terminal Server – chiar daca logarea la PC se face de la PC-ul in cauza).
Lsm.exe este lansat de catre procesul wininit.exe in timpul boot-arii sistemului de operare si interactioneaza cu procesul smss.exe in scopul unei administrari globale a sesiunilor Terminal Server. Avand in vedere ca in Windows Vista si Windows 7 toate sesiunile de logare, indiferent daca sunt locale sau remote, sunt virtualizate ca fiind sesiuni Terminal Server, lsm.exe este considerat proces vital pentru sistem (core Windows process) si nu se recomanda stergerea sau dezactivarea acestuia (ceea ce ar duce la un sistem de operare nebootabil si implicit la reinstalarea acestuia).
Atentie! Desi nu au existat rapoarte concludente care sa ateste existenta unor virusi (sau alte programe malware) cu acest nume, recomandam userilor sa tina cont de faptul ca acestia obisnuiesc sa imprumute numele proceselor de sistem cu scopul de a induce in eroare neavizatii. De aceea, la cea mai mica suspiciune legata de lsm.exe cum ar fi descoperirea mai multor instante ale procesului ruland simultan, un consum ridicat de resurse sau o locatie diferita de cea legitima (folderul C:WindowsSystem32), este obligatorie efectuarea unei scanari amanuntite a sistemului.
