Lsass.exe Lub Usługa podsystemu lokalnego urzędu bezpieczeństwa jest zintegrowanym procesem systemowym Microsoft W System systemu Windows, odpowiedzialny za weryfikację autentyczności dane logowania użytkowników, kiedy tylko chcą uzyskać dostęp do systemu. Lsass.exe uniemożliwia dostęp do danych osobowych innym użytkownikom zarejestrowanym w systemie (lub nie), proces ten charakteryzuje się raczej formę bezpieczeństwa. Podczas tworzenia użytkownika domyślnie tworzony jest także szereg plików zawierających jego informacje dostępowe. Informacje te są przetwarzane za każdym razem, gdy dany użytkownik loguje się w celu ustalenia, czy to zrobił dostęp całkowity (administrator) Lub dostęp częściowy (użytkownik z ograniczeniami) lub jeśli dostęp użytkownika jest stały lub tymczasowy. Również lsass.exe zarządza również zmianami haseł wykonane przez użytkownika.
Lsass.exe jest ważnym procesem dla systemu i nie zaleca się jego wyłączania ani odinstalowywania. Jeśli masz wątpliwości co do tego procesu, wykonaj dokładne skanowanie systemu. Prawidłowa lokalizacja tego procesu znajduje się w folderze C:WindowsSystem32. Jeśli zlokalizujesz ten proces w innych folderach na dysku twardym, to na pewno o to chodzi wirusW trojański lub inny program programowy złośliwe oprogramowanie. Ponadto, jeśli odkryjesz, że dwa lub więcej wystąpień tego procesu działa jednocześnie, jest bardzo prawdopodobne, że system jest zainfekowany. Najpopularniejszym wirusem ukrywającym się pod nazwą lsass.exe jest Sasser.Robak. Wykorzystuje luki w portach sieciowych, umożliwiając stronom trzecim dostęp do informacji i danych z zainfekowanych systemów i rozprzestrzenia się bardzo szybko nawet bez interwencji użytkownika. Zakażenia tym wirusem można uniknąć okresowa aktualizacja systemów.
. Lsass.exe to nazwa używana również przez niektórych downloader. Jest dostarczany w pakiecie z wirusem lub oprogramowaniem szpiegującym i pełni rolę pobierz inne złośliwe oprogramowanie i systemu.
