هر ماشینی فایل های سیستمی دارد. این فایل های سیستمی از فرآیندهای مختلف مراقبت می کنند. وقتی ماشینی را روشن می‌کنید، چندین فرآیند در پس‌زمینه شروع به اجرا می‌کنند تا اطمینان حاصل شود که دستگاه به درستی کار می‌کند. یکی از آنها lsass.exe است . اما آیا می دانید که برخی از بدافزارها و ویروس ها می توانند به عنوان فایل های سیستم استتار شوند؟ بسیاری از کاربران نمی دانند چگونه این گونه ویروس ها و بدافزارها را شناسایی کنند. به همین دلیل، تهدیدات برای مدت طولانی در سیستم های خود فعال می مانند بدون اینکه مورد توجه قرار گیرند زیرا آنها تهدیدات را به عنوان فایل های سیستم در نظر می گیرند.

فرآیند^(Process) lsass.exe در ویندوز 10 چیست؟^{(Windows 10)}

فرآیند Lsass.exe در ویندوز 10

Lsass.exe یک فایل اجرایی ویندوز^(Windows) است و مخفف Local Security Authority Subsystem Service است. همانطور که می بینید نام این فرآیند شامل دو کلمه " مقام امنیتی^{(Security Authority)} " است ، این فرآیند وظایف ویندوز 10^{(Windows 10)} مربوط به سیاست امنیتی را کنترل می کند. به عنوان مثال، تایید کاربر در سرور، احراز هویت کاربر در هنگام ورود، تغییر رمز عبور و غیره.

هنگامی که در حین ورود به حساب کاربری خود در رایانه شخصی ویندوز^(Windows) رمز عبور اشتباه را وارد می کنید ، این فرآیند Lsass.exe است که پیام « رمز عبور مطابقت ندارد^{(Password does not match)} » را نمایش می دهد . اگر فرآیند lsass.exe با شکست مواجه شود^{(lsass.exe process fails)} ، کاربر بلافاصله دسترسی به تمام حساب های خود را در دستگاه ویندوز^(Windows) از دست می دهد .

می توانید فرآیند lsass.exe را در Task Manager مشاهده کنید. برای این کار بر روی نوار وظیفه کلیک راست کرده و Task Manager را انتخاب کنید . اکنون به برگه « جزئیات^(Details) » بروید و به پایین بروید تا فرآیند Lsass.exe را مشاهده کنید .

Lsass.exe^{(Lsass.exe Showing High CPU)} چیست که میزان مصرف بالای پردازنده و حافظه^{(Memory Usage)} را نشان می دهد ؟

گاهی اوقات، Lsass.exe مشکلات بالای استفاده از CPU و دیسک را نشان می دهد. برخی از فایل ها و فرآیندهای ویندوز^(Windows) هرگز نباید مصرف بالای حافظه و بار CPU را نشان دهند. ^(CPU)اگر این کار را انجام دهند، نشان دهنده مشکلی است، احتمالا ویروس یا بدافزاری وارد سیستم شده است.

آیا می توانید فرآیند^(Process) lsass.exe را خاتمه دهید؟

از آنجایی که فایل سیستم است، خاتمه آن معنا ندارد. با این حال، اگر سعی کنید این کار را انجام دهید، با یک خطای حیاتی سیستم مواجه خواهید شد زیرا این یک سرویس زیرسیستم امنیتی است. همچنین باید از حذف فایل از سیستم کامپیوتر خود خودداری کنید.

آیا lsass.exe یک ویروس است؟

قبلا در این مقاله توضیح دادیم که Lsass.exe یک فایل سیستمی است. بنابراین، لازم نیست نگران هیچ گونه تهدیدی برای سیستم رایانه خود با توجه به این فایل باشید. بنابراین، نه ویروس است و نه بدافزار.

فایل قانونی lsass.exe در پوشه C:WINDOWSsystem32 قرار دارد. اگر در جای دیگری یافت شود، ممکن است بدافزار باشد.

علاوه بر این، حق چاپ این فایل قانونی به شرکت مایکروسافت^{(Microsoft Corporation)} می رسد .

اگر در جای دیگری یافت شد، باید یک اسکن کامل کامپیوتر را در Boot-Time^{(run a full PC scan at Boot-Time)} با نرم افزار آنتی ویروس خود اجرا کنید.

ما در اینجا دو روش را لیست می کنیم که به وسیله آنها می توانید فایل Lsass.exe واقعی را از جعلی تشخیص دهید.

روش 1:

می توانید امضای مجاز فایل Lsass.exe را بررسی کنید. مراحل ذکر شده در زیر را دنبال کنید:

1] Task Manager را باز کنید و به تب “ ^(Open)Details ” بروید. برای یافتن فرآیند Lsass.exe^(Lsass.exe) به پایین بروید^(Scroll) . اکنون روی آن کلیک راست کرده و " Properties " را انتخاب کنید .

Lsass.exe ویندوز 10_1 را پردازش می کند

2] پنجره جدیدی روی سیستم شما باز می شود. در برگه « امضای دیجیتال^{(Digital Signature)} »، می‌توانید نام امضاکننده را مشاهده کنید. اگر فایل واقعی باشد، امضاکننده مایکروسافت Windows Publisher^{(Microsoft Windows Publisher)} خواهد بود . امضا کننده را انتخاب کنید و روی دکمه " جزئیات^(Details) " کلیک کنید. با این کار یک پنجره دیگر باز می شود که حاوی تمام جزئیات ناشر است. همچنین می توانید با کلیک بر روی دکمه " مشاهده گواهی^{(View Certificate)} " جزئیات گواهی را مشاهده کنید.

فرآیند Lsass.exe در ویندوز 10_2

اگر امضای دیجیتال از شرکت مایکروسافت^{(Microsoft Corporation)} نیست ، ممکن است فایل یک ویروس یا بدافزار باشد.

موارد مرتبط^(Related) : lsass.exe خاتمه یافت و مشکلات استفاده از CPU یا دیسک بالا .

روش 2

روش دیگر برای بررسی اینکه آیا Lsass.exe بدافزار است یا خیر، بررسی محل قرارگیری آن است. این بار پس از کلیک راست روی فایل Lsass.exe در Task Manager باید گزینه Open File Location را انتخاب کنید.^{(Open File Location)}

فرآیند Lsass.exe در ویندوز 10_3

با این کار مسیری که فایل در آن قرار دارد باز می شود. اگر مسیر فایل غیر از C:\Windows\System32 باشد، ممکن است ویروس یا بدافزار باشد.

فرآیند Lsass.exe در ویندوز 10_4

چگونه ویروس یا بدافزار ^(Malware)Lsass.exe^{(Lsass.exe Virus)} را حذف کنیم؟

ما در اینجا مراحل حذف فایل جعلی Lsass.exe را فهرست می کنیم.

اول^(First) از همه، شما باید با استفاده از گزینه “ End Task ” در Task Manager، فرآیند جعلی Lsass.exe را خاتمه دهید . مطمئن^(Make) شوید که فقط فرآیند جعلی Lsass.exe را غیرفعال کرده اید و نه واقعی را، زیرا ممکن است باعث ایجاد خطا شود.
پس از آن با استفاده از گزینه Open File Location^{(Open File Location)} به پوشه ای که در آن قرار دارد بروید و آن را حذف کنید. قبل از حذف، لطفا مسیر را بررسی کنید. فایل جعلی نباید در پوشه C:\Windows\System32
کل سیستم خود را با یک برنامه آنتی ویروس قابل اعتماد اسکن کنید.

lsass.exe قانونی یک فایل حیاتی برای سیستم های ویندوز^(Windows) است. کشتن آن می تواند باعث راه اندازی مجدد کامپیوتر شود. حذف آن می تواند خطاهای جدی ایجاد کند و ممکن است مجبور شوید سیستم عامل را دوباره نصب کنید. برای محافظت از دستگاه خود در برابر ویروس ها و بدافزارهای Lsass.exe ، همیشه^(Always) مراحل ایمنی مورد بحث در این مقاله را دنبال کنید .

همچنین ممکن است دوست داشته باشید^{(You may also like)} : svchost.exe در ویندوز چیست؟

What is lsass.exe in Windows 10 and How to know If It is a Virus?

Every machine has system filеs. These system fileѕ take care of different proceѕses. When you turn ON a machine, multiple proceѕses start running in thе background ensuring the machine wіll pеrform correctly. One amоng them is lsass.exe. But do you know that some malware and viruses can camouflage as system files? Many users do not know how to identify such types of viruses and malware. Due to this, threats remain active in their systems for a long time without being noticed as they consider threats as the system files.

What is lsass.exe Process in Windows 10

Lsass.exe Process in Windows 10

Lsass.exe is an executable Windows file and stands for Local Security Authority Subsystem Service. As you can see the name of this process contains two words, “Security Authority,” this process controls the tasks of Windows 10 concerned with the security policy. For example, user’s verification in the server, user’s authentication during login, password changes, etc.

When you enter the wrong password during login into your account on Windows PC, it is the Lsass.exe process that displays the message “Password does not match.” If the lsass.exe process fails, the user immediately loses access to all his accounts on the Windows machine.

You can view the lsass.exe process in the task manager. For this, right-click on the taskbar and select the “Task Manager.” Now go to the “Details” tab and scroll down to view the Lsass.exe process.

What is Lsass.exe Showing High CPU and Memory Usage?

Sometimes, Lsass.exe shows high CPU and disk usage issues. Some Windows files and processes should never show high memory consumption and CPU load. If they do, it is an indicator of something wrong, probably a virus or malware has entered the system.

Can you Terminate the lsass.exe Process?

Because it is the system file, it does not make sense of terminating it. However, if you try to do so, you will face a critical system error because it is a security subsystem service. You should also refrain from deleting the file from your computer system.

Is lsass.exe a Virus?

We have explained earlier in this article that Lsass.exe is a system file. Therefore, you need not worry about any threat to your computer system due to this file. THence, it is neither a virus nor malware.

The legit lsass.exe file is located in the C:\WINDOWS\system32\ folder. If it is found elsewhere, it could be malware.

Moreover, the copyright of this legit file goes to Microsoft Corporation.

If it is found elsewhere, you should run a full PC scan at Boot-Time with your antivirus software.

We are listing here two methods by which you can distinguish the real Lsass.exe file from the fake one.

Method 1:

You can check the authorized signature of the Lsass.exe file. Follow the below-listed steps:

1] Open the task manager and go to the “Details” tab. Scroll down to find the Lsass.exe process. Now, right-click on it and select the “Properties.”

Lsass.exe Process Windows 10_1

2] A new window will open on your system. Under the “Digital Signature” tab, you can view the name of the signer. If the file is real, the signer will be the Microsoft Windows Publisher. Select the signer and click on the “Details” button. This will open one more window containing all the details of the publisher. You can also view the certificate details by clicking on the “View Certificate” button.

Lsass.exe Process in Windows 10_2

If the digital signature is not from the Microsoft Corporation, the file may be a virus or malware.

Related: lsass.exe terminated and High CPU or Disk usage issues.

Method 2

Another method to check whether the Lsass.exe is malware or not is by checking where it is located. This time, you have to select the “Open File Location” option after right-clicking on the Lsass.exe file in the task manager.

Lsass.exe Process in Windows 10_3

This will open the path where the file is located. If the path of the file is other than C:\Windows\System32, it may be the virus or malware.

Lsass.exe Process in Windows 10_4

How to remove Lsass.exe Virus or Malware?

We are listing here the steps to delete the fake Lsass.exe file.

First of all, you have to terminate the fake Lsass.exe process by using the “End Task” option in the task manager. Make sure that you disable only the fake Lsass.exe process and not the real one, as it may cause errors.
After that, go to the folder where it is located by using the “Open File Location” option and delete it. Before deleting it, please check the path. The fake file should not be located in the C:\Windows\System32 folder.
Scan your entire system with a trusted antivirus program.

The legit lsass.exe is a crucial file for Windows systems. Killing it could cause the PC to reboot. Deleting it can cause serious errors and you may have to reinstall the OS. Always follow the safety steps discussed in this article to protect your device from Lsass.exe viruses and malware.

You may also like: What is svchost.exe in Windows?

پیوند پازوکی

About the author

من یک کارشناس باتجربه ویندوز 10 و 11/10 هستم که هم در مرورگرها و هم در برنامه های گوشی های هوشمند تجربه دارم. من بیش از 15 سال مهندس نرم افزار هستم و با تعدادی از شرکت های بزرگ از جمله مایکروسافت، گوگل، اپل، یوبی سافت و غیره کار کرده ام. من همچنین توسعه ویندوز 10/11 را در سطح کالج تدریس کرده ام.

lsass.exe در ویندوز 10 چیست و چگونه بفهمیم که ویروس است؟

فرآیند^(Process) lsass.exe در ویندوز 10 چیست؟^{(Windows 10)}

Lsass.exe^{(Lsass.exe Showing High CPU)} چیست که میزان مصرف بالای پردازنده و حافظه^{(Memory Usage)} را نشان می دهد ؟