Cada máquina tem arquivos de sistema. Esses arquivos de sistema cuidam de diferentes processos. Quando você liga uma máquina, vários processos começam a ser executados em segundo plano, garantindo que a máquina funcione corretamente. Um deles é lsass.exe . Mas você sabe que alguns malwares e vírus podem se camuflar como arquivos de sistema? Muitos usuários não sabem identificar esses tipos de vírus e malware. Devido a isso, as ameaças permanecem ativas em seus sistemas por muito tempo sem serem notadas, pois consideram as ameaças como os arquivos do sistema.

O que é o processo^(Process) lsass.exe no Windows 10

Lsass.exe é um arquivo executável do Windows e significa Serviço de Subsistema de Autoridade de Segurança Local^{(Local Security Authority Subsystem Service)} . Como você pode ver, o nome desse processo contém duas palavras, “ Autoridade^{(Security Authority)} de segurança”, esse processo controla as tarefas do Windows 10 relacionadas à política de segurança. Por exemplo, verificação do usuário no servidor, autenticação do usuário durante o login, alterações de senha, etc.

Quando você digita a senha errada durante o login em sua conta no PC com Windows , é o processo Lsass.exe que exibe a mensagem “ Senha não corresponde^{(Password does not match)} ”. Se o processo lsass.exe falhar^{(lsass.exe process fails)} , o usuário perderá imediatamente o acesso a todas as suas contas na máquina Windows .

Você pode exibir o processo lsass.exe no gerenciador de tarefas. Para isso, clique com o botão direito do mouse na barra de tarefas e selecione o “ Gerenciador de tarefas^{(Task Manager)} ”. Agora vá para a guia “ Detalhes ” e role para baixo para visualizar o processo ^(Details)Lsass.exe .

O que é Lsass.exe mostrando alto uso de CPU^{(Lsass.exe Showing High CPU)} e memória^{(Memory Usage)} ?

Às vezes, o Lsass.exe mostra problemas de alto uso de CPU e disco. Alguns arquivos e processos do Windows^(Windows) nunca devem mostrar alto consumo de memória e carga da CPU . Se o fizerem, é um indicador de algo errado, provavelmente um vírus ou malware entrou no sistema.

Você pode encerrar o processo^(Process) lsass.exe ?

Por ser o arquivo do sistema, não faz sentido encerrá-lo. No entanto, se você tentar fazer isso, enfrentará um erro crítico do sistema porque é um serviço de subsistema de segurança. Você também deve evitar excluir o arquivo do seu sistema de computador.

O lsass.exe é um vírus?

Explicamos anteriormente neste artigo que Lsass.exe é um arquivo de sistema. Portanto, você não precisa se preocupar com nenhuma ameaça ao seu sistema de computador devido a esse arquivo. Portanto, não é um vírus nem malware.

O arquivo legítimo lsass.exe está localizado na pasta C:WINDOWSsystem32. Se for encontrado em outro lugar, pode ser malware.

Além disso, os direitos autorais deste arquivo legítimo vão para a Microsoft Corporation . 

Se for encontrado em outro lugar, você deve executar uma verificação completa do PC no Boot-Time^{(run a full PC scan at Boot-Time)} com seu software antivírus.

Estamos listando aqui dois métodos pelos quais você pode distinguir o arquivo Lsass.exe real do falso.

Método 1:

Você pode verificar a assinatura autorizada do arquivo Lsass.exe . Siga os passos listados abaixo:

1] Abra^(Open) o gerenciador de tarefas e vá para a aba “ Detalhes ”. ^(Details)Role^(Scroll) para baixo para encontrar o processo Lsass.exe . Agora, clique com o botão direito do mouse e selecione “ Propriedades^(Properties) ”.

2] Uma nova janela será aberta em seu sistema. Na guia “ Assinatura Digital^{(Digital Signature)} ”, você pode visualizar o nome do signatário. Se o arquivo for real, o signatário será o Microsoft Windows Publisher . Selecione o signatário e clique no botão “ Detalhes^(Details) ”. Isso abrirá mais uma janela contendo todos os detalhes do editor. Você também pode visualizar os detalhes do certificado clicando no botão “ Ver Certificado^{(View Certificate)} ”.

Se a assinatura digital não for da Microsoft Corporation , o arquivo pode ser um vírus ou malware.

Relacionado^(Related) : lsass.exe encerrado e problemas de uso de alta CPU ou disco .

Método 2

Outro método para verificar se o Lsass.exe é malware ou não é verificar onde ele está localizado. Desta vez, você deve selecionar a opção “ Abrir local do arquivo^{(Open File Location)} ” depois de clicar com o botão direito do mouse no arquivo Lsass.exe no gerenciador de tarefas.^(Lsass.exe)

Isso abrirá o caminho onde o arquivo está localizado. Se o caminho do arquivo for diferente de C:\Windows\System32 , pode ser o vírus ou malware.

Como remover vírus^{(Lsass.exe Virus)} ou malware Lsass.exe ?

Estamos listando aqui as etapas para excluir o arquivo Lsass.exe falso.^(Lsass.exe)

1. Antes^(First) de tudo, você deve encerrar o processo Lsass.exe falso usando a opção “ Finalizar tarefa^{(End Task)} ” no gerenciador de tarefas. Certifique^(Make) -se de desativar apenas o processo Lsass.exe falso e não o real, pois pode causar erros.
2. Depois disso, vá para a pasta onde está localizado usando a opção “ Abrir local do arquivo^{(Open File Location)} ” e exclua-o. Antes de excluí-lo, verifique o caminho. O arquivo falso não deve estar localizado na pasta C:\Windows\System32
3. Analise todo o seu sistema com um programa antivírus confiável.

O legítimo lsass.exe é um arquivo crucial para sistemas Windows . Matá-lo pode fazer com que o PC reinicie. Excluí-lo pode causar erros graves e talvez seja necessário reinstalar o sistema operacional. Sempre^(Always) siga as etapas de segurança discutidas neste artigo para proteger seu dispositivo contra vírus e malware Lsass.exe .

Você também pode gostar^{(You may also like)} : O que é svchost.exe no Windows?

What is lsass.exe in Windows 10 and How to know If It is a Virus?

Every machine has syѕtem files. These system files take care of different processes. When you tυrn ON a machine, multiple processes ѕtart running in the background ensuring the machine will рerform correсtly.  One among them is lsass.exe. But do you know that some malware and viruses can camouflage as system files? Many users do not know how to identify such types of viruses and malware. Due to this, threats remain active in their systems for a long time without being noticed as they consider threats as the system files.

What is lsass.exe Process in Windows 10

Lsass.exe is an executable Windows file and stands for Local Security Authority Subsystem Service. As you can see the name of this process contains two words, “Security Authority,” this process controls the tasks of Windows 10 concerned with the security policy. For example, user’s verification in the server, user’s authentication during login, password changes, etc.

When you enter the wrong password during login into your account on Windows PC, it is the Lsass.exe process that displays the message “Password does not match.” If the lsass.exe process fails, the user immediately loses access to all his accounts on the Windows machine.

You can view the lsass.exe process in the task manager. For this, right-click on the taskbar and select the “Task Manager.” Now go to the “Details” tab and scroll down to view the Lsass.exe process.

What is Lsass.exe Showing High CPU and Memory Usage?

Sometimes, Lsass.exe shows high CPU and disk usage issues. Some Windows files and processes should never show high memory consumption and CPU load. If they do, it is an indicator of something wrong, probably a virus or malware has entered the system.

Can you Terminate the lsass.exe Process?

Because it is the system file, it does not make sense of terminating it. However, if you try to do so, you will face a critical system error because it is a security subsystem service. You should also refrain from deleting the file from your computer system.

Is lsass.exe a Virus?

We have explained earlier in this article that Lsass.exe is a system file. Therefore, you need not worry about any threat to your computer system due to this file. THence, it is neither a virus nor malware.

The legit lsass.exe file is located in the C:\WINDOWS\system32\ folder. If it is found elsewhere, it could be malware.

Moreover, the copyright of this legit file goes to Microsoft Corporation. 

If it is found elsewhere, you should run a full PC scan at Boot-Time with your antivirus software.

We are listing here two methods by which you can distinguish the real Lsass.exe file from the fake one.

Method 1:

You can check the authorized signature of the Lsass.exe file. Follow the below-listed steps:

1] Open the task manager and go to the “Details” tab. Scroll down to find the Lsass.exe process. Now, right-click on it and select the “Properties.”

2] A new window will open on your system. Under the “Digital Signature” tab, you can view the name of the signer. If the file is real, the signer will be the Microsoft Windows Publisher. Select the signer and click on the “Details” button. This will open one more window containing all the details of the publisher. You can also view the certificate details by clicking on the “View Certificate” button.

If the digital signature is not from the Microsoft Corporation, the file may be a virus or malware.

Related: lsass.exe terminated and High CPU or Disk usage issues.

Method 2

Another method to check whether the Lsass.exe is malware or not is by checking where it is located. This time, you have to select the “Open File Location” option after right-clicking on the Lsass.exe file in the task manager.

This will open the path where the file is located. If the path of the file is other than C:\Windows\System32, it may be the virus or malware.

How to remove Lsass.exe Virus or Malware?

We are listing here the steps to delete the fake Lsass.exe file.

1. First of all, you have to terminate the fake Lsass.exe process by using the “End Task” option in the task manager. Make sure that you disable only the fake Lsass.exe process and not the real one, as it may cause errors.
2. After that, go to the folder where it is located by using the “Open File Location” option and delete it. Before deleting it, please check the path. The fake file should not be located in the C:\Windows\System32 folder.
3. Scan your entire system with a trusted antivirus program.

The legit lsass.exe is a crucial file for Windows systems. Killing it could cause the PC to reboot. Deleting it can cause serious errors and you may have to reinstall the OS. Always follow the safety steps discussed in this article to protect your device from Lsass.exe viruses and malware.

You may also like: What is svchost.exe in Windows?

Related posts

• Como é o processo de Splwow64.exe em Windows 10 e eu pode desativá-lo?

• Qual é o arquivo Device Census (DeviceCensus.exe) em Windows 10?

• Como corrigir o problema GSvr.exe alta CPU usage em Windows 10

• Não é possível definir Process Priority em Task Manager de Windows 10

• O que é Identity_Helper.exe process em Windows 10 Task Manager

• Long Path Fixer tool vai corrigir Path Too longos erros em Windows 10

• Make Firefox display Media Controls em Windows 10 Lock Screen

• Como usar SysInternals Process Explorer tool para Windows 10

• Convert EPUB para MOBI - Ferramentas de conversor livre para Windows 10

• Como instalar NumPy usando PIP em Windows 10

• 7 Ways para Fix Critical Process Died em Windows 10

• Não é possível conectar-se a Xbox Live; Fix Xbox Live Networking issue em Windows 10

• Best gratuitos Mountain Sports jogos para PC Windows 10

• Picsart oferece Custom Stickers & Exclusive 3D Editing em Windows 10

• O que é COM Surrogate no Windows 10 e é um vírus?

• Como realizar uma Offline Virus Scan para Fix um PC infectado

• Como impor Google SafeSearch em Microsoft Edge em Windows 10

• Como abrir .aspx arquivos no computador Windows 10

• O que é Control Flow Guard em Windows 10 - como ligá-lo ou desligar

• Ativar Enhanced Anti-Spoofing em Windows 10 Hello Face Authentication