lsass.exe คืออะไรและส่งผลต่อคอมพิวเตอร์ของคุณอย่างไร

Lsass.exe (Local Security Authority Process) เป็นไฟล์ที่ปลอดภัยจาก Microsoft ที่ใช้ใน Windows ระบบปฏิบัติการ . สิ่งนี้มีความสำคัญต่อการทำงานปกติของคอมพิวเตอร์ Windows และดังนั้นจึงไม่ควรถูกลบ ย้าย หรือแก้ไขไม่ว่าด้วยวิธีใดก็ตาม

ไฟล์นั้นอยู่ในตำแหน่งถาวรในWindowsSystem32โฟลเดอร์และใช้เพื่อบังคับใช้นโยบายความปลอดภัย ซึ่งหมายความว่าเกี่ยวข้องกับสิ่งต่างๆ เช่น การเปลี่ยนรหัสผ่านและการยืนยันการเข้าสู่ระบบ

แม้ว่าไฟล์จะมีความสำคัญอย่างยิ่งต่อการทำงานของ Windows ตามปกติและไม่ควรถูกแก้ไข แต่เป็นที่รู้กันว่ามัลแวร์สามารถจี้ไฟล์ lsass.exe จริงหรือแสร้งทำเป็นเป็นของแท้เพื่อหลอกให้คุณปล่อยให้มันทำงาน

วิธีสังเกตไฟล์ lsass.exe ปลอม

ไลฟ์ไวร์

การระบุไฟล์ lsass.exe ปลอมไม่ใช่เรื่องยาก แต่คุณต้องพิจารณาบางสิ่งอย่างรอบคอบเพื่อให้แน่ใจว่าคุณกำลังเผชิญกับกระบวนการปลอมและไม่ใช่กระบวนการจริงที่ Windows ต้องการ

ตรวจสอบการสะกด

วิธีการทั่วไปที่มัลแวร์ใช้เพื่อหลอกให้คุณคิดว่า lsass.exe ไม่ใช่ไวรัสคือการเปลี่ยนชื่อไฟล์เป็นสิ่งที่คล้ายกันมาก เนื่องจากโฟลเดอร์ไม่สามารถมีสองไฟล์ที่มีชื่อเดียวกันได้ จึงมีการเปลี่ยนแปลงเล็กน้อย

นี่คือตัวอย่าง:

|_+_|

ถ้ามันดูเหมือน lsass.exe คุณก็พูดถูก...มันเป็นเช่นนั้น อย่างไรก็ตาม ไฟล์จริงใช้ตัวพิมพ์เล็ก L (l) ในขณะที่ไฟล์ที่เป็นอันตรายใช้ตัวพิมพ์ใหญ่ i (I) ขึ้นอยู่กับวิธีการแสดงแบบอักษรบนคอมพิวเตอร์ของคุณ แบบอักษรเหล่านี้อาจดูเหมือนกัน ซึ่งทำให้ง่ายต่อการสับสนระหว่างกัน

วิธีหนึ่งในการตรวจสอบว่าชื่อไฟล์ไม่ถูกต้องคือการใช้ตัวแปลงเคส คัดลอกชื่อไฟล์และวางลงในไฟล์ กล่องข้อความที่ Convert Case แล้วเลือก ตัวพิมพ์เล็ก เพื่อแปลงทั้งหมดให้เป็นตัวพิมพ์เล็ก ถ้าผลออกมาเป็นของปลอมมันจะสะกดดังนี้: isass.exe .

นี่เป็นคำสะกดผิดที่มีจุดประสงค์อื่นๆ ที่มีวัตถุประสงค์เพื่อหลอกให้คุณปล่อยให้ไฟล์คงอยู่ในคอมพิวเตอร์ของคุณหรือปล่อยให้มันทำงานเมื่อถูกถาม (ดูที่ไฟล์แรกให้ละเอียด เพราะมีพื้นที่ที่ไม่จำเป็น):

|_+_|

มันตั้งอยู่ที่ไหน?

ไฟล์ lsass.exe จริงจะอยู่ในโฟลเดอร์เดียวเท่านั้น ดังนั้น หากคุณพบไฟล์นี้ที่อื่น อาจเป็นอันตรายได้และควรลบออกทันที

ส่ง kodi จาก Android ไปยังทีวี

ไฟล์จริงควรถูกเก็บไว้ใน โฟลเดอร์ System32 : :

|_+_|

ถ้ามันทุกที่อย่างอื่นบนคอมพิวเตอร์ของคุณ เช่น บนเดสก์ท็อป ในโฟลเดอร์ดาวน์โหลด บนแฟลชไดรฟ์ ฯลฯ ให้ถือว่าเป็นภัยคุกคามและลบออกทันที (ดูวิธีดำเนินการเพิ่มเติมด้านล่าง)

คอมพิวเตอร์ของคุณอาจมีไฟล์ lsass.exe อยู่ในโฟลเดอร์ C:Windowswinsxs ข้อมูลเหล่านี้ใช้ในระหว่างการอัพเดต Windows และทำหน้าที่เป็นข้อมูลสำรอง แต่หากคุณรู้สึกว่าจำเป็นต้องลบออกในภายหลังเมื่อสแกนหาไฟล์ lsass.exe การลบออกได้อย่างปลอดภัย .

หากคุณเห็น lsass.exe ในตัวจัดการงาน ต่อไปนี้คือวิธีทราบว่าจริง ๆ แล้วมันทำงานจากที่ใด:

เปิดตัวจัดการงาน .

มีหลายวิธีในการทำเช่นนี้ แต่วิธีที่ง่ายที่สุดคือใช้ Ctrl+Shift+Esc แป้นพิมพ์ลัด คุณสามารถเข้าถึงได้จากเมนู Power User ใน Windows 11/10/8 โดยคลิกขวาที่ปุ่ม Start
เปิด รายละเอียด แท็บ

หากคุณไม่เห็นแท็บนี้ ให้เลือก รายละเอียดเพิ่มเติม จากด้านล่างของตัวจัดการงาน
คลิกขวา lsass.exe จากรายการ เลือกอันแรกที่คุณเห็น
เลือก เปิดตำแหน่งไฟล์ ซึ่งควรเปิดค:WindowsSystem32และเลือกไฟล์ lsass.exe ล่วงหน้าดังที่คุณเห็นด้านล่าง
ทำซ้ำขั้นตอนข้างต้นสำหรับไฟล์ lsass.exe แต่ละไฟล์ที่คุณเห็นในตัวจัดการงาน ควรมีเพียงรายการเดียวเท่านั้น ดังนั้นหากคุณเห็นกรณีเพิ่มเติม ทั้งหมดยกเว้นรายการเดียวนั้นเป็นของปลอม
คุณพบไฟล์ lsass.exe ปลอมหรือไม่ ดูคำแนะนำที่ปุ่มของหน้านี้สำหรับวิธีการลบและตรวจสอบให้แน่ใจว่าคอมพิวเตอร์ของคุณสะอาดจากเวิร์ม สปายแวร์ ไวรัส ฯลฯ ที่เกี่ยวข้องกับ lsass.exe

ขนาดไฟล์คืออะไร?

เป็นเรื่องปกติที่ไวรัสและซอฟต์แวร์ที่เป็นอันตรายอื่นๆ จะใช้ไฟล์ขนาดโปรแกรมเพื่อส่งสิ่งใดก็ตามที่มีมัลแวร์ติดตัวอยู่ ดังนั้นอีกวิธีในการตรวจสอบว่า lsass.exe เป็นของจริงหรือของปลอมก็คือการดูว่าไฟล์นั้นกินพื้นที่เท่าใด ฮาร์ดไดรฟ์

คลิกขวาแล้วเปิด คุณสมบัติ เพื่อตรวจสอบขนาดของมัน

ตัวอย่างเช่น ไฟล์เวอร์ชัน Windows 11 คือ 82 KB ในเครื่องทดสอบของเรา ไฟล์ Windows 10 lsass.exe คือ 57 KB และ Windows 8 คือ 46 KB หากไฟล์ที่คุณเห็นมีขนาดใหญ่กว่ามาก เช่น สองสามเมกะไบต์ขึ้นไป เป็นไปได้มากว่าไม่ใช่ไฟล์จริงที่ Microsoft มอบให้

เหตุใด lsass.exe จึงใช้หน่วยความจำมาก

Local Security Authority ประมวลผลการใช้หน่วยความจำสูงในตัวจัดการงาน Windows 10

ตัวจัดการงานรายงานว่า lsass.exe สูงหรือไม่ ซีพียู หรือการใช้หน่วยความจำ?

กระบวนการ Windows บางอย่างไม่ควรใช้หน่วยความจำหรือพลังของโปรเซสเซอร์มากนัก และเมื่อเป็นเช่นนั้น มักเป็นสัญญาณว่ามีบางอย่างไม่ถูกต้องและบางสิ่งบางอย่างอาจเป็นมัลแวร์

Lsass.exe เป็นข้อยกเว้นประการหนึ่งที่ภายใต้สถานการณ์ปกติบางประการ มันจะใช้ RAM และ CPU มากกว่าเวลาอื่น ทำให้ยากต่อการทราบว่า lsass.exe เป็นของจริงหรือของปลอม

การใช้หน่วยความจำสำหรับ lsass.exe ควรยังคงอยู่ต่ำกว่า 10 MB ในช่วงเวลาใดก็ตาม แต่เป็นเรื่องปกติที่หน่วยความจำจะเพิ่มขึ้นเมื่อมีผู้ใช้มากกว่าหนึ่งรายเข้าสู่ระบบ ในระหว่างที่เขียนไฟล์ที่เข้ารหัส เอ็นทีเอฟเอส ไดรฟ์ข้อมูล และเวลาอื่นๆ ที่อาจเกิดขึ้น เช่น ขณะที่ผู้ใช้เปลี่ยนรหัสผ่านหรือระหว่างเปิดโปรแกรมเมื่อมีการรันโดยใช้ข้อมูลประจำตัวของผู้ดูแลระบบ

เมื่อใดที่จะลบ lsass.exe

หาก lsass.exe ใช้หน่วยความจำหรือโปรเซสเซอร์มากเกินไปอย่างเห็นได้ชัด และโดยเฉพาะอย่างยิ่งหาก อีเอ็กซ์อี ไฟล์ไม่อยู่ในWindowsSystem32คุณต้องกำจัดมันออกไป เฉพาะไฟล์ lsass.exe ที่ติดไวรัสหรือไฟล์ที่มีลักษณะคล้ายกันเท่านั้นที่จะกินทรัพยากรระบบทั้งหมด

ตัวอย่างหนึ่งของกรณีนี้คือ หากไฟล์ lsass.exe แกล้งทำเป็นว่าเป็นไฟล์จริงเพื่อให้สามารถขุด cryptocurrencies ได้ ซอฟต์แวร์ที่ทำการขุด crypto ต้องใช้ทรัพยากรระบบจำนวนมหาศาล ดังนั้นหากคอมพิวเตอร์ของคุณช้าผิดปกติ ล่มแบบสุ่ม แสดงข้อผิดพลาดแปลกๆ หรือมีการติดตั้งโปรแกรมเสริมของเบราว์เซอร์หรือโปรแกรมอื่น ๆ ที่คุณไม่เคยตกลงไว้อย่างอธิบายไม่ได้ คุณสามารถสันนิษฐานได้อย่างปลอดภัยว่าคุณ ต้องการการทำความสะอาดมัลแวร์ที่ดี

วิธีการลบไวรัส lsass.exe

ก่อนที่จะเรียนรู้วิธีลบการติดไวรัส lsass.exe โปรดจำไว้ว่าคุณไม่สามารถลบไฟล์ lsass.exe จริงได้ และไม่สามารถปิดการใช้งานหรือปิดมันไม่ว่าด้วยเหตุผลใดก็ตาม ขั้นตอนด้านล่างนี้ใช้สำหรับการลบไฟล์ lsass.exe ปลอม อันที่ Windows ไม่ได้ใช้จริงๆ

ปิดกระบวนการ lsass.exe ปลอมแล้วลบไฟล์

คุณสามารถทำได้หลายวิธี แต่วิธีที่ง่ายที่สุดคือคลิกขวาที่งานใน กระบวนการ แท็บตัวจัดการงานและเลือก งานสิ้นสุด . หากคุณไม่เห็นงานที่นั่น ให้มองหางานนั้นใต้ รายละเอียด คลิกขวาแล้วเลือก สิ้นสุดแผนผังกระบวนการ .

หากคุณพยายามยุติกระบวนการของแท้ คุณจะได้รับข้อผิดพลาดที่คุณไม่สามารถทำได้ หรือหากกระบวนการปิดตัวลง คุณจะเห็นข้อความแจ้งว่า Windows จะรีสตาร์ทอัตโนมัติในไม่ช้า
เมื่อคุณปิดกระบวนการแล้ว ให้เปิดโฟลเดอร์ที่มีไฟล์อยู่ (ดูขั้นตอน 'มันอยู่ที่ไหน' ด้านบน หากคุณไม่แน่ใจว่าต้องทำอย่างไร) แล้วลบออก

หากคุณสงสัยว่ามีโปรแกรมบางตัวรับผิดชอบในการติดตั้งไวรัส lsass EXE คุณสามารถลบโปรแกรมออกเพื่อดูว่าจะช่วยล้างกระบวนการดังกล่าวหรือไม่ โปรแกรมถอนการติดตั้ง IObit เป็นตัวอย่างหนึ่งของผู้มีอำนาจ โปรแกรมถอนการติดตั้ง ที่สามารถทำเช่นนี้ได้
สแกนคอมพิวเตอร์ของคุณเพื่อหามัลแวร์ lsass.exe โดยใช้โปรแกรมเช่น มัลแวร์ไบต์ หรือเครื่องสแกนไวรัสตามต้องการอื่นๆ
ติดตั้งโปรแกรมป้องกันไวรัสที่ทำงานตลอดเวลา สิ่งนี้จะช่วยไม่เพียงแต่ให้การตรวจสอบครั้งที่สองนอกเหนือจาก Malwarebytes แต่ยังเป็นวิธีการถาวรเพื่อให้แน่ใจว่าคอมพิวเตอร์ของคุณได้รับการปกป้องจากภัยคุกคามในอนาคตเช่นนี้

ดูรายการซอฟต์แวร์ป้องกันไวรัส Windows ที่ดีที่สุดของเรา หากคุณไม่แน่ใจว่าจะหาได้จากที่ไหน
ใช้เครื่องมือป้องกันไวรัสที่สามารถบูตได้เพื่อลบไวรัส lsass.exe นี่เป็นวิธีการที่สมบูรณ์แบบหากโปรแกรมอื่นๆ ข้างต้นใช้งานไม่ได้ เพราะเมื่อคุณเรียกใช้โปรแกรมป้องกันไวรัสก่อนที่ Windows จะเริ่มทำงาน คุณจะสามารถมั่นใจได้ว่ากระบวนการลบออกอย่างละเอียดโดยไม่มีปัญหาเรื่องสิทธิ์หรือไฟล์ที่ถูกล็อค
วิธีแสดง ping บน lol