Ogni macchina ha file di sistema. Questi file di sistema si occupano di diversi processi. Quando accendi una macchina, più processi iniziano a essere eseguiti in background assicurando che la macchina funzioni correttamente. Uno di questi è lsass.exe . Ma lo sai che alcuni malware e virus possono camuffarsi come file di sistema? Molti utenti non sanno come identificare tali tipi di virus e malware. Per questo motivo, le minacce rimangono attive nei loro sistemi per molto tempo senza essere notate poiché considerano le minacce come file di sistema.

Che cos'è il processo^(Process) lsass.exe in Windows 10

Lsass.exe è un file eseguibile di Windows e sta per Local Security Authority Subsystem Service . Come puoi vedere, il nome di questo processo contiene due parole, " Autorità di sicurezza^{(Security Authority)} ", questo processo controlla le attività di Windows 10 relative alla politica di sicurezza. Ad esempio, la verifica dell'utente nel server, l'autenticazione dell'utente durante l'accesso, le modifiche alla password, ecc.

Quando inserisci la password errata durante l'accesso al tuo account su PC Windows , è il processo Lsass.exe che visualizza il messaggio " La password non corrisponde^{(Password does not match)} ". Se il processo lsass.exe fallisce^{(lsass.exe process fails)} , l'utente perde immediatamente l'accesso a tutti i suoi account sul computer Windows .

È possibile visualizzare il processo lsass.exe nel task manager. Per questo, fai clic con il tasto destro sulla barra delle applicazioni e seleziona " Task Manager ". Ora vai alla scheda " Dettagli^(Details) " e scorri verso il basso per visualizzare il processo Lsass.exe .

Che cos'è Lsass.exe che mostra un elevato utilizzo di CPU^{(Lsass.exe Showing High CPU)} e memoria^{(Memory Usage)} ?

A volte, Lsass.exe mostra problemi di utilizzo elevato della CPU^(CPU) e del disco. Alcuni file e processi di Windows non dovrebbero mai mostrare un consumo di memoria e un carico della CPU^(CPU) elevati . Se lo fanno, è un indicatore di qualcosa che non va, probabilmente un virus o un malware è entrato nel sistema.

Puoi terminare il processo^(Process) lsass.exe ?

Poiché è il file di sistema, non ha senso terminarlo. Tuttavia, se si tenta di farlo, si verificherà un errore di sistema critico perché si tratta di un servizio del sottosistema di sicurezza. Dovresti anche astenerti dall'eliminare il file dal tuo sistema informatico.

lsass.exe è un virus?

Abbiamo spiegato in precedenza in questo articolo che Lsass.exe è un file di sistema. Pertanto, non devi preoccuparti di alcuna minaccia al tuo sistema informatico a causa di questo file. Quindi, non è né un virus né un malware.

Il file legittimo lsass.exe si trova nella cartella C:WINDOWSsystem32. Se viene trovato altrove, potrebbe essere un malware.

Inoltre, il copyright di questo file legittimo va a Microsoft Corporation . 

Se viene trovato altrove, dovresti eseguire una scansione completa del PC all'avvio^{(run a full PC scan at Boot-Time)} con il tuo software antivirus.

Elenchiamo qui due metodi con cui è possibile distinguere il vero file Lsass.exe da quello falso.

Metodo 1:

È possibile verificare la firma autorizzata del file Lsass.exe . Segui i passaggi elencati di seguito:

1] Apri^(Open) il task manager e vai alla scheda " Dettagli^(Details) ". Scorri^(Scroll) verso il basso per trovare il processo Lsass.exe . Ora, fai clic destro su di esso e seleziona " Proprietà^(Properties) ".

2] Si aprirà una nuova finestra sul tuo sistema. Nella scheda “ Firma digitale^{(Digital Signature)} ” è possibile visualizzare il nome del firmatario. Se il file è reale, il firmatario sarà Microsoft Windows Publisher . Seleziona il firmatario e fai clic sul pulsante " Dettagli^(Details) ". Si aprirà un'altra finestra contenente tutti i dettagli dell'editore. Puoi anche visualizzare i dettagli del certificato facendo clic sul pulsante " Visualizza certificato^{(View Certificate)} ".

Se la firma digitale non è di Microsoft Corporation , il file potrebbe essere un virus o un malware.

Correlati^(Related) : lsass.exe terminato e problemi di utilizzo elevato della CPU o del disco .

Metodo 2

Un altro metodo per verificare se Lsass.exe è un malware o meno è controllare dove si trova. Questa volta, devi selezionare l'opzione " Apri posizione file^{(Open File Location)} " dopo aver fatto clic con il pulsante destro del mouse sul file Lsass.exe nel task manager.

Questo aprirà il percorso in cui si trova il file. Se il percorso del file è diverso da C:\Windows\System32 , potrebbe trattarsi del virus o del malware.

Come rimuovere Lsass.exe Virus o Malware ?

Stiamo elencando qui i passaggi per eliminare il falso file Lsass.exe .

1. Prima^(First) di tutto, devi terminare il falso processo Lsass.exe utilizzando l'opzione " Termina attività^{(End Task)} " nel task manager. Assicurati^(Make) di disabilitare solo il falso processo Lsass.exe e non quello reale, poiché potrebbe causare errori.
2. Successivamente, vai alla cartella in cui si trova utilizzando l'opzione " Apri posizione file^{(Open File Location)} " ed eliminalo. Prima di cancellarlo, controlla il percorso. Il file falso non dovrebbe trovarsi nella cartella C:\Windows\System32
3. Scansiona l'intero sistema con un programma antivirus affidabile.

Il legittimo lsass.exe è un file cruciale per i sistemi Windows . Ucciderlo potrebbe causare il riavvio del PC. L'eliminazione può causare gravi errori e potrebbe essere necessario reinstallare il sistema operativo. Segui sempre^(Always) i passaggi di sicurezza discussi in questo articolo per proteggere il tuo dispositivo da virus e malware Lsass.exe .

Potrebbe piacerti anche^{(You may also like)} : Che cos'è svchost.exe in Windows?

What is lsass.exe in Windows 10 and How to know If It is a Virus?

Every machine has ѕystem files. These system files take care of different processes. Whеn you tυrn ON a mаchine, multiplе procеsses start running in the background ensuring the machіne will perform correctly.  One among them is lsass.exe. But do you know that some malware and viruses can camouflage as system files? Many users do not know how to identify such types of viruses and malware. Due to this, threats remain active in their systems for a long time without being noticed as they consider threats as the system files.

What is lsass.exe Process in Windows 10

Lsass.exe is an executable Windows file and stands for Local Security Authority Subsystem Service. As you can see the name of this process contains two words, “Security Authority,” this process controls the tasks of Windows 10 concerned with the security policy. For example, user’s verification in the server, user’s authentication during login, password changes, etc.

When you enter the wrong password during login into your account on Windows PC, it is the Lsass.exe process that displays the message “Password does not match.” If the lsass.exe process fails, the user immediately loses access to all his accounts on the Windows machine.

You can view the lsass.exe process in the task manager. For this, right-click on the taskbar and select the “Task Manager.” Now go to the “Details” tab and scroll down to view the Lsass.exe process.

What is Lsass.exe Showing High CPU and Memory Usage?

Sometimes, Lsass.exe shows high CPU and disk usage issues. Some Windows files and processes should never show high memory consumption and CPU load. If they do, it is an indicator of something wrong, probably a virus or malware has entered the system.

Can you Terminate the lsass.exe Process?

Because it is the system file, it does not make sense of terminating it. However, if you try to do so, you will face a critical system error because it is a security subsystem service. You should also refrain from deleting the file from your computer system.

Is lsass.exe a Virus?

We have explained earlier in this article that Lsass.exe is a system file. Therefore, you need not worry about any threat to your computer system due to this file. THence, it is neither a virus nor malware.

The legit lsass.exe file is located in the C:\WINDOWS\system32\ folder. If it is found elsewhere, it could be malware.

Moreover, the copyright of this legit file goes to Microsoft Corporation. 

If it is found elsewhere, you should run a full PC scan at Boot-Time with your antivirus software.

We are listing here two methods by which you can distinguish the real Lsass.exe file from the fake one.

Method 1:

You can check the authorized signature of the Lsass.exe file. Follow the below-listed steps:

1] Open the task manager and go to the “Details” tab. Scroll down to find the Lsass.exe process. Now, right-click on it and select the “Properties.”

2] A new window will open on your system. Under the “Digital Signature” tab, you can view the name of the signer. If the file is real, the signer will be the Microsoft Windows Publisher. Select the signer and click on the “Details” button. This will open one more window containing all the details of the publisher. You can also view the certificate details by clicking on the “View Certificate” button.

If the digital signature is not from the Microsoft Corporation, the file may be a virus or malware.

Related: lsass.exe terminated and High CPU or Disk usage issues.

Method 2

Another method to check whether the Lsass.exe is malware or not is by checking where it is located. This time, you have to select the “Open File Location” option after right-clicking on the Lsass.exe file in the task manager.

This will open the path where the file is located. If the path of the file is other than C:\Windows\System32, it may be the virus or malware.

How to remove Lsass.exe Virus or Malware?

We are listing here the steps to delete the fake Lsass.exe file.

1. First of all, you have to terminate the fake Lsass.exe process by using the “End Task” option in the task manager. Make sure that you disable only the fake Lsass.exe process and not the real one, as it may cause errors.
2. After that, go to the folder where it is located by using the “Open File Location” option and delete it. Before deleting it, please check the path. The fake file should not be located in the C:\Windows\System32 folder.
3. Scan your entire system with a trusted antivirus program.

The legit lsass.exe is a crucial file for Windows systems. Killing it could cause the PC to reboot. Deleting it can cause serious errors and you may have to reinstall the OS. Always follow the safety steps discussed in this article to protect your device from Lsass.exe viruses and malware.

You may also like: What is svchost.exe in Windows?

Related posts

• Cos'è il processo SPLWow64.exe in Windows 10 e posso disabilitarlo?

• Qual è il file Device Census (devicecensus.exe) in Windows 10?

• Come risolvere il problema GSvr.exe High CPU usage in Windows 10

• Non è possibile impostare Process Priority in Task Manager di Windows 10

• Cos'è Identity_Helper.exe process in Windows 10 Task Manager

• I migliori giochi gratuiti di Mountain Sports per PC Windows 10

• 7 Ways a Fix Critical Process Died in Windows 10

• Create Semplici note con PeperNote per Windows 10

• Come utilizzare Network Sniffer Tool PktMon.exe in Windows 10

• Risolto il problema con l'utilizzo elevato della CPU del processo LSAISO in Windows 10

• Che cos'è COM Surrogate in Windows 10 ed è un virus?

• Come cambiare CPU Process Priority in Windows 10

• Crea un Keyboard Shortcut per aprire il tuo preferito Website in Windows 10

• Hide or Show Windows Ink Workspace Button su Taskbar in Windows 10

• i file di avvio facilmente con myLauncher per Windows 10 computer

• Come installare NumPy utilizzando PIP su Windows 10

• Best GRATUITO Barcode Scanner software per Windows 10

• Come disabilitare le classi di stoccaggio rimovibili e l'accesso in Windows 10

• Impossibile connettersi al Xbox Live; Fix Xbox Live Networking issue in Windows 10

• Hide Toolbars option in Taskbar Context Menu in Windows 10