Служба подсистемы локального органа безопасности - Local Security Authority Subsystem Service

Служба подсистемы локального органа безопасности (LSASS) это обработать в Майкрософт Виндоус операционные системы который отвечает за соблюдение политика безопасности в системе. Он проверяет вход пользователей в систему на компьютере или сервере Windows, обрабатывает изменения пароля и создает токены доступа.[1] Он также пишет в Журнал безопасности Windows.

Принудительное прекращение lsass.exe приведет к тому, что система потеряет доступ к любой учетной записи, включая NT AUTHORITY, с запросом перезапуска машины.

Потому что lsass.exe является важным системным файлом, его имя часто подделывают вредоносные программы. В lsass.exe файл, используемый Windows, находится в каталог % WINDIR% System32. Если он запущен из любого другого места, это lsass.exe скорее всего вирус, шпионское ПО, троян или червь. Из-за того, как некоторые системы отображают шрифты, злоумышленники могут назвать файл как-то вроде Isass.exe (заглавная «i» вместо строчной «L») в попытках обманом заставить пользователей установить или запустить вредоносный файл вместо доверенного системного файла.[2]

использованная литература

  1. ^ «Службы Windows 7 | Windows CMD». SS64.com. Получено 2016-05-24.
  2. ^ «Лучший способ удалить вирус Lsass.exe - исправить процесс Lsass». Errorboss.com. Получено 2016-05-24.

внешние ссылки