Local Security Authority Process - что это в "Диспетчере задач"? Процесс lsass exe грузит процессор Устранение проблем с браузером Google Chrome

Вопрос, почему Lsass.exe грузит процессор Windows 7, интересует многих. Ответом может послужить лишь полный разбор данного процесса в системе. Иногда проблема может распространяться на весь компьютер, но бывают случаи высоких нагрузок при запущенном браузере. По каждому конкретному случаю пользователи смогли найти решение.

Lsass.exe что это за процесс

Для начала нужно понять, что Lsass.exe это лишь аббревиатура. В действительности название следующее: Local Security Authority Subsystem Service или LSA Shell. И если успели заметить, то «Security» уже проливает свет на деятельность данного процесса. Именно безопасностью вашей ОС занимается Lsass.exe. Через него пользователь посредством пароля, если такой имеется, производит вход в свою учетную запись Windows.

Процесс Local Security Authority Subsystem Service в Windows 10

В диспетчере задач данный процесс работает от имени системы. Его невозможно завершить, как другие действия. Местом расположение файла становится папка System32 (на диске С).

Чаще всего проблема нагрузок данным процессом возникает из-за вирусов или при запуске браузеров. Дальше мы рассмотрим два наиболее подходящих решения, которые подходят для Windows XP/7/8/10.

Проверяем подлинность процесса

Именно вирусы чаще всего пытаются представляться от имени Lsass.exe. Ведь если вспомнить, он отвечает за вход в операционную систему под конкретным пользователем. Поэтому хакеры, таким образом пытаются взломать компьютер для перехвата ценной информации пользователей. Трояны и черви могут представляться администраторами и вести деятельность от имени пользователя.

Нагрузка lsass.exe из-за браузеров

Если проблема состоит лишь в браузере (чаще при его запуске), то стоит искать причину непосредственно в нем. Именно его конфликты становятся причинами высокой нагрузки на Windows. То, что Lsass.exe их принимает на себя, ровным счетом не означает ничего. Наиболее часто с такой ситуацией сталкивается пользователи Google Chrome (реже Opera).

1. Рекомендуется удалить ваш браузер с компьютера. Лучше сделать это при помощи CCleaner . Там же стереть любую информацию о работе данного утилита - очистить реестр .
2. Переустановите его заново. Попробуйте поработать без расширений . Именно их большое количество иногда приводит к сбоям в работе системы.
3. Еще раз подымем вопрос вирусов. Когда браузер открывается, установленные вирусы пытаются совершать какие-то действия, но Lsass.exe их блокирует. Этот конфликт создает загрузку ЦП. Удостоверьтесь в отсутствии троянов .

Проблема, когда Lsass.exe грузит процессор Windows 7 и приводит к системной ошибке, встречается не очень часто. Если вам не повезло, главное сохраняйте спокойствие. Не забывайте, что всегда есть возможность проверить компьютер на вирусы в онлайн режиме или с флешки. Не всегда один антивирус способен справиться со всеми атаками хакеров.

Диспетчер задач операционной системы Windows позволяет пользователям отслеживать процессы, которые тратят ресурсы компьютера. Оптимизация работы системы должна начинаться с отключения и удаления из автозагрузки всех приложений, которые не используются, но при этом негативно влияют на быстродействие системы.

Порой грузят процессор или оперативную память компьютера решения не от сторонних разработчиков, а непосредственно от компании Microsoft. В частности, распространена ситуация, когда процесс lsass.exe замедляет работу компьютера. Это возможно в трех случаях: при его активной работе, при наличии сбоев или при заражении процесса вирусом. В рамках данной статьи мы рассмотрим, что делать, если lsass.exe грузит процессор и как можно это исправить.

Lsass.exe – что это за процесс

Процесс lsass.exe является службой Microsoft, которая по умолчанию активна на компьютере сразу после установки Windows. Впервые он появился на Windows Vista, и его задача – защита данных, благодаря интеллектуальной верификации пользователя. Считается, что процесс «интеллектуально» отслеживает действия пользователя, на основании чего принимает решения о включении или отключении тех или иных защитных функций.

Нормальная работа процесса lsass.exe подразумевает нагрузку на ресурсы. В активном состоянии служба может грузить процессор и оперативную память на 40-70%, но длиться это должно не более 10 минут, обычно сразу после включения компьютера. Если lsass.exe грузит процессор до 100%, вероятнее всего рассматриваемый процесс был заражен или работает со сбоями.

Как выявить и удалить вирус lsass.exe

Если процесс lsass.exe является вирусным, можно ожидать, что он будет загружать оперативную память и процессор до 100% или близких к тому значений. В такой ситуации для решения проблемы рекомендуется выполнить следующие действия:

После этого перезагрузите компьютер и проверьте, продолжает ли процесс lsass.exe нагружать ресурсы компьютера. Если проблема не была решена, попробуйте отключить службу.

Как отключить процесс lsass.exe

Если процесс lsass.exe не является вирусным, но при этом нагружает постоянно ресурсы компьютера, можно его полностью отключить. Для этого выполните следующие действия:

Выполнив необходимые действия, перезагрузите компьютер, после чего служба lsass.exe более не должна беспокоить пользователя и грузить процессор.

Многие пользователи операционных систем Windows Vista и модификаций выше сталкиваются с неожиданной проблемой, когда служба Lsass.exe грузит процессор (Windows 7 - не исключение), причем до такой степени, что просто невозможно работать даже с «родными» сервисами ОС, не говоря уже о запуске пользовательских приложений. В чем причина такого явления и как устранить проблему, сейчас разберемся.

Служба Lsass.exe грузит процессор (Windows 7): что это за процесс?

Для начала посмотрим на саму службу. Она является своего рода идентификатором пользователей при входе в систему. Сам процесс относится к компонентам определения подлинности локальной системы безопасности и в оригинале является совершенно безопасным.

Но почему же тогда в некоторых случаях процесс Lsass.exe грузит процессор (Windows 7)? Отзывы специалистов говорят о том, что кратковременные всплески потребления вычислительной мощности могут происходить - это нормальное явление. Но при этом пиковые значения нагрузок могут составлять не более 50-60 %. Но не все же сто?

Можно, конечно, попробовать произвести отключение службы индексирования в соответствующем разделе, но шансов на успех мало, поскольку в большинстве случаев такая ситуация связана с вирусным воздействием.

Возможные причины возникновения чрезмерных нагрузок

На самом деле ситуация, когда служба Lsass.exe грузит процессор (Windows 7 берем просто в качестве примера ОС), может свидетельствовать только о том, что на компьютере присутствует вирус. Обычно это троян или шпион, маскирующийся под системный процесс.

И чаще всего только одним процессом, участвующим в нагрузке на процессор, дело не ограничивается. Попутно в том же «Диспетчере задач» можно заметить появление большого числа процессов с общим обозначением svhost.exe. А это уже точно говорит о вирусном воздействии.

Примечание: процессов svhost может быть и четыре, и пять. Если их количество явно превышает эту цифру, это и есть симптом заражения.

Если Lsass.exe грузит процессор (Windows 7), что использовать в первую очередь?

Таким образом, нетрудно догадаться, что при появлении таких симптомов нужно немедленно проверить систему антивирусным сканером, но только не тем, который установлен в системе. Кроме того, использовать сторонние утилиты желательно портативного типа.

Найти вирус можно и самостоятельно. Если стало заметно, что служба Lsass.exe грузит процессор (Windows 7), в самом простом варианте следует посмотреть на оригинальный исполняемый файл. Он должен располагаться исключительно в директории System32 главной папки системы. При этом для версий Windows Vista и выше его размер составляет 56,5 Кб. Если поиск выявит любые другие компоненты (возможно, даже скрытые) в отличающейся локации и с отличным от оригинала размером, такие объекты нужно немедленно удалить. Если же система выдаст запрет на удаление, нужно перезагрузить компьютер в безопасном режиме и произвести попытку удаления снова. Весьма вероятно, в свойствах нужно будет убрать атрибут, указывающий только на чтение.

Наиболее подходящие инструменты

Но вот самая главная проблема, судя по отзывам пользователей интернета, состоит в том, что далеко не все антивирусные средства защиты могут определить наличие этой угрозы на компьютере. К примеру, тот же Avast результата не дает. Вообще, использовать для проверки системы бесплатные сканеры не рекомендуется (только по причине их ограниченных возможностей).

Но вернемся к ситуации, когда служба Lsass.exe грузит процессор (Windows 7). Что делать в этом случае? Лучше всего обратиться за помощью к специализированным утилитам, среди которых можно отметить следующие:

• AdwCleaner.
• Anti-Malware.
• Kaspersky Anti-Ransomware Tool.
• FixSecurity и др.

Именно эти программы как раз и хороши тем, что имеют узкую направленность на выявление угроз строго определенного характера. Впрочем, только этими утилитами список не ограничивается. При желании можно поискать еще что-то похожее.

Устранение проблем с браузером Google Chrome

Встречается еще один тип ситуаций, когда служба Lsass.exe грузит процессор (Windows 7). Достаточно часто это связано с интернет-серфингом, когда в качестве основного браузера используется Google Chrome. До сих пор не понятно, почему такое происходит, но факт остается фактом.

По крайней мере, судя по отзывам, обычная переустановка программы помогает. Возможно, здесь играет роль слишком большое количество установленных расширений, которые и влияют на такое поведение системы. После повторной инсталляции браузера, если уж и есть необходимость использования дополнительных надстроек, лучше устанавливать их или включать поочередно, а не все сразу.

Вместо послесловия

Как видим, чрезмерная нагрузка на процессор может быть вызвана несколькими факторами. В случае с вирусами в качестве основного метода устранения проблемы лучше всего использовать вышеуказанные утилиты, но обязательным условием является обновление баз до актуального состояния, ведь в противном случае угроза может быть и не обнаружена. Что касается использования других антивирусных программ, некоторые пользователи утверждают, что они угроз не определяют. К тому же некоторые приложения вроде бесплатной версии AVZ не работают в полной мере корректно с 64-битными системами, хотя производителем заявляется обратное. Те же бесплатные пакеты очень часто ограничены в основном функционале или даже не позволяют обновлять собственные базы.

Случаи возникновения проблем с браузером Google Chrome можно назвать единичными, тем не менее они все-таки встречаются. Чтобы не потерять собственные данные, перед удалением браузера можно экспортировать закладки в файл, чтобы потом быстро восстановить их. А удаление желательно производить не собственным деинсталлятором, а более мощными средствами, например, программой iObit Uninstaller, которые удаляют не только основные, но и остаточные файлы программы, а также ключи и записи системного реестра.

Но в целом к проблеме стоит относиться точно так же, как к обычному устранению вирусных угроз. Да и сама ситуация из ряда вон выходящей тоже не является. Хотя, если подозрение на вирус оказалось слишком запоздалым, личные данные могут находиться в опасности. Так что, как только увидите первые симптомы, надо немедленно предпринимать кардинальные меры. В любом случае о безопасности собственного компьютера нужно позаботиться заранее и установить хотя бы какой-нибудь условно-бесплатный антивирус. Неплохим решением может стать инсталляция пакета ESET Smart Security. Правда, активацию этого программного продукта придется производить каждый месяц. Но ключи или «выпрямители» лицензий можно поискать даже на официальном русскоязычном ресурсе разработчика, так что это не проблема. Зато риск подхватить вирус снизится весьма существенно. Само собой разумеется, что инсталлировать можно и другие похожие приложения, тем более что для всех них предусмотрено обновление баз данных по несколько раз в день.

Многие пользователи даже не догадываются об огромном количестве процессов в системе, которые обеспечивают работу всех важных компонентов. Некоторые из них - пользовательские и отвечают лишь за работу отдельных программ, чаще всего установленных самим пользователем. Другие же - системные. Они необходимы для нормального функционирования самой операционной системы.

В статье речь пойдет о процессе Local Security Authority Process: что это, для чего он нужен, может ли быть вирусом и как его отключить, чтобы снизить потребление ресурсов компьютера. Надеемся, что информация обо всем этом будет вам полезной.

Local Security Authority Process - что это?

Первым делом стоит обсудить предназначение данного процесса. Итак, Local Security Authority Process (lsass.exe) - это служба в операционной системе Windows, разработанная самой корпорацией "Майкрософт". Необходима она для определения подлинности юзера, входящего в систему с помощью технологии искусственного интеллекта.

Запускается процесс при старте Windows еще до того, как вы попадаете на рабочий стол, а после прохождения проверки он продолжает работать в фоновом режиме. Обнаружить вы его можете, открыв диспетчер задач.

Технические характеристики процесса

Узнав общие данные об этой службе, неплохо было бы обсудить технические характеристики ее исполняемого файла. Эта информация пригодится в проверке его подлинности.

Итак, первостепенно нужно сказать, где находится файл в системе. А путь к нему следующий: диск C:Windows\System32\. Называется файл: lsass.exe. Размер его составляет около 56,6 килобайта, но может незначительно колебаться. Процесс может нагружать процессор максимум на 50-60 %, и то непродолжительное время, примерно 10 минут. В фоновом режиме значение едва доходит до 1 %.

Может ли быть вирусом

Ну а теперь перейдем непосредственно к вопросу, может ли быть этот процесс вирусом, ведь некоторые пользователи замечают за ним подозрительную активность. На самом деле служба Local Security Authority Process, как и сам процесс lsass.exe, абсолютно чисты. Но вот вирусная программа, разработанная злоумышленником, может без проблем носить такое же название, одурачивая рядового пользователя.

Чтобы выявить вирус, вам необходимо просмотреть его исполняемый файл, если технические характеристики не сходятся с ранее представленными, значит, это вирус, и его необходимо удалить.

Как удалить вирус

Если Local Security Authority Process грузит процессор, скорее всего, это вирус. Убедившись в этом, его необходимо удалить.

И сейчас мы расскажем, как это сделать:

1. Завершите работу всех программ.
2. Завершите вирусный процесс.
3. Откройте папку Temp, что расположена по пути: C:\Users\Администратор\AppData\Local\, и удалите оттуда все файлы.
4. Деинсталлируйте накануне установленные приложения.
5. Установите программу AdwCleaner.
6. Запустите ее и просканируйте всю систему, после чего очистите все найденные угрозы.
7. Перезапустите компьютер.
8. Почистите реестр с помощью CCleaner.
9. Перезапустите компьютер.

Этих действий вполне достаточно, чтобы избавиться от вируса.

Как отключить Local Security Authority Process

Теперь давайте поговорим о том, как отключить процесс, чтобы снизить потребление ресурсов. Этот метод хорош тем, что вам не придется выполнять вышеописанную инструкцию, но он не гарантирует избавление от вируса. Он лишь на некоторое время

Способ первый: через "Диспетчер задач"

Самым простым способом будет завершить сам процесс в "Диспетчере задач". Выполняется это очень просто, однако есть и подводные камни. Так, после перезапуска компьютера при старте системы он будет снова запущен. Вы можете пользоваться этим способом, каждый раз проделывая процедуру завершения процесса:

• В "Диспетчере задач" перейдите во вкладку "Процессы" или "Подробности".
• В списке найдите файл lsass.exe и выделите его.
• Нажмите кнопку "Завершить процесс".

Вот так просто можно снизить нагрузку на ЦП на один сеанс.

Способ второй: отключение службы

Мы уже знаем, что Local Security Authority Process - это служба. Соответственно, чтобы отключить процесс, вы можете отключить службу. В этом случае он не будет запускаться каждый раз при старте системы. Так у вас получится навсегда отключить Lsass.exe:

1. В "Диспетчере задач" перейдите на вкладку "Службы".
2. Найдите ссылку "Открыть службы" и перейдите по ней.
3. В появившемся окне найдите строку "Диспетчер учетных данных" и нажмите по ней дважды ЛКМ.
4. В появившемся окне поменяйте тип запуска на "Отключена".
5. Примите изменения и перезапустите компьютер.

Теперь Lsass.exe не будет запускаться, а нагрузка на процессор снизится.

Способ третий: удаление исполняемого файла

Если вы приверженец кардинальных мер, тогда можете удалить сам процесс с компьютера. Но этого делать все-таки не рекомендуется, так как в будущем он может понадобиться для выполнения каких-то действий.

• Откройте директорию исполняемого файла lsass.exe.
• Выделите файл.
• Нажмите Delete, зажав при этом клавишу Shift.
• Дайте согласие на удаление.

После этого он будет полностью удален с компьютера.

Заключение

Вот мы и выяснили, что Local Security Authority Process - это процесс, необходимый системе для запуска. Однако это не отменяет того факта, что он может быть завершен после, чтобы снизить нагрузку на процессор.

Отдельно хочется отметить вероятность попадания в систему вирусного файла с таким же именем. Именно поэтому стоит периодически делать сканирование системы для выявления таких угроз.

Сегодня я продолжу говорить о процессах и в данный момент хочу рассказать о процессе lsass.exe. Если вы откроете диспетчер задач и отобразите процессы для всех пользователей, то увидите тот самый процесс lsass.exe.

LSASS берет сове начала от английского Local Security Authority Subsystem Service, что можно перевести как «сервер проверки подлинности локальной системы безопасности». Это часть операционной системы Windows, которая отвечает за авторизацию локальных пользователей отдельного компьютера. Это крайне важный сервис, поскольку без него вход в систему для локальных пользователей будет невозможен.

Что делает этот процесс? Он проверяет данные для авторизации, а при успешной авторизации служба выставляет флаг о возможности входа. В том случае, если авторизация была запущена пользователем, также ставится флаг запуска пользовательской оболочки. При инициализации авторизации приложением или службой, приложению предоставляются права указанного пользователя.

Файл lsass.exe находится в папке C:\Windows\System32, причем наиболее часто встречаемый размер для windows, включая версии XP, 7 и 8 — 13,312 байт. lsass.exe в абсолютном большинстве случаев не является зловредным. И все же авторы вредоносных программ иногда называют свои вирусы и трояны именно именем данного процесса, что бы избежать обнаружения. Разумеется, если указанный файл находится вне директории C:\Windows\System32, то это явно вирус или вредоносная программа.

Если lsass.exe грузит процессор

Что касается загрузки процессора, то lsass.exe если и грузит его, то на совсем незначительные величины. Некоторые пользователи рассказывают о том, что lsass.exe грузит процессор на 50-70%. Если это происходит, то речь, скорее всего, о вирусе или трояне. Попробуйте воспользоваться антивирусом, а также бесплатными утилитами типа Dr. Web Cureit для поиска зловреда.