Proces miestneho bezpečnostného úradu – čo je to v „Správcovi úloh“? Proces lsass exe je náročný na CPU Riešenie problémov s prehliadačom Google Chrome

Otázka, prečo Lsass.exe načíta procesor Windows 7, zaujíma mnohých. Odpoveďou môže byť len úplná analýza tohto procesu v systéme. Niekedy sa problém môže rozšíriť na celý počítač, existujú však prípady vysokého zaťaženia, keď je prehliadač spustený. Pre každý konkrétny prípad mohli používatelia nájsť riešenie.

Lsass.exe čo je tento proces

Najprv musíte pochopiť, čo Lsass.exe je to len skratka. V skutočnosti je názov: Služba subsystému miestnej bezpečnostnej autority alebo LSA Shell. A ak ste si všimli, tak „Bezpečnosť“ už osvetľuje aktivitu tohto procesu. Lsass.exe sa stará o bezpečnosť vášho operačného systému. Prostredníctvom neho sa používateľ pomocou hesla, ak existuje, prihlási do svojho účtu Windows.

Proces služby subsystému miestnej bezpečnostnej autority v systéme Windows 10

V správcovi úloh tento proces prebieha v mene systému. Nedá sa dokončiť ako iné akcie. Umiestnenie súboru sa zmení na priečinok Systém 32(na disku C).

Najčastejšie sa problém s načítaním tohto procesu vyskytuje v dôsledku vírusov alebo pri spúšťaní prehliadačov. Ďalej sa pozrieme na dve najvhodnejšie riešenia, ktoré sú vhodné pre Windows XP/7/8/10.

Kontrola pravosti procesu

Práve vírusy sa najčastejšie pokúšajú prezentovať v mene Lsass.exe. Koniec koncov, ak si pamätáte, je zodpovedný za prihlásenie do operačného systému pod konkrétnym používateľom. Preto sa hackeri pokúšajú preniknúť do počítača, aby zachytili cenné informácie o používateľovi. Trójske kone a červy môžu vystupovať ako správcovia a konať v mene používateľa.


Načítava sa lsass.exe kvôli prehliadačom

Ak je problém iba v prehliadači (častejšie pri spustení), potom sa oplatí hľadať príčinu priamo v ňom. Práve jeho konflikty spôsobujú vysoké zaťaženie Windowsu. To, že ich Lsass.exe predpokladá, vôbec nič neznamená. Najbežnejšia situácia, s ktorou sa používatelia stretávajú Google Chrome (menej často Opera).

  1. Odporúčané vymazať vášho prehliadača z počítača. Je lepšie to urobiť s CCleaner. Na tom istom mieste vymažte všetky informácie o práci túto pomôcku - vyčistiť register.
  2. Znova ho nainštalujte. Skúste pracovať bez rozšírení. Je to ich veľký počet, ktorý niekedy vedie k zlyhaniam systému.
  3. Opäť nastolíme problém vírusov. Po otvorení prehliadača sa nainštalované vírusy pokúsia niečo urobiť, ale Lsass.exe ich zablokuje. Toto konflikt vytvorí sťahovanie CPU. Uistite sa, že nie je trójske kone.

Problém, keď Lsass.exe načíta procesor Windows 7 a vedie k systémová chyba, nie je veľmi časté. Ak máte smolu, hlavné je zostať v pokoji. Nezabudnite, že vždy je možné skontrolovať počítač na prítomnosť vírusov online režim alebo z flash disku. Nie vždy si jeden antivírus dokáže poradiť so všetkými útokmi hackerov.

Správca úloh operačného systému systémy Windows umožňuje používateľom sledovať procesy, ktoré využívajú počítačové zdroje. Optimalizácia systému by mala začať vypnutím a odstránením všetkých aplikácií, ktoré sa nepoužívajú, no zároveň negatívne ovplyvňujú výkon systému.

Niekedy zaťažujú procesor resp RAM počítačové riešenia nie z vývojárov tretích strán ale priamo od Microsoftu. Najmä je bežné, že proces lsass.exe spomaľuje počítač. Je to možné v troch prípadoch: keď je aktívne spustený, keď dôjde k poruchám alebo keď je proces infikovaný vírusom. V tomto článku sa pozrieme na to, čo robiť, ak lsass.exe načíta procesor a ako to môžete opraviť.

Lsass.exe - čo je tento proces

Proces lsass.exe je služba spoločnosti Microsoft, ktorá je v predvolenom nastavení aktívna v počítači ihneď po Inštalácia systému Windows. Prvýkrát sa objavil na Windows Vista, a jeho úlohou je chrániť dáta, vďaka inteligentnému overovaniu používateľov. Predpokladá sa, že proces „inteligentne“ monitoruje činnosti používateľa, na základe čoho prijíma rozhodnutia o povolení alebo zakázaní určitých ochranných funkcií.

Normálna prevádzka procesu lsass.exe znamená zaťaženie zdrojov. V aktívnom stave dokáže služba zaťažiť procesor a RAM o 40 – 70 %, čo by však nemalo trvať dlhšie ako 10 minút, zvyčajne ihneď po zapnutí počítača. Ak lsass.exe využíva až 100 % CPU, príslušný proces je s najväčšou pravdepodobnosťou infikovaný alebo nesprávne fungujúci.

Ako identifikovať a odstrániť vírus lsass.exe

Ak je proces lsass.exe vírus, môžete očakávať, že bude využívať RAM a CPU až na 100 % alebo takmer na to. V takejto situácii vám odporúčame postupovať podľa týchto krokov na vyriešenie problému:


Potom reštartujte počítač a skontrolujte, či proces lsass.exe pokračuje v načítavaní prostriedkov počítača. Ak sa problém nevyriešil, skúste službu deaktivovať.

Ako zakázať proces lsass.exe

Ak proces lsass.exe nie je vírusový, ale neustále zaťažuje zdroje počítača, môžete ho úplne zakázať. Ak to chcete urobiť, postupujte takto:


Po dokončení potrebné opatrenia, reštartujte počítač, po ktorom by služba lsass.exe už nemala rušiť používateľa a zaťažovať procesor.

Mnoho používateľov operačných systémov Windows Vista a vyššie uvedených modifikácií čelí neočakávanému problému, keď služba Lsass.exe zaťaží procesor (Windows 7 nie je výnimkou) a to do takej miery, že je jednoducho nemožné pracovať ani s „natívnym“ OS. služieb, nehovoriac o spúšťaní užívateľských aplikácií. Aký je dôvod tohto javu a ako problém vyriešiť, teraz na to prídeme.

Služba Lsass.exe je náročná na procesor (Windows 7): čo je to za proces?

Najprv sa pozrime na samotnú službu. Ide o akési ID užívateľa pri prihlasovaní. Samotný proces patrí medzi komponenty autentifikácie lokálny systém bezpečnosť a v origináli je úplne bezpečná.

Prečo však v niektorých prípadoch proces Lsass.exe zaťažuje procesor (Windows 7)? Recenzie odborníkov naznačujú, že môže dôjsť ku krátkodobým nárastom spotreby výpočtovej energie - to je normálny jav. Zároveň však špičkové hodnoty zaťaženia nemôžu byť vyššie ako 50-60%. Ale nie všetkých rovnako sto?

Môžete sa samozrejme pokúsiť zakázať službu indexovania v príslušnej sekcii, ale existuje malá šanca na úspech, pretože vo väčšine prípadov je táto situácia spojená s vystavením vírusu.

Možné príčiny preťaženia

V skutočnosti situácia, keď služba Lsass.exe načíta procesor (berieme Windows 7 len ako príklad OS), môže len naznačovať, že v počítači je prítomný vírus. Zvyčajne ide o trójskeho koňa alebo špióna, ktorý sa vydáva za systémový proces.

A najčastejšie sa záležitosť neobmedzuje iba na jeden proces, ktorý sa podieľa na zaťažení procesora. Po ceste si v rovnakom "Správcovi úloh" môžete všimnúť vzhľad Vysoké číslo procesy so všeobecným označením svhost.exe. A to už s istotou hovorí o vírusovom dopade.

Poznámka: môžu existovať štyri alebo päť procesov svhost. Ak ich počet jasne presahuje toto číslo, ide o príznak infekcie.

Ak Lsass.exe načíta procesor (Windows 7), čo mám použiť ako prvé?

Preto nie je ťažké uhádnuť, že keď sa objavia takéto príznaky, mali by ste okamžite skontrolovať systém pomocou antivírusového skenera, ale nie pomocou toho, ktorý je nainštalovaný v systéme. Okrem toho použite nástroje tretích strán najlepšie prenosné.

Vírus môžete nájsť sami. Ak sa ukázalo, že služba Lsass.exe načítava procesor (Windows 7), v najjednoduchšom prípade by ste sa mali pozrieť na pôvodný spustiteľný súbor. Musí sa nachádzať výlučne v adresári System32 hlavného systémového priečinka. Zároveň za Verzie systému Windows Vista a nad jeho veľkosť je 56,5 KB. Ak vyhľadávanie odhalí akékoľvek iné komponenty (možno aj skryté) na inom mieste a s inou veľkosťou ako originál, takéto predmety by sa mali okamžite odstrániť. Ak systém vydá zákaz vymazania, musíte reštartovať počítač bezpečnostný mód a skúste to znova vymazať. Je veľmi pravdepodobné, že atribút iba na čítanie bude potrebné z vlastností odstrániť.

Najvhodnejšie nástroje

Hlavným problémom, súdiac podľa spätnej väzby od používateľov internetu, je však to, že nie všetky nástroje antivírusovej ochrany dokážu zistiť prítomnosť tejto hrozby v počítači. Napríklad ten istý Avast nedáva žiadny výsledok. Vo všeobecnosti sa neodporúča používať na kontrolu systému bezplatné skenery (len kvôli ich obmedzeným možnostiam).

Ale späť k situácii, keď služba Lsass.exe načíta procesor (Windows 7). Čo robiť v tomto prípade? Najlepšie je vyhľadať pomoc od špecializovaných služieb, medzi ktoré patria:

  • AdwCleaner.
  • Anti malware.
  • Nástroj Kaspersky Anti-Ransomware.
  • FixSecurity atď.

Práve tieto programy sú práve dobré, pretože majú úzke zameranie na identifikáciu hrozieb striktne definovaného charakteru. Zoznam sa však neobmedzuje len na tieto nástroje. Ak chcete, môžete hľadať niečo podobné.

Riešenie problémov s prehliadačom Google Chrome

Existuje ďalší typ situácie, keď služba Lsass.exe načíta procesor (Windows 7). Pomerne často je to kvôli surfovaniu po internete, keď sa Google Chrome používa ako hlavný prehliadač. Stále nie je jasné, prečo sa tak deje, no faktom zostáva.

Prinajmenšom, súdiac podľa recenzií, pomáha zvyčajná preinštalovanie programu. Možno sa tu hrá príliš veľa. nainštalované rozšírenia, ktoré ovplyvňujú správanie systému. Po preinštalovaní prehliadača, ak je potrebné použiť ďalšie doplnky, je lepšie ich nainštalovať alebo povoliť jeden po druhom a nie všetky naraz.

Namiesto doslovu

Ako vidíte, nadmerné zaťaženie procesora môže byť spôsobené viacerými faktormi. V prípade vírusov je najlepšie použiť vyššie uvedené nástroje ako hlavnú metódu riešenia problému, ale nevyhnutnou podmienkou je aktualizácia databáz na aktuálny stav, pretože v opačnom prípade nemusí byť hrozba detekovaná. Čo sa týka použitia iných antivírusové programy, niektorí používatelia tvrdia, že nezistia hrozby. Tiež niektoré aplikácie ako bezplatná verzia AVZ nepracuje úplne korektne so 64-bitovými systémami, aj keď výrobca tvrdí opak. Rovnaké bezplatné balíčky sú veľmi často obmedzené vo svojej hlavnej funkcionalite alebo dokonca neumožňujú aktualizovať svoje vlastné databázy.

Prípady problémov s Prehliadač Google Chrome možno nazvať single, stále sa však vyskytujú. Aby ste nestratili svoje vlastné údaje, pred odstránením prehliadača môžete záložky exportovať do súboru, aby ste ich mohli neskôr rýchlo obnoviť. A je vhodné ho odstrániť nie pomocou vlastného odinštalátora, ale viac mocné prostriedky, napríklad program iObit Uninstaller, ktoré odstraňujú nielen tie hlavné, ale aj zvyškové súbory programy, ako aj kľúče a položky systémového registra.

Vo všeobecnosti by sa však problém mal riešiť rovnakým spôsobom ako zvyčajná eliminácia vírusových hrozieb. A ani samotná situácia nie je neštandardná. Ak je však podozrenie na vírus neskoro, osobné údaje môžu byť ohrozené. Takže, akonáhle uvidíte prvé príznaky, musíte okamžite prijať drastické opatrenia. V každom prípade sa treba vopred postarať o bezpečnosť vlastného počítača a nainštalovať si aspoň nejaký shareware antivírus. Nie je to zlé rozhodnutie môže ísť o inštaláciu balíka ESET inteligentné zabezpečenie. Je pravda, že aktivácia tohto softvérového produktu bude musieť byť vykonaná každý mesiac. Licenčné kľúče alebo „usmerňovače“ je však možné vyhľadávať aj na oficiálnom zdroji v ruskom jazyku vývojára, takže to nie je problém. Ale riziko chytenia vírusu sa veľmi výrazne zníži. Je samozrejmé, že môžete nainštalovať ďalšie podobné aplikácie, najmä preto, že pre všetkých sú databázy aktualizované niekoľkokrát denne.

Mnohí používatelia si ani neuvedomujú obrovské množstvo procesov v systéme, ktoré zabezpečujú chod všetkých dôležitých komponentov. Niektoré z nich sú vlastné a zodpovedajú len za chod jednotlivých programov, najčastejšie si ich nainštaluje sám používateľ. Ostatné sú systémové. Sú nevyhnutné pre normálne fungovanie operačný systém.

Článok sa zameria na proces miestneho bezpečnostného úradu: čo to je, na čo slúži, či to môže byť vírus a ako ho deaktivovať, aby sa znížila spotreba počítačových zdrojov. Dúfame, že tieto informácie budú pre vás užitočné.

Proces miestneho bezpečnostného úradu – čo to je?

Prvým krokom je prediskutovať účel tohto procesu. Proces miestneho bezpečnostného úradu (lsass.exe) je teda služba v operačnom systéme Windows vyvinutá samotnou spoločnosťou Microsoft. Je potrebné určiť autenticitu používateľa vstupujúceho do systému pomocou technológie umelej inteligencie.

Proces začína pri spustení systému Windows ešte predtým, ako sa dostanete na pracovnú plochu, a po absolvovaní testu pokračuje v práci pozadie. Nájdete ho otvorením správcu úloh.

Špecifikácie procesu

Po získaní všeobecných údajov o tejto službe by bolo pekné diskutovať technické údaje jeho spustiteľný. Tieto informácie budú užitočné pri overovaní jeho pravosti.

Takže prvá vec, ktorú musíte urobiť, je povedať, kde sa súbor v systéme nachádza. A cesta k nemu je nasledovná: jednotka C:Windows\System32\. Súbor sa volá: lsass.exe. Jeho veľkosť je približne 56,6 kilobajtov, no môže mierne kolísať. Proces môže zaťažiť procesor maximálne o 50-60% a potom krátkodobo, asi 10 minút. V pozadí hodnota sotva dosahuje 1 %.

Môže to byť vírus

Teraz prejdime priamo k otázke, či tento proces môže byť vírusom, pretože niektorí používatelia si to všimnú podozrivá aktivita. V skutočnosti je proces miestneho bezpečnostného úradu, rovnako ako samotný proces lsass.exe, úplne čistý. Ale vírusový program vyvinutý útočníkom môže ľahko niesť rovnaké meno a oklamať bežného používateľa.

Ak chcete identifikovať vírus, musíte si pozrieť jeho spustiteľný súbor. Ak špecifikácie nesúhlasia s tými, ktoré boli predtým uvedené, ide o vírus a je potrebné ho odstrániť.

Ako odstrániť vírus

Ak proces miestneho bezpečnostného úradu spotrebúva procesor, s najväčšou pravdepodobnosťou ide o vírus. Keď sa o tom presvedčíte, musíte ho odstrániť.

A teraz vám povieme, ako na to:

  1. Zatvorte všetky programy.
  2. Ukončite proces vírusu.
  3. Otvorte priečinok Temp, ktorý sa nachádza pozdĺž cesty: C:\Users\Administrator\AppData\Local\ a odstráňte odtiaľ všetky súbory.
  4. Odinštalujte deň predtým nainštalované aplikácie.
  5. Nainštalujte si AdwCleaner.
  6. Spustite ho a naskenujte celý systém a potom vyčistite všetky nájdené hrozby.
  7. Reštartujte počítač.
  8. Vyčistite si register pomocou CCleaner.
  9. Reštartujte počítač.

Tieto akcie stačia na to, aby ste sa zbavili vírusu.

Ako zakázať proces miestneho bezpečnostného úradu

Teraz si povedzme, ako vypnúť proces, aby sa znížila spotreba zdrojov. Táto metóda je dobrá, pretože nemusíte postupovať podľa vyššie uvedených pokynov, ale nezaručuje zbavenie sa vírusu. Je len na chvíľu

Metóda jedna: cez "Správcu úloh"

najviac jednoduchým spôsobom ukončí samotný proces v "Správcovi úloh". Je to veľmi jednoduché, ale existujú určité úskalia. Po reštarte počítača pri štarte systému sa teda znova spustí. Túto metódu môžete použiť vždy, keď vykonáte postup na ukončenie procesu:

  • V "Správcovi úloh" prejdite na kartu "Procesy" alebo "Podrobnosti".
  • Nájdite súbor lsass.exe v zozname a vyberte ho.
  • Kliknite na tlačidlo "Ukončiť proces".

Takto môžete jednoducho znížiť zaťaženie procesora na jednu reláciu.

Metóda dva: zakázať službu

Už vieme, že proces miestneho bezpečnostného úradu je služba. Ak chcete proces zakázať, môžete službu zakázať. V tomto prípade sa nespustí pri každom spustení systému. Takže môžete natrvalo zakázať Lsass.exe:

  1. V Správcovi úloh prejdite na kartu Služby.
  2. Nájdite odkaz „Otvoriť služby“ a postupujte podľa neho.
  3. V zobrazenom okne nájdite riadok "Credential Manager" a dvakrát naň kliknite.
  4. V zobrazenom okne zmeňte typ spustenia na „Zakázané“.
  5. Prijmite zmeny a reštartujte počítač.

Teraz sa Lsass.exe nespustí a zaťaženie procesora sa zníži.

Tretia metóda: Odstránenie spustiteľného súboru

Ak ste prívržencom drastických opatrení, môžete samotný proces odstrániť z počítača. Stále sa to však neodporúča, pretože v budúcnosti môže byť potrebné vykonať nejaké akcie.

  • Otvorte spustiteľný adresár lsass.exe.
  • Vyberte súbor.
  • Stlačte kláves Delete a súčasne podržte kláves Shift.
  • Dajte súhlas na vymazanie.

Potom bude úplne odstránený z počítača.

Záver

Takže sme zistili, že proces lokálneho bezpečnostného úradu je proces, ktorý systém potrebuje na spustenie. To však nič nemení na fakte, že ho možno ukončiť po, aby sa znížila záťaž procesora.

Samostatne by som rád poznamenal, že do systému vstúpi vírusový súbor s rovnakým názvom. Preto sa oplatí pravidelne vykonávať kontrolu systému na identifikáciu takýchto hrozieb.

Dnes budem pokračovať v rozprávaní o procesoch a momentálne chcem hovoriť o procese lsass.exe. Ak otvoríte správcu úloh a zobrazíte procesy pre všetkých používateľov, uvidíte rovnaký proces lsass.exe.

LSASS pochádza z anglického Local Security Authority Subsystem Service, čo možno preložiť ako „lokálny bezpečnostný autentifikačný server“. Je súčasťou operačného systému Windows, ktorý je zodpovedný za autorizáciu lokálnych používateľov na jednom počítači. Toto je kritická služba, pretože bez nej sa miestni používatelia nebudú môcť prihlásiť.

Čo robí tento proces? Skontroluje údaje na autorizáciu a ak je autorizácia úspešná, služba nastaví príznak, ktorý je možné zadať. V prípade, že autorizáciu spustil užívateľ, nastaví sa aj príznak pre spustenie užívateľského shellu. Keď aplikácia alebo služba inicializuje autorizáciu, aplikácii sa udelia práva určeného užívateľa.

Súbor lsass.exe sa nachádza v priečinku C:\Windows\System32 a najbežnejšia veľkosť pre Windows vrátane verzií XP, 7 a 8 je 13 312 bajtov. lsass.exe nie je vo väčšine prípadov škodlivý. Autori malvéru však niekedy pomenúvajú svoje vírusy a trójske kone názvom tohto procesu, aby sa vyhli odhaleniu. Samozrejme, ak sa zadaný súbor nachádza mimo adresára C:\Windows\System32, potom ide jednoznačne o vírus alebo malvér.

Ak lsass.exe načíta procesor

Pokiaľ ide o zaťaženie procesora, ak ho lsass.exe načíta, potom vo veľmi malých množstvách. Niektorí používatelia uvádzajú, že lsass.exe zaťažuje procesor o 50-70%. Ak sa to stane, potom ide s najväčšou pravdepodobnosťou o vírus alebo trójsky kôň. Skúste použiť aj antivírus bezplatné služby typu Dr Web Cureit na vyhľadávanie škodlivého softvéru.