Wielu użytkowników nie zdaje sobie sprawy z ogromnej liczby procesów w systemie, które zapewniają pracę wszystkich ważnych komponentów. Niektóre z nich - własne i są odpowiedzialne tylko za pracę poszczególnych programów, najczęściej instalowanych przez użytkownika. Pozostałe są systemowe. Są one niezbędne do normalnego działania systemu operacyjnego. Ten artykuł omówi proces Urzędu Bezpieczeństwa Local Process: to jest to, co może być wirus i jak wyłączyć, aby zmniejszyć zużycie zasobów komputera. Mamy nadzieję, że informacje te są przydatne.
Proces lokalnego organu ds. Zabezpieczeń - co to jest?
Przede wszystkim warto omówić cel tego procesu. Dlatego proces Local Security Authority (lsass.exe) jest usługą dostarczaną przez system operacyjny Microsoft w systemie operacyjnym Windows. Konieczne jest określenie autentyczności użytkownika wchodzącego do systemu za pomocą technologii sztucznej inteligencji.
rozpoczyna się proces uruchamiania systemu Windows, zanim pojawi się na pulpicie, a po przejściu kontroli, nadal działają w tle. Możesz go odkryć, otwierając menedżera zadań.
Dane proces
Po zapoznaniu się ogólne informacje na temat tej usługi, to byłoby miło, aby omówić właściwości pliku wykonywalnego. Informacje te będą przydatne przy weryfikacji autentyczności. Przede wszystkim musisz powiedzieć, gdzie znajduje się plik w systemie. A ścieżka do niego jest następująca: dysk C: WindowsSystem32. Plik nazywa się: lsass.exe.Jego rozmiar to około 566 kilobajtów, ale może się nieznacznie różnić. Proces może załadować procesor maksymalnie o 50-60%, a ten krótki czas, około 10 minut. W tle wartość ledwie sięga 1%.
Może być wirusem
. Teraz przejdźmy od razu do pytania, czy ten proces może być wirusem, ponieważ niektórzy użytkownicy zauważają podejrzane działania. W rzeczywistości usługa Process Local Authority Authority, podobnie jak sam proces lsass.exe, jest całkowicie czysta. Ale oto program antywirusowy, zaprojektowany przez atakującego, może z łatwością nosić to samo imię, oszukując zwykłego użytkownika. Aby wykryć wirusa, musisz przejrzeć jego plik wykonywalny, jeśli specyfikacje nie pasują do wcześniej przesłanego, wtedy jest to wirus i musisz go usunąć.
Jak usunąć wirusa
Jeśli proces lokalnego organu bezpieczeństwa załaduje procesor, prawdopodobnie będzie to wirus. Upewniwszy się o tym, musisz go usunąć.
A teraz powiemy ci, jak to zrobić:
Ukończ wszystkie programy.
Ukończ proces wirusowy.
Otwórz folder Temp umieszczony wzdłuż ścieżki C: UsersAppDataLocal Administrator i usuń wszystkie pliki z tego miejsca.
Odinstaluj w przeddzień zainstalowanych aplikacji.
Zainstaluj program AdwCleaner.
Uruchom go i sprawdź cały system, a następnie wyczyść wszystkie znalezione zagrożenia.
Uruchom ponownie komputer.
Wyczyść rejestr za pomocą CCleaner.
Uruchom ponownie komputer.
Te działania są wystarczające, aby pozbyć się wirusa.
Jak wyłączyć LocalProces organu bezpieczeństwa
Porozmawiajmy teraz o tym, jak wyłączyć proces, aby zmniejszyć zużycie zasobów. Ta metoda jest dobra, ponieważ nie musisz przestrzegać tej instrukcji, ale nie gwarantuje ona pozbycia się wirusa. Zmniejszy to tylko obciążenie centralnego procesora przez pewien czas.
Metoda pierwsza: za pomocą Menedżera zadań
Najprostszym sposobem jest ukończenie samego procesu Menedżera zadań. Wykonanie jest bardzo proste, ale są też pułapki. Tak więc, po ponownym uruchomieniu komputera przy starcie, zostanie on uruchomiony ponownie. Możesz użyć tej metody za każdym razem, gdy ukończysz proces:
W Menedżerze zadań przejdź do zakładki "Procesy" lub "Szczegóły".
Z listy znajdź plik lsass.exe i wybierz go.
Kliknij przycisk "Zakończ proces".
W tym przypadku możliwe jest zmniejszenie obciążenia procesora przez jedną sesję.
Metoda druga: wyłączenie usługi
Wiemy już, że proces lokalnego organu ds. Zabezpieczeń jest usługą. W związku z tym, aby wyłączyć ten proces, możesz wyłączyć usługę. W takim przypadku nie uruchamia się za każdym razem, gdy uruchamiasz system. Aby wyłączyć narzędzie Lsass.exe na zawsze:
W Menedżerze zadań przejdź na kartę Usługi.
Znajdź link "Open Services" i przejdź do niego.
W oknie znajdź wiersz "Account Data Manager" i kliknij go dwukrotnie w LCM.
W oknie zmień typ uruchamiania na "Wył.".
Zaakceptuj zmiany i uruchom ponownie komputer.
Teraz Lsass.exe nie uruchomi się, a obciążenie procesora zostanie zmniejszone.
Trzecia metoda: usuń plik wykonywalny
Jeśli jesteś zwolennikiem zdarzeń kardynalnych, możesz usunąć proces z komputera. Ale robienie tego nadal nie jest zalecane, ponieważ w przyszłości może być konieczne wykonanie niektórych czynności.
Następnie zostanie całkowicie usunięty z komputera.
Wniosek
W tym przypadku stwierdziliśmy, że proces lokalnego organu ds. Bezpieczeństwa jest procesem, który system musi uruchomić. Jednak nie zastępuje to faktu, że można go ukończyć po, aby zmniejszyć obciążenie procesora. Osobno chciałbym zauważyć prawdopodobieństwo, że plik wirusa ma taką samą nazwę w systemie. Dlatego nadszedł czas, aby przeskanować system, aby wykryć takie zagrożenia.
