Processo dell'autorità di sicurezza locale - Cosa c'è in Task Manager? Lsass exe che carica il processore

Molti utenti del sistema operativo Windows Vista e le modifiche sopra affrontano un problema imprevisto quando il servizio Lsass.exe carica il processore (Windows 7 non fa eccezione) e al punto che è semplicemente impossibile lavorare anche con i servizi del sistema operativo "nativo", per non parlare dell'avvio applicazioni personalizzate... Qual è la ragione di questo fenomeno e come risolvere il problema, ora lo scopriremo.

Il servizio Lsass.exe sovraccarica il processore (Windows 7): cos'è questo processo?

Per prima cosa, diamo un'occhiata al servizio stesso. È una sorta di ID utente quando si accede al sistema. Il processo stesso appartiene ai componenti della determinazione dell'autenticità sistema locale sicurezza e nell'originale è completamente sicuro.

Ma perché, quindi, in alcuni casi, il processo Lsass.exe carica il processore, gli esperti affermano che possono verificarsi picchi a breve termine nel consumo di potenza di calcolo: questo è un fenomeno normale. Ma allo stesso tempo, i valori di picco dei carichi non possono essere superiori al 50-60%. Ma non tutti e cento?

Puoi, ovviamente, provare a disabilitare il servizio di indicizzazione nella sezione appropriata, ma ci sono poche possibilità di successo, poiché nella maggior parte dei casi questa situazione è associata a un impatto del virus.

Possibili cause di carichi eccessivi

Infatti, la situazione in cui il servizio Lsass.exe carica il processore (prendiamo solo Windows 7 come esempio del sistema operativo) può solo indicare che c'è un virus sul computer. Di solito è un Trojan o una spia che si maschera da processo di sistema.

E il più delle volte, la questione non è limitata a un solo processo che partecipa al carico sul processore. Lungo la strada, nello stesso "Task Manager", puoi notare la comparsa di un gran numero di processi con la designazione generale svhost.exe. E questo già parla sicuramente di un effetto virale.

Nota: possono esserci quattro o cinque processi svhost. Se il loro numero supera chiaramente questa cifra, questo è un sintomo di infezione.

Se Lsass.exe sta caricando il processore (Windows 7) quale dovresti usare per primo?

Pertanto, è facile intuire che quando compaiono tali sintomi, è necessario controllare immediatamente il sistema, ma non quello installato nel sistema. Inoltre, usa utilità di terze parti preferibilmente portatile.

Puoi trovare il virus da solo. Se diventa evidente che il servizio Lsass.exe sta caricando il processore (Windows 7), proprio versione semplice dovresti guardare il file eseguibile originale. Dovrebbe trovarsi esclusivamente nella directory System32 della cartella di sistema principale. Inoltre, per Versioni di Windows Vista e oltre la sua dimensione è di 56,5 KB. Se la ricerca rivela altri componenti (possibilmente anche nascosti) in una posizione diversa e con una dimensione diversa dall'originale, tali oggetti devono essere rimossi immediatamente. Se il sistema emette un divieto di cancellazione, è necessario riavviare il computer in modalità sicura e riprova a cancellare. È molto probabile che l'attributo di sola lettura debba essere rimosso dalle proprietà.

Strumenti più adatti

Ma il problema principale, a giudicare dalle recensioni degli utenti di Internet, è che non tutti gli strumenti di protezione antivirus possono determinare la presenza di questa minaccia su un computer. Ad esempio, lo stesso Avast non funziona. In generale, non è consigliabile utilizzare scanner gratuiti per controllare il sistema (solo a causa delle loro capacità limitate).

Ma torniamo alla situazione in cui il servizio Lsass.exe sta caricando il processore (Windows 7). Cosa fare in questo caso? È meglio chiedere aiuto a utility specializzate, tra le quali si può notare quanto segue:

• AdwCleaner.
• Antimalware.
• Strumento Kaspersky Anti-Ransomware.
• FixSecurity, ecc.

Sono questi programmi che sono buoni perché hanno un focus ristretto sull'identificazione di minacce di natura strettamente definita. Tuttavia, l'elenco non è limitato solo a queste utilità. Se lo desideri, puoi cercare qualcos'altro di simile.

Risoluzione dei problemi relativi al browser Google Chrome

Esiste un altro tipo di situazione in cui il servizio Lsass.exe sovraccarica il processore (Windows 7). Molto spesso, questo è associato alla navigazione in Internet, quando viene utilizzato il browser principale Google Chrome... Non è ancora chiaro perché ciò accada, ma il fatto rimane.

Almeno, a giudicare dalle recensioni, la solita reinstallazione del programma aiuta. Forse troppi sono in gioco qui. estensioni installate che influenzano questo comportamento del sistema. Dopo aver reinstallato il browser, se è necessario utilizzare componenti aggiuntivi aggiuntivi, è meglio installarli o abilitarli uno per uno e non tutti in una volta.

Invece di una postfazione

Come puoi vedere, il carico eccessivo sul processore può essere causato da diversi fattori. In caso di virus, è meglio utilizzare le utilità di cui sopra come metodo principale per risolvere il problema, ma un prerequisito sta aggiornando i database allo stato corrente, altrimenti la minaccia potrebbe non essere rilevata. Per quanto riguarda l'uso degli altri programma antivirus, alcuni utenti affermano di non rilevare le minacce. Inoltre, alcune applicazioni come versione gratuita AVZ non funziona correttamente con i sistemi a 64 bit, sebbene il produttore sostenga il contrario. Gli stessi pacchetti gratuiti molto spesso sono limitati nelle funzionalità principali o addirittura non consentono di aggiornare i propri database.

Casi di problemi con Browser di Google Chrome può essere chiamato isolato, tuttavia, si trovano ancora. Per non perdere i propri dati, prima di eliminare il browser, è possibile esportare i segnalibri in un file per ripristinarli rapidamente in seguito. Ed è consigliabile rimuoverlo non con il proprio programma di disinstallazione, ma con strumenti più potenti, ad esempio il programma iObit Uninstaller, che rimuove non solo i file di programma principali, ma anche residui, nonché le chiavi e le voci del registro di sistema.

Ma in generale, il problema dovrebbe essere trattato allo stesso modo della consueta eliminazione delle minacce di virus. E anche la situazione in sé non è fuori dall'ordinario. Tuttavia, se il sospetto di un virus si rivelasse troppo tardi, i dati personali potrebbero essere a rischio. Quindi, non appena vedi i primi sintomi, devi immediatamente prendere misure drastiche. In ogni caso, è necessario occuparsi in anticipo della sicurezza del proprio computer e installare almeno qualche antivirus shareware. L'installazione di ESET Smart Security è una buona soluzione. È vero, questo prodotto software dovrà essere attivato ogni mese. Ma le chiavi o i "raddrizzatori" delle licenze possono essere cercati anche sulla risorsa ufficiale in lingua russa dello sviluppatore, quindi questo non è un problema. Ma il rischio di contrarre il virus diminuirà in modo significativo. Inutile dire che è possibile installare altre applicazioni simili, soprattutto perché tutte sono dotate di aggiornamenti del database più volte al giorno.

A volte lsass.exe e altri errori di sistema Errori EXE potrebbe essere correlato a problemi nel registro di Windows. Diversi programmi possono condividere lo stesso file lsass.exe, ma, quando questi programmi vengono disinstallati o modificati, possono rimanere voci del registro di sistema EXE orfane (non valide).

Fondamentalmente, ciò significa che mentre il percorso effettivo del file potrebbe essere cambiato, la sua posizione precedente errata è ancora registrata nel registro di Windows. Quando Windows prova a cercare questi riferimenti a file errati (le posizioni dei file sul tuo PC), si possono verificare errori lsass.exe. Inoltre, un'infezione da malware potrebbe aver corrotto le voci del registro di sistema associate a Windows. Pertanto, queste voci di registro EXE non valide devono essere riparate per risolvere il problema alla radice.

La modifica manuale del registro di sistema di Windows per rimuovere le chiavi lsass.exe non valide non è consigliata, a meno che tu non sia un tecnico del servizio PC. Gli errori commessi durante la modifica del registro possono causare il malfunzionamento del PC e causare danni irreparabili al sistema operativo. In effetti, anche una singola virgola nel posto sbagliato può impedire l'avvio del computer!

A causa di questo rischio, per controllare e riparare qualsiasi problema del registro di sistema relativo a lsass.exe, è fortemente consigliabile utilizzare uno strumento di pulizia del registro di sistema fidato, come %% product %% (sviluppato da Microsoft Gold Certified Partner). Usare uno strumento di pulizia del registro automatizza il processo di individuazione di inserimenti di registro invalidi, riferimenti a file mancanti (come quello che causa l'errore lsass.exe) e collegamenti interrotti all'interno del registro. Prima di ogni scansione, a copia di backup che ti permette di annullare qualsiasi modifica con un clic e ti protegge da possibili danni al tuo computer. La parte migliore è che la correzione degli errori di registro può migliorare notevolmente la velocità e le prestazioni del sistema.

Un avvertimento: A meno che tu non sia un utente esperto di PC, NON consigliamo di modificare manualmente il registro di Windows. L'uso scorretto dell'editor del registro può portare a seri problemi e richiedere reinstallare Windows... Non garantiamo che malfunzionamenti derivanti da uso improprio L'editor del registro può essere eliminato. L'utilizzo dell'Editor del Registro di sistema è a proprio rischio.

Prima del ripristino manuale registro di WindowsÈ necessario creare un backup esportando una porzione del registro relativa a lsass.exe (es.Windows):

1. Fare clic sul pulsante Iniziare.
2. Accedere " comando" in barra di ricerca... NON PREMERE ANCORA ACCEDERE!
3. Tenendo le chiavi CTRL-Maiuscole sulla tastiera, premere ACCEDERE.
4. Verrà visualizzata una finestra di dialogo per l'accesso.
5. Clicca su sì.
6. La scatola nera si apre con un cursore lampeggiante.
7. Accedere " regedit" e premere ACCEDERE.
8. Nell'Editor del Registro di sistema, seleziona la chiave relativa a lsass.exe (ad esempio Windows) di cui vuoi eseguire un backup.
9. Sul menu File scegliere Esportare.
10. Nella lista Salvare seleziona la cartella in cui vuoi salvare il backup Tasto Windows.
11. In campo Nome del file inserisci il nome del file di backup, ad esempio " Backup di Windows copia".
12. Assicurati nella scatola Esporta intervallo valore selezionato Filiale selezionata.
13. Clicca su Salva.
14. Il file verrà salvato con estensione .reg.
15. Hai ora un backup della voce del registro di sistema relativa a lsass.exe.

I passaggi successivi per la modifica manuale del registro non verranno descritti in questo articolo, poiché molto probabilmente possono danneggiare il sistema. Se desideri maggiori informazioni sulla modifica manuale del registro, consulta i collegamenti seguenti.

Molti utenti dei sistemi operativi Windows Vista e delle modifiche di cui sopra si trovano ad affrontare un problema imprevisto quando il servizio Lsass.exe carica il processore (Windows 7 non fa eccezione) e a tal punto che è semplicemente impossibile lavorare anche con il "nativo "Servizi del sistema operativo, per non parlare del lancio di applicazioni personalizzate. Qual è la ragione di questo fenomeno e come risolvere il problema, ora lo scopriremo.

Il servizio Lsass.exe sovraccarica il processore (Windows 7): cos'è questo processo?

Innanzitutto, diamo un'occhiata al servizio stesso. È una sorta di ID utente quando si accede al sistema. Il processo stesso appartiene ai componenti per determinare l'autenticità del sistema di sicurezza locale ed è completamente sicuro nell'originale.

Ma perché, allora, in alcuni casi, il processo Lsass.exe carica il processore (Windows 7)? Gli esperti affermano che possono verificarsi picchi a breve termine nel consumo di potenza di calcolo: questo è normale. Ma allo stesso tempo, i valori di picco dei carichi non possono essere superiori al 50-60%. Ma non tutti uguali cento?

Puoi, ovviamente, provare a disabilitare il servizio di indicizzazione nella sezione appropriata, ma ci sono poche possibilità di successo, poiché nella maggior parte dei casi questa situazione è associata a un impatto del virus.

Possibili cause di carichi eccessivi

Infatti, la situazione in cui il servizio Lsass.exe carica il processore (prendiamo solo Windows 7 come esempio del sistema operativo) può solo indicare che c'è un virus sul computer. Di solito è un Trojan o una spia che si maschera da processo di sistema.

E il più delle volte, la questione non è limitata a un solo processo che partecipa al carico sul processore. Lungo la strada, nello stesso "Task Manager", puoi notare la comparsa di un gran numero di processi con la designazione generale svhost.exe. E questo già parla sicuramente di un effetto virale.

Nota: possono esserci quattro o cinque processi svhost. Se il loro numero supera chiaramente questa cifra, questo è un sintomo di infezione.

Se Lsass.exe sta caricando il processore (Windows 7) quale dovresti usare per primo?

Pertanto, è facile intuire che quando compaiono tali sintomi, è necessario controllare immediatamente il sistema con uno scanner antivirus, ma non quello installato sul sistema. Inoltre, utilizza utilità di terze parti, preferibilmente portatili.

Puoi trovare il virus da solo. Se diventa evidente che il servizio Lsass.exe sta caricando il processore (Windows 7), nella sua forma più semplice, dovresti guardare il file eseguibile originale. Dovrebbe trovarsi esclusivamente nella directory System32 della cartella di sistema principale. Allo stesso tempo, per le versioni di Windows Vista e successive, la sua dimensione è di 56,5 KB. Se la ricerca rivela altri componenti (possibilmente anche nascosti) in una posizione diversa e con una dimensione diversa dall'originale, tali oggetti devono essere rimossi immediatamente. Se il sistema emette un divieto di eliminazione, è necessario riavviare il computer in modalità provvisoria e provare a eliminarlo di nuovo. È molto probabile che l'attributo di sola lettura debba essere rimosso dalle proprietà.

Strumenti più adatti

Ma il problema principale, a giudicare dalle recensioni degli utenti di Internet, è che non tutti gli strumenti di protezione antivirus possono determinare la presenza di questa minaccia su un computer. Ad esempio, lo stesso Avast non funziona. In generale, non è consigliabile utilizzare scanner gratuiti per controllare il sistema (solo a causa delle loro capacità limitate).

Ma torniamo alla situazione in cui il servizio Lsass.exe sta caricando il processore (Windows 7). Cosa fare in questo caso? È meglio chiedere aiuto a utility specializzate, tra le quali si può notare quanto segue:

• AdwCleaner.
• Antimalware.
• Strumento Kaspersky Anti-Ransomware.
• FixSecurity, ecc.

Sono questi programmi che sono buoni perché hanno un focus ristretto sull'identificazione di minacce di natura strettamente definita. Tuttavia, l'elenco non è limitato solo a queste utilità. Se lo desideri, puoi cercare qualcos'altro di simile.

Risoluzione dei problemi relativi al browser Google Chrome

Esiste un altro tipo di situazione in cui il servizio Lsass.exe sovraccarica il processore (Windows 7). Molto spesso, ciò è dovuto alla navigazione in Internet, quando si utilizza Google Chrome come browser principale. Non è ancora chiaro perché ciò accada, ma il fatto rimane.

Almeno, a giudicare dalle recensioni, la solita reinstallazione del programma aiuta. Forse troppe estensioni installate giocano un ruolo qui, che influenzano questo comportamento del sistema. Dopo aver reinstallato il browser, se è necessario utilizzare componenti aggiuntivi aggiuntivi, è meglio installarli o abilitarli uno per uno e non tutti in una volta.

Invece di una postfazione

Come puoi vedere, il carico eccessivo sul processore può essere causato da diversi fattori. Nel caso dei virus, è meglio utilizzare le utilità di cui sopra come metodo principale per eliminare il problema, ma un prerequisito è l'aggiornamento dei database allo stato attuale, altrimenti la minaccia potrebbe non essere rilevata. Per quanto riguarda l'utilizzo di altri programmi antivirus, alcuni utenti affermano di non rilevare le minacce. Inoltre, alcune applicazioni come la versione gratuita di AVZ non funzionano completamente correttamente con i sistemi a 64 bit, sebbene il produttore affermi il contrario. Gli stessi pacchetti gratuiti molto spesso sono limitati nelle funzionalità principali o addirittura non consentono di aggiornare i propri database.

I casi di problemi con il browser Google Chrome possono essere definiti isolati, tuttavia si verificano ancora. Per non perdere i propri dati, prima di eliminare il browser, è possibile esportare i segnalibri in un file in modo da poterli ripristinare rapidamente in seguito. Ed è consigliabile rimuoverlo non con il proprio programma di disinstallazione, ma con strumenti più potenti, ad esempio il programma iObit Uninstaller, che rimuove non solo i file di programma principali, ma anche residui, nonché le chiavi e le voci del registro di sistema.

Ma in generale, il problema dovrebbe essere trattato allo stesso modo della consueta eliminazione delle minacce di virus. E anche la situazione in sé non è fuori dall'ordinario. Tuttavia, se il sospetto di un virus si rivelasse troppo tardi, i dati personali potrebbero essere a rischio. Quindi, non appena vedi i primi sintomi, devi immediatamente prendere misure drastiche. In ogni caso, è necessario occuparsi in anticipo della sicurezza del proprio computer e installare almeno qualche antivirus shareware. L'installazione di ESET Smart Security è una buona soluzione. È vero, questo prodotto software dovrà essere attivato ogni mese. Ma le chiavi o i "raddrizzatori" delle licenze possono essere cercati anche sulla risorsa ufficiale in lingua russa dello sviluppatore, quindi questo non è un problema. Ma il rischio di contrarre il virus diminuirà in modo significativo. Inutile dire che è possibile installare altre applicazioni simili, soprattutto perché tutte sono dotate di aggiornamenti del database più volte al giorno.

Oggi continuerò a parlare di processi e in questo momento Voglio parlare del processo lsass.exe. Se apri Task Manager e visualizzi i processi per tutti gli utenti, vedrai lo stesso processo lsass.exe.

LSASS trae origine dall'inglese Local Security Authority Subsystem Service, che può essere tradotto come "server di autenticazione della sicurezza locale". Questa fa parte della sala operatoria Sistemi Windows che è responsabile dell'autorizzazione utenti locali computer separato... Questo è un servizio estremamente importante perché senza di esso gli utenti locali non potranno accedere al sistema.

Cosa fa questo processo? Controlla i dati per l'autorizzazione e, in caso di autorizzazione riuscita, il servizio imposta il flag di accesso. Nel caso in cui l'autorizzazione sia stata avviata dall'utente, viene impostato anche il flag per l'avvio della shell dell'utente. Quando l'autorizzazione viene inizializzata da un'applicazione o da un servizio, all'applicazione vengono concessi i diritti dell'utente specificato.

Il file lsass.exe si trova nella cartella C:\Windows\System32 e la dimensione più comune per Windows, incluse le versioni XP, 7 e 8, è di 13.312 byte. lsass.exe non è dannoso nella stragrande maggioranza dei casi. Eppure gli autori malware a volte chiamano i loro virus e trojan esattamente con il nome di questo processo per evitare di essere scoperti. Certamente se file specificato si trova al di fuori della directory C: \ Windows \ System32, quindi si tratta chiaramente di un virus o di un malware.

Se lsass.exe sta caricando il processore

Per quanto riguarda il carico del processore, se lsass.exe lo carica, quindi in quantità molto insignificanti. Alcuni utenti affermano che lsass.exe carica il processore del 50-70%. Se ciò accade, molto probabilmente stiamo parlando di un virus o di un Trojan. Prova a usare un antivirus e utilità gratuite tipo dott. Web Cureit per trovare malware.

La domanda sul perché Lsass.exe carica il processore di Windows 7 è di interesse per molti. La risposta non può che essere analisi completa questo processo nel sistema. A volte il problema può estendersi all'intero computer, ma ci sono casi di carichi elevati quando browser in esecuzione... Per ogni caso specifico, gli utenti hanno potuto trovare una soluzione.

Lsass.exe cos'è questo processo?

Per prima cosa devi capirlo Lsass.exe questa è solo un'abbreviazione. Infatti il ​​nome è il seguente: Servizio del sottosistema dell'autorità di sicurezza locale o LSA Shell. E se sono riusciti a notarlo, allora "Security" sta già facendo luce sulle attività di questo processo. È la sicurezza del tuo sistema operativo che si occupa di Lsass.exe. Attraverso di essa l'utente, utilizzando un'eventuale password, accede al suo account Finestre.

Processo di servizio del sottosistema dell'autorità di sicurezza locale in Windows 10

Nel task manager, questo processo viene eseguito per conto del sistema. Non può essere completato come altre azioni. La posizione del file diventa la cartella Sistema32(sull'unità C).

Molto spesso, il problema dei carichi di questo processo si verifica a causa di virus o all'avvio dei browser. Successivamente, esamineremo le due soluzioni più adatte adatte a Windows XP / 7/8/10.

Controlliamo l'autenticità del processo

Sono i virus che più spesso cercano di rappresentarsi per conto di Lsass.exe. Dopotutto, se ricordi, è lui il responsabile dell'ingresso sistema operativo sotto un utente specifico. Pertanto, gli hacker cercano di entrare in un computer in questo modo per intercettare informazioni preziose dagli utenti. Trojan e worm possono presentarsi come amministratori e operare per conto dell'utente.

Lsass.exe si carica a causa dei browser

Se il problema risiede solo nel browser (più spesso all'avvio), dovresti cercare la causa direttamente in esso. Sono i suoi conflitti che diventano le ragioni dell'elevato carico su Windows. Il fatto che Lsass.exe li assuma non significa assolutamente nulla. Molto spesso, questa situazione viene riscontrata dagli utenti Google Chrome(meno spesso Opera).

1. Consigliato Elimina il tuo browser dal tuo computer. È meglio farlo con CCleaner... Nello stesso posto, cancella tutte le informazioni sull'opera questa utilità - cancellare il registro.
2. Reinstallalo di nuovo. Provalo funziona senza estensioni... È il loro numero elevato che a volte porta a malfunzionamenti del sistema.
3. Solleviamo ancora la questione dei virus. All'apertura del browser, i virus installati tentano di eseguire alcune azioni, ma Lsass.exe li blocca. Questo conflitto crea un download PROCESSORE. Assicurati che non ci sia trojan.

Il problema è quando Lsass.exe carica il processore di Windows 7 e porta a errore di sistema, non è molto comune. Se sei sfortunato, l'importante è mantenere la calma. Non dimenticare che c'è sempre la possibilità di controllare la presenza di virus sul tuo computer online o da un'unità flash USB. Non sempre un antivirus è in grado di far fronte a tutti gli attacchi degli hacker.