Lsass.exe es un proceso del sistema operativo Windows que se encarga de la autenticación de seguridad de Windows. Si su versión de lsass.exe reside en la carpeta System32 de su computadora, entonces es probable que un archivo legítimo , sin embargo , las copias de lsass.exe que residen en otras carpetas pueden ser virus disfrazados. Identificación

lsass.exe archivo ejecutable es un archivo de sistema Microsoft Windows que se crea al instalar el sistema operativo Windows . El nombre del archivo es un acrónimo de servicio de subsistema de autoridad de seguridad local . Windows no se ejecutará si lsass.exe se elimina del sistema o se corrompe .
Función

La función principal de lsass.exe es verificar si un intento de iniciar sesión en el equipo es válida. Cuando un usuario inicia sesión en en la pantalla de inicio de sesión de Windows , lsass.exe comprueba si la contraseña es correcta . Si el nombre de usuario y la contraseña coinciden , entonces el proceso crea un " token de acceso " que permite una sesión de Windows para iniciar y especifica qué derechos de acceso del usuario . El proceso lsass.exe también se accede cuando un usuario cambia su contraseña.

Virus

virus y spyware procesos ocasionalmente disfrazan como " lsass.exe , " como el uso de este nombre hace que sea difícil para el ojo humano para detectar al intruso porque el legítimo" lsass.exe " siempre aparece en el Administrador de tareas de Windows. Si usted sospecha de un proceso activo llamado " lsass.exe ", ejecute una búsqueda de archivos en el menú "Inicio" y determinar el lugar en que se encuentra el archivo. Si el proceso " lsass.exe " se encuentra en el directorio System32 de Windows , el archivo es legítimo, si el archivo se encuentra en cualquier otro directorio , es probable que un archivo impostor
Kill . proceso

Puede detener manualmente el proceso lsass.exe desde el Administrador de tareas de Windows si cree que el proceso no está funcionando bien o sospechosas. Mantenga pulsadas las teclas "Shift" "Ctrl " y y presione " Esc " para abrir el Administrador de tareas, a continuación, busque " lsass.exe " bajo el título en la pestaña " Procesos" nombre de la imagen . Haga clic en la entrada y haga clic en " Terminar proceso". Si el lsass.exe es el proceso legítimo de Windows , entonces la matanza se producirá un error o el ordenador se reiniciará. Si Windows sigue funcionando normalmente después de matar el proceso lsass.exe , la versión que se ha cerrado no es un proceso genuino de Windows y puede ser un virus.