¿Qué es lsass.exe en Windows 11/10? ¿Cómo saber si es un virus?
Descargue la herramienta de reparación de PC para encontrar rápidamente y reparar automáticamente los errores de Windows
Cada máquina tiene archivos de sistema. Estos archivos del sistema son responsables de diferentes procesos. Cuando enciende una máquina, múltiples procesos comienzan a ejecutarse en segundo plano, lo que garantiza que la máquina funcione correctamente.Uno de ellos es lsass.exePero, ¿sabía que algunos programas maliciosos y virus pueden disfrazarse de archivos del sistema? Muchos usuarios no saben cómo identificar dichos virus y malware. Por lo tanto, las amenazas permanecen activas en su sistema durante mucho tiempo sin que se noten porque ven la amenaza como un archivo del sistema.
¿Qué es el proceso lsass.exe en Windows 11/10?
archivos de programa es un archivo ejecutable de Windows que representa Servicio del Subsistema de la Agencia de Seguridad Local o Proceso de la Agencia de Seguridad LocalComo puede ver, el nombre de este proceso contiene dos palabras, «agencia de seguridad,» Este proceso controla las tareas de Windows 11/10 relacionadas con las políticas de seguridad. Por ejemplo, autenticación de usuario en el servidor, autenticación en el inicio de sesión del usuario, modificación de contraseña, etc.
Cuando ingresa la contraseña incorrecta al iniciar sesión en su cuenta en una PC con Windows, es el proceso Lsass.exe el que muestra el mensaje «Las contraseñas no coinciden. «Si el proceso crítico del sistema lsass.exe falla, el usuario perderá inmediatamente el acceso a todas las cuentas en la computadora con Windows.
El proceso lsass.exe se puede ver en el administrador de tareas. Para hacer esto, haga clic derecho en la barra de tareas y seleccione «administrador de tareas. «ahora ve a»detalle» y desplácese hacia abajo para ver el proceso Lsass.exe.
¿Qué es Lsass.exe mostrando un alto uso de CPU y memoria?
Ocasionalmente, Lsass.exe muestra problemas de uso elevado de CPU y disco. Ciertos archivos y procesos de Windows no deberían mostrar un alto consumo de memoria y carga de CPU. Si es así, hay un problema, posiblemente un virus o malware ha entrado en el sistema.
¿Puedes matar el proceso lsass.exe?
Dado que es un archivo del sistema, no tiene sentido terminarlo. Sin embargo, si intenta hacer esto, se enfrentará a graves errores del sistema porque es un servicio del subsistema de seguridad. También debe evitar eliminar este archivo de su sistema informático.
¿Es lsass.exe un virus?
Explicamos anteriormente en este artículo que Lsass.exe es un archivo de sistema. Por lo tanto, no tiene que preocuparse por ninguna amenaza que este archivo cause en su sistema informático. Por lo tanto, no es ni un virus ni un malware.
El archivo lsass.exe legítimo se encuentra en la carpeta C:WINDOWSsystem32. Si se encuentra en otro lugar, probablemente sea malware.
Además, los derechos de autor de este documento legal son propiedad de Microsoft Corporation.
Si lo encuentra en otro lugar, debe ejecutar un análisis completo de la PC con su software antivirus en el arranque.
Hemos enumerado dos métodos aquí mediante los cuales puede distinguir entre un archivo Lsass.exe real y uno falso.
método uno:
Puede verificar la firma de autorización del archivo Lsass.exe. Sigue estos pasos:
1]Abra el Administrador de tareas y vaya a «detalle«. Desplácese hacia abajo para encontrar el proceso Lsass.exe. Ahora, haga clic derecho sobre él y seleccione «característica. «
2]Se abrirá una nueva ventana en su sistema. por debajo»firma electronicapestaña, puede ver el nombre del firmante. Si el documento es genuino, el firmante será Microsoft Windows Publisher. Seleccione el firmante y haga clic en «detalle«. Esto abrirá otra ventana con todos los detalles del editor. También puede hacer clic en «Ver detalles del certificado»Ver certificados» botón.
Si la firma digital no es de Microsoft Corporation, el archivo puede ser un virus o malware.
relacionado: Terminación de lsass.exe y problemas de alto uso de CPU o disco.
Método dos
Otra forma de verificar si Lsass.exe es malware es verificar su ubicación. Esta vez, debes seleccionar «Abrir localización de archivo” y haga clic derecho en el archivo Lsass.exe en el Administrador de tareas.
Esto abrirá la ruta donde se encuentra el archivo. Si la ruta al archivo no es C:WindowsSystem32, puede ser un virus o malware.
¿Cómo eliminar el virus o malware Lsass.exe?
Aquí hemos enumerado los pasos para eliminar el archivo falso Lsass.exe.
- Primero, tienes que usar «tarea final» opción en el Administrador de tareas. Asegúrese de deshabilitar solo el proceso falso Lsass.exe y no el real, ya que puede causar errores.
- Después de eso, usa «Abrir localización de archivo» y elimínelo. Antes de eliminar, verifique la ruta. El archivo falso no debe estar ubicado en la carpeta C:WindowsSystem32.
- Escanee todo su sistema con un programa antivirus de confianza.
El lsass.exe legítimo es un archivo importante para los sistemas Windows. Matarlo puede hacer que la PC se reinicie. Eliminarlo puede causar errores graves y es posible que deba reinstalar el sistema operativo. Siempre siga los pasos de seguridad discutidos en este artículo para proteger su dispositivo del virus y malware Lsass.exe.
También te puede interesar: ¿Qué es svchost.exe en Windows?
Recuerda que todos los datos aquí expuestos son solo una recopilación de internet, no debe ser usado como una fuente final.
