LSASS.exe: Was es ist und wie es in Windows 10 funktioniert

Möglicherweise haben Sie im Task-Manager im Prozess der lokalen Sicherheitsbehörde einen Dienst gesehen, dessen Eigenschaften lsass.exe heißen. Es ist eine wichtige ausführbare Datei in Windows 10, die viele Vorgänge unter dem Windows-Betriebssystem (OS) verarbeitet und der Systemsicherheit dient. Manchmal können Sie dies aufgrund der EXE-Erweiterung als Virus interpretieren. Werfen wir einen Blick auf die Details zu lsass.exe und wie es funktioniert.

Was ist lsass.exe in Windows 10?

Lsass.exe  steht für  Local Security Subsystem Service, wobei die EXE- Datei angibt, dass es sich um eine ausführbare Datei handelt. Es ist eine Komponente der Windows 10-Sicherheitsrichtlinie, z. B. das Überprüfen des Benutzers auf dem Server, das Ändern des Kennworts und das Authentifizieren des Benutzers beim Anmelden oder Abmelden. lsass.exe wird aktiviert, wenn winlogon.exe gestartet wird. Wenn das Kennwort korrekt ist, delegiert es die Berechtigung oder zeigt eine Meldung an, dass das Kennwort nicht übereinstimmt. Der Speicherort der Datei Lsass.exe ist immer C: \ Windows \ System32.

Ist lsass.exe ein Virus?

Nein, lsass.exe ist kein Virus, sondern eine offizielle Datei der Microsoft Corporation. Sie müssen sich keine Sorgen über Schäden machen, die durch diesen Vorgang entstehen, solange er intakt ist. Die Details von lsass.exe lauten wie folgt:

  • Dateibeschreibung - Prozess der lokalen Sicherheitsbehörde ( Local Security Center ).
  • Anwendungsproduktname - Microsoft Windows-Betriebssystem.
  • Copyright - Microsoft Corporation. Alle Rechte vorbehalten.
  • Größe - 56,6 KB.
  • Englische Sprache.
  • Der ursprüngliche Dateiname lautet lsass.exe.

lsass exe Prozessdetails

Wie funktioniert lsass.exe in Windows 10?

lsass.exe in Windows 10 ist die Hauptsystemdatei, die an der Arbeit von root beteiligt ist. Wenn Ihr System erneut gestartet wird, liegt dies daran, dass die Datei lsass.exe beschädigt ist, oder es kann sich um einen Kennwortfehler handeln. Es ist bekannt, dass die ausführbare Datei auf Ihrem Computer auf vier verschiedene Arten funktioniert.

  1. Encryption File System (EFS)  - Diese Datei hilft bei der Verarbeitung und Speicherung der verschlüsselten Datei auf Ihrem Desktop. Die Verschlüsselung ist ein Mittel zum Verschlüsseln von Informationen, sodass nur ein autorisierter Benutzer sie eingeben kann. Weitere Informationen zur EFS-Verschlüsselung finden Sie hier.
  2. CNG Key Isolation (keyiso)  - Funktioniert als Datenschutzprozess für private Schlüssel und kryptografische Dateien. Falls die CNG-Schlüsselisolierung nicht funktioniert, kann das Extensible Authentication Protocol nicht initialisiert werden.
  3. Security Accounts Manager (SamSs)  - Dies reduziert Datenabstürze bei der Signalisierung von einem Server zu einem anderen.
  4. Credential Manager  - Die Software verwaltet auch das Internetprotokoll, wenn eine Verbindung zu einem Netzwerk besteht.

Woran erkennt man diesen Virus oder nicht?

Manchmal erstellen Malware-Entwickler eine Datei mit demselben Namen, um zu täuschen, aber Sie können die ursprüngliche lsass.exe-Datei leicht von der fraglichen unterscheiden. Wenn sich eine Datei mit dem Namen lsass.exe nicht im Pfad C: \ Windows \ System32 befindet, bestehen große Zweifel an ihrer Originalität, und Sie sollten sie löschen. Um dies zu überprüfen, öffnen Sie einfach Ihren Task-Manager und wechseln Sie zur Registerkarte Prozesse. Hier können Sie eine Liste aller ausführbaren Dateien anzeigen. Suchen Sie den Prozess der lokalen Sicherheitsbehörde , klicken Sie mit der rechten Maustaste darauf und klicken Sie dann auf Dateispeicherort öffnen . Sie werden in das Verzeichnis C: \ Windows \ System32 übertragen und sehen dort die  Datei lsass.exe... Wenn Sie an einen anderen Ort übertragen wurden, handelt es sich höchstwahrscheinlich um Malware. Ein dem Dienst lsass.exe ähnlicher Virus kann den Prozessor überlasten.

Finden Sie den Standort von lsass exe heraus

Sollte ich lsass.exe unter Windows 10 deaktivieren?

Wie oben erwähnt, ist lsass.exe ein Sicherheitsverwaltungsprogramm für Windows-Betriebssysteme. Diese Datei muss nicht deaktiviert werden. Sie können diese Datei in Windows 10 einfach nicht löschen, da dies Ihr System beschädigen kann.