Setiap mesin memiliki file sistem. File sistem ini menangani proses yang berbeda. Saat Anda MENGAKTIFKAN mesin, beberapa proses mulai berjalan di latar belakang memastikan mesin akan bekerja dengan benar. Salah satunya adalah lsass.exe . Tetapi tahukah Anda bahwa beberapa malware dan virus dapat menyamar sebagai file sistem? Banyak pengguna tidak tahu bagaimana mengidentifikasi jenis virus dan malware tersebut. Karena itu, ancaman tetap aktif di sistem mereka untuk waktu yang lama tanpa diketahui karena mereka menganggap ancaman sebagai file sistem.

Apa itu Proses^(Process) lsass.exe di Windows 10

Lsass.exe adalah file Windows yang dapat dieksekusi dan merupakan singkatan dari Local Security Authority Subsystem Service . Seperti yang Anda lihat, nama proses ini mengandung dua kata, " Otoritas Keamanan^{(Security Authority)} ," proses ini mengontrol tugas-tugas Windows 10 yang berkaitan dengan kebijakan keamanan. Misalnya, verifikasi pengguna di server, otentikasi pengguna saat login, perubahan kata sandi, dll.

Ketika Anda memasukkan kata sandi yang salah saat masuk ke akun Anda di PC Windows , proses ^(Windows)Lsass.exe yang menampilkan pesan “ Kata sandi tidak cocok^{(Password does not match)} .” Jika proses lsass.exe gagal^{(lsass.exe process fails)} , pengguna segera kehilangan akses ke semua akunnya di mesin Windows .

Anda dapat melihat proses lsass.exe di pengelola tugas. Untuk ini, klik kanan pada bilah tugas dan pilih " Pengelola Tugas^{(Task Manager)} ." Sekarang buka tab " Rincian^(Details) " dan gulir ke bawah untuk melihat proses Lsass.exe .

Apa Lsass.exe Menampilkan Penggunaan CPU^{(Lsass.exe Showing High CPU)} dan Memori^{(Memory Usage)} Tinggi ?

Terkadang, Lsass.exe menunjukkan masalah penggunaan CPU dan disk yang tinggi. Beberapa file dan proses Windows tidak boleh menunjukkan konsumsi memori yang tinggi dan beban CPU . Jika ya, itu merupakan indikator ada yang salah, mungkin virus atau malware telah memasuki sistem.

Bisakah Anda Mengakhiri Proses^(Process) lsass.exe ?

Karena ini adalah file sistem, tidak masuk akal untuk menghentikannya. Namun, jika Anda mencoba melakukannya, Anda akan menghadapi kesalahan sistem kritis karena ini adalah layanan subsistem keamanan. Anda juga harus menahan diri untuk tidak menghapus file dari sistem komputer Anda.

Apakah lsass.exe adalah Virus?

Kami telah menjelaskan sebelumnya dalam artikel ini bahwa Lsass.exe adalah file sistem. Oleh karena itu, Anda tidak perlu khawatir tentang ancaman terhadap sistem komputer Anda karena file ini. Maka, itu bukan virus atau malware.

File lsass.exe yang sah terletak di folder C:WINDOWSsystem32. Jika ditemukan di tempat lain, itu bisa jadi malware.

Selain itu, hak cipta dari file yang sah ini jatuh ke Microsoft Corporation . 

Jika ditemukan di tempat lain, Anda harus menjalankan pemindaian PC penuh saat Boot-Time^{(run a full PC scan at Boot-Time)} dengan perangkat lunak antivirus Anda.

Kami mencantumkan di sini dua metode yang dengannya Anda dapat membedakan file Lsass.exe asli dari yang palsu.

Metode 1:

Anda dapat memeriksa tanda tangan resmi dari file Lsass.exe . Ikuti langkah-langkah yang tercantum di bawah ini:

1] Buka^(Open) pengelola tugas dan buka tab " Rincian ". ^(Details)Gulir^(Scroll) ke bawah untuk menemukan proses Lsass.exe . Sekarang, klik kanan padanya dan pilih " Properties ."

2] Jendela baru akan terbuka di sistem Anda. Di bawah tab “ Tanda Tangan Digital^{(Digital Signature)} ”, Anda dapat melihat nama penandatangan. Jika file tersebut asli, penandatangannya adalah Microsoft Windows Publisher . Pilih penandatangan dan klik tombol “ Rincian^(Details) ”. Ini akan membuka satu jendela lagi yang berisi semua detail penerbit. Anda juga dapat melihat detail sertifikat dengan mengklik tombol " Lihat Sertifikat^{(View Certificate)} ".

Jika tanda tangan digital bukan dari Microsoft Corporation , file tersebut mungkin merupakan virus atau malware.

Terkait^(Related) : lsass.exe dihentikan dan masalah penggunaan CPU atau Disk yang tinggi .

Metode 2

Cara lain untuk memeriksa apakah Lsass.exe adalah malware atau bukan adalah dengan memeriksa di mana letaknya. Kali ini, Anda harus memilih opsi " Buka Lokasi File^{(Open File Location)} " setelah mengklik kanan file Lsass.exe di task manager.

Ini akan membuka jalur tempat file berada. Jika jalur file selain C:\Windows\System32 , mungkin virus atau malware.

Bagaimana menghapus Lsass.exe Virus atau Malware ?

Kami mencantumkan di sini langkah-langkah untuk menghapus file Lsass.exe palsu .

1. Pertama^(First) -tama, Anda harus menghentikan proses Lsass.exe palsu dengan menggunakan opsi " End Task " di task manager. Pastikan Anda hanya menonaktifkan proses ^(Make)Lsass.exe palsu dan bukan yang asli, karena dapat menyebabkan kesalahan.
2. Setelah itu, masuk ke folder tempatnya berada dengan menggunakan opsi “ Open File Location ” dan hapus. Sebelum menghapusnya, periksa jalurnya. File palsu tidak boleh berada di folder C:\Windows\System32
3. Pindai seluruh sistem Anda dengan program antivirus tepercaya.

lsass.exe yang sah adalah file penting untuk sistem Windows . Membunuhnya dapat menyebabkan PC melakukan boot ulang. Menghapusnya dapat menyebabkan kesalahan serius dan Anda mungkin harus menginstal ulang OS. Selalu^(Always) ikuti langkah-langkah keamanan yang dibahas dalam artikel ini untuk melindungi perangkat Anda dari virus dan malware Lsass.exe .

Anda mungkin juga menyukai^{(You may also like)} : Apa itu svchost.exe di Windows?

What is lsass.exe in Windows 10 and How to know If It is a Virus?

Everу machine has system files. These system files take care of different рroсesseѕ. When you tυrn ON a machine, multiple processes start running in the bаckground ensuring the machine will perform correctly.  One among them is lsass.exe. But do you know that some malware and viruses can camouflage as system files? Many users do not know how to identify such types of viruses and malware. Due to this, threats remain active in their systems for a long time without being noticed as they consider threats as the system files.

What is lsass.exe Process in Windows 10

Lsass.exe is an executable Windows file and stands for Local Security Authority Subsystem Service. As you can see the name of this process contains two words, “Security Authority,” this process controls the tasks of Windows 10 concerned with the security policy. For example, user’s verification in the server, user’s authentication during login, password changes, etc.

When you enter the wrong password during login into your account on Windows PC, it is the Lsass.exe process that displays the message “Password does not match.” If the lsass.exe process fails, the user immediately loses access to all his accounts on the Windows machine.

You can view the lsass.exe process in the task manager. For this, right-click on the taskbar and select the “Task Manager.” Now go to the “Details” tab and scroll down to view the Lsass.exe process.

What is Lsass.exe Showing High CPU and Memory Usage?

Sometimes, Lsass.exe shows high CPU and disk usage issues. Some Windows files and processes should never show high memory consumption and CPU load. If they do, it is an indicator of something wrong, probably a virus or malware has entered the system.

Can you Terminate the lsass.exe Process?

Because it is the system file, it does not make sense of terminating it. However, if you try to do so, you will face a critical system error because it is a security subsystem service. You should also refrain from deleting the file from your computer system.

Is lsass.exe a Virus?

We have explained earlier in this article that Lsass.exe is a system file. Therefore, you need not worry about any threat to your computer system due to this file. THence, it is neither a virus nor malware.

The legit lsass.exe file is located in the C:\WINDOWS\system32\ folder. If it is found elsewhere, it could be malware.

Moreover, the copyright of this legit file goes to Microsoft Corporation. 

If it is found elsewhere, you should run a full PC scan at Boot-Time with your antivirus software.

We are listing here two methods by which you can distinguish the real Lsass.exe file from the fake one.

Method 1:

You can check the authorized signature of the Lsass.exe file. Follow the below-listed steps:

1] Open the task manager and go to the “Details” tab. Scroll down to find the Lsass.exe process. Now, right-click on it and select the “Properties.”

2] A new window will open on your system. Under the “Digital Signature” tab, you can view the name of the signer. If the file is real, the signer will be the Microsoft Windows Publisher. Select the signer and click on the “Details” button. This will open one more window containing all the details of the publisher. You can also view the certificate details by clicking on the “View Certificate” button.

If the digital signature is not from the Microsoft Corporation, the file may be a virus or malware.

Related: lsass.exe terminated and High CPU or Disk usage issues.

Method 2

Another method to check whether the Lsass.exe is malware or not is by checking where it is located. This time, you have to select the “Open File Location” option after right-clicking on the Lsass.exe file in the task manager.

This will open the path where the file is located. If the path of the file is other than C:\Windows\System32, it may be the virus or malware.

How to remove Lsass.exe Virus or Malware?

We are listing here the steps to delete the fake Lsass.exe file.

1. First of all, you have to terminate the fake Lsass.exe process by using the “End Task” option in the task manager. Make sure that you disable only the fake Lsass.exe process and not the real one, as it may cause errors.
2. After that, go to the folder where it is located by using the “Open File Location” option and delete it. Before deleting it, please check the path. The fake file should not be located in the C:\Windows\System32 folder.
3. Scan your entire system with a trusted antivirus program.

The legit lsass.exe is a crucial file for Windows systems. Killing it could cause the PC to reboot. Deleting it can cause serious errors and you may have to reinstall the OS. Always follow the safety steps discussed in this article to protect your device from Lsass.exe viruses and malware.

You may also like: What is svchost.exe in Windows?

Related posts

• Apa proses SPLWOW64.EXE di Windows 10 dan dapatkah saya menonaktifkannya?

• Apa file Device Census (DeviceCensus.exe) di Windows 10?

• Cara Memperbaiki Masalah CPU usage Tinggi GSvr.exe di Windows 10

• Tidak dapat mengatur Process Priority di Task Manager dari Windows 10

• Apa itu Identity_Helper.exe process di Windows 10 Task Manager

• Apa itu COM Surrogate di Windows 10 dan Apakah Itu Virus?

• Ashampoo WinOptimizer adalah perangkat lunak gratis untuk mengoptimalkan Windows 10

• Cara Menegakkan Google SafeSearch di Microsoft Edge di Windows 10

• Cara Menginstal NumPy Menggunakan PIP pada Windows 10

• Cara menonaktifkan kelas Removable Storage dan akses di Windows 10

• Apa itu Paket Media di Windows 10

• Panjang Path Fixer tool akan memperbaiki kesalahan panjang Path Too di Windows 10

• Apa Proses Host Infrastruktur Shell dan Apakah Aman?

• Top 3 Reddit apps untuk Windows 10 yang tersedia di Windows Store

• Cara Menggunakan Network Sniffer Tool PktMon.exe di Windows 10

• Cara menonaktifkan Automatic Driver Updates di Windows 10

• Make Firefox display Media Controls pada Windows 10 Lock Screen

• Create Notes sederhana dengan PeperNote untuk Windows 10

• Apa itu Proses Eksekusi Layanan Antimalware & Apakah Aman?

• Best Gratis Molecular Modeling software untuk Windows 10