모든 기계에는 시스템 파일이 있습니다. 이러한 시스템 파일은 다른 프로세스를 처리합니다. 시스템을 켜면 여러 프로세스가 백그라운드에서 실행되기 시작하여 시스템이 올바르게 수행되도록 합니다. 그 중 하나는 lsass.exe 입니다. 그러나 일부 맬웨어 및 바이러스가 시스템 파일로 위장할 수 있다는 사실을 알고 계십니까? 많은 사용자는 이러한 유형의 바이러스 및 맬웨어를 식별하는 방법을 모릅니다. 이로 인해 위협을 시스템 파일로 간주하여 위협을 감지하지 않고 오랫동안 시스템에서 활성 상태로 유지됩니다.

Windows 10 의 lsass.exe 프로세스^(Process) 란 무엇입니까?

Lsass.exe 는 실행 가능한 Windows 파일이며 Local Security Authority Subsystem Service 를 나타냅니다 . 이 프로세스의 이름에서 볼 수 있듯이 " Security Authority "라는 두 단어가 포함되어 있으며 이 프로세스 는 보안 정책과 관련된 Windows 10 의 작업을 제어합니다 . 예를 들어, 서버에서의 사용자 인증, 로그인 시 사용자 인증, 비밀번호 변경 등

Windows PC에서 계정에 로그인하는 동안 잘못된 암호를 입력하면 " 비밀번호가 일치하지 않습니다^{(Password does not match)} ." 라는 메시지가 표시되는 것은 Lsass.exe 프로세스입니다 . lsass.exe 프로세스가 실패^{(lsass.exe process fails)} 하면 사용자는 즉시 Windows 시스템의 모든 계정에 액세스할 수 없게 됩니다.

작업 관리자에서 lsass.exe 프로세스를 볼 수 있습니다. 이를 위해 작업 표시줄을 마우스 오른쪽 버튼으로 클릭하고 " 작업 관리자^{(Task Manager)} ." 를 선택합니다. 이제 " 세부 정보^(Details) " 탭으로 이동하여 아래로 스크롤하여 Lsass.exe 프로세스를 봅니다.

높은 CPU 및 메모리 사용량 을 ^{(Memory Usage)}보여주는 Lsass.exe^{(Lsass.exe Showing High CPU)} 는 무엇입니까 ?

때때로 Lsass.exe 는 높은 CPU 및 디스크 사용 문제를 보여줍니다. 일부 Windows 파일 및 프로세스는 높은 메모리 소비 및 CPU 로드를 보여서는 안 됩니다. 그렇다면 바이러스나 맬웨어가 시스템에 침입했을 가능성이 있는 문제가 있다는 표시입니다.

lsass.exe 프로세스^(Process) 를 종료할 수 있습니까 ?

시스템 파일이기 때문에 종료하는 것은 의미가 없습니다. 그러나 그렇게 하려고 하면 보안 하위 시스템 서비스이기 때문에 심각한 시스템 오류에 직면하게 됩니다. 또한 컴퓨터 시스템에서 파일을 삭제하는 것도 삼가야 합니다.

lsass.exe는 바이러스입니까?

이 기사의 앞부분에서 Lsass.exe 가 시스템 파일이라고 설명했습니다. 따라서 이 파일로 인해 컴퓨터 시스템에 대한 위협에 대해 걱정할 필요가 없습니다. 따라서 바이러스나 맬웨어가 아닙니다.

합법적인 lsass.exe 파일은 C:WINDOWSsystem32 폴더에 있습니다. 다른 곳에서 발견된다면 악성코드일 수 있습니다.

또한 이 합법적인 파일의 저작권은 Microsoft Corporation 에 있습니다. 

다른 곳에서 발견된 경우 바이러스 백신 소프트웨어를 사용하여 부팅 시 전체 PC 검사를 실행 해야 합니다.^{(run a full PC scan at Boot-Time)}

여기에서는 실제 Lsass.exe^(Lsass.exe) 파일과 가짜 파일을 구별할 수 있는 두 가지 방법을 나열합니다 .

방법 1:

Lsass.exe 파일 의 인증된 서명을 확인할 수 있습니다 . 아래 나열된 단계를 따르십시오.

1] 작업 관리자를 열고 " ^(Open)자세히^(Details) " 탭으로 이동합니다. 아래로 스크롤 하여 ^(Scroll)Lsass.exe 프로세스 를 찾습니다 . 이제 마우스 오른쪽 버튼으로 클릭하고 " 속성^(Properties) ." 을 선택하십시오.

2] 시스템에 새 창이 열립니다. " 디지털 서명^{(Digital Signature)} " 탭에서 서명자의 이름을 볼 수 있습니다. 파일이 실제인 경우 서명자는 Microsoft Windows 게시자^{(Microsoft Windows Publisher)} 가 됩니다. 서명자를 선택하고 " 자세히^(Details) " 버튼을 클릭합니다. 게시자의 모든 세부 정보가 포함된 창이 하나 더 열립니다. " 인증서 보기^{(View Certificate)} " 버튼 을 클릭하여 인증서 세부정보를 볼 수도 있습니다 .

디지털 서명이 Microsoft Corporation 이 아닌 경우 파일은 바이러스 또는 맬웨어일 수 있습니다.

관련^(Related) : lsass.exe 종료 및 높은 CPU 또는 디스크 사용 문제 .

방법 2

Lsass.exe 가 악성 프로그램 인지 여부를 확인하는 또 다른 방법 은 위치를 확인하는 것입니다. 이번에 는 작업 관리자에서 Lsass.exe 파일 을 마우스 오른쪽 버튼으로 클릭한 후 " 파일 위치 열기 " 옵션을 선택해야 합니다.^{(Open File Location)}

그러면 파일이 있는 경로가 열립니다. 파일의 경로가 C:\Windows\System32 가 아닌 경우 바이러스 또는 악성코드일 수 있습니다.

Lsass.exe 바이러스^{(Lsass.exe Virus)} 또는 맬웨어^(Malware) 를 제거하는 방법 ?

여기에 가짜 Lsass.exe 파일을 삭제하는 단계가 나열되어 있습니다.

1. 먼저 작업 관리자의 " ^(First)작업 끝내기^{(End Task)} " 옵션을 사용하여 가짜 Lsass.exe 프로세스 를 종료해야 합니다. 오류가 발생할 수 있으므로 실제 프로세스가 아닌 가짜 Lsass.exe 프로세스 만 비활성화하십시오 .^(Make)
2. 그런 다음 " 파일 위치 열기^{(Open File Location)} " 옵션 을 사용하여 폴더가 있는 폴더로 이동하여 삭제합니다. 삭제하기 전에 경로를 확인하십시오. 가짜 파일은 C:\Windows\System32 폴더에 있으면 안 됩니다.
3. 신뢰할 수 있는 바이러스 백신 프로그램으로 전체 시스템을 검사하십시오.

합법적인 lsass.exe는 Windows 시스템에 중요한 파일입니다. 죽이면 PC가 재부팅될 수 있습니다. 삭제하면 심각한 오류가 발생할 수 있으며 OS를 다시 설치해야 할 수 있습니다. Lsass.exe 바이러스 및 맬웨어 로부터 장치를 보호하려면 항상^(Always) 이 문서에 설명된 안전 단계를 따르십시오 .

당신은 또한 좋아할 수 있습니다^{(You may also like)} : Windows에서 svchost.exe는 무엇입니까?

What is lsass.exe in Windows 10 and How to know If It is a Virus?

Every machine has system filеѕ. These system files takе care of different processes. When you tυrn ON a machine, multiрle processes start running in the background ensuring the machine will perform correctly.  One among thеm is lsass.exe. But do you know that some malware and viruses can camouflage as system files? Many users do not know how to identify such types of viruses and malware. Due to this, threats remain active in their systems for a long time without being noticed as they consider threats as the system files.

What is lsass.exe Process in Windows 10

Lsass.exe is an executable Windows file and stands for Local Security Authority Subsystem Service. As you can see the name of this process contains two words, “Security Authority,” this process controls the tasks of Windows 10 concerned with the security policy. For example, user’s verification in the server, user’s authentication during login, password changes, etc.

When you enter the wrong password during login into your account on Windows PC, it is the Lsass.exe process that displays the message “Password does not match.” If the lsass.exe process fails, the user immediately loses access to all his accounts on the Windows machine.

You can view the lsass.exe process in the task manager. For this, right-click on the taskbar and select the “Task Manager.” Now go to the “Details” tab and scroll down to view the Lsass.exe process.

What is Lsass.exe Showing High CPU and Memory Usage?

Sometimes, Lsass.exe shows high CPU and disk usage issues. Some Windows files and processes should never show high memory consumption and CPU load. If they do, it is an indicator of something wrong, probably a virus or malware has entered the system.

Can you Terminate the lsass.exe Process?

Because it is the system file, it does not make sense of terminating it. However, if you try to do so, you will face a critical system error because it is a security subsystem service. You should also refrain from deleting the file from your computer system.

Is lsass.exe a Virus?

We have explained earlier in this article that Lsass.exe is a system file. Therefore, you need not worry about any threat to your computer system due to this file. THence, it is neither a virus nor malware.

The legit lsass.exe file is located in the C:\WINDOWS\system32\ folder. If it is found elsewhere, it could be malware.

Moreover, the copyright of this legit file goes to Microsoft Corporation. 

If it is found elsewhere, you should run a full PC scan at Boot-Time with your antivirus software.

We are listing here two methods by which you can distinguish the real Lsass.exe file from the fake one.

Method 1:

You can check the authorized signature of the Lsass.exe file. Follow the below-listed steps:

1] Open the task manager and go to the “Details” tab. Scroll down to find the Lsass.exe process. Now, right-click on it and select the “Properties.”

2] A new window will open on your system. Under the “Digital Signature” tab, you can view the name of the signer. If the file is real, the signer will be the Microsoft Windows Publisher. Select the signer and click on the “Details” button. This will open one more window containing all the details of the publisher. You can also view the certificate details by clicking on the “View Certificate” button.

If the digital signature is not from the Microsoft Corporation, the file may be a virus or malware.

Related: lsass.exe terminated and High CPU or Disk usage issues.

Method 2

Another method to check whether the Lsass.exe is malware or not is by checking where it is located. This time, you have to select the “Open File Location” option after right-clicking on the Lsass.exe file in the task manager.

This will open the path where the file is located. If the path of the file is other than C:\Windows\System32, it may be the virus or malware.

How to remove Lsass.exe Virus or Malware?

We are listing here the steps to delete the fake Lsass.exe file.

1. First of all, you have to terminate the fake Lsass.exe process by using the “End Task” option in the task manager. Make sure that you disable only the fake Lsass.exe process and not the real one, as it may cause errors.
2. After that, go to the folder where it is located by using the “Open File Location” option and delete it. Before deleting it, please check the path. The fake file should not be located in the C:\Windows\System32 folder.
3. Scan your entire system with a trusted antivirus program.

The legit lsass.exe is a crucial file for Windows systems. Killing it could cause the PC to reboot. Deleting it can cause serious errors and you may have to reinstall the OS. Always follow the safety steps discussed in this article to protect your device from Lsass.exe viruses and malware.

You may also like: What is svchost.exe in Windows?

Related posts

• Windows 10의 splwow64.exe 프로세스 란 무엇이며 비활성화 할 수 있습니까?

• Windows 10의 Device Census (deviceCensus.exe) 파일은 무엇입니까?

• GSvr.exe 높은 CPU usage 문제를 해결하는 방법 Windows 10

• Task Manager Windows 10에서 Process Priority을 설정할 수 없습니다

• Identity_Helper.exe process Windows 10 Task Manager Identity_Helper.exe process 란 무엇입니까?

• 7 Ways에 Fix Critical Process Died에 Windows 10

• Make Firefox display Windows 10 Lock Screen Media Controls

• Windows 10의 인 에이블먼트 패키지는 무엇입니까?

• Windows 10에서 Microsoft Edge에서 Google SafeSearch을 집행하는 방법

• Best 무료 Barcode Scanner software Windows 10

• Fix LSAISO process Windows 10에서 높은 CPU usage

• PicsArt는 Custom Stickers & Exclusive Windows 10에서 3D Editing을 제공합니다

• Ashampoo WinOptimizer는 Windows 10을 최적화하는 자유 소프트웨어입니다

• Windows 10에서 Control Flow Guard은 무엇입니까? 어떻게 켜거나 끄는 방법

• Windows 10에서 Network Sniffer Tool PktMon.exe을 사용하는 방법

• 맬웨어 방지 서비스 실행 프로세스란 무엇이며 안전한가요?

• Convert EPUB MOBI - Windows 10 용 무료 컨버터 도구

• PIP를 사용하여 NumPy을 설치하는 방법 Windows 10에서

• Windows 10 New version 20H2 October 2020 Update

• Best 무료 Mountain Sports Windows 10 PC 게임