lsass.exe是什么程序（lsass.exe失败）

lsass.exe是什么程序（lsass.exe失败）lsass.exe 是什么

lsass.exe 是一个 Windows 进程，负责处理操作系统的安全策略。例如，当您登录到 Windows 用户帐户或服务器时，lsass.exe 会验证登录名和密码。如果您终止 lsass.exe，您可能会发现自己已退出 Windows。lsass.exe 还会写入 Windows 安全日志，以便您可以在那里搜索失败的身份验证尝试以及其他安全策略问题。

Lsass.exe是一个可执行的 Windows 文件，代表本地安全机构子系统服务。

lsass.exe 文件永久位于\Windows\System32\文件夹中，它对于Windows计算机的正常操作至关重要，因此不应以任何方式删除、移动或编辑。

lsass.exe 是病毒吗？如何识别？

在这里列出了两种方法，您可以通过它们来区分真实的 Lsass.exe 文件和伪造的文件。

方法1：检查拼写

恶意软件用来诱使您认为 lsass.exe 不是病毒的最常见方法是将文件重命名为非常相似的名称。因为一个文件夹不能有两个同名的文件，所以它会稍微改变一下。例如：

Isass.exe

看起来像 lsass.exe，然而，真实文件使用小写 L (l) 而恶意文件使用大写 i (I)。根据字体在计算机上的显示方式，它们可能看起来相同，很容易将它们混淆。

还有其他一些有意的拼写错误，旨在诱使您将文件保留在您的计算机上或在询问时允许它运行：

lsass.exelsassa.exelsasss.exeIsassa.exe

方法2：检查 lsass.exe 文件的授权签名

1、打开任务管理器并转到“详细信息”选项卡。向下滚动以找到 lsass.exe 进程。现在，右键单击它并选择“属性”。

2、在“数字签名”选项卡下，您可以查看签名人的姓名。如果文件是真实的，签名者将是Microsoft Windows Publisher。选择签名者并单击“详细信息”按钮。这将打开另一个窗口，其中包含发布者的所有详细信息。您还可以通过单击“查看证书”按钮查看证书详细信息。

如果数字签名不是来自 Microsoft Corporation，则该文件可能是病毒或恶意软件。

方法2：检查 lsass.exe的位置

检查 Lsass.exe 是否为恶意软件的另一种方法是检查它的位置。在任务管理器中右键单击 lsass.exe 文件后选择“打开文件所在位置”选项。

这将打开文件所在的路径。如果文件的路径不是C:\Windows\System32，则可能是病毒或恶意软件。

如何删除假的lsass.exe软件

以下步骤用于删除伪造的 lsass.exe 文件，请记住您不能删除真正的 lsass.exe 文件，也不能出于任何原因禁用或关闭它。

1、使用任务管理器中的“结束任务”选项来终止伪造的 Lsass.exe 进程。

2、使用“打开文件位置”选项转到它所在的文件夹并将其删除。在删除之前，请检查路径。虚假文件不应位于C:\Windows\System32文件夹中。

3、使用 Windows Defender 或者第三方防病毒程序扫描整个系统。

合法的 lsass.exe 是 Windows 系统的关键文件。终止进程可能会导致 PC 重新启动。删除它可能会导致严重错误，您可能需要重新安装操作系统。

lsass.exe是什么程序（lsass.exe失败）