什么是Windows lsass.exe(本地安全授权子系统服务)?

LOCAL ALIENS 秋冬新款美式卫衣百搭休闲紫色火焰字母刺绣摇粒绒
| 月销量488件
优惠价159元
原价¥159

淘口令:

¥sErLXuPWx6X¥
 

lsass.exe 是与 Local Security Authority Subsystem Service . lsass.exe是一个流行的可执行文件,运行在Windows操作系统上,用于验证用户、登录名和权限。lsass.exe是非常重要的,因为它的重要性,并得到许多攻击,以获得更高的特权,如管理员从黑客。

图片[1]-什么是Windows lsass.exe(本地安全授权子系统服务)?-cppku-C++库

本地安全机构子系统服务

Local Security Authority Subsystem Service 是一种用于管理本地安全、登录和权限的服务。它还负责在Windows操作系统上实施安全策略。“lsass.exe”是“本地安全机构子系统服务”的可执行文件和服务。

lsass.exe位置或路径

“lsass.exe”位于Windows操作系统文件夹“System32”文件夹下。完整或绝对路径为“C:WindowsSystem32”是指Windows操作系统安装在分区“C:”上。绝对路径是 %WINDIR%System32 没有操作系统分区路径。

图片[2]-什么是Windows lsass.exe(本地安全授权子系统服务)?-cppku-C++库
lsass.exe位置或路径

lsass.exe是间谍软件还是病毒?

默认情况下,最初的“lsass.exe”不是间谍软件或病毒。它最初是由Windows操作系统提供的,用于授权、登录、权限等,这对安全性非常重要。在某些情况下,黑客、攻击者、特洛伊木马、病毒、恶意软件可以修改“lsass.exe”并向该文件添加一些额外代码。

如果你认为它被感染,并希望删除间谍软件,病毒,或恶意软件使用杀毒软件,以完成这项工作。不要试图手动删除会使系统崩溃的“lsass.exe”,因为它是操作系统依赖的一个至关重要的系统进程。

从任务管理器中删除/结束lsass.exe安全吗?

答案就是“不”。从任务管理器中删除或结束“lsass.exe”是不安全的,因为默认情况下,它不能从任务管理器中删除,因为它是循环系统进程,如果尝试从任务管理器中删除,则会出现以下错误。

这是一个关键的系统过程。任务管理器无法结束此进程。
图片[3]-什么是Windows lsass.exe(本地安全授权子系统服务)?-cppku-C++库

我们可以看到“lsass.exe”文件提供了3个名为 CNG Key Isolation , Security Accounts Manager , Encrypting File System .

但我们可以强制“lsass.exe”结束,这将显示以下屏幕,这意味着结束lsass.exe将重新启动系统,所有未保存的数据可能会丢失。

图片[4]-什么是Windows lsass.exe(本地安全授权子系统服务)?-cppku-C++库

我们将看到以下警告,系统将在1分钟内重新启动。

图片[5]-什么是Windows lsass.exe(本地安全授权子系统服务)?-cppku-C++库

© 版权声明
THE END
喜欢就支持一下吧,技术咨询可以联系QQ407933975
点赞0
分享