Vous avez peut-être vu un service dans le Gestionnaire des tâches dans le processus de l'autorité de sécurité locale dont les propriétés sont nommées lsass.exe. Il s'agit d'un fichier exécutable essentiel dans Windows 10 qui gère de nombreuses opérations sous le système d'exploitation Windows (OS) et sert à la sécurité du système. Parfois, vous pouvez mal interpréter cela comme un virus en raison de l'extension .exe. Jetons un coup d'œil aux détails liés à lsass.exe et à son fonctionnement.
Qu'est-ce que lsass.exe dans Windows 10
Lsass.exe signifie Local Security Subsystem Service où le .exe indique qu'il s'agit d'un fichier exécutable. Il fonctionne comme un composant de la politique de sécurité de Windows 10, comme la vérification de l'utilisateur sur le serveur, la modification du mot de passe et l'authentification de l'utilisateur lors de la connexion ou de la déconnexion. lsass.exe est activé au démarrage de winlogon.exe et, si le mot de passe est correct, il délègue l'autorité ou affiche un message indiquant que le mot de passe ne correspond pas. L'emplacement du fichier Lsass.exe est toujours C: \ Windows \ System32.
Est-ce que lsass.exe est un virus?
Non, lsass.exe n'est pas un virus, c'est un fichier officiel de Microsoft Corporation. Vous n'avez pas à vous soucier des dommages causés par ce processus tant qu'il est intact. Les détails de lsass.exe sont les suivants:
- Description du fichier - Processus de l'autorité de sécurité locale (Centre de sécurité local ).
- Nom du produit d'application - Système d'exploitation Microsoft Windows.
- Droits d'auteur - Microsoft Corporation. Tous les droits sont réservés.
- Taille - 56,6 KB.
- Langue Anglaise.
- Le nom de fichier d'origine est lsass.exe.
Comment fonctionne lsass.exe dans Windows 10?
lsass.exe dans Windows 10 est le fichier système principal qui participe au travail de root. Si votre système redémarre à nouveau, c'est parce que le fichier lsass.exe est corrompu ou il peut s'agir d'une erreur de mot de passe. L'exécutable est connu pour fonctionner de quatre manières différentes sur votre ordinateur.
- Système de fichiers cryptés (EFS) - Ce fichier permet de traiter et de stocker le fichier crypté sur votre bureau. Le cryptage est un moyen de crypter les informations afin que seul un utilisateur autorisé puisse les saisir. Vous pouvez en savoir plus sur le cryptage EFS.
- Isolation de clé CNG (keyiso) - Fonctionne comme un processus de protection des données pour les clés privées et le fichier cryptographique. Si l'isolation de clé CNG ne fonctionne pas, le protocole d'authentification extensible ne peut pas être initialisé.
- Security Accounts Manager (SamSs) - Cela permet de réduire les plantages de données lors de la signalisation d'un serveur à un autre.
- Credential Manager - Le logiciel fonctionne également pour gérer le protocole Internet lorsqu'il est connecté à un réseau.
Comment reconnaître ce virus ou pas?
Parfois, les développeurs de logiciels malveillants créent un fichier portant le même nom dans le but de tromper, mais vous pouvez facilement distinguer le fichier lsass.exe d'origine du fichier douteux. Si un fichier nommé lsass.exe ne se trouve pas dans le chemin C: \ Windows \ System32, alors il y a de gros doutes sur son originalité et vous devez le supprimer. Pour vérifier cela, ouvrez simplement votre gestionnaire de tâches et accédez à l'onglet Processus. Ici vous pouvez afficher une liste de tous les fichiers exécutables. Recherchez le processus de l'autorité de sécurité locale , cliquez dessus avec le bouton droit de la souris, puis cliquez sur Ouvrir l'emplacement du fichier . Vous serez transféré dans le répertoire C: \ Windows \ System32, et vous y verrez lsass.exe... Si vous avez été transféré vers un autre emplacement, il s'agit probablement d'un logiciel malveillant. Un virus similaire au service lsass.exe peut surcharger le processeur.
Dois-je désactiver lsass.exe sur Windows 10?
Comme mentionné ci-dessus, lsass.exe est un programme de gestion de la sécurité Windows, il n'est pas nécessaire de désactiver ce fichier. Vous ne pourrez tout simplement pas supprimer ce fichier dans Windows 10, car cela peut endommager votre système.