LSASS, или Local Security Authority подсистема службы, является функция или процесс, который является частью Microsoft Windows операционной системы. По существу, LSASS является частью этого процесса для поддержания и обеспечения безопасности протоколов об операционной системе. С этой целью, LSASS выполняет ряд важных функций для обеспечения того, чтобы система остается свободной от несанкционированного доступа и не инфицированных широкий спектр вирусов и ошибок.
LSASS — часть операционной системы отвечающей за авторизацию локальных пользователей отдельного компьютера (сокр. от Local Security Authority Subsystem Service). Сервис является критическим, так как без него вход в систему для локальных пользователей (не зарегистрированных в домене) невозможен в принципе.
Процесс проверяет данные для авторизации, при успешной авторизации служба выставляет флаг о возможности входа. Если авторизация была запущена пользователем, то также ставится флаг запуска пользовательской оболочки. Если авторизация была инициализирована службой или приложением, данному приложению предоставляются права данного пользователя.
При заражении трояном или при получении полного доступа к данному сервису система полностью «обезоруживается» — злоумышленник может получить полные права для доступа к целевому компьютеру. Поэтому способ шифрования и способ передачи данных для авторизации между компонентами не документируется. К тому же пароль передаётся не в чистом виде, а в виде хеша, который сравнивается с хешем реального пароля.
Если компьютер входит в домен, авторизация сетевых пользователей производится на сервере локальной сети.
Проблемы с LSASS.EXE
В случае неполадки с LSASS.EXE Windows XP перезагрузит компьютер, отобразив окно об ошибке. Такое происходит при заражении вирусом. Если этот файл удалён, Windows XP отобразит чёрный экран с белым курсором.
Прочее компьютерное
Установка личных параметровc:\windows\system32\uqfmnexpj\lsass.exe/s кто знает что может значить?
очередной вирусняк, на очередной венде у очередного юзера.
скачай антивирус нод32
пиши мне на почту я тебе кину лицензию до 8 ноября
пиши мне на почту я тебе кину лицензию до 8 ноября
Похожие вопросы
- В автозагрузке C:\WINDOWS\system32\ctfmon.exe и C:\WINDOWS\system32\NvCpl.dll. Какие функции этих файлов?
- avast! обнаружил подозрительный файл C:\WINDOWS\SYSTEM32\CSRCS.EXE , с помощью поиска он не обнаруживается. Это вирус?
- C:\WINDOWS\system32\svchost.exe что это за файл? у меня он и трафик немного берёт (20%). иногда вирусня там бывает.
- Что такое C:\WINDOWS\system32 файл называется uphclean.exe
- При загрузке ОС (ХР проф. ) появляеться окно lsass.exe - Системная ошибка.
- Что значит ситемная ошибка "не найден файл lsass.exe"?
- Не загружается WinXP. Пишет при загрузке, что отсутствует или повреждён файл "C:\Windows\System32\Config
- Как удалить вирус lsass.exe? В ручную не удаляется, типа прав не хватает. Каспер и д.веб не видят.
- Подскажите как избавиться от такого вируса Net-Worm.Win32.Kido.ihФайл: C:\windows\system32\gitntiep.dll. а
- Как восстановить или где скачать все файлы из папки etc (Windows\System32\drivers\etc)?