Qu’est-ce que lsass.exe dans Windows 10 et comment savoir s’il s’agit d’un virus

Chaque machine a des fichiers système. Ces fichiers système prennent en charge différents processus. Lorsque vous allumez une machine, plusieurs processus commencent à s’exécuter en arrière-plan, garantissant que la machine fonctionnera correctement. L’un d’eux est lsass.exe . Mais savez-vous que certains logiciels malveillants et virus peuvent se camoufler en tant que fichiers système? De nombreux utilisateurs ne savent pas comment identifier ces types de virus et de logiciels malveillants. Pour cette raison, les menaces restent actives dans leurs systèmes pendant longtemps sans être remarquées car elles considèrent les menaces comme des fichiers système.

Qu’est-ce que le processus lsass.exe sous Windows 10

Lsass.exe est un fichier Windows exécutable et signifie Local Security Authority Subsystem Service . Comme vous pouvez le voir, le nom de ce processus contient deux mots, « Autorité de sécurité », ce processus contrôle les tâches de Windows 10 concernées par la politique de sécurité. Par exemple, vérification de l’utilisateur sur le serveur, authentification de l’utilisateur lors de la connexion, changements de mot de passe, etc.

Lorsque vous entrez un mot de passe incorrect lors de la connexion à votre compte sur un PC Windows, c’est le processus Lsass.exe qui affiche le message « Le mot de passe ne correspond pas . ‘ Si le processus lsass.exe échoue, l’utilisateur perd immédiatement l’accès à tous ses comptes sur la machine Windows.

Vous pouvez afficher le processus lsass.exe dans le gestionnaire de tâches. Pour cela, cliquez avec le bouton droit de la souris sur la barre des tâches et sélectionnez le ‘ Gestionnaire de tâches ‘. Maintenant, allez dans l’onglet ‘ Détails ‘ et faites défiler vers le bas pour afficher le processus Lsass.exe.

Qu’est-ce que Lsass.exe montrant une utilisation élevée du processeur et de la mémoire ‘/>

Parfois, Lsass. exe présente des problèmes d’utilisation élevée du processeur et du disque. Certains fichiers et processus Windows ne doivent jamais afficher une consommation de mémoire et une charge du processeur élevées. Si tel est le cas, cela indique que quelque chose ne va pas, c’est probablement qu’un virus ou un logiciel malveillant est entré dans le système.

Peut vous mettez fin au processus lsass.exe?

Comme il s’agit du fichier système, cela n’a pas de sens de le terminer. Cependant, si vous essayez de le faire, vous serez confronté à une erreur système critique, car un service de sous-système de sécurité. Vous devez également vous abstenir de supprimer le fichier de votre système informatique.

Lsass.exe est-il un virus?

Nous avons expliqué plus haut dans cet article que Lsass.exe est un fichier système. Par conséquent, vous n’avez pas à vous soucier des menaces qui pèsent sur votre système informatique en raison de ce fichier. Par conséquent, il ne s’agit ni d’un virus ni d’un malware.

Le fichier légitime lsass.exe se trouve dans le C: Dossier\\WINDOWS\\system32 \\. S’il se trouve ailleurs, il pourrait s’agir d’un logiciel malveillant.

De plus, les droits d’auteur de ce fichier légitime reviennent à Microsoft Corporation.

S’il se trouve ailleurs, vous devriez lancer une analyse complète du PC au démarrage avec votre logiciel antivirus.

Nous énumérons ici deux méthodes par lesquelles vous pouvez distinguer le vrai fichier Lsass.exe du faux.

Méthode 1:

Vous pouvez vérifier la signature autorisée du fichier Lsass.exe. Suivez les étapes ci-dessous:

1] Ouvrez le gestionnaire de tâches et accédez à l’onglet ‘ Détails ‘. Faites défiler vers le bas pour trouver le processus Lsass.exe. Maintenant, faites un clic droit dessus et sélectionnez ‘ Propriétés ‘.

2] Une nouvelle fenêtre s’ouvrira sur votre système. Dans l’onglet ‘ Signature numérique ‘, vous pouvez afficher le nom du signataire. Si le fichier est réel, le signataire sera le Microsoft Windows Publisher . Sélectionnez le signataire et cliquez sur le bouton ‘ Détails ‘. Cela ouvrira une fenêtre supplémentaire contenant tous les détails de l’éditeur. Vous pouvez également afficher les détails du certificat en cliquant sur le bouton ‘ Afficher le certificat ‘.

Si la signature numérique ne provient pas de Microsoft Corporation, le fichier peut être un virus ou un logiciel malveillant.

Méthode 2

Une autre méthode pour vérifier si Lsass.exe est un malware ou non est de vérifier où il se trouve. Cette fois, vous devez sélectionner l’option ‘ Ouvrir l’emplacement du fichier ‘ après un clic droit sur le fichier Lsass.exe dans le gestionnaire de tâches.

Cela ouvrira le chemin où se trouve le fichier. Si le chemin du fichier n’est pas C:\\Windows\\System32 , il peut s’agir du virus ou du logiciel malveillant.

Comment supprimer Lsass.exe Virus ou Malware

Nous listons ici les étapes pour supprimez le faux fichier Lsass.exe.

1. Tout d’abord, vous devez mettre fin au faux processus Lsass.exe en utilisant l’option « Fin de tâche » dans le gestionnaire de tâches. Assurez-vous que vous désactivez uniquement le faux processus Lsass.exe et non le vrai, car cela peut provoquer des erreurs.
2. Après cela, accédez au dossier dans lequel il se trouve en utilisant « Emplacement du fichier ouvert »Et supprimez-le. Avant de le supprimer, veuillez vérifier le chemin. Le faux fichier ne doit pas se trouver dans le dossier C:\\Windows\\System32 .
3. Analysez l’intégralité de votre système avec un antivirus fiable

Le fichier légitime lsass.exe est un fichier crucial pour les systèmes Windows. Le tuer pourrait entraîner le redémarrage du PC. Le supprimer c une cause d’erreurs graves et vous devrez peut-être réinstaller le système d’exploitation. Suivez toujours les étapes de sécurité décrites dans cet article pour protéger votre appareil contre les virus et les logiciels malveillants Lsass.exe.