ทุกเครื่องมีไฟล์ระบบ ไฟล์ระบบเหล่านี้จะดูแลกระบวนการต่างๆ เมื่อคุณเปิดเครื่อง หลายกระบวนการเริ่มทำงานในพื้นหลังเพื่อให้แน่ใจว่าเครื่องจะทำงานอย่างถูกต้อง หนึ่งในนั้นคือlsass.exe แต่คุณรู้หรือไม่ว่ามัลแวร์และไวรัสบางชนิดสามารถอำพรางเป็นไฟล์ระบบได้ ผู้ใช้หลายคนไม่ทราบวิธีระบุไวรัสและมัลแวร์ประเภทดังกล่าว ด้วยเหตุนี้ ภัยคุกคามยังคงทำงานอยู่ในระบบเป็นเวลานานโดยไม่มีใครสังเกตเห็น เนื่องจากภัยคุกคามถือเป็นไฟล์ระบบ

lsass.exe Process คืออะไร ในWindows 10

กระบวนการ Lsass.exe ใน Windows 10

Lsass.exeเป็นไฟล์Windows ที่สามารถเรียกใช้งาน ได้และย่อมาจากLocal Security Authority Subsystem Service ดังที่คุณเห็นชื่อของกระบวนการนี้ประกอบด้วยคำสองคำ " ผู้มีอำนาจด้านความปลอดภัย^{(Security Authority)} " กระบวนการนี้จะควบคุมงานของWindows 10ที่เกี่ยวข้องกับนโยบายความปลอดภัย ตัวอย่างเช่น การยืนยันผู้ใช้ในเซิร์ฟเวอร์ การตรวจสอบสิทธิ์ของผู้ใช้ระหว่างการเข้าสู่ระบบ การเปลี่ยนรหัสผ่าน ฯลฯ

เมื่อคุณป้อนรหัสผ่านผิดระหว่างลงชื่อเข้าใช้บัญชีบนWindows PC จะเป็นกระบวนการ Lsass.exe^(Lsass.exe)ที่แสดงข้อความ “ รหัสผ่านไม่ตรงกัน^{(Password does not match)} ” หากกระบวนการ lsass.exe ล้มเหลว^{(lsass.exe process fails)}ผู้ใช้จะสูญเสียการเข้าถึงบัญชีทั้งหมดของเขาในเครื่องWindows ทันที^(Windows)

คุณสามารถดูกระบวนการ lsass.exe ในตัวจัดการงาน สำหรับสิ่งนี้ ให้คลิกขวาที่ทาสก์บาร์แล้วเลือก “ ตัวจัดการงาน^{(Task Manager)} ” ไปที่ แท็บ " รายละเอียด^(Details) " และเลื่อนลงเพื่อดูกระบวนการLsass.exe

Lsass.exe แสดง CPU^{(Lsass.exe Showing High CPU)}และหน่วยความจำ^{(Memory Usage)} สูง คืออะไร

บางครั้งLsass.exeจะแสดง ปัญหาการใช้งาน CPUและดิสก์สูง ไฟล์และกระบวนการของ Windows^(Windows)บางไฟล์ไม่ควรแสดงการใช้หน่วยความจำสูงและโหลดCPU หากเป็นเช่นนั้น แสดงว่ามีบางอย่างผิดปกติ อาจเป็นไวรัสหรือมัลแวร์ที่เข้าสู่ระบบ

คุณสามารถยุติกระบวนการ^(Process) lsass.exe ได้หรือไม่

เนื่องจากเป็นไฟล์ระบบ จึงไม่สมเหตุสมผลที่จะยุติ อย่างไรก็ตาม หากคุณพยายามทำเช่นนั้น คุณจะต้องเผชิญกับข้อผิดพลาดร้ายแรงของระบบ เนื่องจากเป็นบริการระบบย่อยด้านความปลอดภัย คุณควรละเว้นจากการลบไฟล์ออกจากระบบคอมพิวเตอร์ของคุณ

lsass.exe เป็นไวรัสหรือไม่

เราได้อธิบายไว้ก่อนหน้านี้ในบทความนี้ว่าLsass.exeเป็นไฟล์ระบบ ดังนั้น คุณไม่จำเป็นต้องกังวลเกี่ยวกับภัยคุกคามต่อระบบคอมพิวเตอร์ของคุณเนื่องจากไฟล์นี้ ดังนั้นจึงไม่ใช่ทั้งไวรัสและมัลแวร์

ไฟล์ lsass.exe ที่ถูกต้องจะอยู่ในโฟลเดอร์ C:WINDOWSsystem32 หากพบที่อื่น อาจเป็นมัลแวร์

นอกจากนี้ ลิขสิทธิ์ของไฟล์ที่ถูกกฎหมายนี้ตกเป็นของ Microsoft Corporation

หากพบที่อื่น คุณควรเรียกใช้การสแกนพีซีแบบเต็มที่ Boot-Time^{(run a full PC scan at Boot-Time)}ด้วยซอฟต์แวร์ป้องกันไวรัสของคุณ

เรากำลังแสดงรายการที่นี่สองวิธีโดยที่คุณสามารถแยก ไฟล์ Lsass.exe จริง ออกจากไฟล์ปลอมได้

วิธีที่ 1:

คุณสามารถตรวจสอบลายเซ็นที่ได้รับอนุญาตของไฟล์Lsass.exe ทำตามขั้นตอนด้านล่าง:

1] เปิด^(Open)ตัวจัดการงานและไปที่แท็บ " รายละเอียด " ^(Details)เลื่อน^(Scroll)ลงเพื่อค้นหากระบวนการLsass.exe ตอนนี้ให้คลิกขวาที่มันแล้วเลือก “ Properties ”

Lsass.exe กระบวนการ Windows 10_1

2] หน้าต่างใหม่จะเปิดขึ้นในระบบของคุณ ภายใต้ แท็บ " ลายเซ็นดิจิทัล^{(Digital Signature)} " คุณสามารถดูชื่อของผู้ลงนามได้ หากไฟล์เป็นไฟล์จริง ผู้ ลงนามจะเป็นMicrosoft Windows Publisher เลือกผู้ลงนามและคลิกที่ปุ่ม " รายละเอียด^(Details) " การดำเนินการนี้จะเปิดขึ้นอีกหนึ่งหน้าต่างที่มีรายละเอียดทั้งหมดของผู้จัดพิมพ์ คุณยังสามารถดูรายละเอียดใบรับรองโดยคลิกที่ปุ่ม “ ดูใบรับรอง^{(View Certificate)} ”

กระบวนการ Lsass.exe ใน Windows 10_2

หากลายเซ็นดิจิทัลไม่ได้มาจากMicrosoft Corporationไฟล์นั้นอาจเป็นไวรัสหรือมัลแวร์

ที่เกี่ยวข้อง^(Related) : lsass.exe ถูกยกเลิกและปัญหาการใช้งาน CPU หรือดิสก์สูง

วิธีที่ 2

อีกวิธีในการตรวจสอบว่าLsass.exeเป็นมัลแวร์หรือไม่คือการตรวจสอบว่าอยู่ที่ไหน คราวนี้ คุณต้องเลือกตัวเลือก " เปิดตำแหน่งไฟล์^{(Open File Location)} " หลังจากคลิกขวาที่ ไฟล์ Lsass.exeในตัวจัดการงาน

กระบวนการ Lsass.exe ใน Windows 10_3

ซึ่งจะเป็นการเปิดเส้นทางที่ไฟล์นั้นตั้งอยู่ หากเส้นทางของไฟล์ไม่ใช่C:\Windows\System32อาจเป็นไวรัสหรือมัลแวร์

กระบวนการ Lsass.exe ใน Windows 10_4

วิธีการลบLsass.exe^{(Lsass.exe Virus)} Virus หรือMalware

เรากำลังแสดงรายการขั้นตอนในการลบไฟล์Lsass.exe ปลอมที่นี่^(Lsass.exe)

ก่อนอื่น^(First)คุณต้องยุติกระบวนการ Lsass.exe^(Lsass.exe) ปลอม โดยใช้ตัวเลือก “ End Task ” ในตัวจัดการงาน ตรวจสอบ ให้ แน่ใจว่าคุณได้ปิดการใช้งานเฉพาะ ^(Make)กระบวนการ Lsass.exe^(Lsass.exe)ปลอมไม่ใช่ของจริง เนื่องจากอาจทำให้เกิดข้อผิดพลาดได้
หลังจากนั้นไปที่โฟลเดอร์ที่มันอยู่โดยใช้ตัวเลือก " เปิดตำแหน่งไฟล์^{(Open File Location)} " และลบออก ก่อนลบโปรดตรวจสอบเส้นทาง ไฟล์ปลอมไม่ควรอยู่ในโฟลเดอร์C:\Windows\System32
สแกนระบบทั้งหมดของคุณด้วยโปรแกรมป้องกันไวรัสที่เชื่อถือได้

lsass.exe ที่ถูกต้องเป็นไฟล์สำคัญสำหรับระบบWindows การฆ่าอาจทำให้พีซีรีบูตได้ การลบอาจทำให้เกิดข้อผิดพลาดร้ายแรง และคุณอาจต้องติดตั้งระบบปฏิบัติการใหม่ ทำตามขั้นตอนด้านความปลอดภัยที่กล่าวถึงในบทความนี้ เสมอ^(Always)เพื่อปกป้องอุปกรณ์ของคุณจากไวรัสและมัลแวร์Lsass.exe

คุณอาจชอบ^{(You may also like)} : svchost.exe ใน Windows คืออะไร?

What is lsass.exe in Windows 10 and How to know If It is a Virus?

Eνery machine has system files. Thesе system files take care of different processes. When you turn ON a machine, multiple processes start running in the background ensuring the machine will perform correctly. One among them is lsass.exe. But do you know that some malware and viruses can camouflage as system files? Many users do not know how to identify such types of viruses and malware. Due to this, threats remain active in their systems for a long time without being noticed as they consider threats as the system files.

What is lsass.exe Process in Windows 10

Lsass.exe Process in Windows 10

Lsass.exe is an executable Windows file and stands for Local Security Authority Subsystem Service. As you can see the name of this process contains two words, “Security Authority,” this process controls the tasks of Windows 10 concerned with the security policy. For example, user’s verification in the server, user’s authentication during login, password changes, etc.

When you enter the wrong password during login into your account on Windows PC, it is the Lsass.exe process that displays the message “Password does not match.” If the lsass.exe process fails, the user immediately loses access to all his accounts on the Windows machine.

You can view the lsass.exe process in the task manager. For this, right-click on the taskbar and select the “Task Manager.” Now go to the “Details” tab and scroll down to view the Lsass.exe process.

What is Lsass.exe Showing High CPU and Memory Usage?

Sometimes, Lsass.exe shows high CPU and disk usage issues. Some Windows files and processes should never show high memory consumption and CPU load. If they do, it is an indicator of something wrong, probably a virus or malware has entered the system.

Can you Terminate the lsass.exe Process?

Because it is the system file, it does not make sense of terminating it. However, if you try to do so, you will face a critical system error because it is a security subsystem service. You should also refrain from deleting the file from your computer system.

Is lsass.exe a Virus?

We have explained earlier in this article that Lsass.exe is a system file. Therefore, you need not worry about any threat to your computer system due to this file. THence, it is neither a virus nor malware.

The legit lsass.exe file is located in the C:\WINDOWS\system32\ folder. If it is found elsewhere, it could be malware.

Moreover, the copyright of this legit file goes to Microsoft Corporation.

If it is found elsewhere, you should run a full PC scan at Boot-Time with your antivirus software.

We are listing here two methods by which you can distinguish the real Lsass.exe file from the fake one.

Method 1:

You can check the authorized signature of the Lsass.exe file. Follow the below-listed steps:

1] Open the task manager and go to the “Details” tab. Scroll down to find the Lsass.exe process. Now, right-click on it and select the “Properties.”

Lsass.exe Process Windows 10_1

2] A new window will open on your system. Under the “Digital Signature” tab, you can view the name of the signer. If the file is real, the signer will be the Microsoft Windows Publisher. Select the signer and click on the “Details” button. This will open one more window containing all the details of the publisher. You can also view the certificate details by clicking on the “View Certificate” button.

Lsass.exe Process in Windows 10_2

If the digital signature is not from the Microsoft Corporation, the file may be a virus or malware.

Related: lsass.exe terminated and High CPU or Disk usage issues.

Method 2

Another method to check whether the Lsass.exe is malware or not is by checking where it is located. This time, you have to select the “Open File Location” option after right-clicking on the Lsass.exe file in the task manager.

Lsass.exe Process in Windows 10_3

This will open the path where the file is located. If the path of the file is other than C:\Windows\System32, it may be the virus or malware.

Lsass.exe Process in Windows 10_4

How to remove Lsass.exe Virus or Malware?

We are listing here the steps to delete the fake Lsass.exe file.

First of all, you have to terminate the fake Lsass.exe process by using the “End Task” option in the task manager. Make sure that you disable only the fake Lsass.exe process and not the real one, as it may cause errors.
After that, go to the folder where it is located by using the “Open File Location” option and delete it. Before deleting it, please check the path. The fake file should not be located in the C:\Windows\System32 folder.
Scan your entire system with a trusted antivirus program.

The legit lsass.exe is a crucial file for Windows systems. Killing it could cause the PC to reboot. Deleting it can cause serious errors and you may have to reinstall the OS. Always follow the safety steps discussed in this article to protect your device from Lsass.exe viruses and malware.

You may also like: What is svchost.exe in Windows?

ธเนศ รุจิอาภรณ์

About the author

ฉันเป็นผู้เชี่ยวชาญด้านการสนับสนุนลูกค้า windows 10/11/10 ที่มีประสบการณ์มากกว่า 5 ปี ฉันยังเป็นนักเล่นเกมตัวยงในช่วงไม่กี่ปีที่ผ่านมาและมีความสนใจอย่างมากใน xbox One จุดสนใจปัจจุบันของฉันคือการช่วยเหลือลูกค้าเกี่ยวกับปัญหาที่เกิดขึ้นกับระบบ windows 10 หรือ Windows 11 บ่อยครั้งผ่านการใช้เครื่องมือบริการลูกค้าของเรา เช่น การสนับสนุนคอลเซ็นเตอร์และความช่วยเหลือออนไลน์

lsass.exe คืออะไรใน Windows 10 และจะรู้ได้อย่างไรว่าเป็นไวรัส

lsass.exe Process คืออะไร ในWindows 10

Lsass.exe แสดง CPU^{(Lsass.exe Showing High CPU)}และหน่วยความจำ^{(Memory Usage)} สูง คืออะไร