LSASS.exe: Jaký je tento proces a jak snížit zatížení zdrojů počítačového systému?

Existuje celá řada situací, kdy se objevuje zvýšené zatížení zdrojů počítačových systémů. Jednou ze služeb, které byly v takových situacích viděny nejčastěji, je LSASS.exe. Jaký je tento proces, neznají všechny. Někteří se ho pokusí okamžitě dokončit, jiní se domnívají, že jde o virus, a naskenují systém. Ale co je to opravdu? Zjistíme to.

LSASS.exe: Jaký je tento proces?

Ano, skutečně není vyloučení výskytu stejného viru v systému. Ale nejdříve si promluvme o původní součásti LSASS.exe. Jaký je tento proces?

Předpokládá se, že tento systémový nástroj je jakýmsi inteligentním nástrojem, který neustále sleduje všechny akce uživatele systému Windows a nezávisle rozhoduje o zařazení nebo deaktivaci nějakého druhu ochranného zařízení. Přirozeně fungování této služby znamená zátěž zdrojů, ale ve standardní verzi by měla být krátkodobá (aktivace tohoto modulu nastane maximálně deset minut) a špičková zátěž by neměla překročit 40-70%. Ne sto.

Pokud použití systémových prostředků nad zadanými hodnotami a v seznamu procesů existuje několik identických, můžete si být jisti, že jde o virus a virus je docela nebezpečný, patří do třídy spyware a rootkitů. Nicméně, můžete se ho zbavit zcela jednoduše (to se bude zaměřovat zvlášť).

Proč v systému Windows 7 LSASS.exe načte procesor?

Ale i originální systémová součást je schopna vytvářet nadměrné zatížení. Proč se to děje? Jenom proto, že výše uvedené hodnoty platí pro ideální případy výpadků systému.

Pokud existuje spousta uživatelských programů spuštěných ve Windows, navíc běží komponenty pozadí z autoloadu, které začínají společně s operačním systémem, uživatel se stává situací, kdy použití procesoru nebo paměti RAM zhasne, a existuje také obrovský počet procesů svchost.exe, které Tato služba je nepřímo spojena.

Ale neměli byste se rozčilovat, protože můžete použít poměrně jednoduché a univerzální řešení, které má deaktivovat tento systémový systém a službu odpovědnou za něj. To lze provést jednoduše a obecně to nebude mít vliv na stabilitu operačního systému.

Jak zakázat standardní službu?

Takže předpokládáme, že standardní proces LSASS.exe načte procesor příliš. Situaci můžete napravit jednoduše vypnutím této součásti, i když je to systémové služby deaktivované a nedoporučuje se. Nicméně se slabým procesorem bude tato možnost jediným způsobem, jak snížit zatížení:

• Nejprve musíte použít konzolu "Spustit" a zadat řetězec services.msc do ní, abyste vstoupili do sekce služeb.
• Vpravo v seznamu potřebujete službu Credential Manager (LSASS.exe načte procesor jen v případě, že je v aktivním stavu a spustí se automaticky).
• Poklepejte na volání nabídky pro úpravu parametrů, stiskněte tlačítko procesního zastavení (je to povinné), nastavte typ spouštění na hodnotu "Zakázáno", uložte změny a restartujte systém. Restartování v tomto případě je předpokladem pro použití nových uživatelských nastavení.

Poznámka: V některých případech může být nutné nejprve ukončit proces lsass.exe v Správci úloh nebo zastavit znovu po vypnutí služby v části výše.

Co když je to virus?

Někdy se však zatížení nemusí připojit k součásti systému LSASS.exe. Jaký je tento proces v tomto případě? Jak jste pravděpodobně uhodli, je to skutečný virus maskovaný jako systémový proces.

Můžete se ujistit, že se jedná o virus, můžete v přítomnosti několika identických procesů v "Správci úloh". Můžete také přejít na umístění souboru pomocí nabídky PCM (původní objekt je umístěn v adresáři System32 a nikde jinde).

Při identifikaci hrozby postupujte takto:

1. Nejprve se doporučuje najít adresář AppData ve složce uživatele. Může mít atribut skrytý, takže nejprve musíte zapnout zobrazení takových objektů v nabídce Průzkumník.
2. Ve specifikované složce prostřednictvím adresáře Místní se musíte dostat do adresáře Temp a zcela vymazat jeho obsah.
3. Poté se doporučuje zkontrolovat systém pomocí nějakého druhu anti-adware nástroje, jako je AdwCleaner, a také použít speciální apletu UnHackMe (program pro detekci spywaru a rootkitů) k rescan systému.
4. Po odstranění hrozeb se doporučuje vyčistit systém, pro který můžete použít alespoň univerzální aplikaci CCleaner.

Stručné shrnutí

V zásadě se nedoporučuje zakázat službu popsanou výše, stejně jako jakoukoli jinou součást systému tohoto plánu. Pokud se však zatížení zvětší do té míry, že nebude možné pracovat s počítačem, budete muset bohužel bez ní pracovat, spoléhat se na jiné prostředky ochrany, včetně systémových služeb a programů třetích stran (alespoň stejný pravidelný antivirus).