lsass exe პროცესი იღებს პროცესორს. უსაფრთხოების ადგილობრივი ხელისუფლების პროცესი - რა არის "ზავდან დისპეჩერის" შესახებ? ჩვენ ვიცით ვირუსის საფრთხის შესახებ
lsass.exe და სხვა სისტემური სისტემების დაზიანების ზოგიერთი წყარო აპატიებს EXEშეიძლება დაკავშირებული იყოს Windows რეესტრთან დაკავშირებულ პრობლემებთან. ზოგიერთ პროგრამას შეუძლია გააფუჭოს lsass.exe ფაილი, მაგრამ თუ პროგრამები წაიშლება ან შეიცვლება, ისინი დაკარგავენ "ობოლი" EXE რეესტრის ჩანაწერს.
პრინციპში, ეს ნიშნავს, რომ იმ დროს, როდესაც ხდება რეალური ფაილის შეცვლა, ფაილი არასწორად არის ჩაწერილი Windows რეესტრში. თუ Windows შეეცდება ფაილის პოვნას არასწორი ინსტრუქციის გამო (ფაილების დეინსტალაცია თქვენს კომპიუტერში), lsass.exe პროგრამამ შეიძლება ვერ შეძლოს. გარდა ამისა, საზიზღარი პროგრამული უზრუნველყოფით ინფექციამ შეიძლება გააფუჭოს Windows-თან დაკავშირებული რეესტრის ჩანაწერები. ამიტომ, თუ EXE რეესტრის ჩანაწერები დაზიანებულია, ისინი უნდა გამოსწორდეს, რათა პრობლემა ძირეულად მივიდეს.
Windows რეესტრის ხელით რედაქტირება lsass.exe კლავიშების წაშლით შეცდომების დასაშვებად არ არის რეკომენდებული, თუ არ ხართ კომპიუტერის შემსრულებელი. რეესტრის რედაქტირებისას განხორციელებულმა ცვლილებებმა შეიძლება გამოიწვიოს თქვენი კომპიუტერი გამოუსადეგარი და გამოიწვიოს პრობლემები თქვენს ოპერაციულ სისტემასთან. სინამდვილეში, არის ერთი კომა, არასწორ ადგილას მოთავსებული, მას შეუძლია გააფუჭოს კომპიუტერის ხიბლი!
ასეთ რისკთან დაკავშირებით, ჩვენ გირჩევთ გამოიყენოთ რეესტრის დასუფთავების საიმედო ხელსაწყოები, როგორიცაა %%product%% (Microsoft Gold Certified Partner-ის ნაწილები), lsass.exe-სთან დაკავშირებული ნებისმიერი პრობლემის სკანირებისთვის და გამოსასწორებლად. რეესტრის Vikorist-ით გაწმენდით, შეგიძლიათ ავტომატიზირება მოახდინოთ დაზიანებული რეესტრის ჩანაწერების ძიების, მათი ყოველდღიური ფაილების გაგზავნით (მაგალითად, დააწკაპუნეთ lsass.exe-ზე) და არასამუშაოების შუა რეესტრში გაგზავნით. ავტომატურად იქმნება კანის სკანირებამდე სარეზერვო ასლი, რომელიც საშუალებას გაძლევთ ერთი დაწკაპუნებით განახორციელოთ ნებისმიერი ცვლილება და გიცავთ კომპიუტერის შესაძლო დაზიანებისგან. რაც მთავარია, რეესტრის ნებართვების მოხსნამ შეიძლება მკვეთრად გაზარდოს სისტემის სითხე და პროდუქტიულობა.
Წინასწარ:ვინაიდან თქვენ არ იცნობთ თქვენს კომპიუტერს, ჩვენ არ გირჩევთ Windows რეესტრის ხელით რედაქტირებას. რეესტრის რედაქტორის არასწორმა გამოყენებამ შეიძლება გამოიწვიოს სერიოზული პრობლემები და ზიანი ვინდოუსის ხელახალი ინსტალაცია. ჩვენ არ ვიძლევით გარანტიას, რომ რეესტრის რედაქტორის არასწორი გამოყენების შედეგად წარმოქმნილი პრობლემები შეიძლება გამოსწორდეს. გთხოვთ, დაუკავშირდეთ რეესტრის რედაქტორს თქვენი პასუხისმგებლობით.
მანამდე ხელით განვაახლებ ვინდოუსის რეესტრითქვენ უნდა შექმნათ სარეზერვო ასლი, რეესტრის ნაწილის ექსპორტით, რომელიც დაკავშირებულია lsass.exe-თან (მაგალითად, Windows):
- დააჭირეთ ღილაკს Დაიწყე.
- შეიყვანეთ " ბრძანება" ზედიზედ მოძებნეთ... ჯერ არ აწიოთ ზეწოლა ENTER!
- რბილი გასაღებები CTRL-Shiftკლავიატურაზე, დააჭირეთ ENTER.
- გამოჩნდება წვდომის დიალოგური ფანჯარა.
- დაჭერა Ისე.
- შავი ყუთი იხსნება მოციმციმე კურსორით.
- შეიყვანეთ " რეგედიტი“ და დააჭირეთ ENTER.
- რეესტრის რედაქტორში აირჩიეთ lsass.exe-სთან დაკავშირებული გასაღები (მაგალითად, Windows), რისთვისაც უნდა შექმნათ სარეზერვო ასლი.
- მენიუში ფაილიაირჩიეთ ექსპორტი.
- სიაში Დაცვააირჩიეთ საქაღალდე, რომლის სარეზერვო ასლის შენახვა გსურთ Windows გასაღები.
- მინდორში Ფაილის სახელიშეიყვანეთ სარეზერვო ფაილის სახელი, მაგალითად " Windows-ის სარეზერვო ასლიასლი".
- გადაიფიქრე, რა არის მინდვრის გვერდით? ექსპორტის დიაპაზონივიბრანოს მნიშვნელობა ვიბრანა გილკა.
- დაჭერა Გადარჩენა.
- ფაილი შეინახება ს გაფართოვდა.რეგ.
- ახლა თქვენ გაქვთ lsass.exe-თან დაკავშირებული რეესტრის ჩანაწერის სარეზერვო ასლი.
რეესტრის ხელით რედაქტირების შედეგები არ იქნება აღწერილი ამ სტატიაში, მაგრამ მათ შეიძლება სერიოზულად დააზიანოს თქვენი სისტემა. რისი მოშორება გინდა? მეტი ინფორმაციარეესტრის ხელით რედაქტირების შესახებ, გთხოვთ, წაიკითხოთ ქვემოთ მოცემული ინსტრუქციები.
ბევრი ბიზნესის მფლობელი ვერ აცნობიერებს სისტემაში პროცესების დიდ რაოდენობას, რომლებიც უზრუნველყოფენ ყველა მნიშვნელოვანი კომპონენტის მუშაობას. ეს მოქმედებები წარმოადგენს მხოლოდ სხვა პროგრამების მუშაობას, რომლებიც ყველაზე ხშირად დაინსტალირებულია თავად ოპერატორის მიერ. სხვები სისტემურია. ისინი აუცილებელია ოპერაციული სისტემის გამართულად ფუნქციონირებისთვის.
სტატია ეხება ადგილობრივი უსაფრთხოების ორგანოს პროცესს: რისთვის არის ის, რისთვის გამოიყენება, რა შეიძლება იყოს ვირუსი და როგორ მოვიშოროთ იგი, რათა შემცირდეს კომპიუტერული რესურსების მოხმარება. ვიმედოვნებთ, რომ ინფორმაცია ყველაფრის შესახებ გამოგადგებათ.
ადგილობრივი უსაფრთხოების ორგანოს პროცესი - რა არის ეს?
სანამ დავიწყებთ, უნდა ვიმსჯელოთ ამ პროცესის მნიშვნელობაზე. Ozhe, Local Security Authority Process (lsass.exe) არის სერვისი ოპერაციულ სისტემაში Windows სისტემა, Rozblennaya თავად კორპორაციის Microsoft-ის მიერ. საჭიროა ერთგული პროფესიონალი, რომ შევიდეს სისტემაში ადამიანის დაზვერვის ტექნოლოგიის დახმარებით.
პროცესი იწყება გაშვებისთანავე ფანჯრებისანამ მას სამუშაო მაგიდაზე დადებთ, ხოლო ღვინის შემოწმების შემდეგ გააგრძელეთ მუშაობა ფონის რეჟიმი. ამის ნახვა შეგიძლიათ ბრძანების დისპეჩერის გახსნით.
პროცესის ტექნიკური მახასიათებლები
ამ სამსახურის შესახებ საიდუმლო ინფორმაციის შესწავლის შემდეგ, ცუდი იქნებოდა განხილვა ტექნიკური მახასიათებლებიїї შედედებული ფაილი. ეს ინფორმაცია სასარგებლო იქნება მისი შესაბამისობის გადახედვისას.
ასე რომ, პირველ რიგში, თქვენ უნდა გითხრათ, სად მდებარეობს ფაილი სისტემაში. და გზა შემდეგი შეტევისაკენ: დისკი C: Windows System32. ფაილის სახელია: lsass.exe. მისი ზომა დაახლოებით 56,6 კილობაიტია, მაგრამ შეიძლება ოდნავ განსხვავდებოდეს. პროცესს შეუძლია დააჩქაროს პროცესორი მაქსიმუმ 50-60%-ით და უმოკლეს დროში, დაახლოებით 10 წუთით. ფონურ რეჟიმში მნიშვნელობა არის დაახლოებით 1%.
შეიძლება ვირუსი იყოს?
კარგი, ახლა მოდით გადავიდეთ კვებაზე, სადაც ეს პროცესი შეიძლება იყოს ვირუსი, მაშინაც კი, თუ ზოგიერთმა ადამიანმა მის უკან საეჭვო აქტივობა აღმოაჩინა. სინამდვილეში, ადგილობრივი უსაფრთხოების ორგანოს პროცესის სერვისი, ისევე როგორც lsass.exe პროცესი, აბსოლუტურად სუფთაა. თუ ეს ვირუსული პროგრამაა, ის დაზიანებულია მავნე პირის მიერ, უპრობლემოდ შეგიძლიათ იგივე სახელი გქონდეთ, ეს ჩვეულებრივი ფულის შემქმნელის მოტყუებაა.
ვირუსის აღმოსაჩენად, თქვენ უნდა დაათვალიეროთ მისი ფაილი, თუ ტექნიკური მახასიათებლები არ ემთხვევა ადრე წარმოდგენილ, ეს ნიშნავს, რომ ეს არის ვირუსი და ის უნდა წაიშალოს.
როგორ მოვიშოროთ ვირუსი
თუ ადგილობრივი უსაფრთხოების ორგანოს პროცესი იყენებს პროცესორს, ის შეამცირებს ვირუსს. ვინმესთან დაკავშირების შემდეგ, თქვენ უნდა ნახოთ იგი.
ახლა კი ჩვენ ვიცით როგორ მოვიპოვოთ ეს:
- დატოვე ყველა პროგრამა.
- დაასრულეთ ვირუსის პროცესი.
- გახსენით Temp საქაღალდე, რომელიც მდებარეობს გზაზე: C:\Users\Administrator\AppData\Local\ და წაშალეთ ყველა ფაილი.
- ჯერ დეინსტალაცია დაინსტალირებული პროგრამები.
- Დაინსტალირება AdwCleaner პროგრამა.
- გაუშვით და დაასკანირეთ მთელი სისტემა, შემდეგ გაასუფთავეთ ყველა აღმოჩენილი საფრთხე.
- გადატვირთეთ კომპიუტერი.
- გაასუფთავეთ რეესტრი CCleaner დაგეხმარებათ.
- გადატვირთეთ კომპიუტერი.
ეს ქმედებები სრულიად საკმარისია ვირუსის თავიდან ასაცილებლად.
Yak viknuti ადგილობრივი უსაფრთხოების ორგანოს პროცესი
ახლა მოდით ვისაუბროთ იმაზე, თუ როგორ უნდა ჩართოთ პროცესი რესურსების მოხმარების შესამცირებლად. ეს მეთოდი კარგია, რადგან არ მოგიწევთ ზემოთ აღწერილი ინსტრუქციების შესრულება, მაგრამ ის არ იძლევა გარანტიას ვირუსებისგან დაცვაზე. აღარ არის ამ საათის განმავლობაში
მეთოდი პირველი: "ზავდან მენეჯერის" მეშვეობით
თვითონ მარტივი გზითთქვენ დაასრულებთ პროცესს "ქარხნის დისპეჩერში". მისი დაყენება კიდევ უფრო ადვილია და იცავს წყალქვეშა ქვებს. ასე რომ, კომპიუტერის გადატვირთვის შემდეგ, როდესაც სისტემა დაიწყება, ის კვლავ დაიწყება. ამის გაკეთება შეგიძლიათ ამ გზით, პროცესის დასრულების შემდეგ:
- "მცენარეთა მენეჯერში" გადადით "პროცესების" ან "დეტალების" ჩანართზე.
- იპოვეთ lsass.exe ფაილი სიაში და ნახეთ.
- დააჭირეთ ღილაკს "პროცესის დასრულება".
ღერძი შეიძლება ასე ადვილად შემცირდეს CPU-ზე ერთი სესიისთვის.
კიდევ ერთი მეთოდი: სერვისის გამორთვა
ჩვენ უკვე ვიცით, რომ უსაფრთხოების ადგილობრივი ხელისუფლების პროცესი არის სერვისი. როგორც ჩანს, პროცესის გამორთვისთვის შეგიძლიათ სერვისის გამორთვა. ამ ტიპის ღვინისთვის ის მაშინვე არ იწყება სისტემის დაწყებისთანავე. აი, როგორ შეგიძლიათ კვლავ გამორთოთ Lsass.exe:
- "მცენარეთა მენეჯერში" გადადით "სერვისების" ჩანართზე.
- იპოვეთ შეტყობინება "განბლოკვის სერვისები" და გადადით ახალზე.
- ფანჯარაში იპოვეთ "Cloud Data Manager" სტრიქონი და დააწკაპუნეთ მასზე LMB-ით.
- ფანჯარაში შეცვალეთ გაშვების ტიპი "გამორთული".
- მიიღეთ ცვლილება და გადატვირთეთ კომპიუტერი.
ახლა Lsass.exe არ დაიწყება და პროცესორზე დატვირთვა შემცირდება.
მეთოდი მესამე: წაშალეთ ფორმატირებული ფაილი
თუ თქვენ ხართ მკვეთრი მიდგომების მოყვარული, შეგიძლიათ წაშალოთ თავად პროცესი თქვენი კომპიუტერიდან. თუმცა, არ არის რეკომენდებული მუშაობა;
- გახსენით დირექტორია lsass.exe ფაილში.
- ფაილის ნახვა.
- Shift ღილაკზე დაჭერისას დააჭირეთ Delete-ს.
- მომეცი საშუალება ვნახო.
შემდეგი შეტყობინება მთლიანად წაიშლება კომპიუტერიდან.
ვისნოვოკი
ჩვენ განვაცხადეთ, რომ უსაფრთხოების ადგილობრივი ხელისუფლების პროცესი არის პროცესი აუცილებელია სისტემისთვისგაშვებისთვის. თუმცა, ეს არ იმოქმედებს იმ ფაქტზე, რომ შეიძლება მოხდეს შეწყვეტა პროცესორზე მოთხოვნის შემცირების შემდეგ.
ჩვენ ნამდვილად გვინდა ვიცოდეთ სისტემაში ასეთი სახელებით ვირუსის ფაილის მოხვედრის შესაძლებლობა. ამიტომ, პერიოდულად უნდა სკანიროთ სისტემა, რომ იდენტიფიციროთ ასეთი საფრთხეები.
ამ პროცესს ახორციელებს უსაფრთხოების ადგილობრივი ხელისუფლების პროცესი. ზავდიაკი იუმუ, ვიკორისტი და დაზვერვის ნაწილი, ჩნდებაკორისტუვაჩის რელევანტურობა, რომელიც სისტემაზეა დამოკიდებული. ზუსტად როგორ მუშაობს ღვინო, სამწუხაროდ, არავინ იცის, ღვინის დისტრიბუტორების პრეტენზიებს ეწინააღმდეგება პროცესორი მინდა 10 ჰვილინის გაჭიმვა 50-60%-ით. რას ნიშნავს, როგორია? უპირატესობასისტემა ძლიერია, მაგრამ არ არის ნორმალური, რაც ნიშნავს, რომ უსაფრთხოების სისტემა განადგურებულია.
პრობლემის გადაჭრა
არსებობს ორი მიზეზი, რის გამოც შეიძლება ასე იყოს: პოშქოძენოსისტემის ფაილები ან სისტემა ინფიცირებულივირუსები. ახლა მეტი ანგარიში.
ვირუსული დაავადების სახეები
ყველაზე ხშირად, პრობლემა ჩნდება ვირუსის საშუალებით პროგრამული უზრუნველყოფის უსაფრთხოება. სისტემა მოიხმარს წილადებს lsass.exe ფაილის ინფექციებიდა ის იწყებს არასწორ ქცევას. ზგოდომ ვინ თანხვედრაუამრავი რესურსია, ხედავთ. გაიხარემოდით წინსვლა წოდებით:
სერვისის გამორთვა
თუ წინა მეთოდი არ მუშაობს, ერთი ვარიანტი იკარგება - ჩართვამომსახურება პრიმუსის ბრძანებით. რაც თქვენ უნდა გააკეთოთ არის:
გამოსვლამდე ქრისტუვაჩის საქმეები მკაცრირომ პრობლემა მას შემდეგ გაჩნდა ხელახლა დაინსტალირებული Google ბრაუზერი Chrome. ვარტო მოსაწყენია, რადგან არაფერში შველის.
სიდიადისთვის Windows პროცესებიპროცესორზე მუდმივი მაღალი მოთხოვნა უჩვეულოა, განსაკუთრებით lsass.exe პროგრამაზე დაფუძნებული სისტემის კომპონენტებისთვის. ეს მდგომარეობა ნამდვილად არ შველის, ამიტომ ამ პრობლემის ბრალი კვებისაა - როგორ მოვაგვაროთ ეს პრობლემა?
დასაწყისისთვის, აქ არის ცოტა რამ თავად პროცესის შესახებ: lsass.exe კომპონენტი გამოჩნდა Windows Vistaეს არის უსაფრთხოების სისტემის ნაწილი და თავად სერვისი კლიენტის ავტორიზაციის შესამოწმებლად, რომელიც ასახელებს მას WINLOGON.exe-თან.
ამ სერვისისთვის ტიპიურია CPU-ზე დაყრდნობა სისტემის გამოყენების პირველი 5-10 წუთის დაახლოებით 50%. მუდმივი აქცენტი კეთდება იმაზე, რომ 60%-ზე მეტი საუბრობს გაუმართაობის არსებობაზე, რომელიც შეიძლება გამოვლინდეს რამდენიმე გზით.
მეთოდი 1: დააინსტალირეთ Windows განახლება
უმეტეს შემთხვევაში, პრობლემა გამოწვეულია სისტემის მოძველებული ვერსიით: სისტემა უნდა განახლდეს Windows უსაფრთხოებათქვენ შეგიძლიათ გაუმკლავდეთ გაუმართაობას. ოპერაციული სისტემის განახლების პროცესი საერთოდ არ არის რთული სასაზღვრო ოპერატორისთვის. 
მეთოდი 2: ბრაუზერის ხელახლა ინსტალაცია
ზოგჯერ lsass.exe იღებს პროცესორს არა ყოველთვის, არამედ მხოლოდ მაშინ, როდესაც ვებ ბრაუზერი გაშვებულია - რაც ნიშნავს, რომ სხვა პროგრამის კომპონენტის უსაფრთხოება დარღვეულია. პრობლემის ყველაზე ცუდი გამოსავალი იქნება ბრაუზერის ხელახლა ინსტალაცია, რომელიც ასე იმუშავებს:
როგორც წესი, ეს მანიპულირება ასწორებს lsass.exe-ის წარუმატებლობას, მაგრამ თუ პრობლემა მაინც თავიდან აიცილეთ, წაიკითხეთ.
მეთოდი 3: ვირუსების გაწმენდა
ზოგიერთ შემთხვევაში, პრობლემის მიზეზი შეიძლება იყოს შენახული ფაილის ვირუსული ინფექცია ან მესამე მხარის მიერ სისტემის პროცესის გატაცება. თქვენ შეგიძლიათ გამოიყენოთ lsass.exe ასე:
თუ მასზე მინიჭებული დირექტორია შეიცვალა, შესაძლოა ვირუსის შეტევა შეგექმნათ. ჩვენს ვებგვერდზე მოხსენების წიგნითუ ასეთ ნაბიჯს გადადგამთ, გირჩევთ გაეცნოთ მას.
ვისნოვოკი
ნათელია, რომ lsass.exe-თან დაკავშირებული პრობლემები ყველაზე ხშირად ჩნდება Windows 7-ზე. ჩვენ ვუბრუნებთ მათ პატივისცემას ოფიციალური მხარდაჭერაეს არის OS-ის ვერსია, ამიტომ გირჩევთ გადახვიდეთ უახლეს Windows 8 ან 10-ზე, თუ ეს შესაძლებელია.
