كل جهاز لديه ملفات نظام. تتولى ملفات النظام هذه عمليات مختلفة. عند تشغيل الجهاز ، تبدأ عمليات متعددة في التشغيل في الخلفية لضمان عمل الجهاز بشكل صحيح. واحد من بينها هو lsass.exe . لكن هل تعلم أن بعض البرامج الضارة والفيروسات يمكنها التمويه كملفات نظام؟ لا يعرف الكثير من المستخدمين كيفية التعرف على هذه الأنواع من الفيروسات والبرامج الضارة. نتيجة لذلك ، تظل التهديدات نشطة في أنظمتها لفترة طويلة دون أن يتم ملاحظتها لأنها تعتبر التهديدات بمثابة ملفات النظام.

ما هي عملية^(Process) lsass.exe في نظام التشغيل Windows 10^{(Windows 10)}

عملية Lsass.exe في نظام التشغيل Windows 10

Lsass.exe هو ملف ^(Lsass.exe)Windows قابل للتنفيذ ويقف على خدمة النظام الفرعي لسلطة الأمان المحلية^{(Local Security Authority Subsystem Service)} . كما ترى ، يحتوي اسم هذه العملية على كلمتين ، " سلطة الأمان^{(Security Authority)} " ، تتحكم هذه العملية في مهام Windows 10 المتعلقة بسياسة الأمان. على سبيل المثال ، التحقق من المستخدم في الخادم ، ومصادقة المستخدم أثناء تسجيل الدخول ، وتغيير كلمة المرور ، وما إلى ذلك.

عندما تقوم بإدخال كلمة مرور خاطئة أثناء تسجيل الدخول إلى حسابك على جهاز كمبيوتر يعمل بنظام Windows^(Windows) ، فإن عملية Lsass.exe هي التي تعرض الرسالة " كلمة المرور غير متطابقة^{(Password does not match)} ." إذا فشلت عملية lsass.exe^{(lsass.exe process fails)} ، يفقد المستخدم على الفور الوصول إلى جميع حساباته على جهاز Windows .

يمكنك عرض عملية lsass.exe في مدير المهام. لهذا ، انقر بزر الماوس الأيمن على شريط المهام وحدد " مدير المهام"^{(Task Manager)} . انتقل الآن إلى علامة التبويب " التفاصيل^(Details) " وانتقل لأسفل لعرض عملية Lsass.exe .

ما المقصود بإظهار Lsass.exe استخدامًا مرتفعًا لوحدة المعالجة^{(Lsass.exe Showing High CPU)} المركزية والذاكرة^{(Memory Usage)} ؟

في بعض الأحيان ، يُظهر Lsass.exe مشكلات عالية في استخدام ^(Lsass.exe)وحدة المعالجة المركزية^(CPU) والقرص. يجب ألا تعرض بعض ملفات وعمليات Windows مطلقًا استهلاكًا عاليًا للذاكرة وتحميل وحدة المعالجة المركزية . ^(CPU)إذا فعلوا ذلك ، فهذا مؤشر على وجود خطأ ما ، ربما يكون قد دخل فيروس أو برنامج ضار إلى النظام.

هل يمكنك إنهاء عملية^(Process) lsass.exe ؟

لأنه ملف النظام ، لا معنى لإنهائه. ومع ذلك ، إذا حاولت القيام بذلك ، فستواجه خطأ فادحًا في النظام لأنه خدمة نظام أمان فرعي. يجب عليك أيضًا الامتناع عن حذف الملف من نظام الكمبيوتر الخاص بك.

هل lsass.exe فيروس؟

لقد أوضحنا سابقًا في هذه المقالة أن Lsass.exe هو ملف نظام. لذلك ، لا داعي للقلق بشأن أي تهديد لنظام الكمبيوتر الخاص بك بسبب هذا الملف. ومن ثم ، فهو ليس فيروسًا ولا برنامجًا ضارًا.

يوجد ملف lsass.exe الشرعي في المجلد C: WINDOWSsystem32. إذا تم العثور عليه في مكان آخر ، فقد يكون برنامجًا ضارًا.

علاوة على ذلك ، فإن حقوق الطبع والنشر لهذا الملف الشرعي تذهب إلى شركة Microsoft Corporation^{(Microsoft Corporation)} .

إذا تم العثور عليه في مكان آخر ، فيجب عليك إجراء فحص كامل للكمبيوتر الشخصي في Boot-Time^{(run a full PC scan at Boot-Time)} باستخدام برنامج مكافحة الفيروسات الخاص بك.

ندرج هنا طريقتين يمكنك من خلالهما تمييز ملف Lsass.exe الحقيقي عن الملف المزيف.

طريقة 1:

يمكنك التحقق من التوقيع المعتمد لملف Lsass.exe . اتبع الخطوات المذكورة أدناه:

1] افتح^(Open) مدير المهام وانتقل إلى علامة التبويب " التفاصيل^(Details) ". قم بالتمرير^(Scroll) لأسفل للعثور على عملية Lsass.exe . الآن ، انقر بزر الماوس الأيمن فوقه وحدد " خصائص^(Properties) ".

معالجة Lsass.exe على نظام التشغيل Windows 10_1

2] ستفتح نافذة جديدة على نظامك. ضمن علامة التبويب " التوقيع الرقمي^{(Digital Signature)} " ، يمكنك عرض اسم الموقع. إذا كان الملف حقيقيًا ، فسيكون المُوقِّع هو Microsoft Windows Publisher . حدد الموقّع وانقر على زر " التفاصيل^(Details) ". سيؤدي هذا إلى فتح نافذة أخرى تحتوي على جميع تفاصيل الناشر. يمكنك أيضًا عرض تفاصيل الشهادة بالنقر فوق الزر " عرض الشهادة ".^{(View Certificate)}

عملية Lsass.exe في نظام التشغيل Windows 10_2

إذا لم يكن التوقيع الرقمي من شركة Microsoft Corporation^{(Microsoft Corporation)} ، فقد يكون الملف فيروسًا أو برنامجًا ضارًا.

ذات صلة^(Related) : تم إنهاء lsass.exe ومشكلات استخدام وحدة المعالجة المركزية أو القرص .

الطريقة الثانية

هناك طريقة أخرى للتحقق مما إذا كان Lsass.exe برنامجًا ضارًا^(Lsass.exe) أم لا وهي التحقق من مكانه. هذه المرة ، يجب عليك تحديد خيار " فتح موقع الملف^{(Open File Location)} " بعد النقر بزر الماوس الأيمن على ملف Lsass.exe في مدير المهام.

عملية Lsass.exe في نظام التشغيل Windows 10_3

سيؤدي هذا إلى فتح المسار حيث يوجد الملف. إذا كان مسار الملف غير C:\Windows\System32 ، فقد يكون الفيروس أو البرامج الضارة.

عملية Lsass.exe في نظام التشغيل Windows 10_4

كيفية إزالة Lsass.exe Virus أو البرامج الضارة^(Malware) ؟

نسرد هنا خطوات حذف ملف Lsass.exe المزيف .

بادئ^(First) ذي بدء ، يجب عليك إنهاء عملية Lsass.exe المزيفة باستخدام خيار " إنهاء المهمة^{(End Task)} " في مدير المهام. تأكد^(Make) من تعطيل عملية Lsass.exe المزيفة فقط وليس العملية الحقيقية ، لأنها قد تتسبب في حدوث أخطاء.
بعد ذلك ، انتقل إلى المجلد الذي يوجد به باستخدام خيار " Open File Location " وقم بحذفه. قبل حذفه ، يرجى التحقق من المسار. يجب ألا يكون الملف المزيف موجودًا في المجلد C:\Windows\System32 .
افحص نظامك بالكامل باستخدام برنامج موثوق لمكافحة الفيروسات.

يعد ملف lsass.exe الشرعي ملفًا مهمًا لأنظمة Windows . قد يؤدي قتله إلى إعادة تشغيل الكمبيوتر. يمكن أن يتسبب حذفه في حدوث أخطاء جسيمة وقد تضطر إلى إعادة تثبيت نظام التشغيل. اتبع دائمًا^(Always) خطوات الأمان التي تمت مناقشتها في هذه المقالة لحماية جهازك من الفيروسات والبرامج الضارة Lsass.exe .

قد يعجبك أيضًا^{(You may also like)} : ما هو ملف Svchost.exe في Windows؟

What is lsass.exe in Windows 10 and How to know If It is a Virus?

Every machine has system fileѕ. Τhеse system files tаke care of different processes. When уou turn ON a machine, multiple processes start running in the background ensurіng the machine will perform correctly. One among them is lsass.exe. But do you know that some malware and viruses can camouflage as system files? Many users do not know how to identify such types of viruses and malware. Due to this, threats remain active in their systems for a long time without being noticed as they consider threats as the system files.

What is lsass.exe Process in Windows 10

Lsass.exe Process in Windows 10

Lsass.exe is an executable Windows file and stands for Local Security Authority Subsystem Service. As you can see the name of this process contains two words, “Security Authority,” this process controls the tasks of Windows 10 concerned with the security policy. For example, user’s verification in the server, user’s authentication during login, password changes, etc.

When you enter the wrong password during login into your account on Windows PC, it is the Lsass.exe process that displays the message “Password does not match.” If the lsass.exe process fails, the user immediately loses access to all his accounts on the Windows machine.

You can view the lsass.exe process in the task manager. For this, right-click on the taskbar and select the “Task Manager.” Now go to the “Details” tab and scroll down to view the Lsass.exe process.

What is Lsass.exe Showing High CPU and Memory Usage?

Sometimes, Lsass.exe shows high CPU and disk usage issues. Some Windows files and processes should never show high memory consumption and CPU load. If they do, it is an indicator of something wrong, probably a virus or malware has entered the system.

Can you Terminate the lsass.exe Process?

Because it is the system file, it does not make sense of terminating it. However, if you try to do so, you will face a critical system error because it is a security subsystem service. You should also refrain from deleting the file from your computer system.

Is lsass.exe a Virus?

We have explained earlier in this article that Lsass.exe is a system file. Therefore, you need not worry about any threat to your computer system due to this file. THence, it is neither a virus nor malware.

The legit lsass.exe file is located in the C:\WINDOWS\system32\ folder. If it is found elsewhere, it could be malware.

Moreover, the copyright of this legit file goes to Microsoft Corporation.

If it is found elsewhere, you should run a full PC scan at Boot-Time with your antivirus software.

We are listing here two methods by which you can distinguish the real Lsass.exe file from the fake one.

Method 1:

You can check the authorized signature of the Lsass.exe file. Follow the below-listed steps:

1] Open the task manager and go to the “Details” tab. Scroll down to find the Lsass.exe process. Now, right-click on it and select the “Properties.”

Lsass.exe Process Windows 10_1

2] A new window will open on your system. Under the “Digital Signature” tab, you can view the name of the signer. If the file is real, the signer will be the Microsoft Windows Publisher. Select the signer and click on the “Details” button. This will open one more window containing all the details of the publisher. You can also view the certificate details by clicking on the “View Certificate” button.

Lsass.exe Process in Windows 10_2

If the digital signature is not from the Microsoft Corporation, the file may be a virus or malware.

Related: lsass.exe terminated and High CPU or Disk usage issues.

Method 2

Another method to check whether the Lsass.exe is malware or not is by checking where it is located. This time, you have to select the “Open File Location” option after right-clicking on the Lsass.exe file in the task manager.

Lsass.exe Process in Windows 10_3

This will open the path where the file is located. If the path of the file is other than C:\Windows\System32, it may be the virus or malware.

Lsass.exe Process in Windows 10_4

How to remove Lsass.exe Virus or Malware?

We are listing here the steps to delete the fake Lsass.exe file.

First of all, you have to terminate the fake Lsass.exe process by using the “End Task” option in the task manager. Make sure that you disable only the fake Lsass.exe process and not the real one, as it may cause errors.
After that, go to the folder where it is located by using the “Open File Location” option and delete it. Before deleting it, please check the path. The fake file should not be located in the C:\Windows\System32 folder.
Scan your entire system with a trusted antivirus program.

The legit lsass.exe is a crucial file for Windows systems. Killing it could cause the PC to reboot. Deleting it can cause serious errors and you may have to reinstall the OS. Always follow the safety steps discussed in this article to protect your device from Lsass.exe viruses and malware.

You may also like: What is svchost.exe in Windows?

عائشة الزهراني

About the author

أنا مسؤول Windows 10 و Windows 11/10 ذو خبرة ولدي بعض الخبرة في Edge. لدي ثروة من المعرفة والخبرة لأقدمها في هذا المجال ، ولهذا السبب أعتقد أن مهاراتي ستكون رصيدًا قيمًا لشركتك. تمنحني سنوات خبرتي في كل من Windows 10 و Edge القدرة على تعلم التقنيات الجديدة بسرعة وحل المشكلات بسرعة وتحمل المسؤولية عندما يتعلق الأمر بإدارة عملك. بالإضافة إلى ذلك ، فإن تجربتي مع Windows 10 و Edge تجعلني على دراية كبيرة بجميع جوانب نظام التشغيل ، مما سيكون مفيدًا لإدارة الخوادم أو إدارة تطبيقات البرامج.

ما هو lsass.exe في نظام التشغيل Windows 10 وكيف تعرف ما إذا كان فيروسًا؟

ما هي عملية^(Process) lsass.exe في نظام التشغيل Windows 10^{(Windows 10)}

ما المقصود بإظهار Lsass.exe استخدامًا مرتفعًا لوحدة المعالجة^{(Lsass.exe Showing High CPU)} المركزية والذاكرة^{(Memory Usage)} ؟