¿Qué es lsass.exe en Windows 10 y cómo saber si es un virus?

Cada máquina tiene archivos de sistema. Estos archivos del sistema admiten diferentes procesos. Cuando enciende una máquina, varios procesos comienzan a ejecutarse en segundo plano para garantizar que la máquina funcione correctamente. Uno de ellos es lsass.exe. ¿Pero sabías que algunos virus y malware pueden disfrazarse como archivos del sistema? Muchos usuarios no saben cómo identificar este tipo de virus y malware. Debido a esto, las amenazas permanecen activas en sus sistemas durante mucho tiempo sin ser detectadas, ya que las consideran como archivos del sistema.

¿Cuál es el proceso lsass.exe en Windows 10?

Lsass.exe es un archivo ejecutable de Windows y significa Servicio de subsistema de autoridad de seguridad local. Como puede ver, el nombre de este proceso contiene dos palabras, «Autoridad de seguridadEste proceso controla qué tareas de Windows 10 se ven afectadas por la política de seguridad. Por ejemplo, verificación de usuario en el servidor, autenticación de usuario durante el inicio de sesión, cambios de contraseña, etc.

Cuando ingresa una contraseña incorrecta al iniciar sesión en su cuenta en una PC con Windows, el proceso Lsass.exe muestra el mensaje «Las contraseñas no coinciden. Si el proceso lsass.exe falla, el usuario pierde inmediatamente el acceso a todas sus cuentas en la máquina con Windows.

Puede ver el proceso lsass.exe en el administrador de tareas. Para hacer esto, haga clic derecho en la barra de tareas y seleccione el «Administrador de tareas. «Ahora ve al»DetallesY desplácese hacia abajo para ver el proceso de Lsass.exe.

¿Qué muestra Lsass.exe alto uso de CPU y memoria?
A veces, Lsass.exe presenta problemas de uso de disco y CPU elevados. Algunos archivos y procesos de Windows nunca deberían mostrar un alto consumo de memoria y carga de CPU. Si lo hacen, es un indicador de un problema, posiblemente un virus o malware ha entrado en el sistema.

¿Puede finalizar el proceso lsass.exe?

Dado que este es el archivo del sistema, no tiene sentido finalizarlo. Sin embargo, si intenta hacerlo, se encontrará con un error crítico del sistema porque es un servicio del subsistema de seguridad. También debe abstenerse de eliminar el archivo de su sistema informático.

¿Es lsass.exe un virus?

Explicamos anteriormente en este artículo que Lsass.exe es un archivo de sistema. Por lo tanto, no tiene que preocuparse por ninguna amenaza para su sistema informático debido a este archivo. Por tanto, no es ni un virus ni un malware.

El archivo legítimo lsass.exe se encuentra en la carpeta C: WINDOWS system32 . Si está en otro lugar, podría ser malware.

Además, los derechos de autor de este archivo legítimo pertenecen a Microsoft Corporation.

Si está en otro lugar, debe ejecutar un análisis completo de la PC durante el arranque con su software antivirus.

Aquí enumeramos dos métodos mediante los cuales puede distinguir el archivo Lsass.exe real de uno falso.

Método 1:

Puede verificar la firma autorizada del archivo Lsass.exe. Siga los pasos a continuación:

1]Abra el administrador de tareas y navegue hasta «Detalles«Pestaña. Desplácese hacia abajo para encontrar el proceso Lsass.exe. Ahora haga clic derecho sobre él y seleccione «Propiedades. «

2]Se abrirá una nueva ventana en su sistema. Bajo el «Firma digitalPuede mostrar el nombre del firmante. Si el archivo es real, el firmante será el Editor de Microsoft Windows. Seleccione el firmante y haga clic en el «Detalles«. Esto abrirá una ventana adicional con todos los detalles del editor. También puede ver los detalles del certificado haciendo clic en el botón».Ver Certificado«botón.

Si la firma digital no es de Microsoft Corporation, el archivo puede ser un virus o malware.

Método 2

Otro método para comprobar si Lsass.exe es malware o no es comprobar dónde se encuentra. Esta vez tienes que seleccionar el «Abrir localización de archivo»Después de hacer clic con el botón derecho en el archivo Lsass.exe en el administrador de tareas.

Esto abrirá la ruta donde se encuentra el archivo. Si la ruta del archivo es diferente a la C: Windows System32, podría ser un virus o malware.

¿Cómo eliminar el virus o malware Lsass.exe?

Aquí enumeramos los pasos para eliminar el archivo falso Lsass.exe.

1. En primer lugar, debe finalizar el proceso falso de Lsass.exe utilizando el comando «La tarea final»Opción en el administrador de tareas. Asegúrese de deshabilitar solo el proceso falso de Lsass.exe y no el real, ya que esto puede causar errores.
2. Después de eso, navegue a la carpeta donde se encuentra usando el «Abrir localización de archivoY bórralo. Antes de eliminarlo, verifique la ruta. El archivo falso no debe estar en el C: Windows System32 carpetas.
3. Escanee todo su sistema con un programa antivirus confiable.

El lsass.exe legítimo es un archivo crucial para los sistemas Windows. Matarlo podría hacer que la PC se reinicie. Eliminarlo puede provocar errores graves y es posible que deba volver a instalar el sistema operativo. Siga siempre los pasos de seguridad de este artículo para proteger su dispositivo de los virus y malware Lsass.exe.

También te puede interesar: ¿Qué es svchost.exe en Windows?