lsass.exe yn Windows en relatearre problemen

Earst fan alle de brûker moat om te begripen dat de triem is LSASS en ISASS. It is in kritysk ruten triem dat kin net útskeakele of sa't it is in kritysk triem dy't nedich is troch it systeem te rinne effektyf. It is net in firus of in wjirm en dêrom de brûker kin gebrûk meitsje fan boud yn functionalities mei gemak. It paad dêr't de triem leit is gewoanwei by c: \ windows \ System32 of c: \ winnt \ System32. De triem wurdt ek achte te wêzen as feiligens bedriging. Soms de wjirm of firus is de dei, dat is efter it probleem.

De brûker dêrom moat om derfoar te soargjen dat de antivirus is ynstallearre om it wurk dien mei gemak en foldwaning. LSASS stiet foar Lokale Security Authority subsystem Service. De mooglike bedriging opspoaren en it besibbe triem lokaasje sil ek wurde besprutsen yn it lêste diel fan de tutorial.

Diel 1: fertochte saken mei de triem, harren opspoaring en besibbe triem lokaasje

De feiligens bedriging dat is ferbûn mei it triem is direkt besibbe oan de lokaasje fan de triem. Hjirûnder binne de saken dy't yn ferbân mei de triem en kin beskôge wurde as firussen en Trojans.

• As de lsass.exe is leit op it paad C: \ Windows doe de feiligens bedriging is 80%. It totale triemgrutte is 253.952 bytes. De measte fan de triemmen dy 'wurde yn ferbân mei dit paad binne net core systeem triemmen. It betsjut dat de brûker moat om rinne antivirus scan te krijen it wurk dien maklik. Dizze triem begjint op as de finsters dogge. It registerkaai dat is besibbe oan dizze triem is vigila \ Run, Winlogon \ Shell, Run, Userinit, exefile, win.ini, vigila \ RunOnceEx, vigila \ RunOnce, vigila \ Brûker Shell mappen, Brûker Shell mappen, standert \ Run, RunOnce, vigila \ RunServices. De brûker kin lokalisearje de triem en kontrolearje foar de saken maklik.

• Mei 62% gefaar taryf de triem, dat leit oan de brûker fan map is wer net de kearn systeem triem. It hat in totale omfang fan 229.621 bytes. It registerkaai dat is ferbûn mei it idee is vigila \ Run, Winlogon \ Shell, Run, Userinit, exefile, win.ini, vigila \ RunOnceEx, vigila \ RunOnce, vigila \ Brûker Shell mappen, Brûker Shell mappen, standert \ Run, RunOnce, vigila \ RunServices. Dizze triem is by steat om te nimme kontrôle en manipulearje de programma.

• De triem dy 't leit oan de C: \ Windows map is it lsass.exe triem dat is 79% gefaarlik. It totale triemgrutte is 107.520 bytes en. De 8% fan it totaal foarfallen yn it systeem wurde assosjearre mei dizze triem

• As de triem leit C: \ Program Files it risiko dat is ferbûn is hast 57%. It totale triemgrutte is 94.208.

• De triem leit by it paad C: \ Windows \ System32 \ drivers hat in feiligens bedriging rating fan 44%. It totale triemgrutte is 110.592 bytes en de feiligens farianten dy't ferbûn binne hast 200+

Diel 2: It proses te ferbetterje de saken yn ferbân mei lsass.exe

De stappen dy't wurde folge yn dat ferbân binne as folget:

1. It URL https://technet.microsoft.com/library/security/ms04-011 is te wurde. It sil liede de brûker ta dat bulletin dat yn relaasje stiet ta lsass.exe triem:

2. De brûker dan moat te downloaden de triem dat wurdt yn ferbân brocht mei it punt dat wurdt faced:

3. Ien kear de triem wurdt ynladen de brûker moat te ferdûbeljen klikke it te ynstallearjen it daalks:

4. De brûker no moat om derfoar te soargjen dat de firewall dat is boud yn wurdt ynskeakele:

5. It finster updates binne ek te ynstallearre wurde om te soargjen dat it wurk wurdt dien yn de line fan de brûker fan fraach. Noch as de dei wurdt konfrontearre wurdt it advys om sykjen foar de MS fertsjintwurdiger om de dei fêst hielendal foar de brûker. It proses ek einiget hjir hielendal:

Diel 3: Oare proses te oerwinnen de lsass.exe flaters

De brûker moat derfoar te soargjen dat de neikommende stappen wurde útfierd om folslein curb de situaasje. It is in bekende proses dat krijt it wurk dien, sûnder hokker dei en problemen:

1. It paad, dat is te wurde folge troch de brûker yn dat ferbân is C: \ Windows \ System32 \ sjauffeurs \ etc. Dat sil liede de brûker ta de lmhost bestannen:

2. De brûker dan moat om derfoar te soargjen dat de triem wurdt rjocht oanklikt te iepenjen it menu as shown as folget:

3. De triem wurdt dan te iepene wurde. As de OS freget foar de iepening sêftguod dan brûker moatte selektearje wordpad of Notepad:

4. Ien kear it notysjeblok wurdt iepene it is om te wurde kontrolearre. Der moatte gjin line dy't net begjinne mei # kaai. De oare útdrukkings dy't de brûker moat sjen nei binne Microsoft.com, windowsupdate of it kin in hiel oare antivirus programma namme. Dy sinnen moatte net wêze dêr binnen it finster:

5. As de brûker fynt alle triem dat is ek bedoarn dan hat de nammen dy't neamd hjirboppe. As de brûker stiftet alle sa'n triem dan de map moat sluten wurde. De brûker moat dan gean foar de wichtichste ynterface. De namme fan de triem is te feroare te lmhosts.ch:

6. Ien kear de namme is feroare de brûker dan moat opnij starte it systeem:  

7. Ien kear it systeem is 'e nij begûn de brûker moat mei de finsters + R kaai te iepenjen it run kommando. De term nbtstat - R is wurde typt. In koart Cmd finster sil ferskine en ticht op syn eigen. Once it is dien it proses einiget hjir yn fol:

Noat

It is in twa part proses dat brûker moat te folgjen. Foar de bêste resultaat is it advys te folgjen sawol de dielen te krijen oer de kwestje. De folsleine fledge proses is ek neamd op it URL http://www.computerhope.com/issues/ch000913.htm. Dit diel is útwurke fanwege it feit dat it technyske natoermoaiens en it grutste part fan 'e finsters brûkers binne hielendal net tech Savvy.

Ôfhinklik op de omstannichheden it lsass.exe triem flater kin wêze fanwege hokker reden. It wurdt dan ek advisearre om te soargjen dat de brûker moat folgje de prosessen lykas hjirboppe. It sil krije de bêste útkomst nei de brûker en oan 'e oare kant sil ek tastean se frij brûke it systeem mei gemak.