lsass.exe li Windows û pirsgirêkên girêdayî

First of all the user, divê bizane ku file LSASS û ISASS e. Ev pel windows krîtîk de ku ne bi bê zivirî off e an wek ku pel krîtîk ku ji aliyê sîstema pêwîst ji bo birêvebirina bi bandor e. Ev e jî virus an jî kurmê ne û ji ber vê yekê bikarhêner dikarin bi kar tînin li functionalities bi rihetî avakirin. Rêya li ku file qebra e, normal li c: \ Windows \ system32 an c: \ winnt \ system32. The file jî tên binavkirin wekî tehdît ewlekariyê de be. Carna kurmê an virus pirsa e ku li pişt vê pirsgirêkê ye.

Ji ber vê yekê user divê, da ku antivirus hat sazkirin ji bo karê ku bi rihetî û r'azîbűn. LSASS de radiweste, ji bo ewlekariyê yên herêmî Authority Karên Service. Tespîta gefa muhtemel û cihê file related jî wê di beşê paşin de ji tutorial bên nîqaşkirin.

Part 1: mijarên Suspicious bi file, tespîta xwe û cihê derbasdar file related

The gefa ewlekariyê hatiye ku bi pelekî ve hatin têkildarkirin dîtin yekser pêwendî bi location of the file ye. Li jêr, pirsgirêkên bi ku ji bo file related û dikare wekî vîrûs û Trojanên, têne pejirandin.

• Eger lsass.exe hatiye dîtin li rêya C ya li devera: \ Windows wê gefa ewlekariyê de 80% e. The file size giştî 253.952 bytes e. Piraniya pelên tên ku ji vê rêya related in dosiyên pergalê core ne. Ev tê wateya ku wê user divê ji bo birêvebirina lêgerîneke antivirus ji bo karê ku bi hêsanî. Ev pel ji dest xwe de wek windows bikin. Bişkojka nifûsê ku related to this file MACHINE \ Run, Winlogon \ Shell, e Run, Userinit, exefile, win.ini, MACHINE \ RunOnceEx, MACHINE \ RunOnce, MACHINE \ User Shell Klasoran, User Shell Klasoran, DEFAULT \ Run, RunOnce, MACHINE \ RunServices. The user dikare pelî cihê û ji bo pirsên jî bi hêsanî.

• bi rêjeya xeterê de 62% ji pelê ku li peldanka Profîla bikarhênerê da located e dîsa pergala pelan core ne. Ev heye size giştî 229.621 bytes. Bişkojka nifûsê ku bi fikra têkildarî MACHINE \ Run, Winlogon \ Shell, e Run, Userinit, exefile, win.ini, MACHINE \ RunOnceEx, MACHINE \ RunOnce, MACHINE \ User Shell Klasoran, User Shell Klasoran, DEFAULT \ Run, RunOnce, MACHINE \ RunServices. Ev pel ji bo kontrol û destwerdanê di bernameyên e.

• The file ku hatiye dîtin li C located: Peldanka \ Windows pelê lsass.exe e ku 79% xeter e. The file size giştî 107.520 bytes û e. 8% ji mesajan giştî dubareyên wê di nava sîstemê de bi bi vî wêneyî re têkildar

• Heke dosya located C: \ Program Files rîska ku têkildarî hema hema 57% e. The file size giştî 94.208 e.

• The file located at rêya C ji: \ Windows \ System32 \ ajokarên a ewlekariyê rating gefa ji% 44 bû. The file size giştî 110.592 bytes e û Guhertoyên ewlekarîyê yên ku têkildar in, hema hema 200+

Part 2: The pêvajoya sererast mijarên related to lsass.exe

Ev gavên ku ji bo di vî warî de were şopandin ne wiha ne:

1. https://technet.microsoft.com/library/security/ms04-011 URL e ku lê bê gerîn. Ev dê bikarhêner ji bo ku li bultena me ya ku related to file lsass.exe rê:

2. user hingê divê ku daxistina file, ku bi pirsa ku tê rû bi rû re têkildar e:

3. Dema ku pela daxistî ye bikarhênerê divê du qat bi vê bitikîne bo sazkirina wê di cih de:

4. user niha divê, da ku firewall hatiye ku di avakirin li ser zivirî:

5. updates window jî ji bo bê were sazkirin, da ku li kar e, di awayê bi daxwaza bikarhênerê kirin in. Dîsa eger pirsa rû bi rû ye ku şîret ji bo nûnerê MS ji bo pirsa bi temamî ji bo bikarhênerê sabît binêre. Ev pêvajoya bi dawî li vê derê bi tevahî:

Part 3: pêvajoyeke din bi ser keve çewtî lsass.exe de

The user divê ji bo ku gavên li jêr bi darvekirin ji bo bi temamî kirîye ku rewşa. Ev pêvajoya tê zanîn ku bikeve kar diqede, bêyî ku ti pirsgirêka û teng e:

etc \ Windows \ System32 \ ajokarên \: 1. riya e ku ji aliyê bikarhêner ve di vî warî de were şopandin C ye. Ev ê user ji lmhost files rê:

2. user hingê divê bi cîh bikin ku ku pel ji mafê xwe bi opsîyona ji bo vekirina menu ku li banî tê wiha ye:

3. The file û paşê bê vekirin. Ger ku OS ji bo software vekirina dixwaze, paşê user divê Wordpad an notepad, hilbijêre:

4. Piştî ku notepad vekirin ku ev ew e, ku wan kontrol bikin. divê tu line ku ne bi key # dest pê ne li wir be. The komepeyvên me yên din ku bikarhêner divê ji bo binêre in Microsoft.com, windowsupdate an jî dikare bibe ew jî bi navekî din bernameya antivirus. Ev komepeyvên me ne, divê li wê derê di nava paceyê be:

5. Eger user tu file hatiye ku xerabûye dibîne, hingî ew navên ku bi jor behsa. Eger user founds wiha file wê peldankê de divê bêne girtin. The user hingê divê ji bo virtual sereke here. The name of the file e ku bê guhertin ji bo lmhosts.ch:

6. Piştî ku name hatiye guhertin user hingê divê ji nûve sîstema:  

7. Dema ku sîstema hatiye bikarhênerê ji nû ve dîtin ku pêwîstî bi çapemenîyê de windows key + R ji bo vekirina fermana. The nbtstat term - R e ku negirt û were. A CMD window kurt dê çawa xuya û nêzî li ser xwe bi xwe. Carekê jî hatiye kirin ku pêvajoya dawî di vir de full:

Not

Ev pêvajoya du part ku user divê li pey e. Ji bo encamên herî baş ku şîret li pey her du beşên ku li ser vê mijarê. The pêvajoya fledge full hatiye jî li http://www.computerhope.com/issues/ch000913.htm URL ya hatiye binavkirin. Ev beşek hatiye dîtin, ji ber wê yekê ku ew teknîkî di xwezayê de ye û piraniya bikarhênerên windows ne li hemû aletên tech ne berfireh bin.

Gor hal û merc li error file lsass.exe dikare ji ber her sedemekê. Ev vê yekê şîret, da ku bikarhêner divê pêvajoyên wekî ku li jor li pey. Ev dê ya herî baş encamên ji bo ku bikarhêner û li aliyekî din jî dest bi destûrê dê ji wan re bi awayekî azad bikaranîna sîstema bi rihetî.