Windows жана ага байланыштуу көйгөйлөр lsass.exe

Биринчиден пайдалануучунун билэ LSASS жана ISASS экенин түшүнүшү керек. Бул сын терезелер билэ өчүрүп коюуга мүмкүн эмес, же аны натыйжалуу иштетүү үчүн системасына муктаж сын билэни болуп саналат. Бул вирус же курт эмес, ошондуктан колдонуучу бейкапар менен functionalities курулган колдоно аласыз. билэ жайгашкан турган жол адатта к болот: \ Windows \ System32 же C: \ winnt \ System32. билэ да коопсуздук коркунучу болуп эсептелет. Кээде курт же вирус маселенин артында маселе болуп саналат.

Колдонуучу Ошондуктан Antivirus тынч жана канааттануу менен кылган ишти алуу үчүн орнотулган камсыз кылуу үчүн керек. LSASS жергиликтүү коопсуздук органы чакан кызматынын чечмеленет. мүмкүн болгон коркунуч аныктоо жана аны менен байланыштуу билэ жери да үйрөтмө акыркы бөлүгүндө талкууланат.

1-бөлүк: материалдары менен шектүү маселелер, аларды табуу жана аны менен байланыштуу билэ жайгашкан

Билэ менен байланышта болгон коопсуздук коркунучу делосуна жери менен түздөн-түз байланыштуу болот. Төмөндө делосуна менен байланышкан жана программалар жана Trojans деп эсептелиши мүмкүн болгон маселелер.

• lsass.exe жол C жайгашкан, анда: \ Windows кийин коопсуздук коркунучу 80% ды түзөт. жалпы билэ кээмэйэ 253.952 байт болуп саналат. бул жолдун байланыштуу көбү негизги системасы Files эмес. Бул колдонуучу жонокой кылган ишти алуу үчүн эмдөө издөөнү иштетүү үчүн керек экенин билдирет. Бул терезелер эмне болуп башталат. Бул үчүн тиешелүү каттоо ачкычы, МАШИНА \ Run, Winlogon \ Shell болуп Run, Userinit, exefile, win.ini, МАШИНА \ RunOnceEx, МАШИНА \ RunOnce, МАШИНА \ маалымат Shell папкалар, маалымат Shell папкалар, демейки \ Run, RunOnce, МАШИНА \ RunServices. Колдонуучу билэни жайгашкан жана жонокой маселелер боюнча текшере аласыз.

• 62% коркунучу чен менен колдонуучунун Өздүк куржунунда жайгашкан билэни кайрадан негизги системасы билэ эмес. Бул 229.621 байттар жалпы көлөмү бар. идея менен байланышкан каттоо ачкычы МАШИНА \ Run, Winlogon \ Shell болуп Run, Userinit, exefile, win.ini, МАШИНА \ RunOnceEx, МАШИНА \ RunOnce, МАШИНА \ маалымат Shell папкалар, маалымат Shell папкалар, демейки \ Run, RunOnce, МАШИНА \ RunServices. Бу билэ менен көзөмөлгө алып, программаларды башкарып алат.

• С жайгаштырылган билэ: \ Windows Папканы ачуу 79% кооптуу lsass.exe сөп. жалпы билэ кээмэйэ 107.520 байт жана. системасынын бардык көрүнүштөрүн 8% Бул менен байланышкан

• билэ C жайгашкан болсо: \ Program байланышкан тобокелдик дээрлик 57% түзөт Жашыруун. жалпы билэ кээмэйэ 94.208 болуп саналат.

• жол C жайгашкан билэ: Windows \ System32 \ айдоочулардын \ 44% коопсуздук коркунучу рейтинги бар. жалпы билэ кээмэйэ 110.592 байт жана байланыштуу коопсуздук Чыгарылган дээрлик бар 200+

2-бөлүк: lsass.exe тиешелүү маселелерди туура жараян

Бул жагынан зарыл болгон кадам болуп төмөнкүлөр саналат:

1. URL https://technet.microsoft.com/library/security/ms04-011 карап керек. Бул lsass.exe делосуна байланыштуу деп бюллетенге колдонуучуну алып келет:

2. колдонуучу андан кийин туш болуп жаткан маселе менен байланышкан билэни жүктөп алуу керек:

3. билэ жүктөлүп кийин колдонуучу дароо аны орнотуу үчүн, аны басып, эки эсе көп бериши керек:

4. колдонуучу азыр курулуп жаткан тармактык күйгүзүлдү камсыз кылуу үчүн зарыл:

5. терезе өзгөрүүлөр, ошондой эле иш колдонуучунун талабы ылайык жүргүзүлөт камсыз кылуу үчүн орнотулган болушу керек. Ошентсе да, бул маселе колдонуучу үчүн толугу менен негизги маселе алуу үчүн MS өкүлү издөөгө сунушталат туш болсо. үчүн да, бул толугу менен аяктайт:

3-бөлүк: Башка жараян lsass.exe каталарды чечүү үчүн

колдонуучу үчүн төмөнкү кадамдарды толугу менен абалды кармап туруу үчүн ишке ашырып жаткан камсыз кылуу үчүн керек. Бул кандайдыр бир маселе жана кайгы жок кылган ишин алат белгилүү болуп жатат:

1. Бул жагынан пайдалануучу тарабынан артынан турган жол С: \ Windows \ System32 \ айдоочулар \ ж.б.. Бул lmhost материалдар менен колдонуучуну алып келет:

2. колдонуучу анда билэ төмөнкүдөй көрсөтүлгөндөй туура Менюну ачуу үчүн басылган деп төмөнкүлөрдү камсыз кылуу зарыл:

3. билэ кийин ачылат жатат. OS ачылышы ЭЭМ сураса, анда колдонуучу wordpad же Блокнот тандоо керек:

4. блокнот ачылды кийин, аны текшерүү керек. # Ачкычы менен баштоого эч бир сап бар болушу керек. колдонуучу үчүн керек башка сөз айкаштары Microsoft.com, windowsupdate же ал кандайдыр бир башка, эмдөө программасы аты болушу мүмкүн. Бул сөз айкаштары терезенин ичинде бар болушу керек:

5. пайдалануучу бузулган алынган ар бир сааты тапса, анда жогоруда көрсөтүлгөн аталыштар бар. колдонуучунун кандайдыр бир билэни жакшыбы, анда Папканы жабылышы керек. колдонуучу негизги иштей керек. Билэ аты lmhosts.ch өзгөргөн керек:

6. аты өзгөртүлүп берилди кийин колдонуучу анда системасын кайра жүргүзүлүшү керек:  

7. системасы колдонуучу кайрадан кийин Нускасы буйругун ачуу терезелери + R баскычын басуу керек. мөөнөттүү nbtstat - R терилген керек. Кыскача кмд терезе чыгат жана өз алдынча жакын. Бул жараян толугу менен бул жерде аяктайт жасалып кийин:

Эскертүү

Бул колдонуучу ээрчип керек эки бөлүгү болуп саналат. Мыкты натыйжаларды алуу үчүн бул маселени үстүнөн алуу үчүн эки эсе көп ээрчип сунушталат. толук fledge жараяны да URL http://www.computerhope.com/issues/ch000913.htm башында айтылып жатат. Бул бир бөлүгү өзүнө тиешелүү мүнөзү техникалык жана терезелери колдонуучулардын көбү бардык технологиялык тапкыч эмес, бар экенине толук берилди.

Жагдайга жараша lsass.exe билэ ката ар кандай себептерден улам болушу мүмкүн. Ошондуктан колдонуучу жогорудагыдай иштерди аткаруу керек деп камсыз кылуу сунуш кылынат. Бул колдонуучуга жана башка жагынан мыкты натыйжаларга алып келет, ошондой эле аларды эркин бейкапар менен системасын пайдаланууга мүмкүндүк берет.