Lsassexe ຫະໃນ Windows ແລະບັນຫາທີ່ກ່ຽວຂ້ອງ

ຫນ້າທໍາອິດຂອງການທັງຫມົດຜູ້ໃຊ້ຕ້ອງການທີ່ຈະເຂົ້າໃຈວ່າເອກະສານແມ່ນ lsass ແລະ Isass. ມັນເປັນເອກະສານຕ່າງທີ່ສໍາຄັນທີ່ບໍ່ສາມາດຖືກປິດຫຼືຍ້ອນວ່າມັນແມ່ນໄຟລ໌ທີ່ສໍາຄັນທີ່ເປັນສິ່ງຈໍາເປັນໂດຍລະບົບທີ່ຈະດໍາເນີນການປະສິດທິພາບ. ມັນບໍ່ແມ່ນໄວລັດຫລືແມ່ພະຍາດແລະເພາະສະນັ້ນຈຶ່ງໃຊ້ໄດ້ສາມາດນໍາໃຊ້ການກໍ່ສ້າງໃນຫນ້າທີ່ເຮັດວຽກຢ່າງງ່າຍດາຍ. ເສັ້ນທາງທີ່ໄຟລ໌ໄດ້ຖືກຕັ້ງຢູ່ເປັນປົກກະຕິຢູ່ໃນ c: \ windows \ system32 ຫຼື c: \ winnt \ system32. ເອກະສານແມ່ນຍັງຖືວ່າຈະເປັນໄພຂົ່ມຂູ່ຄວາມປອດໄພ. ບາງຄັ້ງແມ່ທ້ອງຫຼືເຊື້ອໄວຣັສແມ່ນບັນຫາທີ່ແມ່ນຢູ່ເບື້ອງຫຼັງບັນຫາ.

ຜູ້ໃຊ້ເພາະສະນັ້ນຈຶ່ງຕ້ອງການທີ່ຈະຮັບປະກັນວ່າຕ້ານເຊື້ອໄວຣັໄດ້ຮັບການຕິດຕັ້ງເພື່ອໃຫ້ໄດ້ຮັບການເຮັດວຽກທີ່ເຮັດມີຄວາມສະດວກແລະຄວາມເພິ່ງພໍໃຈ. Lsass ຫຍໍ້ມາຈາກຄວາມປອດໄພທ້ອງຖິ່ນການ Subsystem ບໍລິການ. ການຊອກຄົ້ນຫາໄພຂົ່ມຂູ່ທີ່ເປັນໄປໄດ້ແລະສະຖານທີ່ເອກະສານທີ່ກ່ຽວຂ້ອງກັບຍັງຈະໄດ້ຮັບການປຶກສາຫາລືໃນພາກສ່ວນສຸດທ້າຍຂອງບົດຮຽນ.

ສ່ວນທີ 1: ບັນຫາຫນ້າສົງໄສກັບໄຟລ໌, ການຊອກຄົ້ນຫາຂອງເຂົາເຈົ້າແລະສະຖານທີ່ເອກະສານທີ່ກ່ຽວຂ້ອງກັບ

ໄພຂົ່ມຂູ່ຄວາມປອດໄພທີ່ໄດ້ຮັບການກ່ຽວຂ້ອງກັບເອກະສານທີ່ເປັນທີ່ກ່ຽວຂ້ອງໂດຍກົງກັບສະຖານທີ່ຂອງເອກະສານດັ່ງກ່າວ. ຂ້າງລຸ່ມນີ້ແມ່ນບັນຫາທີ່ກ່ຽວຂ້ອງກັບເອກະສານແລະສາມາດໄດ້ຮັບການສັນລະເສີນວ່າເປັນໄວຣັສແລະ Trojans.

•ຖ້າຫາກວ່າ Lsassexe ຫະໄດ້ຮັບການຕັ້ງຢູ່ເສັ້ນທາງ C: \ Windows ຫຼັງຈາກນັ້ນເປັນໄພຂົ່ມຂູ່ຄວາມປອດໄພເປັນ 80%. ຂະຫນາດເອກະສານທັງຫມົດແມ່ນ 253.952 ໄບຕ໌. ສ່ວນໃຫຍ່ຂອງໄຟລ໌ທີ່ກ່ຽວຂ້ອງກັບເສັ້ນທາງນີ້ບໍ່ແມ່ນໄຟລ໌ລະບົບຫຼັກ. ມັນຫມາຍຄວາມວ່າຜູ້ໃຊ້ຕ້ອງການທີ່ຈະດໍາເນີນການ scan antivirus ເພື່ອໃຫ້ໄດ້ຮັບການເຮັດວຽກທີ່ເຮັດໄດ້ຢ່າງງ່າຍດາຍ. ເອກະສານນີ້ຈະປາກົດຂຶ້ນເປັນປ່ອງຢ້ຽມເຮັດ. ທີ່ສໍາຄັນການຈົດທະບຽນທີ່ກ່ຽວຂ້ອງກັບເອກະສານນີ້ແມ່ນເຄື່ອງ \ Run, Winlogon \ Shell, ການດໍາເນີນງານ, Userinit, exefile, ຊະ, ເຄື່ອງ \ RunOnceEx, ເຄື່ອງ \ RunOnce, Folders Shell MACHINE \ User, User Folders Shell, DEFAULT \ Run, RunOnce, ເຄື່ອງ \ RunServices. ຜູ້ໃຊ້ສາມາດຊອກຫາເອກະສານແລະກວດສອບບັນຫາໄດ້ຢ່າງງ່າຍດາຍ.

•ອີງໃສ່ອັດຕາການອັນຕະລາຍ 62% ເອກະສານທີ່ໄດ້ຖືກຕັ້ງຢູ່ໂຟນເດີ profile ຜູ້ໃຊ້ຂອງແມ່ນອີກເທື່ອຫນຶ່ງບໍ່ແມ່ນເອກະສານລະບົບຫຼັກ. ມັນມີຂະຫນາດທັງຫມົດຂອງ 229.621 ໄບຕ໌. ທີ່ສໍາຄັນການຈົດທະບຽນທີ່ກ່ຽວຂ້ອງກັບແນວຄວາມຄິດແມ່ນເຄື່ອງ \ Run, Winlogon \ Shell, ການດໍາເນີນງານ, Userinit, exefile, ຊະ, ເຄື່ອງ \ RunOnceEx, ເຄື່ອງ \ RunOnce, Folders Shell MACHINE \ User, User Folders Shell, DEFAULT \ Run, RunOnce, ເຄື່ອງ \ RunServices. ເອກະສານນີ້ແມ່ນສາມາດທີ່ຈະຄວບຄຸມແລະຈັດການບັນດາໂຄງການ.

•ເອກະສານທີ່ໄດ້ຮັບການຕັ້ງຢູ່ໂຟເດີ C: \ Windows ແມ່ນເອກະສານ Lsassexe ຫະທີ່ເປັນ 79% ເປັນອັນຕະລາຍ. ຂະຫນາດເອກະສານທັງຫມົດແມ່ນ 107,520 bytes ແລະ. 8% ຂອງປະກົດຕົວທັງຫມົດໃນລະບົບທີ່ກ່ຽວຂ້ອງກັບເອກະສານນີ້

•ຖ້າຫາກວ່າໄຟລ໌ໄດ້ຖືກຕັ້ງຢູ່ C: \ Program ໄຟຄວາມສ່ຽງທີ່ກ່ຽວຂ້ອງແມ່ນເກືອບ 57%. ຂະຫນາດເອກະສານທັງຫມົດແມ່ນ 94,208.

•ເອກະສານການຕັ້ງຢູ່ເສັ້ນທາງ C: \ Windows \ System32 \ drivers ມີການຈັດອັນດັບເປັນໄພຂົ່ມຂູ່ຄວາມປອດໄພຂອງ 44%. ຂະຫນາດເອກະສານທັງຫມົດແມ່ນ 110.592 bytes ແລະ variants ຄວາມປອດໄພທີ່ກ່ຽວຂ້ອງແມ່ນເກືອບ 200 +

ສ່ວນທີ 2: ຂະບວນການເພື່ອແກ້ໄຂບັນຫາທີ່ກ່ຽວຂ້ອງກັບ lsass.exe

ຂັ້ນຕອນທີ່ກໍາລັງປະຕິບັດຕາມໃນເລື່ອງນີ້ແມ່ນເປັນດັ່ງຕໍ່ໄປນີ້:

1. ການ https://technet.microsoft.com/library/security/ms04-011 URL ແມ່ນເພື່ອໄດ້ຮັບການທ່ອງ. ມັນຈະເຮັດໃຫ້ຜູ້ໃຊ້ສາມາດຂ່າວທີ່ທີ່ກ່ຽວຂ້ອງກັບເອກະສານ Lsassexe ຫະ:

2. ການໃຊ້ຫຼັງຈາກນັ້ນຕ້ອງການທີ່ຈະດາວນ໌ໂຫລດໄຟລ໌ທີ່ຖືກທີ່ກ່ຽວຂ້ອງກັບບັນຫາທີ່ຖືກຕ້ອງຜະເຊີນ:

3. ເມື່ອເອກະສານໄດ້ຖືກດາວໂຫຼດຜູ້ໃຊ້ຕ້ອງການທີ່ຈະເພີ່ມການໃຫ້ຄລິກໃສ່ມັນຈະຕິດຕັ້ງມັນໃນທັນທີ:

4. ສະມາຊິກໃນປັດຈຸບັນຕ້ອງການທີ່ຈະຮັບປະກັນວ່າໂຄງການທີ່ໄດ້ຮັບການສ້າງຂຶ້ນໃນແມ່ນໄດ້ຫັນສຸດ:

5. ການປັບປຸງຫນ້າຕ່າງຍັງຈະຕ້ອງຕິດຕັ້ງເພື່ອຮັບປະກັນວ່າການເຮັດວຽກແມ່ນເຮັດຢູ່ໃນສອດຄ່ອງກັບຄວາມຕ້ອງການຂອງຜູ້ໃຊ້ໄດ້. ຍັງຖ້າຫາກວ່າບັນຫາແມ່ນປະເຊີນມັນແມ່ນແນະນໍາໃຫ້ເບິ່ງສໍາລັບຕົວແທນ MS ເພື່ອໃຫ້ໄດ້ຮັບບັນຫາການແກ້ໄຂສົມບູນສໍາລັບຜູ້ໃຊ້. ຂະບວນການດັ່ງກ່າວຍັງຈະສິ້ນສຸດລົງໃນທີ່ນີ້ຫມົດ:

ສ່ວນທີ 3: ຂະບວນການໃນການເອົາຊະນະຄວາມຜິດພາດ Lsassexe ຫະໄດ້

ຜູ້ໃຊ້ຕ້ອງການທີ່ຈະຮັບປະກັນວ່າຂັ້ນຕອນດັ່ງຕໍ່ໄປນີ້ແມ່ນປະຕິບັດໃຫ້ຄົບຖ້ວນຄວບຄຸມສະຖານະການໄດ້. ມັນເປັນຂະບວນການທີ່ຮູ້ຈັກທີ່ໄດ້ຮັບການເຮັດວຽກທີ່ເຮັດໂດຍບໍ່ມີການບັນຫາແລະບັນຫາໃນການ:

1. ເສັ້ນທາງທີ່ຈະປະຕິບັດຕາມໂດຍຜູ້ໃຊ້ໃນເລື່ອງນີ້ແມ່ນ C: \ Windows \ System32 \ drivers \ ແລະອື່ນໆ. ນີ້ຈະນໍາໄປສູ່ຜູ້ໃຊ້ສາມາດໄຟ lmhost ໄດ້:

2. ການໃຊ້ຫຼັງຈາກນັ້ນຕ້ອງການທີ່ຈະຮັບປະກັນວ່າໄຟລ໌ໄດ້ຖືກຄລິກຂວາມືເພື່ອເປີດເມນູເປັນສະແດງໃຫ້ເຫັນດັ່ງຕໍ່ໄປນີ້:

3. ເອກະສານແມ່ນຫຼັງຈາກນັ້ນໄດ້ຮັບການເປີດ. ຖ້າຫາກວ່າ OS ໄດ້ຂໍສໍາລັບການຊອບແວເປີດຫຼັງຈາກນັ້ນຜູ້ໃຊ້ຄວນເລືອກ WordPad ຫຼື notepad:

4. ເມື່ອ notepad ໄດ້ຖືກເປີດມັນແມ່ນເພື່ອໄດ້ຮັບການກວດກາ. ຄວນຈະມີເສັ້ນທີ່ບໍ່ເລີ່ມຕົ້ນດ້ວຍສໍາຄັນ # ບໍ່. ປະໂຫຍກທີ່ອື່ນໆທີ່ຜູ້ໃຊ້ຄວນຈະຊອກຫາຢູ່ Microsoft.com, windowsupdate ຫຼືມັນອາດຈະເປັນຊື່ໂຄງການຕ້ານເຊື້ອໄວຣັອື່ນໆ. ປະໂຫຍກເຫຼົ່ານີ້ບໍ່ຄວນຈະມີຢູ່ໃນປ່ອງຢ້ຽມ:

5. ຖ້າຫາກວ່າຜູ້ໃຊ້ເຫັນວ່າເອກະສານທີ່ໄດ້ຮັບຄວາມເສຍຫາຍຫຼັງຈາກນັ້ນມັນມີຄວາມອຸດົມທີ່ໄດ້ກ່າວມາຂ້າງເທິງ. ຖ້າຫາກວ່າຜູ້ໃຊ້ founds ເອກະສານດັ່ງກ່າວຫຼັງຈາກນັ້ນໂຟນເດີຄວນໄດ້ຮັບການປິດ. ຜູ້ໃຊ້ຫຼັງຈາກນັ້ນຄວນຈະໄປສໍາລັບການໂຕ້ຕອບຕົ້ນຕໍ. ຊື່ຂອງເອກະສານນີ້ແມ່ນເພື່ອໄດ້ຮັບການປ່ຽນແປງເພື່ອ lmhosts.ch:

6. ເມື່ອຊື່ໄດ້ມີການປ່ຽນແປງຜູ້ໃຊ້ຫຼັງຈາກນັ້ນຕ້ອງການທີ່ຈະເລີ່ມການເຮັດວຽກລະບົບ:  

7. ເມື່ອລະບົບໄດ້ຮັບການເລີ່ມຕົ້ນໃຫມ່ຜູ້ໃຊ້ຕ້ອງການທີ່ຈະໃຫ້ກົດປ່ອງຢ້ຽມ + R ເພື່ອເປີດຄໍາສັ່ງການດໍາເນີນງານໄດ້. The nbtstat ໄລຍະ - R ແມ່ນເພື່ອໄດ້ຮັບການພິມ. A window cmd ຫຍໍ້ຈະໄປປາກົດແລະຈະປິດຮັບໃນຕົນເອງ. ເມື່ອໃດທີ່ມັນໄດ້ຮັບການເຮັດຂະບວນການໄດ້ສິ້ນສຸດລົງຢູ່ທີ່ນີ້ໃນຢ່າງເຕັມທີ່:

ຫມາຍ​ເຫດ​

ມັນເປັນຂະບວນການທັງສອງພາກສ່ວນທີ່ຜູ້ໃຊ້ຕ້ອງການທີ່ຈະປະຕິບັດຕາມ. ຜົນການຄົ້ນຫາທີ່ດີທີ່ສຸດທີ່ມັນແມ່ນແນະນໍາໃຫ້ປະຕິບັດຕາມທັງສອງພາກສ່ວນໄດ້ເພື່ອໃຫ້ໄດ້ຮັບໃນໄລຍະບັນຫາ. ຂະບວນການປ່ຽມເຕັມຍັງໄດ້ຮັບການກ່າວເຖິງໃນ http://www.computerhope.com/issues/ch000913.htm URL ໄດ້. ສ່ວນນີ້ໄດ້ຮັບການລາຍລະອຽດເນື່ອງຈາກຄວາມຈິງທີ່ວ່າມັນແມ່ນດ້ານວິຊາການໃນລັກສະນະແລະສ່ວນໃຫຍ່ຂອງຜູ້ຊົມໃຊ້ປ່ອງຢ້ຽມທີ່ບໍ່ໄດ້ຢູ່ທັງຫມົດ savvy ເຕັກໂນໂລຊີ.

ຂຶ້ນຢູ່ກັບສະຖານະການຜິດພາດໄຟລ໌ Lsassexe ຫະທີ່ສາມາດຈະຍ້ອນເຫດຜົນໃດ. ມັນແມ່ນເພາະສະນັ້ນຈຶ່ງໃຫ້ຄໍາແນະນໍາເພື່ອຮັບປະກັນວ່າສະມາຊິກຄວນປະຕິບັດຕາມຂະບວນການຂ້າງເທິງ. ມັນຈະໄດ້ຮັບຜົນໄດ້ຮັບທີ່ດີທີ່ສຸດໃຫ້ກັບຜູ້ໃຊ້ແລະໃນອີກດ້ານຫນຶ່ງຍັງຈະອະນຸຍາດໃຫ້ພວກເຂົາທີ່ຈະນໍາໃຊ້ລະບົບຕໍ່ພົວພັນກັບຄວາມສະດວກ.