すべてのマシンにはシステムファイルがあります。これらのシステムファイルは、さまざまなプロセスを処理します。マシンの電源を入れると、複数のプロセスがバックグラウンドで実行を開始し、マシンが正しく実行されるようにします。その中の1つがlsass.exeです。しかし、一部のマルウェアやウイルスがシステムファイルとしてカモフラージュできることをご存知ですか？多くのユーザーは、そのようなタイプのウイルスやマルウェアを識別する方法を知りません。このため、脅威はシステムファイルと見なされるため、脅威は気付かれることなく長期間システム内でアクティブなままになります。

Windows10のlsass.exeプロセス^(Process)とは

Lsass.exeは実行可能なWindowsファイルであり、 ^(Windows)Local Security AuthoritySubsystemServiceの略です。このプロセスの名前には「SecurityAuthority 」という2つの単語が含まれていることがわかります。このプロセスは、セキュリティポリシーに関連するWindows10のタスクを制御します。たとえば、サーバーでのユーザーの確認、ログイン時のユーザーの認証、パスワードの変更などです。

Windows PCのアカウントへのログイン中に間違ったパスワードを入力すると、「パスワードが一致しません」というメッセージが表示されるのは^{(Password does not match)}Lsass.exeプロセスです。lsass.exeプロセスが失敗すると、ユーザーは^{(lsass.exe process fails)}Windowsマシン上のすべてのアカウントにすぐにアクセスできなくなります。

タスクマネージャでlsass.exeプロセスを表示できます。これを行うには、タスクバーを右クリックして「タスクマネージャ^{(Task Manager)}」を選択します。次に、 [詳細^(Details)]タブに移動し、下にスクロールしてLsass.exeプロセスを表示します。

高いCPUとメモリ使用量を^{(Memory Usage)}示すLsass.exe^{(Lsass.exe Showing High CPU)}とは何ですか？

Lsass.exeは、 ^(Lsass.exe)CPUとディスクの使用率が高い問題を示す場合があります。一部のWindowsファイルおよびプロセスでは、高いメモリ消費量とCPU負荷が表示されないようにする必要があります。もしそうなら、それは何かがおかしいことを示しています。おそらくウイルスやマルウェアがシステムに侵入したのでしょう。

lsass.exeプロセス^(Process)を終了できますか？

これはシステムファイルであるため、終了しても意味がありません。ただし、そうしようとすると、セキュリティサブシステムサービスであるため、重大なシステムエラーが発生します。また、コンピュータシステムからファイルを削除することも控えてください。

lsass.exeはウイルスですか？

この記事の前半で、Lsass.exeはシステムファイルであることを説明しました。したがって、このファイルによるコンピュータシステムへの脅威について心配する必要はありません。したがって、それはウイルスでもマルウェアでもありません。

正当なlsass.exeファイルは、C：WINDOWSsystem32フォルダーにあります。他の場所で見つかった場合は、マルウェアである可能性があります。

さらに、この合法的なファイルの著作権はMicrosoftCorporationに帰属します。 

他の場所で見つかった場合は、ウイルス対策ソフトウェアを使用して起動時に完全なPCスキャンを実行する必要があります。^{(run a full PC scan at Boot-Time)}

ここに、本物のLsass.exe^(Lsass.exe)ファイルと偽物のLsass.exeファイルを区別するための2つの方法をリストします。

方法1：

Lsass.exeファイルの承認された署名を確認できます。以下の手順に従ってください。

1]タスクマネージャを開き、[^(Open)詳細^(Details)]タブに移動します。下にスクロールして、 ^(Scroll)Lsass.exeプロセスを見つけます。次に、それを右クリックして「プロパティ^(Properties)」を選択します。

2]システムに新しいウィンドウが開きます。「デジタル署名^{(Digital Signature)}」タブで、署名者の名前を表示できます。ファイルが本物の場合、署名者はMicrosoftWindowsPublisherになります。署名者を選択し、「詳細^(Details)」ボタンをクリックします。これにより、発行元のすべての詳細を含むもう1つのウィンドウが開きます。「証明書の表示^{(View Certificate)}」ボタンをクリックして、証明書の詳細を表示することもできます。

デジタル署名がMicrosoftCorporationからのものでない場合、ファイルはウイルスまたはマルウェアである可能性があります。

関連^(Related)：lsass.exeが終了し、CPUまたはディスクの使用率が高い問題。

方法2

Lsass.exeがマルウェアであるかどうかを確認する別の方法は、 Lsass.exeがどこにあるかを確認することです。今回は、タスクマネージャでLsass.exeファイルを右クリックした後、[ファイルの場所を開く]オプションを選択する必要があります。^{(Open File Location)}

これにより、ファイルが配置されているパスが開きます。ファイルのパスがC:\Windows\System32以外の場合は、ウイルスまたはマルウェアである可能性があります。

Lsass.exeウイルス^{(Lsass.exe Virus)}またはマルウェア^(Malware)を削除する方法は？

ここに、偽のLsass.exeファイルを削除する手順を示します。

1. まず^(First)、タスクマネージャの[タスクの終了^{(End Task)}]オプションを使用して、偽のLsass.exeプロセスを終了する必要があります。エラーが発生する可能性があるため、偽のLsass.exe^(Lsass.exe)プロセスのみを無効にし、実際のプロセスは無効にしないでください。^(Make)
2. その後、「ファイルの場所を開く^{(Open File Location)}」オプションを使用して、それが配置されているフォルダに移動し、削除します。削除する前に、パスを確認してください。偽のファイルはC:\Windows\System32フォルダーに配置しないでください。
3. 信頼できるウイルス対策プログラムを使用してシステム全体をスキャンします。

合法的なlsass.exeは、Windowsシステムにとって重要なファイルです。それを殺すと、PCが再起動する可能性があります。削除すると重大なエラーが発生する可能性があり、OSの再インストールが必要になる場合があります。Lsass.exeウイルスやマルウェアからデバイスを保護するために、この記事で説明されている安全手順を常に実行してください。^(Always)

あなたも好きかもしれません^{(You may also like)}：Windowsのsvchost.exeとは何ですか？

What is lsass.exe in Windows 10 and How to know If It is a Virus?

Every machine has system files. These system files tаke care оf different prоcesses. When you turn ON a machine, multiple processes start running in the background ensuring the mаchine will perform correctly.  One among them is lsass.exe. But do you know that some malware and viruses can camouflage as system files? Many users do not know how to identify such types of viruses and malware. Due to this, threats remain active in their systems for a long time without being noticed as they consider threats as the system files.

What is lsass.exe Process in Windows 10

Lsass.exe is an executable Windows file and stands for Local Security Authority Subsystem Service. As you can see the name of this process contains two words, “Security Authority,” this process controls the tasks of Windows 10 concerned with the security policy. For example, user’s verification in the server, user’s authentication during login, password changes, etc.

When you enter the wrong password during login into your account on Windows PC, it is the Lsass.exe process that displays the message “Password does not match.” If the lsass.exe process fails, the user immediately loses access to all his accounts on the Windows machine.

You can view the lsass.exe process in the task manager. For this, right-click on the taskbar and select the “Task Manager.” Now go to the “Details” tab and scroll down to view the Lsass.exe process.

What is Lsass.exe Showing High CPU and Memory Usage?

Sometimes, Lsass.exe shows high CPU and disk usage issues. Some Windows files and processes should never show high memory consumption and CPU load. If they do, it is an indicator of something wrong, probably a virus or malware has entered the system.

Can you Terminate the lsass.exe Process?

Because it is the system file, it does not make sense of terminating it. However, if you try to do so, you will face a critical system error because it is a security subsystem service. You should also refrain from deleting the file from your computer system.

Is lsass.exe a Virus?

We have explained earlier in this article that Lsass.exe is a system file. Therefore, you need not worry about any threat to your computer system due to this file. THence, it is neither a virus nor malware.

The legit lsass.exe file is located in the C:\WINDOWS\system32\ folder. If it is found elsewhere, it could be malware.

Moreover, the copyright of this legit file goes to Microsoft Corporation. 

If it is found elsewhere, you should run a full PC scan at Boot-Time with your antivirus software.

We are listing here two methods by which you can distinguish the real Lsass.exe file from the fake one.

Method 1:

You can check the authorized signature of the Lsass.exe file. Follow the below-listed steps:

1] Open the task manager and go to the “Details” tab. Scroll down to find the Lsass.exe process. Now, right-click on it and select the “Properties.”

2] A new window will open on your system. Under the “Digital Signature” tab, you can view the name of the signer. If the file is real, the signer will be the Microsoft Windows Publisher. Select the signer and click on the “Details” button. This will open one more window containing all the details of the publisher. You can also view the certificate details by clicking on the “View Certificate” button.

If the digital signature is not from the Microsoft Corporation, the file may be a virus or malware.

Related: lsass.exe terminated and High CPU or Disk usage issues.

Method 2

Another method to check whether the Lsass.exe is malware or not is by checking where it is located. This time, you have to select the “Open File Location” option after right-clicking on the Lsass.exe file in the task manager.

This will open the path where the file is located. If the path of the file is other than C:\Windows\System32, it may be the virus or malware.

How to remove Lsass.exe Virus or Malware?

We are listing here the steps to delete the fake Lsass.exe file.

1. First of all, you have to terminate the fake Lsass.exe process by using the “End Task” option in the task manager. Make sure that you disable only the fake Lsass.exe process and not the real one, as it may cause errors.
2. After that, go to the folder where it is located by using the “Open File Location” option and delete it. Before deleting it, please check the path. The fake file should not be located in the C:\Windows\System32 folder.
3. Scan your entire system with a trusted antivirus program.

The legit lsass.exe is a crucial file for Windows systems. Killing it could cause the PC to reboot. Deleting it can cause serious errors and you may have to reinstall the OS. Always follow the safety steps discussed in this article to protect your device from Lsass.exe viruses and malware.

You may also like: What is svchost.exe in Windows?

Related posts

• 何Windows 10にsplwow64.exeプロセスであり、私はそれを無効にすることはできますか？

• Device Census（devicecensus.exe）ファイルはWindows 10ですか？

• GSvr.exeの高CPU usageの問題を修正する方法Windows 10

• Windows 10のTask ManagerでProcess Priorityを設定できません

• Windows 10 Task ManagerのIdentity_Helper.exe processとは

• LONG Path Fixer toolはPath Tooの長いエラーを修正します

• Windows 10でのリムーバブルストレージクラスとアクセスを無効にする方法

• Best Windows 10のためのBarcode Scanner software

• Xbox Liveに接続できません。 Fix Xbox Live Networking issueでWindows 10

• Create Windows 10のためのPeperNoteの単純なメモ

• Windows 10の7 Ways~Fix Critical Process Died

• Windows 10にSysInternals Process Explorer toolを使用する方法

• Windows 10にColor Profileをインストールする方法ICC Profile

• Convert EPUB MOBI - Windows 10のための無料のコンバーターツール

• プロセスモニターとProcessExplorerの使用方法

• ウイルス対策サービスの実行可能プロセスとは何ですか？安全ですか？

• Windows 10のための無料Battery Limiter software

• Best Windows 10のためのMolecular Modeling software

• Windows 10のCOMサロゲートとは何ですか？それはウイルスですか？

• Windows 10 Task Managerのatiesrxx.exeとは何ですか？