Chaque machine a des fichiers système. Ces fichiers système prennent en charge différents processus. Lorsque vous allumez une machine, plusieurs processus démarrent en arrière-plan, garantissant que la machine fonctionnera correctement. L'un d'entre eux est lsass.exe . Mais savez-vous que certains logiciels malveillants et virus peuvent se camoufler en tant que fichiers système ? De nombreux utilisateurs ne savent pas comment identifier ces types de virus et de logiciels malveillants. Pour cette raison, les menaces restent actives dans leurs systèmes pendant longtemps sans être remarquées car elles considèrent les menaces comme des fichiers système.

Qu'est-ce que le processus^(Process) lsass.exe dans Windows 10

Lsass.exe est un fichier ^(Lsass.exe)Windows exécutable et signifie Local Security Authority Subsystem Service . Comme vous pouvez le voir le nom de ce processus contient deux mots, « Autorité de sécurité^{(Security Authority)} », ce processus contrôle les tâches de Windows 10 concernées par la politique de sécurité. Par exemple, la vérification de l'utilisateur sur le serveur, l'authentification de l'utilisateur lors de la connexion, les changements de mot de passe, etc.

Lorsque vous entrez le mauvais mot de passe lors de la connexion à votre compte sur un PC Windows , c'est le processus Lsass.exe qui affiche le message « Le mot de passe ne correspond pas^{(Password does not match)} ». Si le processus lsass.exe échoue^{(lsass.exe process fails)} , l'utilisateur perd immédiatement l'accès à tous ses comptes sur la machine Windows .

Vous pouvez afficher le processus lsass.exe dans le gestionnaire de tâches. Pour cela, faites un clic droit sur la barre des tâches et sélectionnez le « Gestionnaire^{(Task Manager)} des tâches ». Allez maintenant dans l' onglet " Détails " et faites défiler vers le bas pour afficher le processus ^(Details)Lsass.exe .

Qu'est-ce que Lsass.exe montrant une utilisation élevée du processeur^{(Lsass.exe Showing High CPU)} et de la mémoire^{(Memory Usage)} ?

Parfois, Lsass.exe présente des problèmes d'utilisation élevée du processeur^(CPU) et du disque. Certains fichiers et processus Windows ne devraient jamais afficher une consommation de mémoire et une charge ^(Windows)CPU élevées . S'ils le font, cela indique que quelque chose ne va pas, probablement qu'un virus ou un logiciel malveillant est entré dans le système.

Pouvez-vous mettre fin au processus^(Process) lsass.exe ?

Comme il s'agit du fichier système, cela n'a aucun sens de le terminer. Cependant, si vous essayez de le faire, vous serez confronté à une erreur système critique car il s'agit d'un service de sous-système de sécurité. Vous devez également vous abstenir de supprimer le fichier de votre système informatique.

lsass.exe est-il un virus ?

Nous avons expliqué plus haut dans cet article que Lsass.exe est un fichier système. Par conséquent, vous n'avez pas à vous soucier de toute menace pour votre système informatique en raison de ce fichier. Il ne s'agit donc ni d'un virus ni d'un logiciel malveillant.

Le fichier légitime lsass.exe se trouve dans le dossier C:WINDOWSsystem32. S'il se trouve ailleurs, il pourrait s'agir d'un logiciel malveillant.

De plus, le droit d'auteur de ce fichier légitime revient à Microsoft Corporation . 

S'il se trouve ailleurs, vous devez exécuter une analyse complète du PC au démarrage^{(run a full PC scan at Boot-Time)} avec votre logiciel antivirus.

Nous listons ici deux méthodes par lesquelles vous pouvez distinguer le vrai fichier Lsass.exe du faux.

Méthode 1 :

Vous pouvez vérifier la signature autorisée du fichier Lsass.exe . Suivez les étapes ci-dessous :

1] Ouvrez^(Open) le gestionnaire de tâches et allez dans l' onglet " Détails ". ^(Details)Faites défiler^(Scroll) vers le bas pour trouver le processus Lsass.exe . Maintenant, faites un clic droit dessus et sélectionnez " Propriétés^(Properties) ".

2] Une nouvelle fenêtre s'ouvrira sur votre système. Sous l' onglet « Signature numérique^{(Digital Signature)} », vous pouvez afficher le nom du signataire. Si le fichier est réel, le signataire sera Microsoft Windows Publisher . Sélectionnez le signataire et cliquez sur le bouton « Détails^(Details) ». Cela ouvrira une fenêtre supplémentaire contenant tous les détails de l'éditeur. Vous pouvez également afficher les détails du certificat en cliquant sur le bouton « Afficher le certificat^{(View Certificate)} ».

Si la signature numérique ne provient pas de Microsoft Corporation , le fichier peut être un virus ou un logiciel malveillant.

En relation^(Related) : lsass.exe terminé et problèmes d'utilisation élevée du processeur ou du disque .

Méthode 2

Une autre méthode pour vérifier si Lsass.exe est un logiciel malveillant ou non consiste à vérifier où il se trouve. Cette fois, vous devez sélectionner l' option " Ouvrir l'emplacement du fichier " après avoir cliqué avec le bouton droit sur le fichier ^{(Open File Location)}Lsass.exe dans le gestionnaire de tâches.

Cela ouvrira le chemin où se trouve le fichier. Si le chemin du fichier est autre que C:\Windows\System32 , il peut s'agir du virus ou du logiciel malveillant.

Comment supprimer le virus^{(Lsass.exe Virus)} ou les logiciels malveillants^(Malware) Lsass.exe ?

Nous énumérons ici les étapes pour supprimer le faux fichier Lsass.exe .

1. Tout^(First) d'abord, vous devez mettre fin au faux processus Lsass.exe en utilisant l' option " Fin de tâche " dans le gestionnaire de tâches. ^{(End Task)}Assurez^(Make) -vous de désactiver uniquement le faux processus Lsass.exe et non le vrai, car cela pourrait provoquer des erreurs.
2. Après cela, accédez au dossier où il se trouve en utilisant l'option " Ouvrir l'emplacement du fichier^{(Open File Location)} " et supprimez-le. Avant de le supprimer, veuillez vérifier le chemin. Le faux fichier ne doit pas se trouver dans le dossier C:\Windows\System32 .
3. Analysez l'ensemble de votre système avec un programme antivirus de confiance.

Le légitime lsass.exe est un fichier crucial pour les systèmes Windows . Le tuer pourrait entraîner le redémarrage du PC. Le supprimer peut entraîner de graves erreurs et vous devrez peut-être réinstaller le système d'exploitation. Suivez toujours^(Always) les étapes de sécurité décrites dans cet article pour protéger votre appareil contre les virus et les logiciels malveillants Lsass.exe .

Vous aimerez aussi^{(You may also like)} : Qu'est-ce que svchost.exe sous Windows ?

What is lsass.exe in Windows 10 and How to know If It is a Virus?

Every machine has system files. These system files take сare of different processeѕ. When you turn ON a machine, multiple processes ѕtart running in the background ensυring the machine will рerform correctly.  One among them is lsass.exe. But do you know that some malware and viruses can camouflage as system files? Many users do not know how to identify such types of viruses and malware. Due to this, threats remain active in their systems for a long time without being noticed as they consider threats as the system files.

What is lsass.exe Process in Windows 10

Lsass.exe is an executable Windows file and stands for Local Security Authority Subsystem Service. As you can see the name of this process contains two words, “Security Authority,” this process controls the tasks of Windows 10 concerned with the security policy. For example, user’s verification in the server, user’s authentication during login, password changes, etc.

When you enter the wrong password during login into your account on Windows PC, it is the Lsass.exe process that displays the message “Password does not match.” If the lsass.exe process fails, the user immediately loses access to all his accounts on the Windows machine.

You can view the lsass.exe process in the task manager. For this, right-click on the taskbar and select the “Task Manager.” Now go to the “Details” tab and scroll down to view the Lsass.exe process.

What is Lsass.exe Showing High CPU and Memory Usage?

Sometimes, Lsass.exe shows high CPU and disk usage issues. Some Windows files and processes should never show high memory consumption and CPU load. If they do, it is an indicator of something wrong, probably a virus or malware has entered the system.

Can you Terminate the lsass.exe Process?

Because it is the system file, it does not make sense of terminating it. However, if you try to do so, you will face a critical system error because it is a security subsystem service. You should also refrain from deleting the file from your computer system.

Is lsass.exe a Virus?

We have explained earlier in this article that Lsass.exe is a system file. Therefore, you need not worry about any threat to your computer system due to this file. THence, it is neither a virus nor malware.

The legit lsass.exe file is located in the C:\WINDOWS\system32\ folder. If it is found elsewhere, it could be malware.

Moreover, the copyright of this legit file goes to Microsoft Corporation. 

If it is found elsewhere, you should run a full PC scan at Boot-Time with your antivirus software.

We are listing here two methods by which you can distinguish the real Lsass.exe file from the fake one.

Method 1:

You can check the authorized signature of the Lsass.exe file. Follow the below-listed steps:

1] Open the task manager and go to the “Details” tab. Scroll down to find the Lsass.exe process. Now, right-click on it and select the “Properties.”

2] A new window will open on your system. Under the “Digital Signature” tab, you can view the name of the signer. If the file is real, the signer will be the Microsoft Windows Publisher. Select the signer and click on the “Details” button. This will open one more window containing all the details of the publisher. You can also view the certificate details by clicking on the “View Certificate” button.

If the digital signature is not from the Microsoft Corporation, the file may be a virus or malware.

Related: lsass.exe terminated and High CPU or Disk usage issues.

Method 2

Another method to check whether the Lsass.exe is malware or not is by checking where it is located. This time, you have to select the “Open File Location” option after right-clicking on the Lsass.exe file in the task manager.

This will open the path where the file is located. If the path of the file is other than C:\Windows\System32, it may be the virus or malware.

How to remove Lsass.exe Virus or Malware?

We are listing here the steps to delete the fake Lsass.exe file.

1. First of all, you have to terminate the fake Lsass.exe process by using the “End Task” option in the task manager. Make sure that you disable only the fake Lsass.exe process and not the real one, as it may cause errors.
2. After that, go to the folder where it is located by using the “Open File Location” option and delete it. Before deleting it, please check the path. The fake file should not be located in the C:\Windows\System32 folder.
3. Scan your entire system with a trusted antivirus program.

The legit lsass.exe is a crucial file for Windows systems. Killing it could cause the PC to reboot. Deleting it can cause serious errors and you may have to reinstall the OS. Always follow the safety steps discussed in this article to protect your device from Lsass.exe viruses and malware.

You may also like: What is svchost.exe in Windows?

Related posts

• Qu'est-ce processus Splwow64.exe dans Windows 10 et je peux le désactiver?

• Quel est le fichier Device Census (devicecensus.exe) dans Windows 10?

• Comment réparer le problème GSvr.exe High CPU usage dans Windows 10

• Impossible de définir Process Priority dans Task Manager de Windows 10

• Qu'est-ce que Identity_Helper.exe process dans Windows 10 Task Manager

• Qu'est-ce que le processus exécutable du service antimalware et est-il sûr ?

• Qu'est-ce que Control Flow Guard dans Windows 10 - comment allumer ou éteindre

• Hide Toolbars option en Taskbar Context Menu en Windows 10

• Ne peut pas se connecter à Xbox Live; Fix Xbox Live Networking issue en Windows 10

• Event ID 158 Erreur - Disque identique GUIDs assignment dans Windows 10

• Best gratuit Barcode Scanner software pour Windows 10

• Comment désactiver les sauvegardes pour Feature Updates sur Windows 10

• Qu'est-ce que l'emballage d'activation dans Windows 10

• Activer Enhanced Anti-Spoofing dans Windows 10 Hello Face Authentication

• Hide or Show Windows Ink Workspace Button sur Taskbar en Windows 10

• Battery Limiter software gratuit pour Windows 10

• Comment changer CPU Process Priority dans Windows 10

• Qu'est-ce que le processus hôte de l'infrastructure Shell et est-il sûr ?

• New Caractéristiques dans Windows 10 version 20H2 October 2020 Update

• Expliquer Modern Setup Host dans Windows 10. Est-ce sûr?