로컬 보안 기관 프로세스의 작업 관리자에서 속성 이름이 lsass.exe 인 서비스를 보셨을 것입니다. Windows 운영 체제 (OS)에서 많은 작업을 처리하고 시스템 보안에 사용되는 Windows 10의 필수 실행 파일입니다. 때로는 .exe 확장자로 인해 이것을 바이러스로 잘못 해석 할 수 있습니다. lsass.exe와 관련된 세부 사항과 작동 방식을 살펴 보겠습니다.
Windows 10에서 lsass.exe 란 무엇입니까?
Lsass.exe 는 로컬 보안 하위 시스템 서비스를 나타내며 .exe는 실행 파일임을 나타냅니다. 서버에서 사용자 확인, 암호 변경, 로그인 또는 로그 아웃 중 사용자 인증과 같은 Windows 10 보안 정책의 구성 요소로 작동합니다. lsass.exe는 winlogon.exe가 시작될 때 활성화되며 암호가 정확하면 권한을 위임하거나 암호가 일치하지 않는다는 메시지를 표시합니다. Lsass.exe 파일의 위치는 항상 C : \ Windows \ System32입니다.
lsass.exe는 바이러스입니까?
아니요, lsass.exe는 바이러스가 아니며 Microsoft Corporation의 공식 파일입니다. 손상되지 않는 한이 프로세스로 인한 손상에 대해 걱정할 필요가 없습니다. lsass.exe의 세부 정보는 다음과 같습니다.
- 파일 설명-로컬 보안 기관 프로세스 ( 로컬 보안 센터 ).
- 응용 프로그램 제품 이름-Microsoft Windows 운영 체제.
- 저작권-Microsoft Corporation. 판권 소유.
- 크기-56.6 KB.
- 영어.
- 원래 파일 이름은 lsass.exe입니다.
lsass.exe는 Windows 10에서 어떻게 작동합니까?
Windows 10의 lsass.exe는 루트 작업에 참여하는 기본 시스템 파일입니다. 시스템이 다시 재부팅되면 lsass.exe 파일이 손상되었거나 암호 오류 일 수 있습니다. 실행 파일은 컴퓨터에서 네 가지 방식으로 작동하는 것으로 알려져 있습니다.
- 암호화 파일 시스템 (EFS) -이 파일은 데스크톱에서 암호화 된 파일을 처리하고 저장하는 데 도움이됩니다. 암호화는 인증 된 사용자 만 입력 할 수 있도록 정보를 암호화하는 수단입니다. EFS 암호화에 대해 자세히 알아볼 수 있습니다.
- CNG 키 격리 (keyiso) -개인 키 및 암호화 파일에 대한 데이터 보호 프로세스로 작동합니다. CNG 키 격리가 작동하지 않는 경우 확장 가능한 인증 프로토콜을 초기화 할 수 없습니다.
- SAMS (보안 계정 관리자) -한 서버에서 다른 서버로 신호를 보낼 때 데이터 충돌을 줄이는 데 도움이됩니다.
- Credential Manager- 이 소프트웨어는 네트워크에 연결되었을 때 인터넷 프로토콜을 관리하는 데에도 사용됩니다.
이 바이러스를 어떻게 인식합니까?
때로는 맬웨어 개발자가 속일 목적으로 같은 이름의 파일을 만들지 만 원본 lsass.exe 파일과 의심스러운 파일을 쉽게 구분할 수 있습니다. 라는 이름의 파일 Lsass.exe가이 경우 되지 위치한 경로 C에서 : \ WINDOWS \ system32를 다음이 독창성에 대해 큰 의문이고, 당신은 그것을 삭제해야합니다. 이를 확인하려면 작업 관리자를 열고 프로세스 탭으로 이동하십시오. 여기에서 모든 실행 파일 목록을 볼 수 있습니다. 로컬 보안 기관 프로세스를 찾아 마우스 오른쪽 단추로 클릭 한 다음 파일 위치 열기 를 클릭 합니다 . C : \ Windows \ System32 디렉토리로 이동하면 lsass.exe 가 표시됩니다. ... 다른 위치로 옮겨진 경우 악성 코드 일 가능성이 높습니다. lsass.exe 서비스와 유사한 바이러스가 프로세서에 과부하를 줄 수 있습니다.
Windows 10에서 lsass.exe를 비활성화해야합니까?
위에서 언급했듯이 lsass.exe는 Windows OS 보안 관리 프로그램이므로이 파일을 비활성화 할 필요가 없습니다. 시스템을 손상시킬 수 있으므로 Windows 10에서이 파일을 삭제할 수 없습니다.