Cada máquina tiene archivos de sistema. Estos archivos del sistema se encargan de diferentes procesos. Cuando enciende una máquina, múltiples procesos comienzan a ejecutarse en segundo plano, lo que garantiza que la máquina funcionará correctamente. Uno de ellos es lsass.exe . Pero, ¿sabe que algunos programas maliciosos y virus pueden camuflarse como archivos del sistema? Muchos usuarios no saben cómo identificar este tipo de virus y malware. Debido a esto, las amenazas permanecen activas en sus sistemas durante mucho tiempo sin ser notadas, ya que las consideran como archivos del sistema.

¿Qué es el proceso^(Process) lsass.exe en Windows 10 ?

Lsass.exe es un archivo ejecutable de Windows y significa Servicio de subsistema de autoridad de seguridad local^{(Local Security Authority Subsystem Service)} . Como puede ver, el nombre de este proceso contiene dos palabras, " Autoridad^{(Security Authority)} de seguridad", este proceso controla las tareas de Windows 10 relacionadas con la política de seguridad. Por ejemplo, verificación del usuario en el servidor, autenticación del usuario durante el inicio de sesión, cambios de contraseña, etc.

Cuando ingresa la contraseña incorrecta durante el inicio de sesión en su cuenta en una PC con Windows , es el proceso Lsass.exe el que muestra el mensaje " La contraseña no coincide^{(Password does not match)} ". Si el proceso lsass.exe falla^{(lsass.exe process fails)} , el usuario pierde inmediatamente el acceso a todas sus cuentas en la máquina con Windows .

Puede ver el proceso lsass.exe en el administrador de tareas. Para esto, haga clic derecho en la barra de tareas y seleccione el " Administrador de tareas^{(Task Manager)} ". Ahora vaya a la pestaña " Detalles^(Details) " y desplácese hacia abajo para ver el proceso Lsass.exe .

¿Qué es Lsass.exe que muestra un alto uso de CPU^{(Lsass.exe Showing High CPU)} y memoria^{(Memory Usage)} ?

A veces, Lsass.exe muestra problemas de uso elevado de CPU y disco. Algunos archivos y procesos de Windows nunca deberían mostrar un alto consumo de memoria y carga de CPU . Si lo hacen, es un indicador de que algo anda mal, probablemente un virus o malware ha entrado en el sistema.

¿Se puede terminar el proceso^(Process) lsass.exe ?

Debido a que es el archivo del sistema, no tiene sentido terminarlo. Sin embargo, si intenta hacerlo, se enfrentará a un error crítico del sistema porque es un servicio del subsistema de seguridad. También debe abstenerse de eliminar el archivo de su sistema informático.

¿Es lsass.exe un virus?

Hemos explicado anteriormente en este artículo que Lsass.exe es un archivo de sistema. Por lo tanto, no debe preocuparse por ninguna amenaza a su sistema informático debido a este archivo. Por lo tanto, no es ni un virus ni un malware.

El archivo legítimo lsass.exe se encuentra en la carpeta C:WINDOWSsystem32. Si se encuentra en otro lugar, podría ser malware.

Además, los derechos de autor de este archivo legítimo pertenecen a Microsoft Corporation . 

Si se encuentra en otro lugar, debe ejecutar un análisis completo de la PC en Boot-Time^{(run a full PC scan at Boot-Time)} con su software antivirus.

Aquí enumeramos dos métodos mediante los cuales puede distinguir el archivo Lsass.exe real del falso.^(Lsass.exe)

Método 1:

Puede verificar la firma autorizada del archivo Lsass.exe . Siga los pasos enumerados a continuación:

1] Abra^(Open) el administrador de tareas y vaya a la pestaña " Detalles ". ^(Details)Desplácese^(Scroll) hacia abajo para encontrar el proceso Lsass.exe . Ahora, haga clic derecho sobre él y seleccione " Propiedades^(Properties) ".

2] Se abrirá una nueva ventana en su sistema. En la pestaña " Firma digital^{(Digital Signature)} ", puede ver el nombre del firmante. Si el archivo es real, el firmante será Microsoft Windows Publisher . Seleccione el firmante y haga clic en el botón " Detalles^(Details) ". Esto abrirá una ventana más que contiene todos los detalles del editor. También puede ver los detalles del certificado haciendo clic en el botón " Ver certificado^{(View Certificate)} ".

Si la firma digital no es de Microsoft Corporation , el archivo puede ser un virus o malware.

Relacionado^(Related) : lsass.exe terminado y problemas de uso elevado de CPU o disco .

Método 2

Otro método para verificar si Lsass.exe es malware o no es verificar dónde se encuentra. Esta vez, debe seleccionar la opción " Abrir ubicación de archivo^{(Open File Location)} " después de hacer clic derecho en el archivo Lsass.exe en el administrador de tareas.

Esto abrirá la ruta donde se encuentra el archivo. Si la ruta del archivo no es C:\Windows\System32 , puede ser el virus o malware.

¿Cómo eliminar el virus^{(Lsass.exe Virus)} o malware Lsass.exe ?

Estamos enumerando aquí los pasos para eliminar el archivo falso Lsass.exe .

1. En primer^(First) lugar, debe finalizar el proceso falso Lsass.exe utilizando la opción " Terminar tarea " en el administrador de tareas. ^{(End Task)}Asegúrese^(Make) de deshabilitar solo el proceso Lsass.exe falso y no el real, ya que puede causar errores.
2. Después de eso, vaya a la carpeta donde se encuentra usando la opción " Abrir ubicación de archivo^{(Open File Location)} " y elimínelo. Antes de eliminarlo, verifique la ruta. El archivo falso no debe estar ubicado en la carpeta C:\Windows\System32
3. Escanee todo su sistema con un programa antivirus de confianza.

El legítimo lsass.exe es un archivo crucial para los sistemas Windows . Matarlo podría hacer que la PC se reinicie. Eliminarlo puede causar errores graves y es posible que deba reinstalar el sistema operativo. Siempre^(Always) siga los pasos de seguridad discutidos en este artículo para proteger su dispositivo de los virus y malware Lsass.exe .

También te puede^{(You may also like)} interesar : ¿Qué es svchost.exe en Windows?

What is lsass.exe in Windows 10 and How to know If It is a Virus?

Every machine haѕ system files. These system files take carе of different processes. When you turn ON a machine, multіple procesѕes start running in the baсkground ensuring the machinе will perform correctly.  Onе among them іs lsass.exe. But do you know that some malware and viruses can camouflage as system files? Many users do not know how to identify such types of viruses and malware. Due to this, threats remain active in their systems for a long time without being noticed as they consider threats as the system files.

What is lsass.exe Process in Windows 10

Lsass.exe is an executable Windows file and stands for Local Security Authority Subsystem Service. As you can see the name of this process contains two words, “Security Authority,” this process controls the tasks of Windows 10 concerned with the security policy. For example, user’s verification in the server, user’s authentication during login, password changes, etc.

When you enter the wrong password during login into your account on Windows PC, it is the Lsass.exe process that displays the message “Password does not match.” If the lsass.exe process fails, the user immediately loses access to all his accounts on the Windows machine.

You can view the lsass.exe process in the task manager. For this, right-click on the taskbar and select the “Task Manager.” Now go to the “Details” tab and scroll down to view the Lsass.exe process.

What is Lsass.exe Showing High CPU and Memory Usage?

Sometimes, Lsass.exe shows high CPU and disk usage issues. Some Windows files and processes should never show high memory consumption and CPU load. If they do, it is an indicator of something wrong, probably a virus or malware has entered the system.

Can you Terminate the lsass.exe Process?

Because it is the system file, it does not make sense of terminating it. However, if you try to do so, you will face a critical system error because it is a security subsystem service. You should also refrain from deleting the file from your computer system.

Is lsass.exe a Virus?

We have explained earlier in this article that Lsass.exe is a system file. Therefore, you need not worry about any threat to your computer system due to this file. THence, it is neither a virus nor malware.

The legit lsass.exe file is located in the C:\WINDOWS\system32\ folder. If it is found elsewhere, it could be malware.

Moreover, the copyright of this legit file goes to Microsoft Corporation. 

If it is found elsewhere, you should run a full PC scan at Boot-Time with your antivirus software.

We are listing here two methods by which you can distinguish the real Lsass.exe file from the fake one.

Method 1:

You can check the authorized signature of the Lsass.exe file. Follow the below-listed steps:

1] Open the task manager and go to the “Details” tab. Scroll down to find the Lsass.exe process. Now, right-click on it and select the “Properties.”

2] A new window will open on your system. Under the “Digital Signature” tab, you can view the name of the signer. If the file is real, the signer will be the Microsoft Windows Publisher. Select the signer and click on the “Details” button. This will open one more window containing all the details of the publisher. You can also view the certificate details by clicking on the “View Certificate” button.

If the digital signature is not from the Microsoft Corporation, the file may be a virus or malware.

Related: lsass.exe terminated and High CPU or Disk usage issues.

Method 2

Another method to check whether the Lsass.exe is malware or not is by checking where it is located. This time, you have to select the “Open File Location” option after right-clicking on the Lsass.exe file in the task manager.

This will open the path where the file is located. If the path of the file is other than C:\Windows\System32, it may be the virus or malware.

How to remove Lsass.exe Virus or Malware?

We are listing here the steps to delete the fake Lsass.exe file.

1. First of all, you have to terminate the fake Lsass.exe process by using the “End Task” option in the task manager. Make sure that you disable only the fake Lsass.exe process and not the real one, as it may cause errors.
2. After that, go to the folder where it is located by using the “Open File Location” option and delete it. Before deleting it, please check the path. The fake file should not be located in the C:\Windows\System32 folder.
3. Scan your entire system with a trusted antivirus program.

The legit lsass.exe is a crucial file for Windows systems. Killing it could cause the PC to reboot. Deleting it can cause serious errors and you may have to reinstall the OS. Always follow the safety steps discussed in this article to protect your device from Lsass.exe viruses and malware.

You may also like: What is svchost.exe in Windows?

Related posts

• ¿Qué es el proceso SPLWOW64.EXE en Windows 10 y puedo deshabilitarlo?

• ¿Cuál es el archivo Device Census (devicecensus.exe) en Windows 10?

• Cómo solucionar el problema GSvr.exe alto CPU usage en Windows 10

• No se puede establecer Process Priority en Task Manager de Windows 10

• ¿Qué es Identity_Helper.exe process en Windows 10 Task Manager

• Watch TV digital y escucha Radio en Windows 10 con ProgDVB

• Convert EPUB a MOBI - Herramientas de convertidor gratuito para Windows 10

• New Características en Windows 10 version 20H2 October 2020 Update

• Cómo establecer la prioridad del proceso en el Administrador de tareas en Windows 10

• Lanzar archivos fácilmente con MyLauncher para computadoras Windows 10

• PicsArt ofrece Custom Stickers & Exclusive 3D Editing en Windows 10

• Cómo realizar un Offline Virus Scan a Fix una PC infectada

• Arreglar el proceso MoUSO Core Worker en Windows 10

• 3 Ways para matar a A Process en Windows 10

• Cómo instalar NumPy usando PIP en Windows 10

• No se puede conectar al Xbox Live; Fix Xbox Live Networking issue en Windows 10

• Hide or Show Windows Ink Workspace Button en Taskbar en Windows 10

• ¿Qué es COM Surrogate en Windows 10 y es un virus?

• Best gratis Mountain Sports JUEGOS PARA Windows 10 PC

• Create Notas simples con PeperNote para Windows 10