什么是lsass.exe以及它如何影响您的Windows电脑

Windows 电脑上 System32 文件夹内的所有可执行文件都很重要，负责执行一些主要功能。当病毒进入您的系统时，它会尝试复制此类文件的名称，以便您永远不会质疑这些系统文件。在这篇文章中，我们将讨论一个名为 lsass.exe 的此类文件，lsass.exe 执行哪些功能，以及如果发现它是伪造的系统文件如何将其删除。
什么是 lsass.exe，它是如何工作的？lsass.exe 基本上是一个系统文件，用于在 Windows 电脑上实施安全策略。正是由于这个文件，您的系统才能将凭据存储在内存中以启用单点登录。此外，该文件与 Windows 上的密码更改和登录验证有很大关系。
当您在管理多个域或计算机的服务器上工作时，lsass.exe 文件有很多作用。在服务器上，此文件存储了数千个 ID 及其密码。每当域尝试登录时，此文件都会检查输入的 ID 和密码，并将其与服务器上存储的信息相匹配。
【什么是lsass.exe以及它如何影响您的Windows电脑】正是因为这种持续的监控，用户发现这个系统文件在域控制器计算机上消耗了更多的CPU、RAM，有时甚至是IO 资源。首次登录域时 RAM 使用率会增加，而在建立连接时会显着降低。但是，如果您仍然注意到 RAM 消耗很大，那一定是因为某些恶意软件攻击。
每当恶意软件攻击您的系统时，它都会复制系统文件名并表现得像系统文件一样。但是，您可以使用一些技巧来区分系统文件和病毒。这篇文章讨论了如何根据文件位置、名称和大小来检测系统上的错误文件。确定损坏的文件后，您可以手动删除该文件或使用 Windows Defender 。

文章插图
1]仔细检查其名称的拼写小写的“L”(l) 和大写的“i”(I) 不仔细看几乎一模一样。黑客利用此异常生成名为 Isass.exe 的恶意软件并将其植入您的系统。用户将其视为系统文件，因此他们的电脑始终面临数据泄露的风险。
如果您的系统运行缓慢，并且您知道系统上有这个文件，我们建议您检查您电脑上的文件是否真的是一个真正的文件，或者仅仅是一个病毒。以下是根据名称识别损坏文件的方法 –

首先，复制文件名并将其粘贴到 MS Word 中。
选择所有字母并按Shift + f3 。
lsass.exe 将更改为 Isass.exe 或 Lsass.exe 。
如果它是 Isass.exe，那么它就是病毒。但是，如果它变成了Lsass.exe，那么这就是一个真正的系统文件。

我希望这种方法可以帮助您检测 Windows 电脑上的虚假系统文件。