¿Qué es lsass.exe en Windows 10 y cómo saber si es un virus

Cada máquina tiene archivos de sistema. Estos archivos del sistema se encargan de diferentes procesos. Cuando enciende una máquina, varios procesos comienzan a ejecutarse en segundo plano, lo que garantiza que la máquina funcionará correctamente. Uno de ellos es lsass.exe . Pero, ¿sabe que algunos virus y malware pueden camuflarse como archivos del sistema? Muchos usuarios no saben cómo identificar este tipo de virus y malware. Debido a esto, las amenazas permanecen activas en sus sistemas durante mucho tiempo sin ser detectadas, ya que las consideran como archivos del sistema.

¿Qué es el proceso lsass.exe en Windows 10?

Lsass.exe es un archivo ejecutable de Windows y significa Servicio de subsistema de autoridad de seguridad local . Como puede ver, el nombre de este proceso contiene dos palabras, ' Autoridad de seguridad ', este proceso controla las tareas de Windows 10 relacionadas con la política de seguridad. Por ejemplo, la verificación del usuario en el servidor, la autenticación del usuario durante el inicio de sesión, los cambios de contraseña, etc.

Cuando ingresa una contraseña incorrecta durante el inicio de sesión en su cuenta en una PC con Windows, es el proceso Lsass.exe el que muestra el mensaje ' La contraseña no coincide '. Si el proceso lsass.exe falla, el usuario pierde inmediatamente el acceso a todas sus cuentas en la máquina con Windows.

Puede ver el proceso lsass.exe en el administrador de tareas. Para ello, haga clic con el botón derecho en la barra de tareas y seleccione ' Administrador de tareas '. Ahora vaya a la pestaña ' Detalles ' y desplácese hacia abajo para ver el proceso de Lsass.exe.

¿Qué muestra Lsass.exe de uso elevado de CPU y memoria? '/>

A veces, Lsass.exe muestra problemas de uso de disco y CPU elevados. Algunos archivos y procesos de Windows nunca deberían mostrar un alto consumo de memoria y carga de CPU. Si lo hacen, es un indicador de que algo anda mal, probablemente un virus o malware ha entrado en el sistema.

¿Puede finalizar el proceso lsass.exe?

Debido a que es el archivo del sistema, no tiene sentido terminarlo. Sin embargo, si intenta hacerlo, se enfrentará a un error crítico del sistema porque es un servicio del subsistema de seguridad. También debe abstenerse de eliminar el archivo de su sistema informático.

¿Es lsass.exe un virus?

Hemos explicado anteriormente en este artículo que Lsass.exe es un archivo de sistema. Por lo tanto, no debe preocuparse por ninguna amenaza a su sistema informático debido a este archivo. Por lo tanto, no es ni un virus ni un malware.

El archivo legítimo lsass.exe se encuentra en la carpeta C:\\WINDOWS\\system32 \\. Si se encuentra en otro lugar, podría ser malware.

Además, los derechos de autor de este archivo legítimo pertenecen a Microsoft Corporation.

Si se encuentra en otro lugar, debe ejecutar un análisis completo de la PC en el momento del arranque con su software antivirus.

Aquí enumeramos dos métodos mediante los cuales puede distinguir el archivo Lsass.exe real del falso.

Método 1:

Puede verificar la firma autorizada del archivo Lsass.exe. Siga los pasos que se enumeran a continuación:

1] Abra el administrador de tareas y vaya a la pestaña ' Detalles '. Desplácese hacia abajo para encontrar el proceso Lsass.exe. Ahora, haga clic derecho sobre él y seleccione ' Propiedades '.

2] Se abrirá una nueva ventana en su sistema. En la pestaña ' Firma digital ', puede ver el nombre del firmante. Si el archivo es real, el firmante será Microsoft Windows Publisher . Seleccione el firmante y haga clic en el botón ' Detalles '. Esto abrirá una ventana más que contiene todos los detalles del editor. También puede ver los detalles del certificado haciendo clic en el botón ' Ver certificado '.

Si la firma digital no es de Microsoft Corporation, el archivo puede ser un virus o malware.

Relacionados : lsass.exe terminado y problemas de uso elevado de CPU o disco.

Método 2

Otro método para verificar si Lsass.exe es malware o no es verificando dónde se encuentra. Esta vez, debe seleccionar la opción ' Abrir ubicación de archivo ' después de hacer clic derecho en el archivo Lsass.exe en el administrador de tareas.

Esto abrirá la ruta donde se encuentra el archivo. Si la ruta del archivo no es C:\\Windows\\System32 , puede ser un virus o malware.

Cómo eliminar el virus o malware Lsass.exe '/>

Aquí enumeramos los pasos para eliminar el archivo falso Lsass.exe.

1. En primer lugar, debe finalizar el proceso falso Lsass.exe mediante el comando “ Finalizar tarea ”En el administrador de tareas. Asegúrese de deshabilitar solo el proceso falso Lsass.exe y no el real, ya que puede causar errores.
2. Después de eso, vaya a la carpeta donde se encuentra usando la opción ' Abrir ubicación de archivo ”y elimínela. Antes de eliminarlo, verifique la ruta. El archivo falso no debe ubicarse en la carpeta C:\\Windows\\System32 .
3. Escanee todo su sistema con un programa antivirus confiable.

El legítimo lsass.exe es un archivo crucial para los sistemas Windows. Matarlo podría hacer que la PC se reinicie. Eliminarlo puede causar errores graves y es posible que deba reinstalar el sistema operativo. Siga siempre los pasos de seguridad que se describen en este artículo para proteger su dispositivo de los virus y malware Lsass.exe.