LSASS.exe: kaj je ta proces in kako zmanjšati obremenitev virov računalniškega sistema?

Obstaja veliko situacij s pojavom večje obremenitve virov računalniškega sistema. Ena od storitev, ki je bila v takšnih situacijah najbolj vidna, je LSASS.exe. Kaj je ta proces, ne poznajo vseh. Nekateri ga poskušajo takoj dokončati, drugi predpostavljajo, da je virus, in skeniranje sistema. Toda kaj je to res? Naj ugotovimo.

LSASS.exe: kaj je ta proces?

Res je, da videz virusa z istim imenom v sistemu ni izključen. Najprej pa se pogovorimo o prvotni komponenti LSASS.exe. Kaj je ta proces?

Menijo, da je to sistemsko orodje nekakšno inteligentno orodje, ki nenehno spremlja vsa dejanja uporabnika operacijskega sistema Windows in neodvisno odloča o vključitvi ali deaktivaciji neke vrste zaščitne opreme. Seveda, delovanje te storitve pomeni obremenitev sredstev, vendar mora biti v standardni različici kratkotrajna (aktiviranje tega modula poteka največ deset minut), največja obremenitev pa ne sme presegati 40-70%. Ne sto.

Če je uporaba sistemskih sredstev nad določenimi vrednostmi, in na seznamu procesov je več enakih, ste lahko prepričani, da je to virus, in da je virus precej nevaren, spada v razred spyware in rootkitov. Vendar se ga lahko znebite preprosto (to se bo osredotočilo ločeno).

Zakaj v sistemu Windows 7 LSASS.exe naloži procesor?

Toda tudi prvotna komponenta sistema lahko povzroči prekomerne obremenitve. Zakaj se to dogaja? Ampak samo zato, ker zgoraj navedene vrednosti veljajo, tako rekoč, za idealne primere izpadov sistema.

Če obstaja veliko uporabniških programov, ki tečejo na Windows, poleg tega pa se komponente ozadja iz samodejnega zagona, ki se začnejo skupaj z operacijskim sistemom, zaženejo, uporabnik dobi situacijo, ko uporaba procesorja ali RAM-a preneha delovati, obstaja pa tudi veliko število procesov svchost.exe, ki Ta storitev je le posredno povezana.

Ampak ne bi smeli vznemiriti, ker lahko uporabite dokaj preprosto in univerzalno rešitev, ki je, da deaktivirate ta sistemski proces in službo, ki je za to odgovorna. To je mogoče storiti preprosto, in to na splošno, to ne bo vplivalo na stabilnost operacijskega sistema.

Kako onemogočiti standardno storitev?

Predvidevamo, da standardni proces LSASS.exe preveč obremeni procesor. Stanje lahko odpravite tako, da to komponento preprosto onemogočite, čeprav so sistemske storitve deaktivirane in se ne priporočajo. Vendar pa bo s šibkim procesorjem ta možnost edini način za zmanjšanje obremenitve:

• Najprej morate uporabiti konzolo Run (Zaženi) in vnesite niz storitve.msc, da vstopite v oddelek storitve.
• Na desni strani seznama morate najti storitev Credential Manager (LSASS.exe naloži procesor samo v primeru, da je v aktivnem stanju in se samodejno zažene).
• Dvokliknite, da pokličete meni za urejanje parametrov, pritisnite gumb za ustavitev postopka (to je obvezno), nastavite vrsto zagona na »Disabled«, shranite spremembe in ponovno zaženite sistem. Ponovni zagon v tem primeru je predpogoj za uporabo novih uporabniških nastavitev.

Opomba: V nekaterih primerih boste morda morali najprej prekiniti proces lsass.exe v Upravitelju opravil ali se spet ustaviti po onemogočitvi storitve v zgornjem razdelku.

Kaj če je virus?

Včasih pa obremenitev morda ni povezana s sistemsko komponento LSASS.exe. Kakšen je ta proces v tem primeru? Kot ste verjetno uganili, je to pravi virus, ki se pretvarja v sistemski proces.

Lahko se prepričate, da je to virus, lahko pa prisotnost več enakih procesov v "Task Manager". Lahko tudi greste na mesto datoteke prek menija PCM (izvirni predmet se nahaja v imeniku System32 in nikjer drugje).

Pri prepoznavanju grožnje naredite naslednje:

1. Najprej je priporočljivo najti imenik AppData v uporabniški mapi. Atribut je morda skrit, zato morate najprej v meniju pogleda v raziskovalcu vklopiti prikaz takšnih objektov.
2. V podani mapi preko lokalnega imenika morate priti do imenika Temp in popolnoma počistiti njegovo vsebino.
3. Po tem je priporočljivo preveriti sistem z nekakšnim anti-adware pripomočkom, kot je AdwCleaner, in uporabiti tudi poseben programček UnHackMe (program za odkrivanje vohunske programske opreme in rootkitov) za ponovno skeniranje sistema.
4. Po odpravi groženj je zaželeno očistiti sistem, za katerega lahko uporabite vsaj univerzalno aplikacijo CCleaner.

Kratek povzetek

Načeloma ni priporočljivo onemogočiti zgoraj opisane storitve, kot tudi vse druge sistemske komponente tega načrta. Ampak, če se obremenitev poveča do te mere, da postane nemogoče delati na računalniku, potem pa, žal, boste morali delati brez njega, zanašajte se na druga sredstva zaščite, vključno s sistemskimi storitvami, in programi drugih ponudnikov (vsaj enako navaden protivirusni program).