Chaque machine à des fichiers système. Ces fichiers système prennent en charge différents processus. Lorsque vous allumez une machine, plusieurs processus démarrent en arrière-plan, garantissant que la machine fonctionnera correctement. L’un d’entre eux est lsass.exe. Mais savez-vous que certains logiciels défectueux et virus peuvent se camoufler en tant que fichiers système ? De nombreux utilisateurs ne savent pas comment identifier ces types de virus et de logiciels malveillants. Pour cette raison, les menaces restent actives dans leurs systèmes pendant longtemps sans être remarquées car elles contiennent les menaces comme des fichiers système.
Qu’est-ce que le processus lsass.exe dans Windows 11/10
Lsass.exe est un fichier Windows exécutable et signifie Service de sous-système de l’autorité de sécurité locale ou alors Processus de l’autorité de sécurité locale. Comme vous pouvez le voir, le nom de ce processus contient deux mots, « Autorité de sécurité», ce processus contrôle les tâches de Windows 11/10 concernées par la politique de sécurité. Par exemple, la vérification de l’utilisateur sur le serveur, l’authentification de l’utilisateur lors de la connexion, les changements de mot de passe, etc.
Lorsque vous entrez le mauvais mot de passe lors de la connexion à votre compte sur un PC Windows, c’est le processus Lsass.exe qui affiche le message « Le mot de passe ne correspond pas.” Si le processus système critique lsass.exe a échoué, l’utilisateur perd immédiatement l’accès à tous ses comptes sur la machine Windows.
Vous pouvez afficher le processus lsass.exe dans le gestionnaire de tâches. Pour cela, faites un clic droit sur la barre des tâches et sélectionnez le «Gestionnaire de tâches.” Allez maintenant dans le « Des détails” et faites défiler vers le bas pour afficher le processus Lsass.exe.
Qu’est-ce que Lsass.exe permet une utilisation élevée du processeur et de la mémoire ?
Parfois, Lsass.exe présente des problèmes d’utilisation élevée du processeur et du disque. Certains fichiers et processus Windows ne devaient jamais afficher une consommation de mémoire et une charge CPU élevées. S’ils le font, cela indique que quelque chose ne va pas, probablement qu’un virus ou un logiciel malveillant est entré dans le système.
devez-vous mettre fin au processus lsass.exe ?
Comme il s’agit du fichier système, cela n’a aucun sens de le terminer. Cependant, si vous essayez de le faire, vous serez confronté à une erreur système critique car il s’agit d’un service de sous-système de sécurité. Vous devez également vous abstenir de supprimer le fichier de votre système informatique.
lsass.exe est-il un virus ?
Nous avons expliqué plus haut dans cet article que Lsass.exe est un fichier système. Par conséquent, vous n’avez pas à vous soucier de toute menace pour votre système informatique en raison de ce fichier. Il ne s’agit donc ni d’un virus ni d’un logiciel malveillant.
Le fichier légitime lsass.exe se trouve dans le dossier C:\WINDOWS\system32\. S’il se trouve ailleurs, il pourrait s’agir d’un logiciel malveillant.
De plus, le droit d’auteur de ce fichier légitime revient à Microsoft Corporation.
S’il se trouve ailleurs, vous devez effectuer une analyse complète du PC au démarrage avec votre logiciel antivirus.
Nous listons ici deux méthodes en vous permettant de distinguer le vrai fichier Lsass.exe du faux.
Méthode 1 :
Vous pouvez vérifier la signature autorisée du fichier Lsass.exe. Suivez les étapes ci-dessous :
1]Ouvrez le gestionnaire de tâches et allez dans le « Des détailsonglet « . Faites défiler vers le bas pour trouver le processus Lsass.exe. Maintenant, faites un clic droit dessus et sélectionnez le « Propriétés.”
2]Une nouvelle fenêtre s’ouvrira sur votre système. Sous le « Signature numérique”, vous pouvez afficher le nom du signataire. Si le fichier est réel, le signer sera le Éditeur Microsoft Windows. Sélectionnez le signer et cliquez sur le « Des détails” bouton. Cela ouvrira une fenêtre supplémentaire contenant tous les détails de l’éditeur. Vous pouvez également afficher les détails du certificat en cliquant sur le « Afficher le certificat” bouton.
Si la signature numérique ne provient pas de Microsoft Corporation, le fichier peut être un virus ou un logiciel malveillant.
Mensonge: lsass.exe terminé et problèmes d’utilisation élevée du processeur ou du disque.
Méthode 2
Une autre méthode pour vérifier si Lsass.exe est un logiciel malveillant ou non consistant à vérifier où il se trouve. Cette fois, vous devez sélectionner le « Lieu de fichier ouvert” après avoir cliqué avec le bouton droit sur le fichier Lsass.exe dans le gestionnaire de tâches.
Cela ouvrira le chemin où se trouve le fichier. Si le chemin du fichier est autre que C:\Windows\System32il peut s’agir du virus ou du logiciel malveillant.
Nous ajouterons ici les étapes pour supprimer le faux fichier Lsass.exe.
- Tout d’abord, vous devez mettre fin au faux processus Lsass.exe en utilisant le « Tâche finale” option dans le gestionnaire de tâches. Vérifiez-vous de désactiver uniquement le faux processus Lsass.exe et non le vrai, car cela pourrait provoquer des erreurs.
- Après cela, allez dans le dossier où il se trouve en utilisant le « Lieu de fichier ouvert” et supprimez-le. Avant de le supprimer, veuillez vérifier le chemin. Le faux fichier ne doit pas se trouver dans le C:\Windows\System32 dossier.
- Analysez l’ensemble de votre système avec un programme antivirus de confiance.
Le légitime lsass.exe est un fichier crucial pour les systèmes Windows. Le tuer pourrait entraîner le remplacement du PC. Le supprimer peut entraîner de graves erreurs et vous devrez peut-être réinstaller le système d’exploitation. Suivez toujours les étapes de sécurité décrites dans cet article pour protéger votre appareil contre les virus et les logiciels malveillants Lsass.exe.
Tu pourrais aussi aimer: Qu’est-ce que svchost.exe sous Windows ?
