Ситуаций с появлением повышенной нагрузки на системные ресурсы компьютера можно встретить достаточно много. Одной из служб, которая была замечена в таких ситуациях чаще всего, является LSASS.exe. Что это за процесс, знают далеко не все. Некоторые пытаются его сразу же завершить, другие предполагают, что это вирус, и сканируют систему. Но что же это на самом деле? Давайте разбираться.

LSASS.exe: что это за процесс?

Да, действительно, появление в системе одноименного вируса не исключается. Но сначала поговорим об оригинальном компоненте LSASS.exe. Что это за процесс?

Считается, что этот системный инструмент является неким интеллектуальным средством, которое постоянно отслеживает все действия пользователя Windows и самостоятельно принимает решение о включении или деактивации каких-то защитных средств. Естественно, функционирование этой службы подразумевает нагрузку на ресурсы, но она в стандартном варианте должна быть кратковременной (задействование этого модуля происходит в течение максимум десяти минут), а пиковая нагрузка не должна превышать 40-70%. Никак не сто.

Если же использование системных ресурсов выше указанных значений, а в списке процессов присутствует несколько одинаковых, можно быть точно уверенным в том, что это именно вирус, причем вирус довольно опасный, относящийся к классу шпионов и руткитов. Однако избавиться от него можно достаточно просто (на этом внимание будет заострено отдельно).

Почему в Windows 7 LSASS.exe грузит процессор?

Но даже оригинальный системный компонент способен выдавать чрезмерные нагрузки. Почему так происходит? Да только потому, что указанные выше значения применяются, так сказать, для идеальных случаев простоя системы.

Если же в Windows запущено множество пользовательских программ, да еще и работают фоновые компоненты из автозагрузки, стартующие вместе с операционной системой, пользователь и получает ситуацию, когда использование процессора или оперативной памяти зашкаливает, да еще и появляется огромное количество процессов svchost.exe, которые с данной службой связаны только косвенно.

Но расстраиваться не стоит, поскольку можно применить достаточно простое и универсальное решение, которое состоит в том, чтобы произвести деактивацию данного системного процесса и службы, за него отвечающей. Сделать это можно довольно просто, и на стабильности операционной системы это, по большому счету, особо и не отразится.

Как отключить стандартную службу?

Итак, предполагаем, что стандартный процесс LSASS.exe грузит процессор уж слишком сильно. Исправить ситуацию можно самым простым отключением данного компонента, хотя именно системные службы деактивировать и не рекомендуется. Тем не менее, при слабом процессоре такой вариант станет единственным средством снижения нагрузки:

• Сначала необходимо использовать консоль «Выполнить» и прописать в ней строку services.msc для входа в раздел служб.
• Справа в списке нужно найти службу «Диспетчера учетных данных» (служба LSASS.exe грузит процессор как раз в случае, если он находится в активном состоянии и запускается автоматически).
• Двойным кликом вызываем меню редактирования параметров, нажимаем кнопку остановки процесса (это обязательно), устанавливаем в типе запуска значение «Отключена», сохраняем изменения и перезагружаем систему. Перезагрузка в данном случае является обязательным условием для применения новых пользовательских настроек.

Примечание: в некоторых случаях может потребоваться сначала завершить процесс lsass.exe в «Диспетчере задач» или произвести повторную остановку после отключения службы в вышеуказанном разделе.

Что делать, если это вирус?

Но иногда нагрузка может быть и не связана именно с системным компонентом LSASS.exe. Что это за процесс в данном случае? Как вы уже, наверное, догадались, это самый настоящий вирус, маскирующийся под системный процесс.

Убедиться в том, что это именно вирус, можно по наличию нескольких одинаковых процессов в «Диспетчере задач». Также можно через меню ПКМ перейти к месторасположению файла (оригинальный объект находится в директории System32 и нигде более).

При выявлении угрозы, делаем следующее:

1. Сначала рекомендуется в пользовательской папке найти каталог AppData. Он может иметь атрибут скрытого, поэтому предварительно придется включить отображение таких объектов в меню вида «Проводника».
2. В указанной папке через директорию Local нужно добраться до каталога Temp и полностью очистить его содержимое.
3. После этого рекомендуется проверить систему какой-нибудь анти-рекламной утилитой вроде AdwCleaner, а также использовать специальный апплет UnHackMe (программу для выявления шпионов и руткитов) для повторного сканирования системы.
4. По завершении удаления угроз систему желательно почистить, для чего можно воспользоваться хотя бы универсальным приложением CCleaner.

Краткий итог

В принципе, отключать вышеописанную службу, как и любой другой системный компонент этого плана, не рекомендуется. Но если нагрузка возрастает до такой степени, что работать за компьютером становится невозможно, то, увы, придется работать без нее, полагаясь на другие средства защиты, включая и системные службы, и сторонние программы (хотя бы тот же штатный антивирус).

Диспетчер задач операционной системы Windows позволяет пользователям отслеживать процессы, которые тратят ресурсы компьютера. Оптимизация работы системы должна начинаться с отключения и удаления из автозагрузки всех приложений, которые не используются, но при этом негативно влияют на быстродействие системы.

Порой грузят процессор или оперативную память компьютера решения не от сторонних разработчиков, а непосредственно от компании Microsoft. В частности, распространена ситуация, когда процесс lsass.exe замедляет работу компьютера. Это возможно в трех случаях: при его активной работе, при наличии сбоев или при заражении процесса вирусом. В рамках данной статьи мы рассмотрим, что делать, если lsass.exe грузит процессор и как можно это исправить.

Lsass.exe – что это за процесс

Процесс lsass.exe является службой Microsoft, которая по умолчанию активна на компьютере сразу после установки Windows. Впервые он появился на Windows Vista, и его задача – защита данных, благодаря интеллектуальной верификации пользователя. Считается, что процесс «интеллектуально» отслеживает действия пользователя, на основании чего принимает решения о включении или отключении тех или иных защитных функций.

Нормальная работа процесса lsass.exe подразумевает нагрузку на ресурсы. В активном состоянии служба может грузить процессор и оперативную память на 40-70%, но длиться это должно не более 10 минут, обычно сразу после включения компьютера. Если lsass.exe грузит процессор до 100%, вероятнее всего рассматриваемый процесс был заражен или работает со сбоями.

Как выявить и удалить вирус lsass.exe

Если процесс lsass.exe является вирусным, можно ожидать, что он будет загружать оперативную память и процессор до 100% или близких к тому значений. В такой ситуации для решения проблемы рекомендуется выполнить следующие действия:

После этого перезагрузите компьютер и проверьте, продолжает ли процесс lsass.exe нагружать ресурсы компьютера. Если проблема не была решена, попробуйте отключить службу.

Как отключить процесс lsass.exe

Если процесс lsass.exe не является вирусным, но при этом нагружает постоянно ресурсы компьютера, можно его полностью отключить. Для этого выполните следующие действия:

Выполнив необходимые действия, перезагрузите компьютер, после чего служба lsass.exe более не должна беспокоить пользователя и грузить процессор.

Привет друзья, в этой заметке рассмотрим процесс lsass.exe, который один из наиболее популярных среди тех, под кого любят маскироваться вирусы. Так как не сразу поймешь — вирус это или нет из-за названия, а оно такое, ну немного запутанное как по мне

Так вот, процесс lsass.exe сам по себе очень важный, так как принимает участие в авторизации пользователя в сети при входе в систему, он запускается еще до оболочки Windows (за которую отвечает explorer.exe), другими словами в безопасности он играет важную роль. Также процесс отвечает за авторизацию приложений, это нужно для получения прав.

Процесс lsass.exe всегда запущен от имени Система, его завершать ни в коем случае нельзя, иначе система сама выключится через минуту. Что будет, если завершить процесс lsass.exe? В общем вот какая у вас будет ошибка, и ее никак не убрать:

При этом можно только закрыть ошибку, но потом, я попробовал запустить диспетчер и увидел еще одну ошибку:

Ну что, вроде бы более-менее с процессом lsass.exe разобрались, теперь перейдем к тому, как понять вирус это или нет. Открываем диспетчер задач, переходим на вкладу Подробности и сразу нажимаем на колонку Имя, чтобы отсортировать процессы, так будет легче заметить два lsass.exe, если они конечно будут (должен быть только один):

Теперь посмотрим где этот процесс живет, для этого нажимаем правой кнопкой по процессу и выберем расположение:

Откроется папка C:\Windows\System32, этот файл может быть только в этой системной папке, если его несколько и один из них хотя бы не в этой папке расположен, то скорее всего у вас вирус. Вот эта папка, которая должна открыться (посмотрите на характеристики, это файл lsass.exe в Windows 10, билд правда 1511):

Ну что, вроде бы все показал что нужно было. Ничего не забыл. То что его нельзя завершать, это я надеюсь вы уже поняли, теперь мне осталось только написать, что делать если lsass.exe оказался вирусом ну или вам так кажется.

Значит смотрите, если вам кажется, что у вас вместо оригинального файла — вирус, например lsass.exe запущен от вашего имени, а не от Система, то нужно бегом проверять комп на вирусы! Как это сделать? Очень просто, вот вам две утилиты, которые максимально прочесывают все файлы в компе на наличие вируса, это и . Эти утилиты направлены именно на всевозможные вирусы, трояны, черви, если у вас есть время и возможность, то проверяйте комп в режиме полной проверки.

На этом все, осталось только пожелать вам удачи!

1. Используйте программу Настройщик Windows , чтобы найти причину проблем, в том числе и медленной работы компьютера.
2. Обновите программу Local Security Authority Process . Обновление можно найти на сайте производителя (ссылка приведена ниже).
3. В следующих пунктах предоставлено описание работы lsass.exe.

Информация о файле lsass.exe

Описание: lsass.exe является процессом сервера Microsoft Local Security Authentication, ответственного за аутентификацию идентификации пользователя и применение политики безопасности. Он проверяет пользователей, которые авторизуются на компьютере с операционной системой Windows, отвечает за ручное изменение пароля и создает маркеры доступа, которые содержат в сжатом виде важную информацию по безопасности. Он также используется админинстраторами для обновления паролей и профилей пользователей.

Подробный анализ: lsass.exe часто вызывает проблемы и необходим для Windows. Lsass.exe находится в папке C:\Windows\System32. Известны следующие размеры файла для Windows 10/8/7/XP 13,312 байт (76% всех случаев), 22,528 байт и .
Приложение не видно пользователям. Это заслуживающий доверия файл от Microsoft. Процесс использует порт, чтобы присоединится к сети или интернету. Поэтому технический рейтинг надежности 14% опасности .

Как распознать подозрительные процессы?

Важно: Некоторые вредоносные программы маскируют себя как lsass.exe, особенно, если они расположены не в каталоге C:\Windows\System32. Таким образом, вы должны проверить файл lsass.exe на вашем ПК, чтобы убедиться, что это угроза. Мы рекомендуем для проверки безопасности вашего компьютера.

Итого: Средняя оценка пользователей сайта о файле lsass.exe : - на основе 45 голосов с 42 отзывами.

299 пользователей спрашивали про этот файл. 12 пользователей не поставили рейтинг ("я не знаю"). 15 пользователей оценили, как неопасный. 7 пользователей оценили, как кажется неопасным. 3 пользователей оценили, как нейтрально. 8 пользователей оценили, как кажется опасным. 12 пользователей оценили, как опасный.

Многие пользователи операционных систем Windows Vista и модификаций выше сталкиваются с неожиданной проблемой, когда служба Lsass.exe грузит процессор (Windows 7 - не исключение), причем до такой степени, что просто невозможно работать даже с «родными» сервисами ОС, не говоря уже о запуске пользовательских приложений. В чем причина такого явления и как устранить проблему, сейчас разберемся.

Служба Lsass.exe грузит процессор (Windows 7): что это за процесс?

Для начала посмотрим на саму службу. Она является своего рода идентификатором пользователей при входе в систему. Сам процесс относится к компонентам определения подлинности локальной системы безопасности и в оригинале является совершенно безопасным.

Но почему же тогда в некоторых случаях процесс Lsass.exe грузит процессор специалистов говорят о том, что кратковременные всплески потребления вычислительной мощности могут происходить - это нормальное явление. Но при этом пиковые значения нагрузок могут составлять не более 50-60 %. Но не все же сто?

Можно, конечно, попробовать произвести отключение службы индексирования в соответствующем разделе, но шансов на успех мало, поскольку в большинстве случаев такая ситуация связана с вирусным воздействием.

Возможные причины возникновения чрезмерных нагрузок

На самом деле ситуация, когда служба Lsass.exe грузит процессор (Windows 7 берем просто в качестве примера ОС), может свидетельствовать только о том, что на компьютере присутствует вирус. Обычно это троян или шпион, маскирующийся под системный процесс.

И чаще всего только одним процессом, участвующим в нагрузке на процессор, дело не ограничивается. Попутно в том же «Диспетчере задач» можно заметить появление большого числа процессов с общим обозначением svhost.exe. А это уже точно говорит о вирусном воздействии.

Примечание: процессов svhost может быть и четыре, и пять. Если их количество явно превышает эту цифру, это и есть симптом заражения.

Если Lsass.exe грузит процессор (Windows 7), что использовать в первую очередь?

Таким образом, нетрудно догадаться, что при появлении таких симптомов нужно немедленно проверить систему но только не тем, который установлен в системе. Кроме того, использовать сторонние утилиты желательно портативного типа.

Найти вирус можно и самостоятельно. Если стало заметно, что служба Lsass.exe грузит процессор (Windows 7), в самом простом варианте следует посмотреть на оригинальный исполняемый файл. Он должен располагаться исключительно в директории System32 главной папки системы. При этом для версий Windows Vista и выше его размер составляет 56,5 Кб. Если поиск выявит любые другие компоненты (возможно, даже скрытые) в отличающейся локации и с отличным от оригинала размером, такие объекты нужно немедленно удалить. Если же система выдаст запрет на удаление, нужно перезагрузить компьютер в безопасном режиме и произвести попытку удаления снова. Весьма вероятно, в свойствах нужно будет убрать атрибут, указывающий только на чтение.

Наиболее подходящие инструменты

Но вот самая главная проблема, судя по отзывам пользователей интернета, состоит в том, что далеко не все антивирусные средства защиты могут определить наличие этой угрозы на компьютере. К примеру, тот же Avast результата не дает. Вообще, использовать для проверки системы бесплатные сканеры не рекомендуется (только по причине их ограниченных возможностей).

Но вернемся к ситуации, когда служба Lsass.exe грузит процессор (Windows 7). Что делать в этом случае? Лучше всего обратиться за помощью к специализированным утилитам, среди которых можно отметить следующие:

• AdwCleaner.
• Anti-Malware.
• Kaspersky Anti-Ransomware Tool.
• FixSecurity и др.

Именно эти программы как раз и хороши тем, что имеют узкую направленность на выявление угроз строго определенного характера. Впрочем, только этими утилитами список не ограничивается. При желании можно поискать еще что-то похожее.

Устранение проблем с браузером Google Chrome

Встречается еще один тип ситуаций, когда служба Lsass.exe грузит процессор (Windows 7). Достаточно часто это связано с интернет-серфингом, когда в качестве основного браузера используется Google Chrome. До сих пор не понятно, почему такое происходит, но факт остается фактом.

По крайней мере, судя по отзывам, обычная переустановка программы помогает. Возможно, здесь играет роль слишком большое количество установленных расширений, которые и влияют на такое поведение системы. После повторной инсталляции браузера, если уж и есть необходимость использования дополнительных надстроек, лучше устанавливать их или включать поочередно, а не все сразу.

Вместо послесловия

Как видим, чрезмерная нагрузка на процессор может быть вызвана несколькими факторами. В случае с вирусами в качестве основного метода устранения проблемы лучше всего использовать вышеуказанные утилиты, но обязательным условием является обновление баз до актуального состояния, ведь в противном случае угроза может быть и не обнаружена. Что касается использования других антивирусных программ, некоторые пользователи утверждают, что они угроз не определяют. К тому же некоторые приложения вроде бесплатной версии AVZ не работают в полной мере корректно с 64-битными системами, хотя производителем заявляется обратное. Те же бесплатные пакеты очень часто ограничены в основном функционале или даже не позволяют обновлять собственные базы.

Случаи возникновения проблем с браузером Google Chrome можно назвать единичными, тем не менее они все-таки встречаются. Чтобы не потерять собственные данные, перед удалением браузера можно экспортировать закладки в файл, чтобы потом быстро восстановить их. А удаление желательно производить не собственным деинсталлятором, а более мощными средствами, например, программой iObit Uninstaller, которые удаляют не только основные, но и остаточные файлы программы, а также ключи и записи системного реестра.

Но в целом к проблеме стоит относиться точно так же, как к обычному устранению вирусных угроз. Да и сама ситуация из ряда вон выходящей тоже не является. Хотя, если подозрение на вирус оказалось слишком запоздалым, личные данные могут находиться в опасности. Так что, как только увидите первые симптомы, надо немедленно предпринимать кардинальные меры. В любом случае о безопасности собственного компьютера нужно позаботиться заранее и установить хотя бы какой-нибудь условно-бесплатный антивирус. Неплохим решением может стать инсталляция пакета ESET Smart Security. Правда, активацию этого программного продукта придется производить каждый месяц. Но ключи или «выпрямители» лицензий можно поискать даже на официальном русскоязычном ресурсе разработчика, так что это не проблема. Зато риск подхватить вирус снизится весьма существенно. Само собой разумеется, что инсталлировать можно и другие похожие приложения, тем более что для всех них предусмотрено обновление баз данных по несколько раз в день.