Her makinenin sistem dosyaları vardır. Bu sistem dosyaları farklı işlemlerle ilgilenir. Bir makineyi AÇIK konuma getirdiğinizde, makinenin doğru şekilde çalışmasını sağlamak için arka planda birden çok işlem çalışmaya başlar. Bunlardan biri lsass.exe . Ancak bazı kötü amaçlı yazılımların ve virüslerin sistem dosyaları olarak kamufle olabileceğini biliyor musunuz? Birçok kullanıcı bu tür virüsleri ve kötü amaçlı yazılımları nasıl tanımlayacağını bilmiyor. Bu nedenle tehditler, sistem dosyaları olarak algıladıkları için fark edilmeden uzun süre sistemlerinde aktif kalırlar.

Windows 10'da^{(Windows 10)} lsass.exe İşlemi^(Process) Nedir?

Windows 10'da Lsass.exe İşlemi

Lsass.exe yürütülebilir bir Windows dosyasıdır ve Yerel Güvenlik Yetkilisi Alt Sistem Hizmeti^{(Local Security Authority Subsystem Service)} anlamına gelir . Gördüğünüz gibi, bu işlemin adı iki kelime içerir, “ Güvenlik Yetkilisi ”, bu işlem, ^{(Security Authority)}Windows 10'un^{(Windows 10)} güvenlik politikasıyla ilgili görevlerini kontrol eder . Örneğin, sunucuda kullanıcının doğrulaması, oturum açma sırasında kullanıcının doğrulaması, şifre değişiklikleri vb.

Windows PC'de hesabınıza giriş yaparken yanlış parolayı girdiğinizde, “ Parola eşleşmiyor^{(Password does not match)} ” mesajını görüntüleyen Lsass.exe işlemidir . lsass.exe işlemi başarısız olursa^{(lsass.exe process fails)} , kullanıcı Windows makinesindeki tüm hesaplarına erişimi hemen kaybeder.

lsass.exe işlemini görev yöneticisinde görüntüleyebilirsiniz. Bunun için görev çubuğuna sağ tıklayın ve “ Görev Yöneticisi^{(Task Manager)} ”ni seçin. Şimdi “ Ayrıntılar ” sekmesine gidin ve ^(Details)Lsass.exe işlemini görüntülemek için aşağı kaydırın .

Yüksek CPU^{(Lsass.exe Showing High CPU)} ve Bellek Kullanımı^{(Memory Usage)} Gösteren Lsass.exe Nedir ?

Bazen, Lsass.exe , yüksek CPU ve disk kullanımı sorunları gösterir. Bazı Windows dosyaları ve işlemleri hiçbir zaman yüksek bellek tüketimi ve CPU yükü göstermemelidir. Eğer yaparlarsa, yanlış bir şeyin göstergesidir, muhtemelen sisteme bir virüs veya kötü amaçlı yazılım girmiştir.

lsass.exe İşlemini^(Process) Sonlandırabilir misiniz ?

Sistem dosyası olduğu için sonlandırmanın bir anlamı yoktur. Ancak bunu yapmaya çalışırsanız, bir güvenlik alt sistemi hizmeti olduğu için kritik bir sistem hatasıyla karşılaşırsınız. Dosyayı bilgisayar sisteminizden silmekten de kaçınmalısınız.

lsass.exe bir Virüs mü?

Lsass.exe'nin^(Lsass.exe) bir sistem dosyası olduğunu bu yazımızda daha önce açıklamıştık . Bu nedenle, bu dosya nedeniyle bilgisayar sisteminize herhangi bir tehdit hakkında endişelenmenize gerek yok. Bu nedenle, ne bir virüs ne de kötü amaçlı yazılım değildir.

Yasal lsass.exe dosyası C:WINDOWSsystem32 klasöründe bulunur. Başka bir yerde bulunursa, kötü amaçlı yazılım olabilir.

Ayrıca, bu yasal dosyanın telif hakkı Microsoft Corporation'a^{(Microsoft Corporation)} aittir .

Başka bir yerde bulunursa, antivirüs yazılımınızla Boot-Time'da tam bir PC taraması yapmalısınız.^{(run a full PC scan at Boot-Time)}

Burada gerçek Lsass.exe^(Lsass.exe) dosyasını sahte dosyadan ayırt edebileceğiniz iki yöntemi listeliyoruz .

Yöntem 1:

Lsass.exe dosyasının yetkili imzasını kontrol edebilirsiniz . Aşağıda listelenen adımları izleyin:

1] Görev yöneticisini açın^(Open) ve “ Ayrıntılar^(Details) ” sekmesine gidin. Lsass.exe işlemini bulmak için aşağı kaydırın . ^(Scroll)Şimdi, üzerine sağ tıklayın ve “ Özellikler^(Properties) ” i seçin .

Lsass.exe İşlemi Windows 10_1

2] Sisteminizde yeni bir pencere açılacaktır. “ Dijital İmza^{(Digital Signature)} ” sekmesi altında imzalayanın adını görüntüleyebilirsiniz. Dosya gerçekse, imzalayan Microsoft Windows Publisher olacaktır . İmzalayanı seçin ve “ Ayrıntılar^(Details) ” düğmesine tıklayın. Bu, yayıncının tüm ayrıntılarını içeren bir pencere daha açacaktır. Sertifika detaylarını “ Sertifikayı Görüntüle^{(View Certificate)} ” butonuna tıklayarak da görüntüleyebilirsiniz .

Windows 10_2'de Lsass.exe İşlemi

Dijital imza Microsoft Corporation'dan^{(Microsoft Corporation)} değilse , dosya bir virüs veya kötü amaçlı yazılım olabilir.

İlgili^(Related) : lsass.exe sonlandırıldı ve Yüksek CPU veya Disk kullanımı sorunları .

Yöntem 2

Lsass.exe'nin^(Lsass.exe) kötü amaçlı yazılım olup olmadığını kontrol etmenin başka bir yöntemi, nerede bulunduğunu kontrol etmektir. Bu sefer görev yöneticisinde Lsass.exe dosyasına sağ tıkladıktan sonra “ Dosya Konumunu Aç ” seçeneğini seçmelisiniz.^{(Open File Location)}

Windows 10_3'te Lsass.exe İşlemi

Bu, dosyanın bulunduğu yolu açacaktır. Dosyanın yolu C:\Windows\System32 , virüs veya kötü amaçlı yazılım olabilir.

Windows 10_4'te Lsass.exe İşlemi

Lsass.exe Virüs^{(Lsass.exe Virus)} veya Kötü Amaçlı Yazılım^(Malware) nasıl kaldırılır ?

Sahte Lsass.exe^(Lsass.exe) dosyasını silme adımlarını burada listeliyoruz .

Öncelikle^(First) görev yöneticisindeki “ Görevi Sonlandır^{(End Task)} ” seçeneğini kullanarak sahte Lsass.exe işlemini sonlandırmalısınız. ^(Lsass.exe)Hatalara neden olabileceğinden, gerçek olanı değil, yalnızca sahte Lsass.exe işlemini devre dışı bıraktığınızdan emin olun .^(Make)
Ardından “ Dosya Konumunu Aç^{(Open File Location)} ” seçeneğini kullanarak bulunduğu klasöre gidin ve silin. Silmeden önce lütfen yolu kontrol edin. Sahte dosya C:\Windows\System32 klasöründe bulunmamalıdır.
Tüm sisteminizi güvenilir bir antivirüs programıyla tarayın.

Yasal lsass.exe, Windows sistemleri için çok önemli bir dosyadır. Onu öldürmek, bilgisayarın yeniden başlatılmasına neden olabilir. Bunu silmek ciddi hatalara neden olabilir ve işletim sistemini yeniden yüklemeniz gerekebilir. Cihazınızı Lsass.exe^(Lsass.exe) virüslerinden ve kötü amaçlı yazılımlardan korumak için her zaman^(Always) bu makalede açıklanan güvenlik adımlarını izleyin .

Şunlar da hoşunuza gidebilir^{(You may also like)} : Windows'ta svchost.exe nedir?

What is lsass.exe in Windows 10 and How to know If It is a Virus?

Εvery machine has system files. These system files take carе of different processes. When you turn ON a machine, multiple prоcesses ѕtart running in the background ensuring the machіne will perform correctly. One among them is lsass.exe. But do you know that some malware and viruses can camouflage as system files? Many users do not know how to identify such types of viruses and malware. Due to this, threats remain active in their systems for a long time without being noticed as they consider threats as the system files.

What is lsass.exe Process in Windows 10

Lsass.exe Process in Windows 10

Lsass.exe is an executable Windows file and stands for Local Security Authority Subsystem Service. As you can see the name of this process contains two words, “Security Authority,” this process controls the tasks of Windows 10 concerned with the security policy. For example, user’s verification in the server, user’s authentication during login, password changes, etc.

When you enter the wrong password during login into your account on Windows PC, it is the Lsass.exe process that displays the message “Password does not match.” If the lsass.exe process fails, the user immediately loses access to all his accounts on the Windows machine.

You can view the lsass.exe process in the task manager. For this, right-click on the taskbar and select the “Task Manager.” Now go to the “Details” tab and scroll down to view the Lsass.exe process.

What is Lsass.exe Showing High CPU and Memory Usage?

Sometimes, Lsass.exe shows high CPU and disk usage issues. Some Windows files and processes should never show high memory consumption and CPU load. If they do, it is an indicator of something wrong, probably a virus or malware has entered the system.

Can you Terminate the lsass.exe Process?

Because it is the system file, it does not make sense of terminating it. However, if you try to do so, you will face a critical system error because it is a security subsystem service. You should also refrain from deleting the file from your computer system.

Is lsass.exe a Virus?

We have explained earlier in this article that Lsass.exe is a system file. Therefore, you need not worry about any threat to your computer system due to this file. THence, it is neither a virus nor malware.

The legit lsass.exe file is located in the C:\WINDOWS\system32\ folder. If it is found elsewhere, it could be malware.

Moreover, the copyright of this legit file goes to Microsoft Corporation.

If it is found elsewhere, you should run a full PC scan at Boot-Time with your antivirus software.

We are listing here two methods by which you can distinguish the real Lsass.exe file from the fake one.

Method 1:

You can check the authorized signature of the Lsass.exe file. Follow the below-listed steps:

1] Open the task manager and go to the “Details” tab. Scroll down to find the Lsass.exe process. Now, right-click on it and select the “Properties.”

Lsass.exe Process Windows 10_1

2] A new window will open on your system. Under the “Digital Signature” tab, you can view the name of the signer. If the file is real, the signer will be the Microsoft Windows Publisher. Select the signer and click on the “Details” button. This will open one more window containing all the details of the publisher. You can also view the certificate details by clicking on the “View Certificate” button.

Lsass.exe Process in Windows 10_2

If the digital signature is not from the Microsoft Corporation, the file may be a virus or malware.

Related: lsass.exe terminated and High CPU or Disk usage issues.

Method 2

Another method to check whether the Lsass.exe is malware or not is by checking where it is located. This time, you have to select the “Open File Location” option after right-clicking on the Lsass.exe file in the task manager.

Lsass.exe Process in Windows 10_3

This will open the path where the file is located. If the path of the file is other than C:\Windows\System32, it may be the virus or malware.

Lsass.exe Process in Windows 10_4

How to remove Lsass.exe Virus or Malware?

We are listing here the steps to delete the fake Lsass.exe file.

First of all, you have to terminate the fake Lsass.exe process by using the “End Task” option in the task manager. Make sure that you disable only the fake Lsass.exe process and not the real one, as it may cause errors.
After that, go to the folder where it is located by using the “Open File Location” option and delete it. Before deleting it, please check the path. The fake file should not be located in the C:\Windows\System32 folder.
Scan your entire system with a trusted antivirus program.

The legit lsass.exe is a crucial file for Windows systems. Killing it could cause the PC to reboot. Deleting it can cause serious errors and you may have to reinstall the OS. Always follow the safety steps discussed in this article to protect your device from Lsass.exe viruses and malware.

You may also like: What is svchost.exe in Windows?

Filiz Ünal

About the author

5 yıldan fazla deneyime sahip bir Windows 10/11/10 müşteri destek uzmanıyım. Ayrıca son birkaç yıldır hevesli bir oyuncuyum ve xbox One'a büyük ilgi duyuyorum. Şu anki odak noktam, müşterilere, çoğu zaman çağrı merkezi desteği ve çevrimiçi yardım gibi müşteri hizmetleri araçlarımızı kullanarak, Windows 10 veya Windows 11 sistemlerinde yaşadıkları sorunları konusunda yardımcı olmaktır.

Windows 10'da lsass.exe nedir ve Virüs olup olmadığı nasıl anlaşılır?

Windows 10'da^{(Windows 10)} lsass.exe İşlemi^(Process) Nedir?

Yüksek CPU^{(Lsass.exe Showing High CPU)} ve Bellek Kullanımı^{(Memory Usage)} Gösteren Lsass.exe Nedir ?