Windows lsass.exe dosyası ve işlemi nedir?

lsass.exe nedir?

Microsoft Windows’ta, c:windowssystem32 veya c:winntsystem32 dizinindeki lsass.exe dosyası, Yerel Güvenlik Yetkilisi Alt Sistem Hizmeti’dir. LSA kabuğunun dosya açıklamasına sahiptir. Bilgisayarınızdaki Microsoft Windows güvenlik ilkelerinin, yetki alanı kimlik doğrulamasının ve Active Directory yönetiminin önemli bir bileşenidir.

Bu dosya bir casus yazılım, truva atı veya virüs mü?

Microsoft Windows’ta bulunan lsass.exe (L değil i) dosyası casus yazılım, truva atı veya virüs değildir. Ancak, bilgisayarınızdaki herhangi bir dosya gibi, bir virüs veya truva atı tarafından bozulabilir. Virüsten koruma programları, virüs bulaşmışsa bu dosyayı algılayabilir ve temizleyebilir. Bu dosya Microsoft Windows’un bir parçası olduğundan, kullanıcılar bu dosyayı virüs bulaştığını düşünürlerse asla silmemeli veya kaldırmamalıdır, bırakın virüsten koruma programının bu işi halletmesine izin verin.

Microsoft Güvenlik Bülteni’nde (MS04-11) belirtildiği gibi, bu dosya bilinen güvenlik açıklarını içermektedir. Bilgisayarınızın en son Microsoft Windows güncellemelerinin tümü ile güncel olduğundan emin olun.

Son olarak, dosyalar ve işlemler: isass.exe veya Isassa.exe (bu büyük harf ‘i’dir ve ‘l’ değildir), lsassa.exe ve lsasss.exe virüslü dosyalardır. Bu dosyaları bilgisayarınızda görüyorsanız veya Görev Yöneticisi işlemlerinde listeleniyorsanız, bilgisayarınıza Sasser solucanı bulaşmış demektir. Bilgisayarı bu dosyadan temizleme hakkında ek bilgi için aşağıdaki adımlara bakın.

Görev Yöneticisi işlemlerinden lsass.exe’yi kaldırmak güvenli midir?

Hayır. lsass.exe, Windows ile ilgili sorunlara neden olmadan Görev Yöneticisi’nden kaldırılamayan kritik bir sistem işlemidir. Görev lsass.exe’yi Sonlandırmaya çalışırken, aşağıdaki hatayı veren İşlem Sonlandırılamıyor penceresini alacaksınız.

This is a critical system process. Task Manager cannot end this process.

Bu hatayı almanız normaldir.

Bilgisayar lsass.exe hatası nedeniyle yeniden başlatılıyor

Bilgisayarınız lsass.exe dosyası nedeniyle sürekli yeniden başlıyorsa veya parolanızı değiştirirken lsass.exe hatası alıyorsanız aşağıdaki adımları izleyin.

1. Windows’a önyükleme yaptıktan sonra Başlat’a tıklayın ve Çalıştır’ı seçin.
2. Çalıştırma satırına şunu yazın: kapatma -a ve tuşuna basın Girmek.

Yukarıdaki adımları tamamladıktan sonra aşağıdaki adımlarla devam edin.

1. Bu sorunun düzeltilmesine yardımcı olacak güncellemelerin listesi için web tarayıcınızı açın ve Microsoft Güvenlik Bülteni’ni (MS04-11) ziyaret edin. Microsoft sayfalarından veya Windows güncelleme sayfalarından herhangi birini açamıyorsanız sonraki bölüme geçin.
2. Dosya indirildikten sonra, yüklemek için dosyaya çift tıklayın.
3. Bilgisayarınızda NAT yönlendirici gibi bir donanım güvenlik duvarı veya yüklü ve çalışan bir yazılım güvenlik duvarı programı olduğundan emin olun. Güvenlik duvarınız yoksa veya emin değilseniz ve Windows XP’ye sahipseniz, Windows XP ile yüklenen güvenlik duvarını her zaman etkinleştirebilirsiniz.

• Microsoft Windows Güvenlik Duvarı nasıl etkinleştirilir veya devre dışı bırakılır.

4. Bilgisayarınızın mevcut tüm Windows güncellemelerine sahip olduğundan emin olun.

• Bir Microsoft Windows bilgisayarı nasıl güncellenir.

5. Son olarak, bilgisayarda yüklü bir virüsten koruma programı olduğundan ve güncel olduğundan emin olun.

• Virüsten koruma programımı nasıl güncellerim?

Hosts dosyası değiştirildi

Microsoft sayfalarından, Windows güncelleme sayfalarından veya antivirüs koruma sayfalarından herhangi birini açamıyorsanız, büyük olasılıkla Sasser solucanı lmhosts hosts dosyanızı değiştirmiştir. Bu dosyanın değiştirilmediğini düzenlemek ve doğrulamak için aşağıdaki adımları izleyin.

1. Dosyayı bulun ve açın. Bu dosya farklı konumlarda olabileceğinden, Windows arama aracını açıp lmhosts.sam dosyasını aramak genellikle en kolay yoldur. Bu dosyanın bulunmasıyla ilgili ek bilgiler lmhosts tanımımızda mevcuttur.
2. Bulunduğunda, dosyayı çift tıklayarak düzenleyin. Windows, dosyayı açmak için hangi programı kullanmak istediğinizi sorarsa, Not Defteri veya WordPad’i seçin.
3. Dosyada, pound (#) ile başlamayan ve microsoft.com, windowsupdate veya Norton veya McAfee gibi herhangi bir virüsten koruma sitesi içeren hiçbir satırın listelenmediğinden emin olun.
4. Dosya, yukarıdaki sitelerden bir veya daha fazlasını listeliyorsa, büyük olasılıkla bozuktur. lmhosts.sam dosyasını kapatın ve Arama sonuçları penceresine geri dönün. Penceredeyken, lmhosts.sam dosyasına sağ tıklayın, Yeniden Adlandır’ı seçin ve dosyayı lmhosts.ch olarak yeniden adlandırın.
5. Dosya yeniden adlandırıldıktan sonra, bul penceresini kapatın, Başlat, Çalıştır’a tıklayın ve şunu yazın: nbtstat -R ve tuşuna basın. Girmek. Kısa bir pencerenin görünüp kaybolduğunu görmelisiniz. Bu yapıldıktan sonra, yukarıdaki adımları tamamlayın.