El proceso «lSass.exe» es fundamental para el funcionamiento adecuado de Windows y no debe modificarse de ninguna guisa. Es frágil al consumo excesivo de RAM adecuado a múltiples cuentas de becario, fugas de memoria, archivos corruptos, procesos de fondo excesivos o malware que imita el proceso. Con métodos y precauciones específicos, puede evitar que LSASS.exe o sus variantes sobrecarguen sus medios de RAM.
¿Qué es lSass.exe y qué hace?
«Lsass.exe» (Servicio del Subsistema de Autoridad de Seguridad Lugar) es un proceso central de Windows utilizado para hacer cumplir las políticas de seguridad, los cambios de contraseña de documento y las verificaciones de inicio de sesión. «Lsass.exe» almacena credenciales en la memoria para habilitar un solo inicio de sesión, donde el becario no tiene que retornar a ingresar las credenciales de los servicios internamente del dominio.
Puede delimitar esto en la carpeta «C: Windows System32», pero no debe intentar hacer ningún cambio. A menos de 100 kb, su impacto en la memoria es insignificante.
«Lsass.exe» es un archivo seguro que juega un papel vivo en las operaciones diarias de su PC. Almacena contraseñas e ID a través del Netplwiz Interfaz. Por ejemplo, cuando agrega o administra cuentas de becario o cambia contraseñas, lsass.exe verifica los permisos, actualiza datos seguros y hace cumplir los cambios de política.
En consecuencia, puede pensar en «lSass.exe» como una cúpula de backend o una polímero de claves que verifica su acercamiento a su PC con Windows, trabajando con netplwizEl conserje de agencia de cuentas de becario. Si aceptablemente utiliza RAM y medios durante la autenticación, su impacto generalmente debe ser minúsculo.
LSASS.EXE y USO HIGH RAM
A nivel de red corporativa, el servicio LSASS.exe está activo en las computadoras de regulador de dominio (servidores responsables de mandar redes). En las computadoras del servidor, LSASS.exe es responsable de acumular miles de contraseñas e ID y monitorear el acercamiento a los medios. En estos casos, usan más medios de CPU, RAM e IO.
Sin retención, no observaría un impacto tan ancho en una computadora que no sea un regulador de dominio. Puede corroborar su uso de memoria en su PC en Procesos en el administrador de tareas. Deben ser algunos megabytes como mayor. Por lo tanto, poco está mal si el proceso está usando demasiada RAM, digamos en Gigabytes.
Las causas más importantes del detención uso de RAM adecuado a «LSASS.EXE» son:
- Malware llamado de guisa similar: El atmósfera más frecuente es que el proceso supuestamente lSass.exe no es lo que parece ser. Es probable que sea un malware que use un nombre similar al «lSass.exe».
- Fugas de memoria: Por lo genérico, está fijado a un software de terceros patentado.
- Múltiples cuentas de becario: Digamos que tiene una PC en casa sin ningún directorio activo. Como «lSass.exe» mantiene los datos de acercamiento frecuente en la memoria para acelerar la autenticación, si tiene múltiples cuentas de becario con perfiles de becario separados, significa múltiples conjuntos de datos en distinción y servicios de fondo en cada contexto. Con OneDrive, correo electrónico y tokens Wi-Fi, el consumo de RAM se suma.
- Archivos de becario corruptos: Si los archivos de su sistema están dañados o las políticas de seguridad locales están mal configuradas, causan problemas de RAM adecuado a «lSass.exe».
Relacionado: Si le preocupa que los virus se apoderen de su PC, consulte esta repertorio de procesos de Windows más genuinos que pueden parecer malware.
Tratar con malware que se asemeja a LSASS.EXE
Un proceso zorro de «lsass.exe» podría usar un mayúscula «i» (i), mientras que el proceso verdadero utiliza una «l» (l) en minúsculas. Los nombres pueden parecer similares, dependiendo de cómo se muestre su computadora, lo que facilita la confundir a uno para el otro.
Para corroborar, caleta Microsoft Word.
- Copie el nombre del archivo, luego péguelo en el procesador de palabras.
- Haga clic en el Caso de cambio cogollo en el menú en la parte superior y seleccione Mayúscula.
Hay muchas variaciones de la ortografía «lSass.exe». Adicionalmente, solo se encuentra en una ubicación: «C: Windows System32 » Si se encuentra en otro circunscripción, ciertamente es zorro y debe eliminarse de inmediato.
Se recomienda una exploración antivirus completa si se encuentra con cualquier instancia de estos procesos falsos y falsos. Puede usar otros métodos, como el símbolo del sistema, para eliminar cualquier archivo obstinado.
Desinstalar programas de propiedad o de terceros
Casi todas las computadoras portátiles de marca tienen muchos programas propietarios que aparentemente lo ayudan, pero son una carga de medios. En mi caso con una computadora portátil Dell, un software llamado «Dell Supportassist» es conocido por ser un Ram Hogger, que a menudo consume de 7 a 10 GB. De hecho, cuanto más RAM adquirí en mi dispositivo, más memoria consumiría esta aplicación.
Muchos usuarios a menudo buscan un reinicio en la estrato en su sistema operante Windows para eliminar los errores anteriores. A posteriori de eso, el software patentado intensivo de RAM aparece nuevamente. Desinstalar Dell SupportAssist es una tarea de rutina para mí con cada reinicio en la estrato.
Utilice comandos dism y sfc
Una comprobación interna del sistema regular a través de DISM o SFC Los comandos contribuyen en gran medida a arreglar archivos rotos o corruptos en su sistema, que en algunos casos se convierten en una RAM Hogger. «Lsass.exe» a menudo lucha por hacer cumplir cualquier política de guisa eficaz. Pasar sfc /scannow y DISM /Online /Cleanup-Image /RestoreHealth Hace mucho que repare los problemas.
Utilice Autoruns by Sysinternals para regular el consumo de ram lsass.exe
Aquí hay una forma rápida y sin flores de ayudarlo a rastrear cualquier cuenta de becario adicional que cause hinchazón en el proceso «lSass.exe». Descargue la aplicación de Autoruns Oficial de Microsoft desde la página Sysinternals. Extraiga en su computadora y ejecute el archivo Autoruns64.
Verifique dos pestañas: Logon y Proveedores de LSA. El Inicio de sesión Las pestañas enumeran todas las cuentas de becario activas en su PC. Múltiples sesiones de becario pueden aumentar la actividad de LSASS.exe, no los procesos del navegador.
El Proveedores de LSA La pestaña muestra paquetes de autenticación y DLL de terceros. Estas entradas de terceros se pueden minimizar fácilmente desinstalando aplicaciones innecesarias y sus cuentas de becario., En mi caso, la repertorio para proveedores de LSA está vacía.
Otra útil que puede usar es el Microsoft Process Explorer, que hace un buen trabajo para monitorear el tamaño y los bytes consumidos por cada proceso. Por lo tanto, puede obtener una descripción genérico más completa del uso de RAM por procesos como «lsass.exe». El profesor de medios de Windows es una aplicación incorporada gratuita a la que puede lograr escribiendo resmon En el menú de búsqueda. Ofrece usos de consumo de RAM más detallados en comparación con el administrador de tareas.
La restauración del sistema es una forma simple de arreglar el uso excesivo de RAM causado por procesos internos. Una puesta al día defectuosa o un software de terceros puede ser el culpable. Restaurar su sistema a un estado estable aludido puede resolver el problema y dominar la tensión de medios.
