Ce fel de proces și de ce a lansat

Bună ziua, în acest post am decis să continue rubrica „Ce proces.“ În ultimul articol ne-am uitat la procesul de spoolsv.exe și a stabilit că acesta nu este un virus, și pentru care este responsabil. Astăzi, aș dori să aud ce fel de proces este lsass.exe și de ce el de fapt nevoie. Imediat trebuie remarcat faptul că acest lucru nu este un virus, pentru ca lectura de multe poate respira deja ușor, bine, cei care sunt interesați să afle că, în sine, ascunde procesul de citit pe. Da, încă mai trebuie remarcat faptul că, pentru comoditatea de a lucra pe un laptop, tastatura este adesea neclară, în acest caz, puteți cumpăra o tastatură lenovo. se va îmbunătăți procesul de lucru, în care puteți vedea pentru tine.

proces Lsass.exe a fost creat de Microsoft Corporation, care este responsabil pentru siguranța utilizatorilor locale și apare în Task Manager, imediat după ce ați instalat Windows pe computer, despre cum se instalează Windows 7 de la unitatea USB am scris, și dacă ar trebui să aveți orice sistem de operare din seria pentru Windows, atunci aveți nici o îndoială acest proces ar trebui să fie pornit.

Așa cum am menționat mai devreme, acest proces a fost special conceput de Microsoft ca un server local de autentificare de securitate de utilizator. Acest proces devine treaba datorita pachetelor, cum ar fi msgina.dll. După succesul procesului de autentificare lsass.exe creează token-ul de utilizator care este folosit pentru a porni un shell inițial sistem. Toate celelalte procese care rulează utilizatori pur și simplu pentru a moșteni acest token, mai degrabă decât să creați unul nou.

Dacă ne uităm la acest proces mai în detaliu, se pare că el este responsabil pentru 3 servicii de autentificare de bază în sistemul de operare Windows:

1. Serviciul IPSec. Criptează fișierul de imagine memorie care este utilizat pentru a stoca fișiere criptate pe sistemul de fișiere NTFS. În cazul în care acest serviciu este oprit sau dezactivat, cererea nu va fi în măsură să obțină acces la fișiere criptate.
2. depozit securizat. Magazinele de service și utilizează chei de lungă durată într-un anumit proces în condiții de siguranță, în conformitate cu cerințele generale și toate criteriile.
3. Managerul de securitate al înregistrărilor contabile. Cred că în explicarea serviciul nu are nevoie, doar aș dori să rețineți că serviciul trebuie să fie pornit în permanență.

Precauții:

Toate acestea, cred că citind acest proces poate fi finalizat.