Quickfix AI
lsass.exeSûr

Qu’est-ce que lsass.exe ?

Éditeur: Microsoft CorporationEmplacement habituel: C:\Windows\System32\lsass.exe

lsass.exe est un processus système Windows légitime de Microsoft appelé le service de sous-système de l’autorité de sécurité locale. Il vous aide à vous connecter à Windows et applique des stratégies de sécurité.

Ce qu'il fait

lsass.exe gère des tâches de sécurité importantes telles que la vérification des connexions des utilisateurs, la gestion des changements de mot de passe et l’application de règles de sécurité locales. Windows en dépend, donc il s’exécute normalement en arrière-plan en permanence.

Est-il sûr ?

Oui. Le vrai lsass.exe est un composant essentiel de Windows et doit être laissé tranquille. Cependant, des logiciels malveillants peuvent parfois utiliser le même nom pour se dissimuler. Le fichier réel se trouve généralement dans C:\Windows\System32\lsass.exe et est signé par Microsoft Corporation.

Pourquoi il provoque une utilisation élevée du processeur ou du disque

  • 1Windows traite une activité de connexion ou d’authentification
  • 2Une stratégie de sécurité, une connexion de domaine ou une tâche liée au mot de passe est en cours
  • 3Un logiciel malveillant ou une copie factice de lsass.exe se fait passer pour le même nom
  • 4Corruption de fichier système ou problème d’un composant de sécurité Windows

Comment vérifier s'il est légitime

  1. Dans le Gestionnaire des tâches, cliquez avec le bouton droit sur lsass.exe et choisissez Ouvrir l’emplacement du fichier.
  2. Vérifiez que le fichier se trouve dans C:\Windows\System32.
  3. Cliquez avec le bouton droit sur le fichier, ouvrez Propriétés, puis vérifiez que le signataire/éditeur numérique est Microsoft Corporation.
  4. S’il s’exécute depuis un autre dossier, n’a pas de signature Microsoft, ou si vous voyez plusieurs copies, traitez-le comme suspect et lancez une analyse de logiciels malveillants.
  5. Si l’emplacement du fichier et l’éditeur sont corrects mais que le processeur reste très sollicité, redémarrez le PC et installez les dernières mises à jour Windows.

Comment le supprimer

Ne tentez pas de supprimer ou d’arrêter le vrai lsass.exe. Il est nécessaire à la sécurité de Windows et l’arrêter peut forcer une déconnexion ou un redémarrage. Si vous suspectez une copie factice, supprimez uniquement ce fichier suspect après avoir confirmé qu’il ne se trouve pas dans C:\Windows\System32 et qu’il n’est pas signé par Microsoft. Ensuite, lancez une analyse complète des logiciels malveillants et vérifiez les mises à jour Windows. Si le processus est légitime mais cause toujours des problèmes, redémarrez l’appareil et recherchez plutôt des logiciels malveillants ou des problèmes de fichiers système, au lieu de supprimer lsass.exe.

Besoin de plus d'aide?

Exécutez une analyse diagnostique gratuite pour identifier et résoudre automatiquement les problèmes.

Télécharger Quickfix AI