Quickfix AI
lsass.exeVeilig

Wat is lsass.exe?

Uitgever: Microsoft CorporationGebruikelijke locatie: C:\Windows\System32\lsass.exe

lsass.exe is een legitiem Windows-systeemproces van Microsoft, genaamd de Local Security Authority Subsystem Service. Het helpt Windows om je aan te melden en handhaaft beveiligingsbeleid.

Wat het doet

lsass.exe verwerkt belangrijke beveiligingstaken, zoals het verifiëren van gebruikersaanmeldingen, het beheren van wachtwoordwijzigingen en het toepassen van lokale beveiligingsregels. Windows is afhankelijk van dit proces, dus het draait normaal gesproken de hele tijd op de achtergrond.

Is het veilig?

Ja. De echte lsass.exe is een kernonderdeel van Windows en moet met rust worden gelaten. Malware kan echter soms dezelfde naam gebruiken om zich te verbergen. Het echte bestand bevindt zich meestal in C:\Windows\System32\lsass.exe en is ondertekend door Microsoft Corporation.

Waarom het hoog CPU- of schijfgebruik veroorzaakt

  • 1Windows verwerkt aanmeld- of authenticatieactiviteiten
  • 2Een beveiligingsbeleid, domeinaanmelding of een taak met betrekking tot wachtwoorden is bezig
  • 3Malware of een nagemaakte lsass.exe-kopie doet zich voor onder dezelfde naam
  • 4Beschadiging van systeembestanden of een probleem met een Windows-beveiligingsonderdeel

Hoe controleer je of het legitiem is

  1. Open Taakbeheer, klik met de rechtermuisknop op lsass.exe en kies Open bestandslocatie.
  2. Controleer of het bestand zich in C:\Windows\System32 bevindt.
  3. Klik met de rechtermuisknop op het bestand, open Eigenschappen en controleer dat de digitale ondertekenaar/uitgever Microsoft Corporation is.
  4. Als het vanuit een andere map draait, geen Microsoft-handtekening heeft, of je meerdere kopieën ziet, behandel het dan als verdacht en scan op malware.
  5. Als de bestandslocatie en uitgever correct zijn maar de CPU hoog blijft, herstart je de pc en installeer je de nieuwste Windows-updates.

Hoe verwijder je het

Probeer niet om de echte lsass.exe te verwijderen of te beëindigen. Dit is vereist voor de Windows-beveiliging en het stoppen ervan kan een afmelding of herstart forceren. Als je een nep-kopie vermoedt, verwijder dan alleen dat verdachte bestand nadat je hebt bevestigd dat het niet in C:\Windows\System32 staat en niet is ondertekend door Microsoft. Voer daarna een volledige malware-scan uit en controleer op Windows-updates. Als het proces legitiem is maar nog steeds problemen veroorzaakt, herstart dan het apparaat en scan op malware of problemen met systeembestanden in plaats van lsass.exe te verwijderen.

Meer hulp nodig?

Voer een gratis scan uit om problemen automatisch te vinden en te verhelpen.

Download Quickfix AI