Lsass.exe грузит процессор windows

Симптомы

Эта проблема может быть видна следующим образом:

• Сработало System Center советника. В нем вызывается, что Lsass.exe использует последовательно большой процент возможностей ЦП (счетчик использования ЦП).
• Контроллер домена реагирует медленно или вообще не отвечает на запросы клиентской службы для проверки подлинности или проверки каталогов.
• Клиенты домена Active Directory последовательно или часто перестают запрашивать службу у контроллера домена. Вместо этого они найдите другой контроллер домена для получения служб.
• Мониторинг производительности с помощью Perfmon.msc или Task Manager показывает, что процесс Lsass.exe использует последовательно большой процент возможностей ЦП (объект процесса, счетчик времени обработки% ).

Что делать, если это вирус?

Но иногда нагрузка может быть и не связана именно с системным компонентом LSASS.exe. Что это за процесс в данном случае? Как вы уже, наверное, догадались, это самый настоящий вирус, маскирующийся под системный процесс.

Убедиться в том, что это именно вирус, можно по наличию нескольких одинаковых процессов в «Диспетчере задач». Также можно через меню ПКМ перейти к месторасположению файла (оригинальный объект находится в директории System32 и нигде более).

При выявлении угрозы, делаем следующее:

1. Сначала рекомендуется в пользовательской папке найти каталог AppData. Он может иметь атрибут скрытого, поэтому предварительно придется включить отображение таких объектов в меню вида «Проводника».
2. В указанной папке через директорию Local нужно добраться до каталога Temp и полностью очистить его содержимое.
3. После этого рекомендуется проверить систему какой-нибудь анти-рекламной утилитой вроде AdwCleaner, а также использовать специальный апплет UnHackMe (программу для выявления шпионов и руткитов) для повторного сканирования системы.
4. По завершении удаления угроз систему желательно почистить, для чего можно воспользоваться хотя бы универсальным приложением CCleaner.

lsass.exe что это за процесс?

Данный файл приводится в действие модулем Local Security Authority Process. Из названия понятно, что речь идет о способе авторизации пользователя. Так оно и есть. Служба LSAP использует технологию искусственного интеллекта для более надежной проверки аккаунта, под которым работает человек.

Не буду закапываться глубже в описание, поскольку Вам это будет неинтересно. Более важным моментом является то, что процесс способен создавать повышенную нагрузку на ресурсы (ЦПУ, ОЗУ) в течении продолжительного времени (от десяти минут и более). Этим он доставляет серьезные неудобства, поскольку Windows перестает реагировать на запросы, а ждать пока «тормоза» прекратятся не всегда хочется.

Lsass.exe безопасно или это вирус или вредоносная программа?

Первое, что поможет вам определить, является ли тот или иной файл законным процессом Windows или вирусом, это местоположение самого исполняемого файла. Например, для lsass.exe его путь будет примерно таким: C: \ Program Files \ Microsoft \ MSDN Disc 1796 \ lsass.exe

Чтобы определить его путь, откройте диспетчер задач, перейдите в «Просмотр» -> «Выбрать столбцы» и выберите «Имя пути к изображению», чтобы добавить столбец местоположения в диспетчер задач. Если вы обнаружите здесь подозрительный каталог, возможно, стоит дополнительно изучить этот процесс.

Еще один инструмент, который иногда может помочь вам обнаружить плохие процессы, — это Microsoft Process Explorer. Запустите программу (не требует установки) и активируйте «Проверить легенды» в разделе «Параметры». Теперь перейдите в View -> Select Columns и добавьте «Verified Signer» в качестве одного из столбцов.

Если статус процесса «Проверенная подписывающая сторона» указан как «Невозможно проверить», вам следует взглянуть на процесс. Не все хорошие процессы Windows имеют метку проверенной подписи, но ни один из плохих.

Самые важные факты о lsass.exe:

• Имя: lSASS.exe
• Программного обеспечения: MSDN Disc 1796
• Издатель: Microsoft
• Ожидаемое местоположение: C: \ Program Files \ Microsoft \ MSDN Disc 1796 \ подпапке
• Ожидаемый полный путь: C: \ Program Files \ Microsoft \ MSDN Disc 1796 \ lsass.exe
• SHA1: 00206FBE2A5A2A6D0A1003DA9C38977A8188AC9B
• SHA256:
• MD5: DD3D54E33916900B6FC509404E2705E9
• Известно, что до 10000 размер байт в большинстве Windows;

Если у вас возникли какие-либо трудности с этим исполняемым файлом, вы должны определить, заслуживает ли он доверия, перед удалением lsass.exe. Для этого найдите этот процесс в диспетчере задач.

Найти его местоположение и сравнить размер и т. Д. С приведенными выше фактами

Является ли lsass.exe вирусом?

Благодаря тому, что служба авторизации контролирует вход пользователей в операционную систему, она представляет собой очень лакомую цель для авторов вирусов. Если удастся подменить исполняемый файл или получить контроль над службой каким-то иным способом, то злоумышленник получит полный доступ к компьютеру и ко всем хранящимся на нём данными. Встроенная защита службы не позволит так просто завладеть учётными данными пользователей — они шифруются. Кроме того, для сравнения не используется сам пароль, а только его хеш.

Конечно, оригинальный lsass.exe – это совсем не вирус, так как является неотъемлемой и очень важной частью Windows. Тем не менее если в диспетчере задач есть этот исполняемый файл, это не значит, что это именно он, системный, а не вирус

Существует много вирусов, троянов, червей, которые маскируются под это приложение.

Убираем высокую загрузку Windows из-за lsass.exe

Чаще всего проблема нагрузок данным процессом возникает из-за вирусов или при запуске браузеров. Дальше мы рассмотрим два наиболее подходящих решения, которые подходят для Windows XP/7/8/10.

Проверяем подлинность процесса

Именно вирусы чаще всего пытаются представляться от имени Lsass.exe. Ведь если вспомнить, он отвечает за вход в операционную систему под конкретным пользователем. Поэтому хакеры, таким образом пытаются взломать компьютер для перехвата ценной информации пользователей. Трояны и черви могут представляться администраторами и вести деятельность от имени пользователя.

1. Решением становиться полная проверка ПК на вирусы хорошим антивирусом (Kaspersky, Dr. Web, ESED). Также дополнительно в связку стоит добавить AdwCleaner.

   Используйте проверенный антивирус с актуальными базами

2. Файл Lsass.exe находится только в папке System32. Если он в другом месте, значит это вирус.
3. Ложные Lsass.exe можно легко закрыть через диспетчер задач без последствий, что невозможно сделать с официальной программой.
4. Точное описание в диспетчере задач должно быть таким: Local Security Authority Process.
5. Размер настоящего файла приблизительно 56,5 Кб. Непременно проверьте и этот пункт.

Нагрузка lsass.exe из-за браузеров

Если проблема состоит лишь в браузере (чаще при его запуске), то стоит искать причину непосредственно в нем. Именно его конфликты становятся причинами высокой нагрузки на Windows. То, что Lsass.exe их принимает на себя, ровным счетом не означает ничего. Наиболее часто с такой ситуацией сталкивается пользователи Google Chrome (реже Opera).

1. Рекомендуется удалить ваш браузер с компьютера. Лучше сделать это при помощи CCleaner. Там же стереть любую информацию о работе данного утилита — очистить реестр.
2. Переустановите его заново. Попробуйте поработать без расширений. Именно их большое количество иногда приводит к сбоям в работе системы.
3. Еще раз подымем вопрос вирусов. Когда браузер открывается, установленные вирусы пытаются совершать какие-то действия, но Lsass.exe их блокирует. Этот конфликт создает загрузку ЦП. Удостоверьтесь в отсутствии троянов.

Проблема, когда Lsass.exe грузит процессор Windows 7 и приводит к системной ошибке, встречается не очень часто. Если вам не повезло, главное сохраняйте спокойствие. Не забывайте, что всегда есть возможность проверить компьютер на вирусы в онлайн режиме или с флешки. Не всегда один антивирус способен справиться со всеми атаками хакеров.

В данном материале мы рассмотрим вопрос о загрузке процессора службой lsass.exe. Для начала давайте узнаем, что это за процесс такой, чтобы знать с чем мы имеем дело.

При работе за компьютером возникают такие моменты, когда система резко начинает тормозить, а приложения, которыми вы пользовались – вылетать. Конечно, необходимо заранее предвидеть такое и оптимизировать систему как надо. К сожалению, если в системе произошел какой-то сбой, возникающий, как по вине самого пользователя, так и из-за вирусов, то тут никакая оптимизация не поможет. Зайдя в диспетчер задач, можно обнаружить загрузку процессора под 100% и процесс, который его загружает. Такое бывает не всегда, но в этом небольшом руководстве мы рассматриваем именно этот случай.

Самое интересное, что наиболее часто загрузка процессора, оперативки или жёсткого диска происходит благодаря системным процессам и это не очень радует.

Если вы обнаружили, что lsass exe грузит процессор, то давайте разберемся с этой проблемой.

Это интересно: Тест: как загрузить процессор на 100 процентов

Как решить проблему?

Причина столь высокого потребления ресурсов кроется в двух причинах: повреждении системных файлов или заражении вирусом. Рассмотрим каждый аспект подробно.

Удаление вирусного ПО

В 90% случаев проблема кроется в вирусном ПО. Зараженный файл маскируется под стандартный lsass.exe и скрыто делает свои «грязные делишки». Когда повреждения системы проявляются, обидчик выдает себя повышенным использованием аппаратных ресурсов.

Для лечения выполняется ряд шагов:

1. Закройте открытые приложения.
2. Удалите содержимое из директории C:\Users\Администратор\AppData\Local\Temp.
3. Удалите недавно установленные программы.
4. Установите следующие приложения: AdwCleaner , и CCleaner .
5. Запустите AdwCleaner и нажмите кнопку «Сканировать». После окончания процедуры кликните «Очистка».
6. Запустите UnHackMe и нажмите «Check Me Now». После окончания процедуры выберите «Clean».
7. Перезагрузите компьютер.
8. Очистите реестр с помощью CCleaner.

Отключение службы

Если «противовирусные» утилиты не дали никакого результата, то единственным выходом остается принудительное отключение службы.

Для этого нужно:

Внимание! Три пользователя сообщило о решении проблемы после сброса настроек и переустановки браузера Google Chrome. Произведите эти манипуляции в случае отсутствия эффекта от предыдущих способов

Теперь вы знаете, почему lsass.exe грузит процессор в Windows 7

Обратите внимание, что эта проблема регистрировалась и на новых версиях ОС, но пути решения остались прежние. Удачи в лечении компьютера!

Диспетчер задач операционной системы Windows позволяет пользователям отслеживать процессы, которые тратят ресурсы компьютера. Оптимизация работы системы должна начинаться с отключения и удаления из автозагрузки всех приложений, которые не используются, но при этом негативно влияют на быстродействие системы.

Порой грузят процессор или оперативную память компьютера решения не от сторонних разработчиков, а непосредственно от компании Microsoft. В частности, распространена ситуация, когда процесс lsass.exe замедляет работу компьютера. Это возможно в трех случаях: при его активной работе, при наличии сбоев или при заражении процесса вирусом. В рамках данной статьи мы рассмотрим, что делать, если lsass.exe грузит процессор и как можно это исправить.

Как удалить вирус lsass.exe

Перед тем, как узнать, как удалить заражение lsass.exe, помните, что вы не можете удалить настоящий файл lsass.exe, а также не можете отключить его или выключить по любой причине. Шаги ниже для удаления поддельного файла lsass.exe; тот, который Windows на самом деле не использует.

1. Завершите процесс подделки lsass.exe, а затем удалите файл.

   Это можно сделать несколькими способами, но проще всего щелкнуть правой кнопкой мыши задачу на вкладке « Процессы » диспетчера задач и выбрать « Завершить задачу» . Если вы не видите задачу там, найдите ее на вкладке « Сведения », щелкните ее правой кнопкой мыши и выберите « Завершить дерево процессов» .

   Если вы попытаетесь завершить настоящий процесс lsass.exe (тот, на котором работает Windows), вы либо получите ошибку, которую не можете, либо, если процесс завершит работу, вы увидите сообщение о том, что Windows автоматический перезапуск в ближайшее время.

2. Завершив процесс, откройте папку, в которой находится файл (см. Шаги «Где он находится?» Выше, если вы не уверены, как), и удалите его.

3. Установите постоянно включенную антивирусную программу . Это поможет обеспечить не только второй взгляд в дополнение к Malwarebytes, но и постоянный метод, обеспечивающий защиту вашего компьютера от будущих угроз, подобных этой.

   Посмотрите наш список лучших антивирусных программ для Windows, если вы не знаете, где искать.

4. Используйте загрузочный антивирус для удаления вируса lsass.exe. Это идеальный метод, если другие программы выше не работали, потому что когда вы запускаете антивирусную программу перед запуском Windows, вы можете обеспечить тщательный процесс удаления без проблем с разрешениями или заблокированными файлами .

Процесс lsass exe грузит процессор — излагаем детально

/ Железо и софт /  

Для большинства процессов Windows постоянная высокая нагрузка на процессор нетипична, особенно для системных компонентов вроде lsass.exe. Обычное его завершение в данной ситуации не помогает, поэтому у пользователей возникает вопрос – как решить эту проблему?

Lsass.exe – что это за процесс

Процесс lsass.exe является службой Microsoft, которая по умолчанию активна на компьютере сразу после установки Windows.

Впервые он появился на Windows Vista, и его задача – защита данных, благодаря интеллектуальной верификации пользователя.

Нормальная работа процесса lsass.exe подразумевает нагрузку на ресурсы. В активном состоянии служба может грузить процессор и оперативную память на 40-70%, но длиться это должно не более 10 минут, обычно сразу после включения компьютера. Если lsass.exe грузит процессор до 100%, вероятнее всего рассматриваемый процесс был заражен или работает со сбоями.

Решение проблем с lsass.exe

Для начала несколько слов о самом процессе: компонент lsass.exe появился в Windows Vista и представляет собой часть системы безопасности, а именно службу проверки авторизации пользователя, что роднит его с WINLOGON.exe.

Для данной службы характерна нагрузка на CPU порядка 50% на протяжении первых 5-10 минут загрузки системы. Постоянная нагрузка свыше 60% говорит о наличии сбоя, устранить который можно несколькими способами.

Способ 1: Установка обновлений Windows

Подробнее: Обновление Windows 7 Обновление операционной системы Windows 8

Обновление Windows 10 до последней версии

Способ 2: Переустановка браузера

Порой lsass.exe нагружает процессор не постоянно, а только когда запущен веб-обозреватель — это означает, что безопасность того или иного компонента программы нарушена. Самым надёжным решением проблемы будет полная переустановка браузера, которую следует делать так:

1. Полностью удалите с компьютера проблемный обозреватель.

   Подробнее: Как удалить Mozilla Firefox с компьютера полностью Полное удаление Google Chrome

   Удаление браузера Opera с компьютера

2. Скачайте последнюю версию браузера, который удалили, и установите его заново, желательно на другой физический или логический диск.

Как правило, данная манипуляция исправляет сбой с lsass.exe, но если проблема всё ещё наблюдается, читайте далее.

Способ 3: Очистка от вирусов

В некоторых случаях причиной проблемы может быть вирусное заражение исполняемого файла или подмена системного процесса сторонним. Определить подлинность lsass.exe можно следующим образом:

1. Вызовите «Диспетчер задач» и найдите в списке запущенных процессов lsass.exe. Кликните по нему правой кнопкой мыши и выберите вариант «Открыть место хранения файла».
2. Откроется «Проводник» с расположением исполняемого файла службы. Подлинный lsass.exe должен находиться по адресу .

Если вместо указанного каталога открывается любой другой, вы столкнулись с вирусной атакой. У нас на сайте есть подробное руководство действий на такой случай, потому рекомендуем с ним ознакомиться.

Подробнее: Борьба с компьютерными вирусами

Заключение

Подводя итоги, отметим, что наиболее часто проблемы с lsass.exe наблюдаются на Windows 7

Обращаем ваше внимание на то, что официальная поддержка данной версии прекращена ОС, потому рекомендуем при возможности перейти на актуальные Windows

Мы рады, что смогли помочь Вам в решении проблемы.

Опишите, что у вас не получилось. Наши специалисты постараются ответить максимально быстро.

Если процесс lsass.exe заражён, то что делать?

: Как безвозвратно удалить файлы с помощью CCleaner?

Зараженные процессы по любому будут грузить всё до ста процентов, но решить проблему можно так:

Воспользуйтесь утилитами CCleaner, AdwCleaner или подобными, скачать их можно с официальных сайтов;

Зайдите и удалите всё содержимое из папки Temp. Находится она по следующему пути: C:UsersИмя-ПользователяAppDataLocalTemp;

Откройте какой-нибудь деинсталлятор и проверьте, какие программы были установлены в последнее время. Если есть что-то подозрительное, то удаляем. Можно воспользоваться Uninstall Tool и альтернативными программами;

: Удаляем с помощью программ

Запускаем утилиту AdwCleaner и начинаем сканирование системы;

Скачайте программу UnHackMe, запустите её и снова проведите проверку системы;

Воспользуйтесь программой CCleaner, чтобы почистить реестр от мусора и, возможно, зараженных записей;

Во всех ваших браузерах сделайте сброс настроек;

Еще скачайте кто-нибудь хороший антивирус и просканируйте полностью систему, а если будут найдены вирусы, то естественно удаляем.

lsass.exe — это системный файл, который может использоваться для маскировки вредоносной угрозы

lsass.exe — это законный процесс Windows, известный как сервер проверки подлинности локальной системы безопасности. Оригинальный lsass.exe файл находится в «C:\WINDOWS\SYSTEM32\» и не может быть завершен через диспетчера задач Windows. Если вы прекратите выполнение этой задачи, это может привести к различным проблемам, связанным с компьютером. Поэтому, делать этого не рекомендуется. Однако этот файл может быть использован для маскировки вредоносного ПО. Известно, что процесс, использующий то же имя файла, был использован для майнинга криптовалюты. Этот майнер запускает lsass.exe процесс на фоне системы, которая претендует на роль законного исполняемого файла. В то же время он злоупотребляет ресурсами системы для майнинга криптовалюты. Чтобы ваша версия lsass.exe файла не была злонамеренной, настоятельно рекомендуется диагностировать его.

Версия законного файла является критическим компонентом системы, который не следует удалять, поскольку он отвечает за управление важными задачами, такими как:

• обеспечение безопасности политики выполнения;
• верификацию на Windows или сервер;
• обработка изменений пароля;
• создание доступа токенов.

Однако, если вы обнаружите, что этот файл находится в другом каталоге, а не в C:\Windows\System32, или если вы заметили, что он использует много ЦП компьютера, это может означать, что ваш компьютер заражен вредоносными программами. К сожалению, злоумышленники часто используют имена законных файлов для установки или запуска вредоносных программ на компьютере. Вот почему вы должны определить характер этого файла и, если он вредоносный, удалите lsass.exe с вашего компьютера. 

Есть несколько примеров, когда lsass.exe-файл был криптомайнинговым процессом на компьютере. Эти атаки распространяются различными способами, и основной целью этого вредоносного ПО является запуск процесса в фоновом режиме, имитируя исходный. Законный процесс является серверов проверки подлинности локальной системы безопасности Windows, а поддельный не имеет ничего полезного.

lsass.exe вирус нацелен на получение цифровых денег на зараженном ПК, во время этого процесса ЦП и ГП перегружаются. Вот почему ваш компьютер время от времени становится невосприимчивым и рушится. Из-за этой вредоносной активности ваше устройство может даже отображать некоторые сообщения об ошибках или синие ошибки экрана.

Преступники были замечены в запутывании имени lsass.exe, где они использовали маленькую букву «l» вместо большой «l». Таким образом, можно было легко обмануть невнимательных пользователей на эту мистификацию. Вы можете подозревать, что ваш компьютер заражен, если вы также заметили эти симптомы:

• общая медлительность компьютера;
• зависания или невосприимчивость программ;
• увеличение количества объявлений;
• браузер перенаправления на сомнительные сайты;
• появляющиеся ошибки на экране;
• установка неизвестных программ или расширений браузера.

Таким образом, у вас может быть вирус, который запускает процесс под тем же именем и бесшумно работает в фоновом режиме, выполняя вредные действия. Хотя исходный процесс не более чем безопасен, могут быть вызваны проблемы с повреждением этого файла. Возможно, вам придется обновить программное обеспечение или драйверы и тогда проблемы исчезнут. Чтобы проверить свой компьютер, выполните полное сканирование системы с надежными программами защиты от вредоносных программ. Мы рекомендуем использовать ReimageIntego и Malwarebytes. После этого диагноза при необходимости вы можете удалить lsass.exe.

Одно нажатие на зараженное вложение электронной почты может привести к кибер-инфекциям

Оригинальный файл поступает в систему вместе с ОС Windows, в то время как вредоносный файл может попасть с помощью нескольких методов, например:

• когда пользователь открывает вредоносное вложение электронной почты;
• рекламного обмана на установку поддельного ПО или его обновления;
• при загрузки пользователями незаконного или взломанного контента;
• при просмотре небезопасных сайтов.

Не загружайте и не открывайте подозрительные вложения электронной почты из спам-бокса. Этот раздел автоматически заполняется бесполезными буквами, и часто эти письма являются зараженными. Реклама или переадресация не так опасны, но криптомайнеры — да.

Поэтому пользователям рекомендуется соблюдать осторожность при просмотре веб-страниц и, особенно, при загрузке контента из неизвестных источников. Всегда загружайте программное обеспечение или обновления с сайтов надежных разработчиков

Не спешите с процессом установки и будьте внимательны.

Заключение

Вот мы и выяснили, что Local Security Authority Process — это процесс, необходимый системе для запуска. Однако это не отменяет того факта, что он может быть завершен после, чтобы снизить нагрузку на процессор.

Отдельно хочется отметить вероятность попадания в систему вирусного файла с таким же именем. Именно поэтому стоит периодически делать сканирование системы для выявления таких угроз.

Иногда ошибки lsass.exe и другие системные ошибки EXE могут быть связаны с проблемами в реестре Windows. Несколько программ может использовать файл lsass.exe, но когда эти программы удалены или изменены, иногда остаются «осиротевшие» (ошибочные) записи реестра EXE.

В принципе, это означает, что в то время как фактическая путь к файлу мог быть изменен, его неправильное бывшее расположение до сих пор записано в реестре Windows. Когда Windows пытается найти файл по этой некорректной ссылке (на расположение файлов на вашем компьютере), может возникнуть ошибка lsass.exe. Кроме того, заражение вредоносным ПО могло повредить записи реестра, связанные с Windows. Таким образом, эти поврежденные записи реестра EXE необходимо исправить, чтобы устранить проблему в корне.

Редактирование реестра Windows вручную с целью удаления содержащих ошибки ключей lsass.exe не рекомендуется, если вы не являетесь специалистом по обслуживанию ПК. Ошибки, допущенные при редактировании реестра, могут привести к неработоспособности вашего ПК и нанести непоправимый ущерб вашей операционной системе. На самом деле, даже одна запятая, поставленная не в том месте, может воспрепятствовать загрузке компьютера!

В связи с подобным риском мы настоятельно рекомендуем использовать надежные инструменты очистки реестра, такие как %%product%% (разработанный Microsoft Gold Certified Partner), чтобы просканировать и исправить любые проблемы, связанные с lsass.exe. Используя очистку реестра , вы сможете автоматизировать процесс поиска поврежденных записей реестра, ссылок на отсутствующие файлы (например, вызывающих ошибку lsass.exe) и нерабочих ссылок внутри реестра. Перед каждым сканированием автоматически создается резервная копия, позволяющая отменить любые изменения одним кликом и защищающая вас от возможного повреждения компьютера. Самое приятное, что устранение ошибок реестра может резко повысить скорость и производительность системы.

Предупреждение:
Если вы не являетесь опытным пользователем ПК, мы НЕ рекомендуем редактирование реестра Windows вручную. Некорректное использование Редактора реестра может привести к серьезным проблемам и потребовать переустановки Windows. Мы не гарантируем, что неполадки, являющиеся результатом неправильного использования Редактора реестра, могут быть устранены. Вы пользуетесь Редактором реестра на свой страх и риск.

Перед тем, как вручную восстанавливать реестр Windows, необходимо создать резервную копию, экспортировав часть реестра, связанную с lsass.exe (например, Windows):

1. Нажмите на кнопку Начать
   .
2. Введите «command
   » в строке поиска… ПОКА НЕ НАЖИМАЙТЕ
   ENTER
   !
3. Удерживая клавиши CTRL-Shift
   на клавиатуре, нажмите ENTER
   .
4. Будет выведено диалоговое окно для доступа.
5. Нажмите Да
   .
6. Черный ящик открывается мигающим курсором.
7. Введите «regedit
   » и нажмите ENTER
   .
8. В Редакторе реестра выберите ключ, связанный с lsass.exe (например, Windows), для которого требуется создать резервную копию.
9. В меню Файл
   выберите Экспорт
   .
10. В списке Сохранить в
    выберите папку, в которую вы хотите сохранить резервную копию ключа Windows.
11. В поле Имя файла
    введите название файла резервной копии, например «Windows резервная копия».
12. Убедитесь, что в поле Диапазон экспорта
    выбрано значение Выбранная ветвь
    .
13. Нажмите Сохранить
    .
14. Файл будет сохранен с расширением.reg
    .
15. Теперь у вас есть резервная копия записи реестра, связанной с lsass.exe.

Следующие шаги при ручном редактировании реестра не будут описаны в данной статье, так как с большой вероятностью могут привести к повреждению вашей системы. Если вы хотите получить больше информации о редактировании реестра вручную, пожалуйста, ознакомьтесь со ссылками ниже.

Возможно, вы видели в диспетчере задач службу в Local Security Authority Process, в свойствах которой указано имя lsass.exe. Это важный исполняемый файл в Windows 10, который обрабатывает множество операций, выполняемых под операционной системой Windows (ОС) и служит для безопасности системы. Иногда вы можете неправильно интерпретировать это, как вирус из-за расширения.exe. Давайте разберем подробности связанные с lsass.exe и его принцип работы.