Le gestionnaire de tâches du système d'exploitation Windows permet aux utilisateurs de surveiller les processus qui gaspillent des ressources informatiques. L'optimisation du système doit commencer par la désactivation et la suppression du démarrage de toutes les applications qui ne sont pas utilisées, mais qui affectent en même temps négativement les performances du système.

Parfois, ils chargent le processeur ou RAM les solutions informatiques ne proviennent pas de développeurs tiers, mais directement de Microsoft. En particulier, il est courant que le processus lsass.exe ralentisse l'ordinateur. Ceci est possible dans trois cas : lorsqu'il est en cours d'exécution, en cas de pannes ou lorsque le processus est infecté par un virus. Dans cet article, nous verrons quoi faire si lsass.exe charge le processeur et comment y remédier.

Lsass.exe - quel est ce processus

Le processus lsass.exe est un service Microsoft actif par défaut sur l'ordinateur immédiatement après Installation de Windows. Il est apparu pour la première fois sur Windows Vista, et sa mission est de protéger les données, grâce à une vérification intelligente des utilisateurs. On pense que le processus surveille « intelligemment » les actions de l'utilisateur, sur la base desquelles il prend la décision d'activer ou de désactiver certaines fonctions de protection.

Le fonctionnement normal du processus lsass.exe implique une charge sur les ressources. À l'état actif, le service peut charger le processeur et la RAM de 40 à 70 %, mais cela ne devrait pas durer plus de 10 minutes, généralement immédiatement après la mise sous tension de l'ordinateur. Si lsass.exe utilise jusqu'à 100 % du processeur, le processus en question est probablement infecté ou fonctionne mal.

Comment identifier et supprimer le virus lsass.exe

Si le processus lsass.exe est un virus, vous pouvez vous attendre à ce qu'il utilise la RAM et le processeur jusqu'à 100 % ou presque. Dans une telle situation, nous vous recommandons de suivre ces étapes pour résoudre le problème :

Après cela, redémarrez l'ordinateur et vérifiez si le processus lsass.exe continue de charger les ressources de l'ordinateur. Si le problème n'a pas été résolu, essayez de désactiver le service.

Comment désactiver le processus lsass.exe

Si le processus lsass.exe n'est pas viral, mais qu'il charge constamment les ressources de l'ordinateur, vous pouvez le désactiver complètement. Pour le faire, suivez ces étapes:

Après avoir effectué les étapes nécessaires, redémarrez l'ordinateur, après quoi le service lsass.exe ne devrait plus déranger l'utilisateur et charger le processeur.

De nombreux utilisateurs ne sont même pas conscients du grand nombre de processus du système qui assurent le fonctionnement de tous les composants importants. Certains d'entre eux sont personnalisés et ne sont responsables que des travaux. programmes individuels, le plus souvent défini par l'utilisateur lui-même. D’autres sont systémiques. Ils sont nécessaires au fonctionnement normal du système d'exploitation lui-même.

L'article se concentrera sur le processus des autorités de sécurité locales : qu'est-ce que c'est, à quoi ça sert, s'il peut s'agir d'un virus et comment le désactiver afin de réduire la consommation des ressources informatiques. Nous espérons que ces informations vous seront utiles.

Processus des autorités de sécurité locales : qu'est-ce que c'est ?

La première étape consiste à discuter du but de ce processus. Ainsi, le processus d'autorité de sécurité locale (lsass.exe) est un service dans le système d'exploitation Système Windows développé par Microsoft lui-même. Il est nécessaire de déterminer l’authenticité d’un utilisateur entrant dans le système à l’aide de la technologie de l’intelligence artificielle.

Le processus démarre au démarrage de Windows avant même d'accéder au bureau, et après avoir réussi le test, il continue de fonctionner arrière-plan. Vous pouvez le trouver en ouvrant le gestionnaire de tâches.

Spécifications du processus

Après avoir appris les données générales sur ce service, ce serait bien d'en discuter Caractéristiques son exécutable. Ces informations seront utiles pour vérifier son authenticité.

La première chose à faire est donc de savoir où se trouve le fichier dans le système. Et le chemin d'accès est le suivant : lecteur C:Windows\System32\. Le fichier s'appelle : lsass.exe. Sa taille est d'environ 56,6 kilo-octets, mais elle peut fluctuer légèrement. Le processus peut charger le processeur jusqu'à un maximum de 50 à 60 %, puis pendant une courte période, environ 10 minutes. En arrière-plan, la valeur atteint à peine 1 %.

Serait-ce un virus

Eh bien, passons maintenant directement à la question de savoir si ce processus peut être un virus, car certains utilisateurs le remarquent. activité suspecte. En fait, le processus de l'autorité de sécurité locale, comme le processus lsass.exe lui-même, est complètement propre. Mais un programme antivirus développé par un attaquant peut facilement porter le même nom, trompant ainsi l'utilisateur moyen.

Pour identifier un virus, vous devez visualiser son fichier exécutable, si les spécifications ne correspondent pas à celles présentées précédemment, alors il s'agit d'un virus et doit être supprimé.

Comment supprimer un virus

Si le processus de l'autorité de sécurité locale consomme le processeur, il s'agit probablement d'un virus. Après s'en être assuré, il faut le retirer.

Et maintenant, nous allons vous expliquer comment procéder :

1. Fermez tous les programmes.
2. Mettez fin au processus antivirus.
3. Ouvrez le dossier Temp, situé le long du chemin : C:\Users\Administrator\AppData\Local\, et supprimez tous les fichiers à partir de là.
4. Désinstaller la veille applications installées.
5. Installer Programme AdwCleaner.
6. Exécutez-le et analysez l’ensemble du système, puis nettoyez toutes les menaces trouvées.
7. Redémarrez votre ordinateur.
8. Nettoyez le registre avec en utilisant CCleaner.
9. Redémarrez votre ordinateur.

Ces actions suffisent à se débarrasser du virus.

Comment désactiver le processus de l'autorité de sécurité locale

Parlons maintenant de la façon d'arrêter un processus pour réduire la consommation de ressources. Cette méthode est bonne car vous n'êtes pas obligé de suivre les instructions ci-dessus, mais elle ne garantit pas l'élimination du virus. Il n'est que pour un moment

Première méthode : via le « Gestionnaire des tâches »

par le plus d'une manière simple mettra fin au processus lui-même dans le "Gestionnaire des tâches". C’est très simple à faire, mais il existe quelques pièges. Ainsi, après avoir redémarré l’ordinateur au démarrage du système, il redémarrera. Vous pouvez utiliser cette méthode, en effectuant à chaque fois la procédure de terminaison du processus :

• Dans le "Gestionnaire des tâches", allez dans l'onglet "Processus" ou "Détails".
• Recherchez le fichier lsass.exe dans la liste et sélectionnez-le.
• Cliquez sur le bouton "Terminer le processus".

C'est ainsi que vous pouvez facilement réduire la charge du processeur pour une session.

Deuxième méthode : désactiver le service

Nous savons déjà que le processus des autorités de sécurité locales est un service. Par conséquent, pour désactiver le processus, vous pouvez désactiver le service. Dans ce cas, il ne s’exécutera pas à chaque démarrage du système. Vous pouvez donc désactiver définitivement Lsass.exe :

1. Dans le Gestionnaire des tâches, accédez à l'onglet Services.
2. Recherchez le lien « Services ouverts » et suivez-le.
3. Dans la fenêtre qui apparaît, recherchez la ligne « Credential Manager » et double-cliquez dessus.
4. Dans la fenêtre qui apparaît, modifiez le type de démarrage en "Désactivé".
5. Acceptez les modifications et redémarrez votre ordinateur.

Désormais, Lsass.exe ne s'exécutera plus et la charge sur le processeur diminuera.

Troisième méthode : suppression du fichier exécutable

Si vous adhérez à des mesures drastiques, vous pouvez supprimer le processus lui-même de l'ordinateur. Mais cela n'est toujours pas recommandé, car à l'avenir, cela pourrait être nécessaire pour effectuer certaines actions.

• Ouvrez le répertoire exécutable lsass.exe.
• Sélectionner un fichier.
• Appuyez sur Supprimer tout en maintenant la touche Maj enfoncée.
• Donnez votre consentement à la suppression.

Après cela, il sera complètement supprimé de l’ordinateur.

Conclusion

Nous avons donc découvert que le processus des autorités de sécurité locales est le processus que le système doit exécuter. Cependant, cela ne change rien au fait qu'il peut être interrompu ultérieurement pour réduire la charge du processeur.

Par ailleurs, je voudrais noter la probabilité qu'un fichier de virus portant le même nom pénètre dans le système. C'est pourquoi il vaut la peine d'effectuer périodiquement une analyse du système pour identifier de telles menaces.

Ce processus appartient au processus des autorités de sécurité locales. Grâce à lui, en utilisant intelligence artificielle, déterminé l'identité de l'utilisateur connecté. Comment cela fonctionne exactement, hélas, personne ne le sait, cependant, selon les développeurs, cela charge le processeur dans les 10 minutes de 50 à 60 %. Il en résulte que si charges le système est plus fort, ce n’est pas normal, cela veut dire qu’il y a des failles de sécurité.

Solution

Cela peut se produire pour deux raisons : endommagé fichiers système, ou le système infecté virus. Maintenant terminé détail.

Suppression des logiciels antivirus

Le problème est souvent dû à un virus. logiciel. Un faux entre dans le système fichier lsass.exe infecté et commence à avoir mal. Au fil du temps, il consomme trop de ressources, usurpation d'identité. être traité de la manière suivante :

Désactiver le service

Si la méthode précédente n'a pas aidé, il reste une option - éteindre service obligatoire. Pour ce faire, vous avez besoin de :

Par ailleurs, certains utilisateurs réclamer que le problème a disparu après réinstallation Navigateur Google Chrome. Cela vaut la peine d'essayer si tout le reste échoue.

Pour la plupart Processus Windows constante charge élevée sur le processeur est atypique, en particulier pour les composants système comme lsass.exe. Son achèvement habituel dans cette situation n'aide pas, les utilisateurs se posent donc une question : comment résoudre ce problème ?

Tout d'abord, quelques mots sur le processus lui-même : le composant lsass.exe est apparu dans Windows Vista et fait partie du système de sécurité, à savoir le service de vérification des autorisations des utilisateurs, ce qui le rend similaire à WINLOGON.exe.

Ce service se caractérise par une charge CPU d'environ 50 % pendant les 5 à 10 premières minutes de démarrage du système. Une charge constante supérieure à 60 % indique la présence d'une panne, qui peut être éliminée de plusieurs manières.

Méthode 1 : installation des mises à jour Windows

Dans la plupart des cas, le problème est dû à une version obsolète du système : s'il n'y a pas de mises à jour, le système Sécurité Windows pourrait mal fonctionner. Le processus de mise à jour du système d'exploitation n'est pas difficile pour l'utilisateur moyen.

Méthode 2 : réinstaller le navigateur

Parfois, lsass.exe ne charge pas le processeur tout le temps, mais uniquement lorsque le navigateur Web est en cours d'exécution - cela signifie que la sécurité de l'un ou l'autre composant du programme a été compromise. La solution la plus fiable au problème est une réinstallation complète du navigateur, qui doit être effectuée comme ceci :

En règle générale, cette manipulation corrige le crash de lsass.exe, mais si le problème persiste, lisez la suite.

Méthode 3 : nettoyage des virus

Dans certains cas, la cause du problème peut être une infection virale du fichier exécutable ou le remplacement d'un processus système tiers. Vous pouvez déterminer l’authenticité de lsass.exe comme suit :

Si un autre répertoire s'ouvre à la place du répertoire spécifié, vous avez rencontré attaque de virus. Nous avons sur le site guide détaillé actions dans un tel cas, nous vous recommandons donc de vous familiariser avec celui-ci.

Conclusion

En résumé, nous notons que le plus souvent des problèmes avec lsass.exe sont observés sous Windows 7. Veuillez noter que le support officiel de cette version a été interrompu par le système d'exploitation, nous vous recommandons donc de mettre à niveau vers la version actuelle de Windows 8 ou 10 si possible. .