Apa itu lsass.exe dan mengapa itu memakan domba jantan saya

Proses "lsass.exe" sangat penting untuk fungsi Windows yang tepat dan tidak boleh dimodifikasi dengan cara apa pun. Ini rentan terhadap konsumsi berlebih RAM karena beberapa akun pengguna, kebocoran memori, file yang rusak, proses latar belakang yang berlebihan, atau malware yang meniru proses tersebut. Dengan metode dan tindakan pencegahan khusus, Anda dapat mencegah LSASS.exe atau variannya kelebihan sumber daya RAM Anda.

Daftar isi

Apa itu lsass.exe dan apa fungsinya?

“LSASS.EXE” (Layanan Subsistem Otoritas Keamanan Lokal) adalah proses inti Windows yang digunakan untuk menegakkan kebijakan keamanan, mendokumentasikan perubahan kata sandi dan verifikasi login. "LSASS.EXE" menyimpan kredensial dalam memori untuk mengaktifkan masuk tunggal, di mana pengguna tidak harus masuk kembali ke kredensial untuk layanan di dalam domain.

Anda dapat menemukan ini di folder “C: WindowsSystem32”, tetapi Anda tidak boleh mencoba membuat perubahan apa pun. Di kurang dari 100 kb, dampak memorinya tidak signifikan.

"LSASS.EXE" adalah file yang aman yang memainkan peran penting dalam operasi sehari-hari PC Anda. Itu menyimpan kata sandi dan ID melaluiNetplwizfront-end. Misalnya, ketika Anda menambahkan atau mengelola akun pengguna atau mengubah kata sandi, LSASS.exe memeriksa izin, memperbarui data yang aman, dan menegakkan perubahan kebijakan.

Dengan demikian, Anda dapat memikirkan "lsass.exe" sebagai brankas backend atau kartu kunci yang memverifikasi akses Anda ke PC windows Anda, bekerja dengannetplwiz, concierge mengelola akun pengguna. Meskipun menggunakan RAM dan sumber daya selama otentikasi, dampaknya biasanya minim.

lsass.exe dan penggunaan ram tinggi

Pada tingkat jaringan perusahaan, layanan LSASS.EXE aktif di komputer pengontrol domain (server yang bertanggung jawab untuk mengelola jaringan). Di komputer server, LSASS.exe bertanggung jawab untuk menyimpan ribuan kata sandi dan ID dan akses sumber daya pemantauan. Dalam kasus ini, mereka menggunakan lebih banyak sumber daya CPU, RAM, dan IO.

Namun, Anda tidak akan mengamati dampak sebesar pada komputer yang bukan pengontrol domain. Anda dapat memeriksa penggunaan memori di PC Anda di bawahProsesdi manajer tugas. Seharusnya paling banyak megabytes. Oleh karena itu, ada sesuatu yang salah jika prosesnya menggunakan terlalu banyak RAM, katakanlah dalam gigabytes.

Penyebab terbesar penggunaan RAM tinggi karena "lsass.exe" adalah:

  • Demikian pula bernama malware: Skenario yang paling sering adalah bahwa proses LSASS.exe yang seharusnya tidak seperti yang pertama kali terjadi. Ini mungkin menjadi malware menggunakan nama yang sama dengan "lsass.exe."
  • Bocor memori: Biasanya disematkan ke program pihak ketiga yang berpemilik.
  • Beberapa akun pengguna: Katakan saja Anda memiliki PC rumahan tanpa direktori aktif. Sebagai "LSASS.EXE" membuat data yang sering diakses dalam memori untuk mempercepat otentikasi, jika Anda memiliki beberapa akun pengguna dengan profil pengguna yang terpisah, itu berarti beberapa set data yang di -cache, dan layanan latar belakang dalam setiap konteks. Dengan token OneDrive, Email, dan Wi-Fi, konsumsi RAM bertambah.
  • File pengguna yang rusak: Jika file sistem Anda rusak atau kebijakan keamanan lokal Anda salah konfigurasi, mereka menyebabkan masalah RAM karena “lsass.exe”.

Terkait: Jika Anda khawatir tentang virus yang mengambil alih PC Anda, lihat daftar proses Windows yang lebih asli ini yang bisa terlihat seperti malware.

Berurusan dengan malware menyerupai lsass.exe

Proses "LSASS.EXE" berbahaya mungkin menggunakan huruf besar "I" (I), sedangkan proses asli menggunakan huruf kecil "L" (L). Nama mungkin tampak serupa, tergantung pada bagaimana komputer Anda menampilkannya, membuatnya mudah untuk membingungkan satu untuk yang lain.

Untuk memverifikasi, buka Microsoft Word.

  1. Salin nama file, lalu tempel ke pengolah kata.
  2. KlikUbah kasingTombol dari menu di bagian atas dan pilihHuruf besar.

Baca selengkapnya:Cara Memperbaiki Proses Sistem Kritis C: \ Windows \ System32 \ lsass.exe Gagal kesalahan pada Windows 11

Ada banyak variasi ejaan "lsass.exe". Juga, itu hanya ditemukan di satu lokasi: "C: WindowsSystem32" jika ditemukan di tempat lain, itu pasti berbahaya dan harus segera dihapus.

Pemindaian antivirus penuh direkomendasikan jika Anda mengalami proses apa pun dari proses palsu dan palsu ini. Anda dapat menggunakan metode lain seperti prompt perintah untuk menghapus file yang membandel.

Uninstall Program Proprietary atau Pihak Ketiga

Hampir semua laptop bermerek memiliki banyak program eksklusif yang tampaknya membantu Anda, tetapi merupakan beban sumber daya. Dalam kasus saya dengan laptop Dell, sebuah program yang disebut "Dell Supportassist" terkenal karena menjadi Ram Hogger, sering kali mengkonsumsi 7 hingga 10 GB. Bahkan, semakin banyak RAM yang saya peroleh di perangkat saya, semakin banyak memori yang akan dikonsumsi aplikasi ini.

Banyak pengguna sering menggunakan reset cloud di sistem operasi Windows mereka untuk menghapus bug sebelumnya. Setelah itu, perangkat lunak RAM-intensif milik muncul lagi. Menghapus pemasangan Dell SupportAssist adalah tugas rutin bagi saya dengan setiap reset cloud.

Gunakan perintah SMP dan SFC

Pemeriksaan internal sistem regulerDISMatauSFCPerintah berjalan jauh dalam memperbaiki file yang rusak atau rusak di sistem Anda, yang dalam beberapa kasus menjadi Ram Hogger. "LSASS.EXE" sering berjuang untuk menegakkan kebijakan apa pun secara efisien. Berlarisfc /scannowDanDISM /Online /Cleanup-Image /RestoreHealthsangat membantu dalam memperbaiki masalah.

Gunakan Autoruns oleh Sysinternals untuk mengatur konsumsi LSASS.EXE RAM

Berikut adalah cara cepat, tanpa-halus untuk membantu Anda melacak akun pengguna tambahan yang menyebabkan kembung dalam proses "lsass.exe". Unduh Zip Aplikasi Autoruns Resmi Microsoft dariHalaman Sysinternals. Ekstraknya di komputer Anda dan jalankan file AutoRuns64.

Periksa dua tab:Logon danPenyedia LSA. ItuLogonTab mencantumkan semua akun pengguna aktif di PC Anda. Beberapa sesi pengguna dapat meningkatkan aktivitas LSASS.exe, bukan proses browser.

ItuPenyedia LSATab menunjukkan paket otentikasi dan DLL pihak ketiga. Entri pihak ketiga ini dapat dengan mudah diminimalkan dengan menghapus aplikasi yang tidak perlu dan akun penggunanya., Dalam kasus saya, daftar untuk penyedia LSA kosong.

Alat lain yang dapat Anda gunakan adalah Microsoft Process Explorer yang melakukan pekerjaan dengan baik dalam memantau ukuran dan byte yang dikonsumsi oleh setiap proses. Jadi, Anda bisa mendapatkan gambaran yang lebih lengkap tentang penggunaan RAM dengan proses seperti "lsass.exe." Windows Resource Monitor adalah aplikasi bawaan gratis yang dapat Anda akses dengan mengetikresmondi menu pencarian. Ini memberikan penggunaan konsumsi RAM yang lebih rinci dibandingkan dengan manajer tugas.

Pemulihan Sistem adalah cara sederhana untuk memperbaiki penggunaan RAM yang berlebihan yang disebabkan oleh proses internal. Pembaruan yang salah atau program pihak ketiga mungkin menjadi pelakunya. Memulihkan sistem Anda ke keadaan sebelumnya yang stabil dapat menyelesaikan masalah dan mengurangi ketegangan sumber daya.

Related Posts