lsass.exe是啥進程

在前面小編已經講解了許多關于任務管理器上面進程項目的一些相關內容，可是最后又網友反應在進程項目有個lsass.exe進程文件，那么這個lsass.exe是什么進程文件呢？能不能刪除關閉他呢。

LSASS.EXE其實是一個系統進程，稱為本地的安全授權服務。 該進程就是控制windows安全機制，管理IP安全策略以及啟動 ISAKMP/Oakley (IKE) 和 IP 安全驅動程序等，是一個本地的安全授權服務，并且它會為使用winlogon服務的授權用戶生成一個進程。

但是lsass.exe也有可能是Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、Nimos.worm創建的，病毒通過軟盤、群發郵件和P2P文件共享進行傳播。如果你的開機啟動項目上有lasss.exe啟動項目的話，說明你的電腦可能被中了病毒了，會侵入到系統破壞注冊表文件，并且再進程里面找到兩個相同的lsass.exet和LSASS.EXE進程，同時出現兩個可執行文件分別在后臺運行，LSASS.EXE管理exe類執行文件，exert.exe管理程序退出。

那么如果系統被中LSASS.EXE病毒怎么辦呢？

解決方法：首先我“我的電腦-工具-文件夾選項”上將所有的隱藏受保護的操作系統文件全部取消保護并且顯示出來。

將該進程結束掉，如果不能結束該經常的話，可以通過“cmd：命令下執行"ntsd –c q -p+后面PID數字 命令即可。（pid數字是任務管理器上看到的pid數字哦）。

然后在刪除一些文件：
C:\Program Files\Common Files\INTEXPLORE.pif （有的沒有.pif） 　　
C:\Program Files\Internet Explorer\INTEXPLORE.com 　　
C:\WINDOWS\EXERT.exe 　　
C:\WINDOWS\IO.SYS.BAK 　　
C:\WINDOWS\LSASS.exe 　　
C:\WINDOWS\Debug\DebugProgram.exe 　
C:\WINDOWS\system32\dxdiag.com 　　
C:\WINDOWS\system32\MSCONFIG.COM 　　
C:\WINDOWS\system32\regedit.com

最后再到D：刪除command.com和autorun.inf兩個文件。繼續通過修改和刪除注冊表上面的數據來修復系統數據。前提是用戶對注冊表熟悉的話去修改還是可以的，如果新手的話還是別去亂動數據的好。

以上就是lsass.exe是什么進程的全部內容了，希望能幫你親們哦。