कुछ उपयोगकर्ता सोच रहे हैं कि क्या lsm.exe यह पता लगाने के बाद कि कार्य प्रबंधक में प्रक्रिया एक निरंतर उपस्थिति है और बहुत सारे सिस्टम संसाधनों का उपभोग करती है, वास्तविक या दुर्भावनापूर्ण है।
हालांकि इस बात की बहुत अधिक संभावना है कि प्रक्रिया वास्तव में वैध है, उपयोगकर्ताओं को यह पुष्टि करने के लिए नीचे निर्दिष्ट जांच करने के लिए प्रोत्साहित किया जाता है कि वे वायरस के संक्रमण से निपट नहीं रहे हैं।
lsm.exe क्या है?
असली lsm.exe निष्पादन योग्य पूरी तरह से वैध है और वास्तव में एक कोर विंडोज सिस्टम प्रक्रिया है। एलएसएम स्थानीय सत्र प्रबंधक सेवा से आता है। यह कुंजी प्रक्रिया डिफ़ॉल्ट रूप से विंडोज 7, विंडोज 8 और विंडोज 10 पर जारी की जाती है।
वास्तविक lsm.exe . का उद्देश्य प्रक्रिया एक सर्वर से संबंधित सभी कनेक्शनों को प्रबंधित करना है जो होस्टेड मशीन पर एक टर्मिनल के रूप में कार्य करता है।
हालांकि यह प्रक्रिया अक्सर एक्सप्लोरर क्रैश और गेम में प्रदर्शन संघर्ष से जुड़ी होती है, इसे एक महत्वपूर्ण घटक के रूप में माना जाना चाहिए। इसके बिना, आपका सिस्टम सहभागी उपयोगकर्ता सत्र भेजने में असमर्थ होगा।
यह ध्यान दिया जाना चाहिए कि lsm.exe विंडोज विस्टा से शुरू होने वाली प्रक्रिया का महत्व बढ़ गया है। विंडोज विस्टा और सभी पुराने संस्करणों में, प्रक्रिया न केवल स्थानीय सत्र कनेक्शन के प्रबंधन के लिए बल्कि वर्चुअलाइज्ड टर्मिनल सर्वर सत्रों के प्रबंधन के लिए भी जिम्मेदार है।
संभावित सुरक्षा खतरा?
जबकि दुर्भावनापूर्ण निष्पादन योग्य से निपटने की संभावना कम है, कम से कम तीन ज्ञात वायरस/ट्रोजन विविधताएं हैं जिन्हें lsm.exe के समान नाम दिया गया था। सुरक्षा खतरों से बचने के लिए:
- पैक किया हुआ.Win32.Krap.hm
- Worm.Win32.VBNA.b
- पिछले दरवाजे:Win32/Slingup.A
नोट: इनमें से अधिकांश मैलवेयर विविधताएं बिटकॉइन या अन्य क्रिप्टोक्यूचुअल्स के लिए आपके पीसी के संसाधनों का उपयोग करने के लिए समाप्त हो जाएंगी।
यह सुनिश्चित करने के लिए कि आप वास्तव में किसी वायरस संक्रमण से नहीं निपट रहे हैं, आइए किसी भी दुर्भावनापूर्ण गतिविधि के निष्पादन योग्य की जांच करें।
ऐसा करने के लिए, कार्य प्रबंधक (Ctrl + Shift + Esc) खोलें और प्रक्रिया टैब में lsm.exe प्रक्रिया की स्थिति जानें। फिर, lsm.exe . पर राइट-क्लिक करें संसाधित करें और गुण . चुनें . lsm.exe गुण . में स्क्रीन, विस्तृत करें डिजिटल हस्ताक्षर टैब करें और जांचें कि हस्ताक्षरकर्ताओं का नाम Microsoft Windows Publisher . से मेल खाता है या नहीं . अगर ऐसा होता है, तो आप आराम कर सकते हैं क्योंकि फ़ाइल निश्चित रूप से दुर्भावनापूर्ण नहीं है।
नोट: एक विशाल सस्ता जो निश्चित रूप से आपको बताएगा कि प्रक्रिया दुर्भावनापूर्ण है या नहीं, वह नाम है। जबकि मूल lsm.exe के नाम में एक छोटा l (L) है, नकली (दुर्भावनापूर्ण) निष्पादन योग्य की पूंजी I (i) होगी।
अगर हस्ताक्षर . के तहत कोई हस्ताक्षरकर्ता नहीं है सूची, हमें अतिरिक्त जांच करने की आवश्यकता होगी। ऐसा करने के लिए, lsm.exe . पर राइट-क्लिक करें प्रक्रिया करें और फ़ाइल स्थान खोलें चुनें। यदि प्रकट स्थान C:\ Windows \ System32, . से भिन्न है सबसे अधिक संभावना है कि आप किसी दुर्भावनापूर्ण निष्पादन योग्य के साथ व्यवहार कर रहे हैं। आप विश्लेषण के लिए नए खोजे गए निष्पादन योग्य को VirusTotal पर अपलोड करके अपने संदेह की पुष्टि या पुष्टि कर सकते हैं।
नोट: दुर्भावनापूर्ण निष्पादन योग्य के लिए एक सामान्य स्थान जो वैध Ism.exe के रूप में प्रस्तुत कर रहे हैं में है C:\ उपयोगकर्ता \ *आपका नाम* \ AppData \ रोमिंग \ lsm.exe. 
यदि विश्लेषण से संदिग्ध गतिविधि का पता चलता है, तो हम अत्यधिक अनुशंसा करते हैं कि आप अपने सिस्टम को सुरक्षा स्कैनर जैसे शक्तिशाली मैलवेयर रिमूवर से स्कैन करें। या मैलवेयरबाइट्स . यदि आप सुनिश्चित नहीं हैं कि यह कैसे करना है, तो हमारे गहन लेख का अनुसरण करें (यहां ) आपके सिस्टम से मैलवेयर के किसी भी निशान को हटाने के लिए मालवेयरबाइट्स का उपयोग करने पर।
क्या मुझे lsm.exe को हटाना चाहिए?
जैसा कि हम नीचे पहले ही स्थापित कर चुके हैं, lsm.exe प्रक्रिया का उपयोग आमतौर पर टर्मिनल सत्र से जुड़े विभिन्न पहलुओं के दूरस्थ विन्यास के लिए किया जाता है। lsm.exe . को हटाया जा रहा है निष्पादन योग्य या प्रक्रिया को कार्य करने से रोकने से आपके सिस्टम की स्थिरता के लिए विनाशकारी परिणाम होने की संभावना है।
इस वजह से, आपको वास्तविक lsm.exe . को कभी भी नहीं निकालना चाहिए आपके सिस्टम से।
उस स्थिति में जब आप lsm.exe . के कारण उच्च CPU और RAM उपयोग को देखते हैं प्रक्रिया और आपने सुनिश्चित किया है कि प्रक्रिया वैध है, बस अपने सिस्टम को रीबूट करें और अगले स्टार्टअप पर उपयोग में सुधार होना चाहिए।