कल्पना कीजिए एक कार जिसमें हजारों चलते-फिरते पुर्जे हों और आप बोनट खोलकर सभी पुर्जों को घूमते और घूमते हुए देख रहे हों। जब तक उनमें से कोई अप्रत्याशित व्यवहार नहीं करता, यह जानना मुश्किल है कि उससे क्या अपेक्षा की जाए। फिर भी जब कुछ गलत होता है तो आपको निश्चित रूप से पता चल जाता है।
कुछ विंडोज़ प्रक्रियाएँ ऐसी ही होती हैं, और lsass.exe उनमें से एक है। जब lsass.exe अपना काम करता है, तो किसी को परवाह नहीं होती। जब lsass.exe का CPU उपयोग अधिक होता है या यह क्रैश होता है, तो हम नोटिस करते हैं और आश्चर्य करते हैं कि यह वहाँ क्यों है।
lsass.exe क्या है और क्या यह सुरक्षित है?
गलत हाथों में सभी उपकरण हथियार बन जाते हैं। lssas.exe में lsass का अर्थ है लोकल सिक्योरिटी ऑथोराइजेशन सबसिस्टम सर्विस। लोकल सिक्योरिटी ऑथोराइजेशन उपयोगकर्ताओं को प्रमाणित करने और उन्हें लॉग ऑन करने की एक प्रणाली है। यह सुरक्षा नीतियों पर भी नज़र रखता है और सुरक्षा से संबंधित घटनाओं के लिए सिस्टम लॉग अलर्ट उत्पन्न करता है।
आप कल्पना कर सकते हैं कि जब lsass.exe अपना काम कर रहा होता है, तो यह एक शक्तिशाली उपकरण होता है और बहुत सुरक्षित होता है। आप यह भी कल्पना कर सकते हैं कि जब यह अपना काम नहीं कर रहा होता है, तो चीजें खराब हो जाती हैं।
विंडोज 11/10 से lsass.exe को कैसे हटाएं
जब तक आप निश्चित न हों कि यह नकली lsass.exe है, विंडोज से lsass.exe को न हटाएं। यह विंडोज 11/10 के लिए इतना महत्वपूर्ण है। विंडोज 11/10 में lsass.exe प्रक्रिया को समाप्त करने का प्रयास करने पर त्रुटि संदेश क्या आप सिस्टम प्रक्रिया 'लोकल सिक्योरिटी अथॉरिटी प्रोसेस' को समाप्त करना चाहते हैं? प्रदर्शित होगा।
ऐसा करने का चयन करने पर विंडोज बंद हो जाएगा और बिना सेव किया गया कार्य खो जाएगा। यदि किसी भी कारण से lsass.exe विफल होता है, तो यह संभवतः विंडोज को तुरंत बंद कर देगा।
कैसे जांचें कि lsass.exe असली है या नहीं
यदि आपको संदेह है कि lsass.exe समस्या पैदा कर रहा है, तो पहले जांचें कि क्या यह असली lsass.exe है।
lsass.exe के नाम को ध्यान से जांचें
लोअरकेस L, अपरकेस i (I), और नंबर 1 आंखों को धोखा दे सकते हैं। हैकर्स एक को दूसरे के लिए प्रतिस्थापित कर देंगे। जो आपको असली lsass.exe लगता है वह Isass.exe या 1sass.exe हो सकता है।
नकली प्रक्रिया के नाम में मामूली वर्तनी भिन्नता भी हो सकती है। शायद एक S अधिक है, एक स्पेस है, या कोई अन्य छोटा, आसानी से नजरअंदाज किया जाने वाला अंतर है।
Lsass.exe के डिजिटल हस्ताक्षर और फ़ाइल स्थान की जांच करें
- Ctrl + Shift + Esc दबाकर टास्क मैनेजर खोलें। More Details चुनें।
- नीचे स्क्रॉल करें और Local Security Authority Process ढूंढें। उस पर राइट-क्लिक करें और Properties चुनें।
- General टैब पर, Location के आगे C:\Windows\System32 या आपके सिस्टम के लिए समतुल्य पढ़ना चाहिए। Size 58 KB के बहुत करीब होना चाहिए। यदि यह उससे दोगुने से अधिक है, तो शायद आपको कोई समस्या है।
- Digital Signatures टैब पर, Name of signer Microsoft Windows Publisher होना चाहिए।
Microsoft Defender के साथ Lsass.exe को स्कैन करें
- टास्क मैनेजर में, Local Security Authority Process को फिर से ढूंढें। उस पर राइट-क्लिक करें और Open File Location चुनें।
- फाइल एक्सप्लोरर खुलेगा और lsass.exe चुना जाएगा। उस पर राइट-क्लिक करें और Scan with Microsoft Defender चुनें।
- परिणाम No current threats होना चाहिए।
यदि अभी भी चिंताएं हैं, तो किसी अन्य विश्वसनीय एंटीवायरस या एंटीमैलवेयर एप्लिकेशन के साथ वही स्कैन करें।
यदि उपरोक्त कोई भी जांच विफल होती है, तो अपने कंप्यूटर से वायरस या मैलवेयर हटाने की प्रक्रिया शुरू करें।
क्या lsass.exe उच्च CPU, RAM, या अन्य उच्च सिस्टम संसाधन उपयोग का कारण बन सकता है?
अधिकांश महत्वपूर्ण विंडोज प्रक्रियाएँ अधिक संसाधनों का उपयोग नहीं करतीं। उनके पास सीमित कार्य होते हैं और उन्हें पूरा करने के लिए कम संसाधनों की आवश्यकता होती है। हालांकि, lsass.exe लॉगिन जैसी चीज को संभालते समय बढ़ सकता है, फिर भी इसे एक या दो सेकंड के भीतर लगभग कुछ भी नहीं उपयोग करने पर वापस आ जाना चाहिए।
यदि डोमेन कंट्रोलर (DC) सर्वर पर lsass.exe द्वारा CPU उपयोग काफी अधिक है, तो संभवतः ऐसा इसलिए है क्योंकि यह बड़ी संख्या में उपयोगकर्ताओं के लिए सुरक्षा प्रोसेस कर रहा है। यह एक्टिव डायरेक्टरी डेटाबेस को नियंत्रित करता है। यदि आप एक्टिव डायरेक्टरी (AD) के बारे में जानते हैं, तो यह आश्चर्य की बात नहीं है कि lsass.exe एक औसत कंप्यूटर की तुलना में DC पर अधिक संसाधनों का उपयोग करेगा।
DC पर, lsass.exe से अपेक्षा करें कि यह पीक लॉग ऑन/ऑफ समय को छोड़कर 10% CPU से कम पर रहे। एक PC पर, lsass.exe से अपेक्षा करें कि यह ज्यादातर समय 1% से कम रहे।
यदि lsass.exe द्वारा RAM या नेटवर्क उपयोग अधिक लगता है, तो एक मौका है कि यह असली lsass.exe नहीं है या यह संक्रमित हो गया है। Microsoft Defender के साथ ऑफ़लाइन वायरस स्कैन चलाने जैसे सामान्य सावधानियां बरतें।
सुरक्षा को प्रभावित करने वाली कोई भी चीज lsass.exe द्वारा उपयोग किए जाने वाले संसाधनों को प्रभावित कर सकती है। DC और उससे जुड़े सिस्टम के बीच समय का अंतर। सटीक समय सुरक्षा प्रमाणपत्र जैसी चीजों के लिए महत्वपूर्ण है। डोमेन पर सभी उपकरणों के लिए समय सिंक करने के लिए नेटवर्क टाइम प्रोटोकॉल (NTP) सर्वर का उपयोग करना चाह सकते हैं।
दूषित सिस्टम फ़ाइलें भी वैध lsass.exe के उच्च संसाधन उपयोग का कारण हो सकती हैं। सिस्टम फ़ाइलों को साफ और मरम्मत करने के लिए SFC और DISM कमांड का उपयोग करने का प्रयास करें।
यदि एक ऑफ़लाइन वायरस स्कैन और SFC और DISM कमांड का उपयोग समस्या को ठीक नहीं करता है, तो संभवतः एकमात्र विकल्प विंडोज को मिटाकर पुनः स्थापित करना है।
विंडोज प्रक्रियाओं के बारे में और कहां जान सकते हैं?
आपके विंडोज डिवाइस के काम करने के तरीके में रुचि लेने के लिए अच्छा है! हमारे पास विंडोज प्रक्रियाओं के बारे में कई लेख हैं, चाहे उन्हें हटाया जा सकता है, और क्यों प्रक्रिया में CPU, मेमोरी, नेटवर्क, या डिस्क उपयोग बहुत अधिक हो सकता है।
हम यह भी दिखाते हैं कि समस्याओं के निवारण के लिए SysInternals Process Monitor और Process Explorer का उपयोग कैसे करें। यदि आपको उस प्रक्रिया के लिए कोई लेख नहीं दिखता जिसके बारे में आप उत्सुक हैं, तो हमें बताएं। हम आपके लिए इसे लिखकर खुश होंगे।
