Локальний сервер аутентифікації

Сьогодні читач мав дуже хороше питання про lsass.exe - це процес управління безпекою Microsoft для доступу до домену та локальних політик безпеки. Простіше кажучи, він керує тим, хто входить до комп'ютера та / або сервера. Є кілька вірусів, які імітують цей процес. Вірус Сассера був одним з найпопулярніших нападів кілька років тому. Черв'як Sasser може використовувати lsass.exe так, щоб XP почав відлік 60 секунд, радивши зберегти вашу роботу. Кожен раз, коли ви перезавантажуєте машину, це продовжуватиметься. Цей процес знаходиться в C: WindowsSystem32 на ПК або сервері. Якщо ви знайдете його в будь-якому іншому місці у вашій системі… це вірус.

Нижче наведено знімок процесу, запущеного на Windows Home Server.

Якщо ви спробуєте закінчити завдання на цей процес, то WHS вам не дозволить.

Якщо цей файл пошкоджено або видалено з комп'ютера, у вас виникнуть проблеми зі входом на ваш комп'ютер. Виправлення, як правило, досить просте, як я пояснив у своїй відповіді тут.

Mysicgeek's Tech Lingo: Сервер - сервер - це комп'ютер, призначений для запуску конкретних серверних програм. Вони, як правило, є потужними машинами, до яких підключаються кілька клієнтських комп'ютерів.