Qu'est-ce que lsass.exe?
LSASS, ou Local Security Authority sous-service, est une fonction ou un procédé qui fait partie du système d'exploitation Microsoft Windows. Essentiellement, LSASS fait partie du processus de maintien et de faire respecter la sécurité des protocoles sur le système d'exploitation. À cette fin, LSASS effectue plusieurs fonctions importantes à assurer que le système reste libre d'accès non autorisé et n'est pas infecté par un large éventail de virus et les bogues.
Qu'est-ce que LSASS spécifiquement?
Peut-être la tâche commune plus que LSASS supervise est l'accès à l'ordinateur ou serveur. LSASS reconnaît aucune restriction sur l'accès à toute information sur le disque dur ou le serveur, et assurez-vous que seulement reconnu codes d'accès ou d'autres informations de connexion permettra aux personnes d'interagir avec les fichiers de données. Cela signifie que LSASS entre en jeu chaque fois que quelqu'un se connecte au serveur, ou utilise un ordinateur de bureau et a accès à des fichiers protégés par mot de passe.
LSASS peut aussi permettre des administrateurs ou à tout utilisateur qui est accordée au bon privilèges d'apporter des changements et mises à jour de mots de passe et profils d'utilisateurs. Par exemple, c'est grâce à LSASS que le personnel autorisé mai supprimer, modifier ou créer de nouveaux mots de passe et des fichiers utilisateurs. Toutes les modifications sont notées dans le journal de sécurité Windows.
Comment fonctionne le ver Sasser se rapportent à LSASS?
Le ver Sasser est un ver de virus électroniques qui a été spécifiquement créé pour prendre un avantage de la vulnérabilité de conception dans les versions de LSASS qui ont été trouvé dans Windows 2000 et Windows XP. Essentiellement, le ver se servirait de LSASS de créer ce que l'on appelle un dépassement de mémoire tampon. Ce dépassement serait-il possible pour le ver à utiliser les ressources du système de s'étendre à d'autres machines sur le réseau. Contrairement à de nombreux autres virus ver, le ver Sasser a été ne se transmet pas par e-mail. Mais une fois dans tout un ordinateur, elle pourrait rapidement s'étendre à d'autres ordinateurs qui sont connectés au même réseau.
Puis un infectées LSASS être réparé?
Oui, il est possible de supprimer le ver Sasser et LSASS de restaurer toutes les fonctionnalités sans porter atteinte à un des aspects du processus. Parce que le ver Sasser peut causer LSASS de mettre fin brusquement, LSASS clignote une minuterie sur l'écran, alerte les utilisateurs à mettre les travaux en cours avant les systèmes d'exploitation s'arrête. Une fois que le système est en panne, il est possible de redémarrer le système et l'utilisation de logiciels vaccinations d'isoler le ver, il bannir du système et de rétablir la fonction de LSASS.
Bookmark Qu'est-ce que lsass.exe?
