Che cosa è lsass.exe?
LSASS, o locali autorità di sicurezza del sottosistema di servizio, è una funzione o un processo che fa parte del sistema operativo Microsoft Windows. In sostanza, LSASS è parte del processo per mantenere e far rispettare i protocolli di sicurezza del sistema operativo. A tal fine, svolge LSASS di alcune importanti funzioni al fine di garantire che il sistema rimane libero di accesso non autorizzato e non è infettato da una vasta gamma di virus e bachi.
Che cosa specificamente LSASS fare?
Forse il più comune compito che sovrintende LSASS è l'accesso al computer o al server. LSASS riconosce eventuali restrizioni in materia di accesso a tutte le informazioni sul disco rigido o server, e farà in modo che solo i codici di accesso riconosciuto o altre credenziali di accesso consentirà di persone di interagire con i file di dati. Ciò significa che LSASS entra in gioco ogni volta che un utente accede al server, o utilizza un computer desktop e guadagna l'accesso a file protetti da password.
LSASS può anche permettono agli amministratori o di qualsiasi utente che è concessa la corretta privilegi di effettuare modifiche e aggiornamenti per le password e profili utente. Per esempio, è attraverso LSASS che il personale autorizzato può eliminare, modificare o creare nuove password e file degli utenti. Qualsiasi e tutti i cambiamenti sono noti nel registro di protezione di Windows.
Come funziona il worm Sasser riguardano LSASS?
Il virus worm Sasser è stato un virus worm elettronici che è stato appositamente creato per approfittare di un disegno o modello vulnerabilità nelle versioni di LSASS che sono stati trovati in Windows 2000 e Windows XP. In sostanza, il worm che fanno uso di LSASS per creare ciò che è noto come un buffer overflow. Overflow questo renderebbe possibile per il worm di utilizzare le risorse di sistema per la diffusione ad altre macchine sulla rete. A differenza di molti altri worm virus, i worm Sasser non è stato diffuso via e-mail. Ma una volta in una qualsiasi computer, potrebbe diffondersi rapidamente a qualsiasi altro computer che sono stati collegati alla stessa rete.
Infetti possono essere riparati LSASS?
Sì, è possibile rimuovere il worm Sasser da LSASS e ripristinare la piena funzionalità senza danneggiare gli aspetti del processo. Perché il worm Sasser può causare LSASS a fine bruscamente, LSASS lampeggia un timer sullo schermo, di avvertimento agli utenti di salvare i lavori in corso, prima i sistemi operativi si spegne. Una volta che il sistema è giù, è possibile riavviare il sistema e usare il software vaccinazioni per isolare il worm, bandire dal sistema e ripristinare la funzione di LSASS.
Segnalibro lsass.exe Che cos'è?
