Wat is lsass.exe?
LSASS, veiligheid of lokale autoriteit subsysteem dienst, is een functie of een proces dat deel uitmaakt van het Microsoft Windows-besturingssysteem. In wezen gaat het LSASS is onderdeel van het proces voor het behoud en de handhaving van de beveiligingsmaatregelen op het besturingssysteem. Te dien einde, LSASS voert een aantal belangrijke functies om ervoor te zorgen dat het systeem vrij blijft van ongeoorloofde toegang en is niet besmet met een breed scala van virussen en bugs.
Wat doet LSASS specifiek doen?
Misschien is de meest voorkomende taak die LSASS overziet is de toegang tot de computer of server. LSASS herkent alle beperkingen op de toegang tot alle informatie op de harde schijf of de server, en zullen ervoor zorgen dat alleen erkende toegangscodes of andere login-gegevens zal het mogelijk maken personen te interageren met deze gegevens-bestanden. Dit betekent dat de LSASS rol gaat spelen is voor elke keer dat iemand inlogt in de server, of maakt gebruik van een desktop computer en krijgt toegang tot wachtwoord beveiligde bestanden.
LSASS kunt ook kunnen beheerders of elke gebruiker die is verleend de juiste privileges om wijzigingen en updates van paswoorden en gebruikersprofielen. Het is bijvoorbeeld door middel van LSASS dat bevoegd personeel mag verwijderen, wijzigen of nieuwe wachtwoorden en gebruiker bestanden. Alle wijzigingen zijn opgenomen in de Windows Security Log.
Hoe werkt de Sasser worm hebben betrekking op LSASS?
De Sasser Worm was een elektronische wormvirus dat was speciaal in het leven geroepen om gebruik te maken van een ontwerp-versies van de kwetsbaarheid in LSASS die werden gevonden in Windows 2000 en Windows XP. In wezen zou de worm gebruik maken van de LSASS het creëren van wat bekend staat als een buffer overflow. Dit overflow zou het mogelijk maken dat de worm gebruik te maken van het systeem middelen om zich te verspreiden naar andere computers op het netwerk. In tegenstelling tot veel andere worm virussen, de Sasser worm was niet verspreid via e-mail. Maar eenmaal in een computer is, kan snel uitbreiden tot alle andere computers die zijn aangesloten op hetzelfde netwerk.
Kan een geïnfecteerde LSASS worden gerepareerd?
Ja, het is mogelijk te verwijderen van de Sasser worm LSASS en het herstel van de volledige functionaliteit zonder dat een van de aspecten van het proces. Omdat de Sasser worm kan veroorzaken LSASS plotseling te eindigen, LSASS knipperen een timer op het scherm, waarschuwing gebruikers op te slaan werk in uitvoering voor de besturingssystemen uitgeschakeld. Wanneer het systeem is, is het mogelijk om de computer opnieuw opstarten van het systeem en het gebruik immunizations software te isoleren van de worm, verban ze uit het systeem, en het herstel van de functie van de LSASS.
Voeg Wat is lsass.exe?
