Local Security Authority Subsystem Service
Local Security Authority Subsystem Service (LSASS)[1] — це процес в операційних системах Microsoft Windows, відповідальний за забезпечення дотримання політики безпеки в системі. Він перевіряє користувачів, які входять до системи на комп'ютері або сервері Windows, обробляє зміни паролів і створює маркери доступу.[2] Він також записує дані до журналу безпеки Windows.
Примусове завершення lsass.exe призведе до втрати системою доступу до будь-якого облікового запису, включно з NT AUTHORITY, і запустить однехвилинний таймер, після завершення якого система перезавантажиться. У Windows XP таймер завершення роботи можна зупинити за допомогою команди «shutdown -a», однак унаслідок цього багато функцій системи, що використовують сервер RPC (керування профілем користувача, sysdm.cpl тощо), стануть непридатними для використання; часто виникають помилки доступу навіть під час входу за допомогою облікового запису, що має адміністративні дозволи. Під час виходу із системи, вибору пункту «Змінити користувача» або блокування комп'ютера може з'явитися чорний екран, повторний вхід до системи може стати неможливим або вихід із системи може бути взагалі неможливим; часто комп'ютер доводиться перезавантажувати апаратно, оскільки після завершення lsass.exe нормальне завершення роботи вже неможливе.
Оскільки lsass.exe є критично важливим системним файлом, його ім'я часто підробляється шкідливими програмами. Файл lsass.exe, який використовується Windows, розташований у каталозі %WINDIR%\System32, а його описом є Local Security Authority Process. Якщо він запущений із будь-якого іншого розташування, такий lsass.exe, найімовірніше, є вірусом, шпигунською програмою, трояном або хробаком. Через спосіб, у який деякі системи відображають шрифти, зловмисники можуть назвати файл, наприклад, Isass.exe (з великою літерою «I» замість малої «L»), намагаючись обманом змусити користувачів встановити або запустити шкідливий файл замість довіреного системного файлу.[3] Хробак Sasser поширюється, використовуючи переповнення буфера в LSASS операційних систем Windows XP та Windows 2000.
Примітки
- ↑ Configuring Additional LSA Protection. Microsoft. Процитовано 4 лютого 2022.
- ↑ Windows 7 Services | Windows CMD. SS64.com. Процитовано 24 травня 2016.
- ↑ The Best Way To Remove Lsass.exe Virus - Fix Lsass Process. Errorboss.com. 23 грудня 2014. Архів оригіналу за 24 вересня 2015. Процитовано 24 травня 2016.
Посилання
Джерело: стаття у Вікіпедії та історія редагувань (автори).