Як працює Lsass?
Lsass.exe – з визначення Microsoft, Local Security Authentication Server. Процес відповідає за перевірку спроб авторизації на системі. Якщо відбувся успішний вхід до системи, процес створює маркер доступу користувача і надалі використовує його для запуску оболонки (explorer.exe).
Що таке lsass.exe, в якій папці він знаходиться?
Справжній файл lsass.exe це безпечний системний процес Microsoft Windows, який називається "Local Security Authority Process". Тим не менш, автори шкідливих програм, таких як віруси, черв'яки, і трояни навмисно називають процеси таким самим ім'ям, щоб уникнути виявлення.