Lokalny serwer uwierzytelniania zabezpieczeń

Dzisiaj czytelnik miał bardzo dobre pytanie dotyczące lsass.exe, który jest procesem zarządzania zabezpieczeniami firmy Microsoft w zakresie dostępu do domeny i lokalnych zasad bezpieczeństwa. Po prostu zarządza tym, którzy logują się do twojego komputera i / lub serwera. Istnieje kilka wirusów, które naśladują ten proces. Wirus Sasser był jednym z bardziej popularnych ataków sprzed kilku lat. Robak Sasser wykorzysta plik lsass.exe, aby system XP rozpoczynał odliczanie 60 sekund i zalecał zapisanie pracy. Za każdym razem, gdy zrestartujesz komputer, będzie to miało miejsce. Ten proces znajduje się w C: WindowsSystem32 na PC lub serwerze. Gdybyś znalazł to w jakiejkolwiek innej lokalizacji w twoim systemie ... to jest wirus.

Poniżej przedstawiono ujęcie procesu uruchomionego na serwerze Windows Home Server.

Jeśli spróbujesz zakończyć zadanie w tym procesie WHS ci nie pozwoli.

Jeśli ten plik jest uszkodzony lub usunięty z komputera, wystąpią problemy z zalogowaniem się na komputerze. Poprawka jest zwykle dość prosta, jak wyjaśniłem w mojej odpowiedzi tutaj.

Mysicgeek's Tech Lingo: Server - Serwer to komputer przeznaczony do uruchamiania określonych aplikacji serwerowych. Są to zazwyczaj maszyny o dużej mocy, z którymi łączy się kilka komputerów klienckich.