Что делать lsass exe грузит процессор. Процесс lsass exe грузит процессор

Многие пользователи операционных систем Windows Vista и модификаций выше сталкиваются с неожиданной проблемой, когда служба Lsass.exe грузит процессор (Windows 7 - не исключение), причем до такой степени, что просто невозможно работать даже с «родными» сервисами ОС, не говоря уже о запуске пользовательских приложений. В чем причина такого явления и как устранить проблему, сейчас разберемся.

Служба Lsass.exe грузит процессор (Windows 7): что это за процесс?

Для начала посмотрим на саму службу. Она является своего рода идентификатором пользователей при входе в систему. Сам процесс относится к компонентам определения подлинности локальной системы безопасности и в оригинале является совершенно безопасным.

Но почему же тогда в некоторых случаях процесс Lsass.exe грузит процессор (Windows 7)? Отзывы специалистов говорят о том, что кратковременные всплески потребления вычислительной мощности могут происходить - это нормальное явление. Но при этом пиковые значения нагрузок могут составлять не более 50-60 %. Но не все же сто?

Можно, конечно, попробовать произвести отключение службы индексирования в соответствующем разделе, но шансов на успех мало, поскольку в большинстве случаев такая ситуация связана с вирусным воздействием.

Возможные причины возникновения чрезмерных нагрузок

На самом деле ситуация, когда служба Lsass.exe грузит процессор (Windows 7 берем просто в качестве примера ОС), может свидетельствовать только о том, что на компьютере присутствует вирус. Обычно это троян или шпион, маскирующийся под системный процесс.

И чаще всего только одним процессом, участвующим в нагрузке на процессор, дело не ограничивается. Попутно в том же «Диспетчере задач» можно заметить появление большого числа процессов с общим обозначением svhost.exe. А это уже точно говорит о вирусном воздействии.

Примечание: процессов svhost может быть и четыре, и пять. Если их количество явно превышает эту цифру, это и есть симптом заражения.

Если Lsass.exe грузит процессор (Windows 7), что использовать в первую очередь?

Таким образом, нетрудно догадаться, что при появлении таких симптомов нужно немедленно проверить систему антивирусным сканером, но только не тем, который установлен в системе. Кроме того, использовать сторонние утилиты желательно портативного типа.

Найти вирус можно и самостоятельно. Если стало заметно, что служба Lsass.exe грузит процессор (Windows 7), в самом простом варианте следует посмотреть на оригинальный исполняемый файл. Он должен располагаться исключительно в директории System32 главной папки системы. При этом для версий Windows Vista и выше его размер составляет 56,5 Кб. Если поиск выявит любые другие компоненты (возможно, даже скрытые) в отличающейся локации и с отличным от оригинала размером, такие объекты нужно немедленно удалить. Если же система выдаст запрет на удаление, нужно перезагрузить компьютер в безопасном режиме и произвести попытку удаления снова. Весьма вероятно, в свойствах нужно будет убрать атрибут, указывающий только на чтение.

Наиболее подходящие инструменты

Но вот самая главная проблема, судя по отзывам пользователей интернета, состоит в том, что далеко не все антивирусные средства защиты могут определить наличие этой угрозы на компьютере. К примеру, тот же Avast результата не дает. Вообще, использовать для проверки системы бесплатные сканеры не рекомендуется (только по причине их ограниченных возможностей).

Но вернемся к ситуации, когда служба Lsass.exe грузит процессор (Windows 7). Что делать в этом случае? Лучше всего обратиться за помощью к специализированным утилитам, среди которых можно отметить следующие:

AdwCleaner.
Anti-Malware.
Kaspersky Anti-Ransomware Tool.
FixSecurity и др.

Именно эти программы как раз и хороши тем, что имеют узкую направленность на выявление угроз строго определенного характера. Впрочем, только этими утилитами список не ограничивается. При желании можно поискать еще что-то похожее.

Устранение проблем с браузером Google Chrome

Встречается еще один тип ситуаций, когда служба Lsass.exe грузит процессор (Windows 7). Достаточно часто это связано с интернет-серфингом, когда в качестве основного браузера используется Google Chrome. До сих пор не понятно, почему такое происходит, но факт остается фактом.

По крайней мере, судя по отзывам, обычная переустановка программы помогает. Возможно, здесь играет роль слишком большое количество установленных расширений, которые и влияют на такое поведение системы. После повторной инсталляции браузера, если уж и есть необходимость использования дополнительных надстроек, лучше устанавливать их или включать поочередно, а не все сразу.

Вместо послесловия

Как видим, чрезмерная нагрузка на процессор может быть вызвана несколькими факторами. В случае с вирусами в качестве основного метода устранения проблемы лучше всего использовать вышеуказанные утилиты, но обязательным условием является обновление баз до актуального состояния, ведь в противном случае угроза может быть и не обнаружена. Что касается использования других антивирусных программ, некоторые пользователи утверждают, что они угроз не определяют. К тому же некоторые приложения вроде бесплатной версии AVZ не работают в полной мере корректно с 64-битными системами, хотя производителем заявляется обратное. Те же бесплатные пакеты очень часто ограничены в основном функционале или даже не позволяют обновлять собственные базы.

Случаи возникновения проблем с браузером Google Chrome можно назвать единичными, тем не менее они все-таки встречаются. Чтобы не потерять собственные данные, перед удалением браузера можно экспортировать закладки в файл, чтобы потом быстро восстановить их. А удаление желательно производить не собственным деинсталлятором, а более мощными средствами, например, программой iObit Uninstaller, которые удаляют не только основные, но и остаточные файлы программы, а также ключи и записи системного реестра.

Но в целом к проблеме стоит относиться точно так же, как к обычному устранению вирусных угроз. Да и сама ситуация из ряда вон выходящей тоже не является. Хотя, если подозрение на вирус оказалось слишком запоздалым, личные данные могут находиться в опасности. Так что, как только увидите первые симптомы, надо немедленно предпринимать кардинальные меры. В любом случае о безопасности собственного компьютера нужно позаботиться заранее и установить хотя бы какой-нибудь условно-бесплатный антивирус. Неплохим решением может стать инсталляция пакета ESET Smart Security. Правда, активацию этого программного продукта придется производить каждый месяц. Но ключи или «выпрямители» лицензий можно поискать даже на официальном русскоязычном ресурсе разработчика, так что это не проблема. Зато риск подхватить вирус снизится весьма существенно. Само собой разумеется, что инсталлировать можно и другие похожие приложения, тем более что для всех них предусмотрено обновление баз данных по несколько раз в день.

Наверняка многие пользователи операционных систем WindowsVista и выше сталкивались с такой проблемой, когда процессор нагружает служба Lsass.exe. Данная служба может нагружать систему до такой степени, что становится невозможно работать даже с родными сервисами операционной системы, уже не говоря о запуске приложений пользователя. Давайте попробуем разобраться, в чем же заключается причина данного явления, и как можно устранить проблему.

Служба Lsass.exe нагружает процессор: что за процесс?

Прежде всего, давайте рассмотрим саму службу. Она представляет собой своего рода идентификатор пользователей при входе в систему. Сам по себе процесс относится к компонентам определения подлинности локальной системы безопасности. В оригинале он является абсолютно безвредным. Но почему же тогда в ряде случаев процессор Lsass.exe нагружает процессор? В своих отзывах специалисты нередко говорят о том, что кратковременные всплески потребления вычислительной мощности вполне могут происходить. Такое явление считается нормальным. Однако пиковые значения нагрузок при этом могут составлять не более 50-60%. Это же не 100%. Конечно, можно попробовать отключить в соответствующем разделе службу индексирования, однако при этом шансов на успех будет очень мало, так как в большинстве случаев данная ситуация связана с воздействием вирусов.

Возникновение чрезмерных нагрузок на процессор: причины

На самом деле ситуация, при которой служба Lsass.exe нагружает процессор, может свидетельствовать о том, что на компьютере имеется вирус. Это может быть троян или шпион, который маскируется под системный процесс. Чаще всего дело не ограничивается только одним процессом, участвующим в нагрузке. Также можно попутно заметить, что в «Диспетчере задач» появляется большое количество процессов с общим обозначением svhost.exe. Это уже наверняка свидетельствует о воздействии вирусов. Процессов svhost может быть пять или четыре. Если общее их количество превышает эту цифру, то речь точно идет о заражении. Что же необходимо использовать в первую очередь, если Lsass.exe нагружает процессор в операционной системе Windows 7? Как вы сами можете догадаться, при появлении подобных симптомов необходимо сразу проверить систему при помощи антивирусного сканера, только не того, который установлен в системе. Желательно использовать для этой цели сторонние утилиты портативного типа. Также найти вирус можно и самостоятельно. Если вы вдруг заметили, что служба Lsass.exe нагружает процессор, то в самом простом варианте необходимо посмотреть на оригинальный исполняемый файл. Он должен быть расположен исключительно в директории System32 главной папки системы. Для версии операционной системы WindowsVista и выше его размер составляет 56,5 Кб. Если при поиске будут выявлены другие компоненты, находящиеся в другом месте расположения и обладающие отличным от оригинала размером, то такие компоненты необходимо удалить немедленно. Если же появится запрет на удаление, то необходимо выполнить перезагрузку компьютера в безопасном режиме и снова выполнить попытку удаления. Вероятно, нужно будет в свойствах убрать атрибут, который указывает только на чтение.

Наиболее подходящие инструменты

Если судить по отзывам пользователей интернета, основная проблема заключается в том, что далеко не все антивирусные средства защиты способны определить наличие данной угрозы на персональном компьютере. Например, тот же Avast не принесет результата. Вообще не рекомендуется использовать бесплатные сканеры для проверки системы. Причина заключается в их ограниченных возможностях. Но давайте вернемся к ситуации, при которой служба Lsasss.exe нагружает процессор. Что в этом случае можно предпринять? Лучше всего будет обратиться за помощью к специальным утилитам. Среди таких утилит особо можно выделить следующие:

— Anti-Malware;

— Kaspersky Anti-Ransomware Tool;

— FixSecurity.

Данные программы хороши как раз тем, что обладают узкой направленностью на выявление угроз строго определенного характера. Список не ограничивается только этими утилитами. При желании всегда можно попробовать найти что-то похожее.

Проблемы с браузером Google Chrome

Иногда встречается и еще один тип ситуаций, при которых служба Lsass.exe нагружает процессор. Это достаточно часто связано с интернет-серфингом, когда Google Chrome используется в качестве основного браузера. До сих пор не понятно, почему такое может происходить, однако факт остается фактом. Если судить по отзывам пользователей, помогает обычная переустановка программы. Возможно, также здесь играет роль большое количество установленных расширений, которые оказывают влияние на такое поведение системы. В случае повторной установки браузера при необходимости использования дополнительных надстроек, лучше их включать и устанавливать поочередно, а не все сразу.

Заключение

Как вы сами можете убедиться, чрезмерную нагрузку на процессор могут вызывать несколько факторов. Если причина заключается в вирусной активности, то в качестве основного метода устранения проблемы можно посоветовать использовать указанные выше утилиты, однако обязательным условием будет обновление баз до актуального состояния. В противном случае угроза не будет обнаружена.

Что же касается использования других антивирусных программ, то, как утверждают некоторые пользователи, они не определяют угрозы. Плюс ко всему некоторые приложения вроде бесплатной версии AVZ не работают корректно в полной мере с 64-разрядными системами, хотя производитель и заявляетобратное. Бесплатные пакеты программ часто обладают ограниченным функционалом. Иногда они не позволяют обновлять даже собственные базы. Ситуации, в которых возникают проблемы с браузером Google Chrome, можно назвать единичными. Однако они все же встречаются. Чтобы не потерять нужную информацию, перед удалением интернет-браузера необходимо экспортировать закладки в файл, чтобы потом иметь возможность быстро их восстановить. Удаление желательно осуществлять не собственным деинсталлятором операционной системы, а более мощными средствами вроде программы iObit Uninstaller. Такие пакеты программ удаляют не только основные, но и остаточные файлы программы. Также они осуществляют удаление ключей и записей системного реестра. Однако в целом стоит относиться к проблеме так же, как и к простому устранению вирусных угроз. Сама по себе ситуация не является из ряда вон выходящей. Хотя если подозрение на вирус оказалось несколько запоздалым, то ваша личная информация может находиться под угрозой. Если вы увидите первые симптомы вирусного заражения, нужно как можно скорее принимать кардинальные меры. О безопасности собственного компьютера в любом случае нужно позаботиться заранее. Для этой цели нужно установить хотя бы какой-то условно-бесплатный антивирус. Установка пакета ESET Smart security может стать неплохим решением. Однако активацию данного продукта придется осуществлять каждый месяц. При этом риск подхватить заразу значительно снизится.

Вопрос, почему Lsass.exe грузит процессор Windows 7, интересует многих. Ответом может послужить лишь полный разбор данного процесса в системе. Иногда проблема может распространяться на весь компьютер, но бывают случаи высоких нагрузок при запущенном браузере. По каждому конкретному случаю пользователи смогли найти решение.

Lsass.exe что это за процесс

Для начала нужно понять, что Lsass.exe это лишь аббревиатура. В действительности название следующее: Local Security Authority Subsystem Service или LSA Shell. И если успели заметить, то «Security» уже проливает свет на деятельность данного процесса. Именно безопасностью вашей ОС занимается Lsass.exe. Через него пользователь посредством пароля, если такой имеется, производит вход в свою учетную запись Windows.

Процесс Local Security Authority Subsystem Service в Windows 10

В диспетчере задач данный процесс работает от имени системы. Его невозможно завершить, как другие действия. Местом расположение файла становится папка System32 (на диске С).

Чаще всего проблема нагрузок данным процессом возникает из-за вирусов или при запуске браузеров. Дальше мы рассмотрим два наиболее подходящих решения, которые подходят для Windows XP/7/8/10.

Проверяем подлинность процесса

Именно вирусы чаще всего пытаются представляться от имени Lsass.exe. Ведь если вспомнить, он отвечает за вход в операционную систему под конкретным пользователем. Поэтому хакеры, таким образом пытаются взломать компьютер для перехвата ценной информации пользователей. Трояны и черви могут представляться администраторами и вести деятельность от имени пользователя.

Нагрузка lsass.exe из-за браузеров

Если проблема состоит лишь в браузере (чаще при его запуске), то стоит искать причину непосредственно в нем. Именно его конфликты становятся причинами высокой нагрузки на Windows. То, что Lsass.exe их принимает на себя, ровным счетом не означает ничего. Наиболее часто с такой ситуацией сталкивается пользователи Google Chrome (реже Opera).

Рекомендуется удалить ваш браузер с компьютера. Лучше сделать это при помощи CCleaner . Там же стереть любую информацию о работе данного утилита - очистить реестр .
Переустановите его заново. Попробуйте поработать без расширений . Именно их большое количество иногда приводит к сбоям в работе системы.
Еще раз подымем вопрос вирусов. Когда браузер открывается, установленные вирусы пытаются совершать какие-то действия, но Lsass.exe их блокирует. Этот конфликт создает загрузку ЦП. Удостоверьтесь в отсутствии троянов .

Проблема, когда Lsass.exe грузит процессор Windows 7 и приводит к системной ошибке, встречается не очень часто. Если вам не повезло, главное сохраняйте спокойствие. Не забывайте, что всегда есть возможность проверить компьютер на вирусы в онлайн режиме или с флешки. Не всегда один антивирус способен справиться со всеми атаками хакеров.

Ситуаций с появлением повышенной нагрузки на системные ресурсы компьютера можно встретить достаточно много. Одной из служб, которая была замечена в таких ситуациях чаще всего, является LSASS.exe. Что это за процесс, знают далеко не все. Некоторые пытаются его сразу же завершить, другие предполагают, что это вирус, и сканируют систему. Но что же это на самом деле? Давайте разбираться.

LSASS.exe: что это за процесс?

Да, действительно, появление в системе одноименного вируса не исключается. Но сначала поговорим об оригинальном компоненте LSASS.exe. Что это за процесс?

Считается, что этот системный инструмент является неким интеллектуальным средством, которое постоянно отслеживает все действия пользователя Windows и самостоятельно принимает решение о включении или деактивации каких-то защитных средств. Естественно, функционирование этой службы подразумевает нагрузку на ресурсы, но она в стандартном варианте должна быть кратковременной (задействование этого модуля происходит в течение максимум десяти минут), а пиковая нагрузка не должна превышать 40-70%. Никак не сто.

Если же использование системных ресурсов выше указанных значений, а в списке процессов присутствует несколько одинаковых, можно быть точно уверенным в том, что это именно вирус, причем вирус довольно опасный, относящийся к классу шпионов и руткитов. Однако избавиться от него можно достаточно просто (на этом внимание будет заострено отдельно).

Почему в Windows 7 LSASS.exe грузит процессор?

Но даже оригинальный системный компонент способен выдавать чрезмерные нагрузки. Почему так происходит? Да только потому, что указанные выше значения применяются, так сказать, для идеальных случаев простоя системы.

Если же в Windows запущено множество пользовательских программ, да еще и работают фоновые компоненты из автозагрузки, стартующие вместе с операционной системой, пользователь и получает ситуацию, когда использование процессора или оперативной памяти зашкаливает, да еще и появляется огромное количество процессов svchost.exe, которые с данной службой связаны только косвенно.

Но расстраиваться не стоит, поскольку можно применить достаточно простое и универсальное решение, которое состоит в том, чтобы произвести деактивацию данного системного процесса и службы, за него отвечающей. Сделать это можно довольно просто, и на стабильности операционной системы это, по большому счету, особо и не отразится.

Как отключить стандартную службу?

Итак, предполагаем, что стандартный процесс LSASS.exe грузит процессор уж слишком сильно. Исправить ситуацию можно самым простым отключением данного компонента, хотя именно системные службы деактивировать и не рекомендуется. Тем не менее, при слабом процессоре такой вариант станет единственным средством снижения нагрузки:

Сначала необходимо использовать консоль «Выполнить» и прописать в ней строку services.msc для входа в раздел служб.
Справа в списке нужно найти службу «Диспетчера учетных данных» (служба LSASS.exe грузит процессор как раз в случае, если он находится в активном состоянии и запускается автоматически).
Двойным кликом вызываем меню редактирования параметров, нажимаем кнопку остановки процесса (это обязательно), устанавливаем в типе запуска значение «Отключена», сохраняем изменения и перезагружаем систему. Перезагрузка в данном случае является обязательным условием для применения новых пользовательских настроек.

Примечание: в некоторых случаях может потребоваться сначала завершить процесс lsass.exe в «Диспетчере задач» или произвести повторную остановку после отключения службы в вышеуказанном разделе.

Что делать, если это вирус?

Но иногда нагрузка может быть и не связана именно с системным компонентом LSASS.exe. Что это за процесс в данном случае? Как вы уже, наверное, догадались, это самый настоящий вирус, маскирующийся под системный процесс.

Убедиться в том, что это именно вирус, можно по наличию нескольких одинаковых процессов в «Диспетчере задач». Также можно через меню ПКМ перейти к месторасположению файла (оригинальный объект находится в директории System32 и нигде более).

При выявлении угрозы, делаем следующее:

Сначала рекомендуется в пользовательской папке найти каталог AppData. Он может иметь атрибут скрытого, поэтому предварительно придется включить отображение таких объектов в меню вида «Проводника».
В указанной папке через директорию Local нужно добраться до каталога Temp и полностью очистить его содержимое.
После этого рекомендуется проверить систему какой-нибудь анти-рекламной утилитой вроде AdwCleaner, а также использовать специальный апплет UnHackMe (программу для выявления шпионов и руткитов) для повторного сканирования системы.
По завершении удаления угроз систему желательно почистить, для чего можно воспользоваться хотя бы универсальным приложением CCleaner.

Краткий итог

В принципе, отключать вышеописанную службу, как и любой другой системный компонент этого плана, не рекомендуется. Но если нагрузка возрастает до такой степени, что работать за компьютером становится невозможно, то, увы, придется работать без нее, полагаясь на другие средства защиты, включая и системные службы, и сторонние программы (хотя бы тот же штатный антивирус).

Иногда ошибки lsass.exe и другие системные ошибки EXE могут быть связаны с проблемами в реестре Windows. Несколько программ может использовать файл lsass.exe, но когда эти программы удалены или изменены, иногда остаются "осиротевшие" (ошибочные) записи реестра EXE.

В принципе, это означает, что в то время как фактическая путь к файлу мог быть изменен, его неправильное бывшее расположение до сих пор записано в реестре Windows. Когда Windows пытается найти файл по этой некорректной ссылке (на расположение файлов на вашем компьютере), может возникнуть ошибка lsass.exe. Кроме того, заражение вредоносным ПО могло повредить записи реестра, связанные с MSDN Disc 1796. Таким образом, эти поврежденные записи реестра EXE необходимо исправить, чтобы устранить проблему в корне.

Редактирование реестра Windows вручную с целью удаления содержащих ошибки ключей lsass.exe не рекомендуется, если вы не являетесь специалистом по обслуживанию ПК. Ошибки, допущенные при редактировании реестра, могут привести к неработоспособности вашего ПК и нанести непоправимый ущерб вашей операционной системе. На самом деле, даже одна запятая, поставленная не в том месте, может воспрепятствовать загрузке компьютера!

В связи с подобным риском мы настоятельно рекомендуем использовать надежные инструменты очистки реестра, такие как %%product%% (разработанный Microsoft Gold Certified Partner), чтобы просканировать и исправить любые проблемы, связанные с lsass.exe. Используя очистку реестра , вы сможете автоматизировать процесс поиска поврежденных записей реестра, ссылок на отсутствующие файлы (например, вызывающих ошибку lsass.exe) и нерабочих ссылок внутри реестра. Перед каждым сканированием автоматически создается резервная копия, позволяющая отменить любые изменения одним кликом и защищающая вас от возможного повреждения компьютера. Самое приятное, что устранение ошибок реестра может резко повысить скорость и производительность системы.

Предупреждение: Если вы не являетесь опытным пользователем ПК, мы НЕ рекомендуем редактирование реестра Windows вручную. Некорректное использование Редактора реестра может привести к серьезным проблемам и потребовать переустановки Windows. Мы не гарантируем, что неполадки, являющиеся результатом неправильного использования Редактора реестра, могут быть устранены. Вы пользуетесь Редактором реестра на свой страх и риск.

Перед тем, как вручную восстанавливать реестр Windows, необходимо создать резервную копию, экспортировав часть реестра, связанную с lsass.exe (например, MSDN Disc 1796):

Нажмите на кнопку Начать .
Введите "command " в строке поиска... ПОКА НЕ НАЖИМАЙТЕ ENTER !
Удерживая клавиши CTRL-Shift на клавиатуре, нажмите ENTER .
Будет выведено диалоговое окно для доступа.
Нажмите Да .
Черный ящик открывается мигающим курсором.
Введите "regedit " и нажмите ENTER .
В Редакторе реестра выберите ключ, связанный с lsass.exe (например, MSDN Disc 1796), для которого требуется создать резервную копию.
В меню Файл выберите Экспорт .
В списке Сохранить в выберите папку, в которую вы хотите сохранить резервную копию ключа MSDN Disc 1796.
В поле Имя файла введите название файла резервной копии, например "MSDN Disc 1796 резервная копия".
Убедитесь, что в поле Диапазон экспорта выбрано значение Выбранная ветвь .
Нажмите Сохранить .
Файл будет сохранен с расширением.reg .
Теперь у вас есть резервная копия записи реестра, связанной с lsass.exe.

Следующие шаги при ручном редактировании реестра не будут описаны в данной статье, так как с большой вероятностью могут привести к повреждению вашей системы. Если вы хотите получить больше информации о редактировании реестра вручную, пожалуйста, ознакомьтесь со ссылками ниже.