Lsass.exe

LSASS oder Local Security Authority Subsystem Service, ist ein Verfahren, das als Teil des Microsoft Windows-Betriebssystem. Im Wesentlichen ist LSASS Teil des Prozesses für die Aufrechterhaltung und Durchsetzung der Sicherheits-Protokolle über das Betriebssystem. Zu diesem Zweck führt LSASS mehrere wichtige Funktionen, um sicherzustellen, dass das System vor unbefugtem Zugriff bleibt frei und wird von einem breiten Spektrum von Viren und Insekten geschützt.

Was bedeutet LSASS Einzelnen zu tun?

Vielleicht ist die häufigste Aufgabe, die LSASS überwacht ist der Zugriff auf einen Computer oder Server. LSASS erkennt alle Beschränkungen des Zugangs zu Informationen auf der Festplatte oder dem Server, und wird dafür sorgen, dass nur anerkannte Zugangscodes oder anderen Anmeldeinformationen wird es Personen, die mit diesen Dateien zu interagieren. Dies bedeutet, dass LSASS ins Spiel kommt jedes Mal, wenn jemand meldet sich der Server, oder er verwendet ein Desktop-Computer und der Zugriff auf passwortgeschützte Dateien.

LSASS können auch ermöglichen Administratoren oder Benutzer, der gewährt wird, die richtigen Privilegien, die Änderungen und Aktualisierungen an Passwörter und Nutzerprofile zu machen. Zum Beispiel ist es durch LSASS, dass autorisierte Personen können zu löschen, zu ändern oder neue Passwörter und Benutzer-Dateien. Etwaige Änderungen werden in das Windows-Sicherheitsprotokoll zur Kenntnis genommen.

Wie funktioniert der Sasser-Wurm Erzähle LSASS?

Der Sasser-Wurm wurde eine elektronische Wurm, der speziell dazu geschaffen wurde, um den Vorteil eines Musters Sicherheitslücke in den Versionen von LSASS, die in Windows 2000 und Windows XP gefunden wurden, zu nehmen. Im Wesentlichen würde der Wurm die Verwendung von LSASS zu schaffen, was als ein Pufferüberlauf bekannt. Dieser Überlauf würde es möglich, dass der Wurm die System-Ressourcen zu verwenden, um auf andere Maschinen im Netzwerk. Im Gegensatz zu vielen anderen Würmern, war der Sasser-Wurm nicht per E-Mail zu verbreiten. Aber sobald es einen bestimmten Computer zu infizieren, kann es schnell zu einem beliebigen anderen Computern, die mit dem selben Netzwerk verbunden waren, zu verbreiten.

Kann ein Infected LSASS repariert werden?

Ja, ist es möglich, entfernen Sie alle Sasser-Wurm aus wie LSASS und wieder die volle Funktionalität ohne Beschädigung einer der Aspekte des Prozesses. Da solche Würmer verursachen können LSASS abrupt zu Ende, wird LSASS ein Timer auf dem Bildschirm blinken, Warnung der Nutzer, um work in progress, bevor das Betriebssystem zu speichern heruntergefahren wird. Sobald das System heruntergefahren ist, ist es möglich, das System in den abgesicherten Modus neu booten und mit Antivirus-Software-Programme, um den Wurm zu isolieren, sie aus dem System zu verbannen, und die Funktion der LSASS wiederherzustellen.