Servidor de autenticación de seguridad local

Hoy en día, un lector tenía una muy buena pregunta acerca de lsass.exe sobre el proceso de administración de seguridad de Microsoft para el acceso a los dominios y las políticas de seguridad locales. En pocas palabras, administra quién inicia sesión en su PC y / o servidor. Hay algunos virus que imitan este proceso. El virus Sasser fue uno de los ataques más populares hace unos años. El gusano Sasser explotaría lsass.exe para que XP comience una cuenta regresiva de 60 segundos y le aconseje que guarde su trabajo. Cada vez que reinicies tu máquina, esto seguiría sucediendo. Este proceso se encuentra en C: WindowsSystem32 en una PC o un servidor. Si lo encontraras en cualquier otra ubicación de tu sistema ... es un virus..

A continuación se muestra una captura del proceso que se ejecuta en Windows Home Server..

Si intenta finalizar la tarea en este proceso, WHS no le permitirá.

Si este archivo está dañado o eliminado de su computadora, tendrá problemas para iniciar sesión en su máquina. La solución suele ser bastante simple, como expliqué en mi respuesta. aquí.

Tech Lingo de Mysicgeek: Servidor: un servidor es una computadora diseñada para ejecutar aplicaciones de servidor específicas. Normalmente son máquinas de alta potencia a las que se conectan varios equipos cliente..