sfd
⁉️Для чего нужен постоянно работающий в системе процесс LSASS.exe, и каким образом под него маскируются вирусы? 👉🏻LSASS.exe, или Local Security Authority Subsystem Service, является процессом в Windows, отвечающим за обработку информации о входе в систему: каждый раз, когда пользователь входит в систему, LSASS.exe проверяет его учетные данные и предоставляет ему доступ в соответствии с его уровнем прав доступа. 👉🏻Без LSASS.exe пользователи не смогут войти в систему. Вирусы могут маскироваться под LSASS.exe или использовать этот процесс для получения несанкционированного доступа к системе, что может привести к краже личных данных пользователя и потере контроля над компьютером. ❗️Для определения вируса проверьте местоположение файла: настоящий LSASS.exe всегда находится в папке System32, в папке Windows. Если LSASS.exe находится где-то еще - это поддельный процесс. Если вы видите в диспетчере задач два процесса LSASS.exe, это указывает на вирус, он должен быть один.
Контроллеры домена Windows Server 2019 перезагружаются из-за ошибки lsass.exe eventid 1173 exception c0000005
Два контроллера домена перезагружались одновременно два раза в сутки, примерно раз в 12 часов. Оба на Windows Server 2019. В журнале Directory Service регистрировалось событие: Warning event ID 1173 "Internal event: Active Directory Domain Services has encountered the following exception and associated parameters...