LSASS.EXE

เรื่อง: LSASS.EXE February 15th 2009, 4:17 pm

LSASS.EXE

เวลาเปิดทาสก์แมแนเจอร์ (task manager กดปุ่ม Ctrl+Alt+Del) คุณอาจจะเคยสังเกตเห็นแอพพลิเคชันตัวหนึ่งอยู่เป็นประจำชื่อว่า LSASS.EXE ดูชื่อก็ไม่คุ้นเลย ผู้ใช้บางคนก็ซุกชนไปปิดมัน เพราะคิดว่า เป็นพวกไวรัส หรือเปล่า ปรากฎว่า ระบบก็ไม่ยอมให้ปิดอีกต่างหาก

ความจริง lsass.exe เป็นไฟล์แอพพลิเคชันที่มีความสำคัญมากสำหรับระบบปฏิบัติการ Windows โดยชื่อ LSASS จะย่อมาจาก Local Security Authority Subsystem Service ซึ่งมีหน้าที่หลักคือ ช่วยจัดการระบบรักษาความปลอดภัย และล็อกอินของยูสเซอร์ โดยผู้ใช้สามารถพบไฟล์นี้ได้ในโฟลเดอร์ c:\windows\system32 หรือ c:\winnt\system32 ขึ้นอยู่กับระบบปฏิบัติการที่ใช้ในขณะนั้น
ผู้ใช้สงสัยว่า เขาควรจะปิดการทำงานของ lsass หรือไม่? เมื่อทราบความหมายของมันแล้วคงรู้คำตอบนะครับว่า ไม่ควรอย่างยิ่ง ที่สำคัญคุณควรจะปล่อยให้มันทำงานเพื่อช่วยให้ระบบอยู่ในความปลอดภัย ข้อเท็จจริงก็คือ ถ้าคุณพยายามปิดมัน (เช่นเดียวกับที่คุณปิดแอพฯ อื่นๆ ในทาสก์บาร์) ทาสก์แมแนเจอร์ก็จะไม่ยอมให้ทำเช่นนั้นอยู่ดี

อย่างไรก็ตาม หากคอมพิวเตอร์ที่ใช้มีอาการล่มอยู่บ่อยๆ เนื่องจากไฟล์ lsass.exe นั่นอาจหมายความว่า มีไวรัส หรือสปายแวร์ติดเข้าไปในระบบแล้วก็ได้ เนื่องจากปี 2004 พบช่องโหว่ใน lsass ทำให้วายร้ายอย่างหนอนไวรัสที่ชื่อว่า Sasser ใช้ในการโจมตีได้ ผลจากเหตุการณ์ครั้งนั้น ทำให้ผู้ใช้รู้สึกกังวลเวลาที่พบเห็นไฟล์ lsass โดยมักเข้าใจผิดคิดว่า ติดไวรัสเข้าไปแล้ว แต่อย่างที่ได้กล่าวไปแล้วว่า lsass เคยถูกมองเป็นผู้ต้องหาในช่วงนั้น ซึ่งปัจจุบันปัญหาดังกล่าวได้ถูกกำจัดหมดไปแล้ว แต่นั่นหมายความว่า คุณได้อัพเดต Windows อย่างสม่ำเสมอนะครับ นอกจากนี้ แนะนำให้คุณติดตั้งซอฟต์แวร์ระบบรักษาความปลอดภัยให้กับคอมพิวเตอร์ที่ใช้ด้วยครับ

หง่าว หง่าว