LSM.EXEとは

一部のユーザーは、 lsm.exeかどうか疑問に思っています。 プロセスがタスクマネージャーに常に存在し、かなりの量のシステムリソースを消費していることを発見した後、本物または悪意のあるものです。

プロセスが実際に合法である可能性は高いですが、ユーザーは、ウイルス感染に対処していないことを確認するために、以下に指定された調査を行うことをお勧めします。

lsm.exeとは何ですか？

本物のlsm.exe 実行可能ファイルは完全に正当であり、実際にはWindowsのコアシステムプロセスです。 Lsm ローカルセッションマネージャサービスから提供されます。 このキープロセスは、Windows 7、Windows 8、およびWindows10でデフォルトで発行されます。

本物のlsm.exeの目的 プロセスは、ホストされたマシンの端末として機能するサーバーに関連するすべての接続を管理することです。

このプロセスは、多くの場合、ゲームでのエクスプローラーのクラッシュやパフォーマンスの競合に関連していますが、重要なコンポーネントと見なす必要があります。これがないと、システムはインタラクティブなユーザーセッションをディスパッチできません。

lsm.exe Windows Vista以降、プロセスの重要性が増しています。 Windows Vistaおよびそれ以降のすべてのバージョンでは、プロセスはローカルセッション接続の管理だけでなく、仮想化されたターミナルサーバーセッションの管理も担当します。

潜在的なセキュリティの脅威？

悪意のある実行可能ファイルを処理する可能性はわずかですが、 lsm.exeと同じ名前が付けられた既知のウイルス/トロイの木馬のバリエーションが少なくとも3つあります。 セキュリティの脅威に検出されないようにするため：

• Packed.Win32.Krap.hm
• Worm.Win32.VBNA.b
• Backdoor：Win32 / Slingup.A

注： これらのマルウェアのバリエーションのほとんどは、PCのリソースを使用してビットコインやその他の暗号通貨をマイニングすることになります。

実際にウイルス感染に対処していないことを確認するために、実行可能ファイルに悪意のあるアクティビティがないか調べてみましょう。

これを行うには、タスクマネージャー（Ctrl + Shift + Esc）を開きます。 [プロセス]タブでlsm.exeプロセスを見つけます。次に、 lsm.exeを右クリックします。 処理してプロパティを選択します 。 lsm.exeのプロパティ 画面で、デジタル署名を展開します タブをクリックして、署名者の名前が Microsoft Windows Publisherに対応しているかどうかを確認します 。もしそうなら、ファイルは間違いなく悪意のあるものではないので、安心できます。

注： プロセスが悪意があるかどうかを確実に教えてくれる巨大な景品がその名前です。元のlsm.exeの名前には小さなl（L）が含まれていますが、偽の（悪意のある）実行可能ファイルには大文字のI（i）が含まれます。

署名の下に署名者がいない場合 リスト、追加の調査を実行する必要があります。これを行うには、 lsm.exeを右クリックします 処理し、[ファイルの場所を開く]を選択します。表示された場所がC：\ Windows \ System32と異なる場合は、 悪意のある実行可能ファイルを扱っている可能性があります。新しく発見された実行可能ファイルをVirusTotalにアップロードして分析することで、疑わしい点を確認または確認できます。

注： 正当なIsm.exeを装った悪意のある実行可能ファイルの一般的な場所 C：\ Users\*あなたの名前*\AppData \ Roaming\lsm.exeにあります。

分析の結果、疑わしいアクティビティが明らかになった場合は、セーフティスキャナーなどの強力なマルウェアリムーバーを使用してシステムをスキャンすることを強くお勧めします。 またはMalwarebytes 。これを行う方法がわからない場合は、詳細な記事（こちら）に従ってください。 ）Malwarebytesを使用して、システムからマルウェアの痕跡を削除する方法について。

lsm.exeを削除する必要がありますか？

以下ですでに確立しているように、 lsm.exe プロセスは通常、ターミナルセッションに関連するさまざまな側面のリモート構成に使用されます。 lsm.exeを削除する 実行可能ファイルまたはプロセスの機能を妨げることは、システムの安定性に壊滅的な結果をもたらす可能性があります。

このため、正規の lsm.exeを削除しないでください。 システムから。

lsm.exeが原因でCPUとRAMの使用率が高いことが確認された場合 プロセスを実行し、プロセスが正当であることを確認しました。システムを再起動するだけで、次回の起動時に使用率が向上するはずです。