Alguns usuaris s’han preguntat si lsm.exe és autèntic o maliciós després de descobrir que el procés és una presència constant al gestor de tasques i consumeix molts recursos del sistema.
Tot i que hi ha moltes possibilitats que el procés sigui legítim, es recomana als usuaris que facin les investigacions que s’especifiquen a continuació per confirmar que no estan tractant una infecció per virus.
Què és lsm.exe?
L’autèntic lsm.exe executable és completament legítim i és en realitat un procés bàsic del sistema de Windows. Lsm ve de Servei de gestor de sessions locals. Aquest procés clau s’emet per defecte a Windows 7, Windows 8 i Windows 10.
El propòsit del genuí lsm.exe El procés consisteix a gestionar totes les connexions relacionades amb un servidor que actua com a terminal a la màquina allotjada.
Tot i que el procés sovint s’associa amb bloquejos de l’explorador i conflictes de rendiment en els jocs, s’ha de considerar com un component crític. Sense ella, el vostre sistema no podrà enviar sessions interactives d’usuari.
Cal assenyalar que el lsm.exe El procés ha augmentat en importància a partir del Windows Vista. Al Windows Vista i a totes les versions posteriors, el procés no només és responsable de gestionar les connexions de sessió locals, sinó també de gestionar les sessions del servidor de terminal virtualitzat.
Amenaça de seguretat potencial?
Tot i que les possibilitats de tractar amb un executable maliciós són reduïdes, hi ha almenys tres variacions conegudes de virus / troians que van rebre el mateix nom que el lsm.exe per evitar ser detectats per amenaces de seguretat:
- Packed.Win32.Krap.hm
- Worm.Win32.VBNA.b
- Porta posterior: Win32 / Slingup.A
Nota: La majoria d’aquestes variacions de programari maliciós acabaran utilitzant els recursos del vostre PC per obtenir Bitcoin o altres criptomonedes.
Per assegurar-nos que realment no teniu cap infecció per virus, investigem l'executable per si hi ha cap activitat maliciosa.
Per fer-ho, obriu Gestor de tasques (Ctrl + Maj + Esc) i localitzeu el procés lsm.exe a la pestanya Processos. A continuació, feu clic amb el botó dret al ratolí lsm.exe processar i triar Propietats . A la Propietats de lsm.exe , desplegueu la pantalla Signatures digitals i comproveu si el nom dels signants correspon Microsoft Windows Publisher . Si ho fa, podeu estar tranquils, ja que definitivament el fitxer no és maliciós.
Nota: Un nom de gran regal que segurament us indicarà si el procés és maliciós o no. Tot i que lsm.exe original té una petita l (L) al nom, l'executable fals (maliciós) tindrà una I (i) majúscula.
Si no hi ha cap signant a sota Signatura llista, haurem de realitzar investigacions addicionals. Per fer-ho, feu clic amb el botó dret al ratolí lsm.exe i seleccioneu Obre la ubicació del fitxer. Si la ubicació revelada és diferent de C: Windows System32, és probable que tingueu en compte un executable maliciós. Podeu confirmar o infirmar les vostres sospites carregant l'executable recentment descobert a VirusTotal per a anàlisi.
Nota: Una ubicació habitual per als executables maliciosos que es plantegen com a legítims Ism.exe està dins C: Usuaris * El vostre nom * AppData Roaming lsm.exe. 
Si l'anàlisi revela activitat sospitosa, us recomanem que escanegeu el sistema amb un potent eliminador de programari maliciós, com ara Escàner de seguretat o bé Malwarebytes . Si no esteu segur de com fer-ho, seguiu el nostre article detallat ( aquí ) en utilitzar Malwarebytes per eliminar qualsevol rastre de programari maliciós del vostre sistema.
He d'eliminar lsm.exe?
Com ja hem establert a continuació, el lsm.exe El procés s'utilitza habitualment per a la configuració remota de diferents aspectes associats a la sessió del terminal. Eliminació del fitxer lsm.exe executable o impedir el funcionament del procés probablement tindrà conseqüències devastadores per a l'estabilitat del vostre sistema.
Per això, mai no heu d’eliminar l’autèntic lsm.exe del vostre sistema.
En el cas que observeu un alt ús de la CPU i de la RAM causat per lsm.exe procés i us heu assegurat que el procés és legítim, simplement reinicieu el sistema i l'ús hauria de millorar en la pròxima posada en marxa.
3 minuts de lectura
