o Isolamento de chave CNG (Cryptographic Next Generation) serviço fornece isolamento de processo de chave para chaves privadas e uma série de operações criptográficas associadas, conforme exigido pelo Critérios Comuns . O caminho padrão para o executável associado ao serviço de isolamento de chave CNG é C: windows system32 lsass.exe.
Explicado o isolamento da chave CNG
o Isolamento de chave CNG serviço é executado como um LocalSystem em um processo compartilhado (hospedado no LSA processo). O serviço armazena chaves de longa duração para autenticar usuários no serviço Winlogon. Por exemplo, o serviço de isolamento de chave CNG armazenará uma chave de rede sem fio ou as informações criptográficas necessárias para um cartão inteligente. Todas as operações realizadas pelo serviço de isolamento de chave CNG são realizadas seguindo o Critérios Comuns requisitos.
No caso de o serviço de isolamento de chave CNG falhar ao carregar ou inicializar, o comportamento é registrado no Log de Eventos . Na maioria das vezes, o serviço falha ao iniciar porque o Chamada de procedimento remoto (RPC) serviço for interrompido ou desativado à força. Se o serviço de isolamento de chave CNG for interrompido, o Protocolo de Autenticação Extensível (EAP) falhará ao iniciar e inicializar na inicialização.
Como você verá abaixo, o Serviço de isolamento de chave CNG compartilha um executável ( lsass.exe ) com vários outros serviços.
O que é Lsass.exe?
LSASS apoia Serviço de subsistema de autoridade de segurança local . O genuíno lsass.exe é um componente de software legítimo do ambiente Windows. O executável é considerado um processo de autoridade local do sistema central integrado ao Windows. O local padrão é lsass.exe é em C: Windows System 32 .
o Lass.exe processo lida com quatro serviços de autenticação principais no Windows:
- KeyIso (isolamento de chave CNG) - O serviço de autenticação mais importante hospedado no processo LSA. Ele fornece isolamento de processo de chave para chaves privadas e operações criptográficas associadas.
- EFS (Encrypting File System) - Uma tecnologia de criptografia de arquivo principal usada principalmente para armazenar arquivos criptografados em volumes de sistema de arquivos NTFS. Parar este serviço impedirá que seu sistema acesse arquivos criptografados.
- SamSS (gerente de contas de segurança) - O principal objetivo deste serviço é atuar como um beacon e sinalizar outros serviços quando o Gerente de contas de segurança (SAM) está pronto para receber solicitações. Parar este serviço impedirá que outros serviços que dependem do Security Account Manager sejam notificados. Isso criará um efeito de bola de neve que fará com que muitos serviços dependentes falhem ou iniciem incorretamente.
- Política IPSEC Local - Gerencia e inicia o ISAKMP / Oakley (IKE) e vários drivers de segurança IP em Servidor Windows .
Risco de segurança potencial com lsass.exe
Alguns usuários do Windows acham que o executável Lsass consome muitos recursos do sistema e suspeitam lsass.exe de ser um vírus ou outro tipo de malware. Embora isso seja certamente possível, as chances de isso acontecer são mínimas.
No entanto, existe um vírus copy-cat conhecido que infecta sistemas ao se camuflar no executável Lsass. O processo é semelhante, mas não idêntico ao genuíno Serviço de subsistema de autoridade de segurança local . O processo malicioso é denominado isass.exe, em oposição ao processo legítimo que é nomeado lsass.exe . Se você achar que o processo começa com uma letra maiúscula Eu em vez de minúsculas eu , seu sistema provavelmente está infectado.
Você pode confirmar essa teoria verificando a localização de lsass.exe. Geralmente, se o Lsass executável está localizado em C: Windows System 32 , você pode assumir com segurança que é o legítimo Serviço de subsistema de autoridade de segurança local . Para fazer isso, abra o Gerenciador de Tarefas ( Ctrl + Shift + Esc ) e role para baixo na lista de processos para Processo de autoridade de segurança local. Clique com o botão direito e escolha Abrir local do Ficheiro . Se o processo não estiver localizado no Sistema 32, você pode ter certeza de que está lidando com uma infecção por malware.
o “Isass.exe” é um vírus trojan com propriedades de keylogging conhecidas por Worm Sasser família. Seu principal objetivo é coletar silenciosamente os dados do seu sistema. Ao registrar cada pressionamento de tecla que você digita, o vírus é configurado para ir atrás de nomes de usuários de contas, senhas, números de cartão de crédito e quaisquer outros dados confidenciais que são usados para um ganho financeiro ilegítimo.
O vírus já existe há vários anos e a Microsoft já tomou medidas contra ele. Se você descobrir que está infectado, pode usar o Ferramenta de remoção de malware da Microsoft para remover quaisquer vestígios do Worm Sasser . Depois de meses infectando inúmeros usuários do Windows 7 e XP, a Microsoft corrigiu a vulnerabilidade que permitia que o vírus infectasse máquinas com Windows. A partir de agora, não é mais possível ser infectado pelo worm Sasser se você tiver as atualizações de segurança do Windows mais recentes.
Devo desativar o serviço de isolamento de chave CNG?
Não. O serviço de isolamento de chave CNG é um processo crítico do sistema necessário para armazenar informações criptográficas com segurança. Sob nenhuma circunstância o legítimo Serviço de isolamento de chave CNG (KeyISO) deve ser desativado permanentemente.
Encerrar o processo lsass.exe no Gerenciador de Tarefas também interromperá o serviço de isolamento de chave CNG. Mas lembre-se de que isso pode fazer com que o sistema seja desligado forçosamente. Uma vez que controla a parte mais importante da segurança de logon, o isolamento da chave CNG é uma função essencial do Windows.
No entanto, se você suspeitar que o Serviço de isolamento de chave CNG não está funcionando corretamente ou está causando problemas com seu sistema, você pode tentar reiniciar o serviço. Para fazer isso, abra uma janela Executar ( Tecla Windows + R ) e tipo services.msc . Então, aperte Entrar para abrir o Serviços janela.
No Serviços janela, role para baixo até o Isolamento de chave CNG serviço. Clique com o botão direito no serviço e escolha Reiniciar para forçar uma reinicialização.
Nota: Lembre-se de que, dependendo se o serviço de isolamento de chave CNG estiver em uso, você pode encontrar uma reinicialização inesperada do sistema. Não reinicie este serviço a menos que tenha motivos legítimos para fazê-lo.
4 minutos lidos
