일부 사용자는 lsm.exe가 프로세스가 작업 관리자에 지속적으로 존재하고 상당히 많은 시스템 리소스를 소비한다는 사실을 발견한 후 정품 또는 악의적입니다.
프로세스가 실제로 합법적일 가능성이 높지만 사용자는 바이러스 감염을 처리하고 있지 않은지 확인하기 위해 아래 지정된 조사를 수행하는 것이 좋습니다.
lsm.exe가 무엇인가요?
정품 lsm.exe 실행 파일은 완전히 합법적이며 실제로 핵심 Windows 시스템 프로세스입니다. LSM 로컬 세션 관리자 서비스에서 제공됩니다. 이 키 프로세스는 Windows 7, Windows 8 및 Windows 10에서 기본적으로 발행됩니다.
정품 lsm.exe 의 목적 프로세스는 호스트된 컴퓨터에서 터미널 역할을 하는 서버와 관련된 모든 연결을 관리하는 것입니다.
이 프로세스는 종종 게임에서 탐색기 충돌 및 성능 충돌과 관련이 있지만 중요한 구성 요소로 간주되어야 합니다. 이것이 없으면 시스템은 대화형 사용자 세션을 디스패치할 수 없습니다.
참고로 lsm.exe Windows Vista부터 프로세스의 중요성이 높아졌습니다. Windows Vista 및 모든 하위 버전에서 프로세스는 로컬 세션 연결 관리뿐만 아니라 가상화된 터미널 서버 세션 관리도 담당합니다.
잠재적인 보안 위협?
악성 실행 파일을 처리할 가능성은 희박하지만, lsm.exe 와 같은 이름이 지정된 바이러스/트로이 목마 변형이 3개 이상 알려져 있습니다. 보안 위협에 의해 탐지되지 않도록:
- Packed.Win32.Krap.hm
- Worm.Win32.VBNA.b
- 백도어:Win32/Slingup.A
참고: 이러한 맬웨어 변형의 대부분은 결국 PC의 리소스를 사용하여 Bitcoin 또는 기타 암호화폐를 채굴합니다.
실제로 바이러스 감염에 대처하고 있지 않은지 확인하기 위해 실행 파일에 악성 활동이 있는지 조사해 보겠습니다.
이렇게 하려면 작업 관리자(Ctrl + Shift + Esc) 를 엽니다. 프로세스 탭에서 lsm.exe 프로세스를 찾습니다. 그런 다음 lsm.exe를 마우스 오른쪽 버튼으로 클릭합니다. 처리하고 속성을 선택합니다. . lsm.exe 속성에서 화면에서 디지털 서명 확장 탭을 클릭하고 서명자의 이름이 Microsoft Windows 게시자에 해당하는지 확인합니다. . 그렇다면 파일이 확실히 악성이 아니기 때문에 안심하셔도 됩니다.
참고: 프로세스가 악의적인지 여부를 확실히 알려줄 거대한 경품은 이름입니다. 원본 lsm.exe는 이름에 작은 l(L)이 있지만 가짜(악성) 실행 파일에는 대문자 I(i)가 있습니다.
서명 아래에 서명자가 없는 경우 추가 조사를 수행해야 합니다. 이렇게 하려면 lsm.exe 를 마우스 오른쪽 버튼으로 클릭합니다. 처리하고 파일 위치 열기를 선택합니다. 공개된 위치가 C:\ Windows \ System32, 와 다른 경우 악성 실행 파일을 다룰 가능성이 큽니다. 분석을 위해 새로 발견된 실행 파일을 VirusTotal에 업로드하여 의심을 확인하거나 확인할 수 있습니다.
참고: 합법적인 Ism.exe 로 가장하는 악성 실행 파일의 일반적인 위치 는 C:\ Users \ *Your Name* \ AppData \ Roaming \ lsm.exe에 있습니다. 
분석 결과 의심스러운 활동이 발견되면 안전 스캐너와 같은 강력한 맬웨어 제거 프로그램을 사용하여 시스템을 검사하는 것이 좋습니다. 또는 Malwarebytes . 이 작업을 수행하는 방법을 잘 모르겠다면 자세한 도움말(여기 ) Malwarebytes를 사용하여 시스템에서 맬웨어 흔적을 제거합니다.
lsm.exe를 제거해야 하나요?
아래에 이미 설정한 것처럼 lsm.exe 프로세스는 일반적으로 터미널 세션과 관련된 다양한 측면의 원격 구성에 사용됩니다. lsm.exe 제거 실행하거나 프로세스가 작동하지 못하게 하면 시스템 안정성에 치명적인 결과를 초래할 가능성이 큽니다.
이 때문에 정품 lsm.exe 를 제거해서는 안 됩니다. 시스템에서.
lsm.exe 로 인해 CPU 및 RAM 사용량이 높은 경우 프로세스가 합법적인지 확인했다면 시스템을 재부팅하기만 하면 다음 시작 시 사용량이 개선될 것입니다.