El servicio Winlogon es el primer proceso que se interactúa con al encender el ordenador. Al pulsar el botón de encendido, BIOS busca y lanzamientos de Windows, y los ubica servicio Winlogon todas las cuentas de usuario en el sistema y los presenta a usted. A continuación, seleccione uno de ellos para iniciar sesión en . El componente de este proceso de inicio de sesión que es responsable de aceptar y procesar la contraseña es un programa que se llama Lsass.exe .
Lsass.exe
Lsass.exe tiene la contraseña se le da y lo convierte eso en una cadena de dígitos conocidos como " hash. " Este hash es conocido como el " token de acceso del usuario. " Debido a que el hash es una cadena de dígitos derivado de la contraseña que elija cuando crear su cuenta , su contraseña actual no se almacena en el disco duro . Después de introducir su contraseña, Windows carga el escritorio y le permite interactuar con él.
Por qué Lsass.exe no necesita la Internet
las vulnerabilidades LSASS . proceso de exe es uno de los primeros en cargar cuando se enciende el ordenador. Debido a que es un componente esencial del proceso de inicio de sesión, que es totalmente independiente de cualquier proceso relacionado con Internet . En otras palabras, usted puede iniciar sesión en Windows , independientemente de si está conectado a Internet. Lsass.exe se almacena en el disco duro en la carpeta " System32 " , por lo que no requiere ningún recurso de Internet para funcionar .
Procesos que utilizan la Internet
< p> Hay varios procesos de Windows que utilizan el Internet , o incluso requieren acceso a Internet para funcionar. Entre ellas se encuentran la Consola de administración de Microsoft , el Internet Information Service , el Servicio de Administrador de discos lógicos , el servidor de licencias de Microsoft y Windows Management Instrumentation . Estos procesos suelen utilizar cualquiera de los puertos 5000 o 19000 para conectarse a Internet . Puede recibir avisos de software de servidor de seguridad de terceros cuando estos servicios intentará conectarse a Internet, y es posible que tenga que añadir a una lista blanca si lo hace.