LMS.exe — что это и как устранить высокую загрузку CPU

Краткое определение

LMS (Local Management Service) — служба Intel, которая предоставляет функции удалённого управления и диагностики через Intel Management Engine (ME) и Active Management Technology (AMT). Она требует установленного .NET Framework и обычно работает в фоновом режиме на системах с процессорами Intel Core с поддержкой vPro.

Важно: для домашних ПК LMS обычно не критична; в корпоративной среде её отключение может лишить администраторов многих возможностей удалённого управления.

Почему следует обратить внимание

• Пользователи жалуются на высокую загрузку CPU (иногда процесс «съедает» значительную долю ресурсов), медленную работу и конфликты с другими программами. Эти симптомы могут быть вызваны:
  • легитимной ошибкой службы или конфликтом версий;
  • повреждением .NET Framework;
  • подменой файла вредоносным ПО, маскирующимся под lms.exe.

Где находится файл

Обычно lms.exe располагается в одном из следующих каталогов (путь переводится для удобства, но в системе будут английские имена папок):

• C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\
• C:\Program Files (x86)\Intel\AMT\

Если вы обнаружили lms.exe в каталоге «Documents», в C:\Windows\System32 или C:\Windows\Fonts — это тревожный знак: вероятна подмена вредоносным файлом.

Определение: легитимный файл или злоумышленник

Как проверить:

1. Правой кнопкой мыши откройте свойства файла и проверьте подпись производителя — должно быть указано Intel Corporation.
2. Проверьте расположение файла: легитимный лms.exe обычно в Program Files (x86) в папке Intel.
3. Просканируйте файл антивирусом и/или загрузите его на VirusTotal для многомоторной проверки.

Если файл подписан Intel и находится в ожидаемой папке — это, скорее всего, безопасный компонент. Тем не менее, вредоносные программы иногда подделывают подписи и перемещают копии в системные папки, поэтому комбинируйте методы проверки.

Типичные проблемы, связанные с lms.exe

• Высокая загрузка CPU.
• Конфликты с другими службами управления и антивирусами.
• Ошибки запуска при неподдерживаемой версии .NET Framework.
• Повышенная активность сети на машине из-за удалённых управленческих операций.

Быстрая диагностика перед исправлением

1. Откройте Диспетчер задач (Ctrl+Shift+Esc) и найдите lms.exe; посмотрите вкладку «Производительность» и «Сеть».
2. Посмотрите путь к исполняемому файлу: Правый клик на процессе → Открыть расположение файла.
3. Проверьте подпись файла: Правый клик по файлу → Свойства → Цифровые подписи.
4. Выполните полную проверку антивирусом.

Основные способы снизить загрузку CPU или остановить lms.exe

Ниже — упорядоченный набор шагов от безопасных к более радикальным. Следуйте в указанном порядке и делайте резервные копии важных данных перед удалением или изменением системных настроек.

1. Изменить автозапуск через msconfig

Windows предоставляет утилиту конфигурации системы (msconfig), с которой можно менять автозагрузку служб.

Шаги:

1. Нажмите Пуск и введите msconfig, затем нажмите Enter.
2. На вкладке «Загрузка» нажмите «Открыть диспетчер задач» (если используется Windows 8/10/11).
3. Во вкладке «Автозагрузка» найдите «Intel Management Engine» или «LMS» и отключите запись.
4. Нажмите OK и перезагрузите компьютер.

Важно: отключение автозапуска предотвращает старт службы при загрузке, но не удаляет её файлы.

2. Остановить процесс через Диспетчер задач

Если нужно быстро освободить ресурсы без изменения настроек автозапуска:

Шаги:

1. Нажмите Ctrl+Shift+Esc для открытия Диспетчера задач.
2. На вкладке «Процессы» найдите lms.exe или Intel Management Service.
3. Нажмите «Завершить задачу».

Примечание: служба может перезапуститься автоматически, если включён соответствующий системный механизм. В таком случае используйте следующий шаг.

3. Отключить службу через Службы Windows

Чтобы предотвратить автоматический перезапуск:

Шаги:

1. Нажмите Пуск, введите services.msc и откройте окно «Службы».
2. Найдите службу с именем «Intel(R) Management and Security Application Local Management Service» или LMS.
3. Дважды кликните, в поле «Тип запуска» выберите «Отключена» и нажмите «Остановить». Затем «Применить» и «ОК».

Это надёжный способ предотвратить автоматический запуск без удаления файлов.

4. Отключить AMT/ME в BIOS

Если служба связана с аппаратной платформой управления, её можно отключить на уровне BIOS/UEFI.

Шаги:

1. Перезагрузите ПК и войдите в BIOS/UEFI (обычно клавиши Del, F2, F10 или Esc — смотрите подсказку при загрузке).
2. Найдите разделы, связанные с Intel Management Engine, AMT или Management Engine Interface.
3. Установите опцию в положение Disabled.
4. Сохраните изменения и перезагрузите систему.

Важно: изменение настроек BIOS влияет на возможности удалённого управления; согласуйте изменение с IT-отделом в корпоративной сети.

5. Полное удаление службы (последний шаг)

Если вы уверены, что служба не нужна и компьютер не находится под управлением корпоративного администратора, можно удалить сервис из реестра служб.

Шаги:

1. Откройте командную строку от имени администратора: Пуск → введите cmd → Правый клик → Запуск от имени администратора.
2. Выполните команду:

sc delete LMS

3. Перезагрузите компьютер и проверьте отсутствие процесса.

Важно: этот метод необратим без переустановки пакета Intel; используйте его только если уверены.

Обновление драйверов и компонентов Intel

Много проблем возникает из-за устаревших или повреждённых версий Intel AMT/ME и .NET Framework.

Рекомендации:

• Скачайте последнюю версию Intel Active Management Technology (Local Manageability Service) с официального сайта Intel, соответствующую вашей модели ноутбука/материнской платы.
• Установите/обновите Microsoft .NET Framework (рекомендуется версия 4.8 или новее для современных систем). Если система требует 3.5 для совместимости, установите обе версии по потребности.
• После обновления перезагрузите систему и проверьте поведение lms.exe.

Проверка на вредоносное ПО

Поскольку злоумышленники иногда маскируют вредоносный код под lms.exe, обязательно выполните полное сканирование системы.

Варианты лечения:

1. Microsoft Safety Scanner — разовый инструмент от Microsoft для глубокого сканирования.

   • Скачайте соответствующую разрядности версию и выполните полное сканирование.
   • Опция: глубинное сканирование (full scan).

2. Ваш установленный антивирус — запустите полное сканирование и карантин для подозрительных файлов.

3. Windows Defender — если другого антивируса нет, используйте встроенный защитник для полного сканирования в автономном режиме.

Совет: перед лечением создайте резервную копию важных данных: удаление/очистка может повредить заражённые файлы.

Альтернативные подходы и когда отключение не помогает

• Если lms.exe запускается регулярно после удаления — проверьте планировщик задач и записи автозапуска в реестре.
• Если после обновления Intel проблемы остаются — попробуйте полностью удалить пакет Intel AMT/ME через «Программы и компоненты» и затем установить заново последнюю версию.
• Если вы в корпоративной сети — согласуйте действия с администратором, возможно, причина в политике управления или на стороне сервера управления.

Руководство по расследованию инцидента и откату изменений

Шаги расследования (Playbook):

1. Собрать информацию: снимок Диспетчера задач, путь к файлу, цифровая подпись.
2. Сканирование антивирусом и отправка образца (если обнаружено подозрительное поведение) в сервисы анализа.
3. Отключение автозапуска и останов службы (для смягчения последствий).
4. Обновление драйверов/компонентов Intel и .NET Framework.
5. Тестирование в течение 24–72 часов.
6. При ухудшении — восстановление системы из резервной копии или повторная установка пакета Intel.

Критерии приёмки:

• Процесс lms.exe не потребляет более 5–10% CPU при простое системы.
• Отсутствуют подозрительные сетевые подключения от lms.exe.
• Система стабильна после перезагрузки и обновлений.

Риски и меры смягчения

• Риск: Отключение LMS нарушит удалённое управление в корпоративной сети. Митигирование: Согласовать с IT и задокументировать изменения.
• Риск: Некорректное удаление повредит зависимости других компонентов Intel. Митигирование: Создать точку восстановления и иметь установочный пакет Intel под рукой.
• Риск: Вредоносное ПО остаётся незамеченным при быстрой проверке. Митигирование: Использовать несколько антивирусных движков и отправлять подозрительные файлы на анализ.

Контрольный список для роли

Для домашнего пользователя:

• Проверить путь к lms.exe
• Сканировать антивирусом
• Отключить автозапуск через msconfig или службы
• При необходимости удалить через sc delete LMS

Для IT-администратора:

• Согласовать действия с политиками управления
• Проверить логи сервера AMT/ME
• Выполнить обновление пакета Intel на всех затронутых машинах
• Оповестить пользователей об изменениях

Тесты и критерии приёмки

• После отключения/обновления: загрузка CPU при простое ниже 10% и время отклика системы нормальное.
• Повторное появление процесса после удаления должно быть отсутствующим в течение 7 дней.
• Если файл был удалён как вредоносный, в отчёте антивируса должна быть указана причина и идентификатор угрозы.

Диаграмма принятия решения

flowchart TD
  A[Обнаружили lms.exe с высокой загрузкой CPU] --> B{Файл в Program Files 'x86'\и подписан Intel?}
  B -- Да --> C[Сканирование антивирусом]
  B -- Нет --> D[Изолировать файл и проверить на VirusTotal]
  C --> E{Сканер пометил как вредоносный?}
  E -- Да --> F[Карантин/удаление и восстановление из бэкапа]
  E -- Нет --> G[Отключить автозапуск, обновить Intel/NET и перезагрузить]
  D --> F
  G --> H{Проблема решена?}
  H -- Да --> I[Наблюдение 72 часа]
  H -- Нет --> J[Отключить в BIOS или удалить сервис]

Короткая таблица решений

• Высокая загрузка, файл легитимен: отключите автозапуск → обновите → тест.
• Файл в подозрительном каталоге или без подписи: изолируйте → глубокий антивирусный анализ → удалить.
• Корпоративные машины: сначала согласовывайте любые изменения с IT.

Глоссарий (одна строка на термин)

• LMS: Local Management Service — служба Intel для удалённого управления.
• AMT: Active Management Technology — аппаратная платформа удалённого управления Intel.
• ME: Management Engine — встроенный в платформу Intel небольшой микроконтроллер для управления.
• .NET Framework: платформа от Microsoft для запуска управляемых приложений.

Когда не трогать LMS

• Если ваш ПК в составе корпоративной сети и используется централизованное управление — удаление может нарушить обслуживание.
• Если вам не хватает полномочий и вы не уверены в последствиях — обратитесь к администратору.

Итог и рекомендации

• Сначала диагностируйте: проверьте подпись и расположение файла, выполните антивирусную проверку.
• Если файл легитимен, сначала отключите автозапуск и обновите компоненты Intel и .NET Framework.
• Удаляйте службу через sc delete LMS только как крайний шаг и только на домашних машинах или с разрешения администратора.
• При малейших подозрениях на подмену файла — используйте многомоторное сканирование и сервисы анализа образцов.

Краткое резюме:

• LMS.exe — системная служба Intel, полезная для удалённого управления.
• Высокая загрузка CPU чаще связана с конфликтом, устаревшими компонентами или вредоносной подменой.
• Следуйте пошаговому Playbook: диагностика → смягчение → обновление → удаление как крайняя мера.

RELATED STORIES TO CHECK OUT:

• High CPU usage and low GPU usage bothering you? Try these 10 fixes
• 5 solutions to fix high CPU usage in Safe Mode
• This is how you can fix Microsoft Edge Content high CPU usage