lsass.exe
مصطلحات بحث الكتالوج lsass, local security authority
خدمة Local Security Authority Subsystem Service. تتعامل مع تسجيل الدخول المحلي وسياسة الأمان.
ما تحتاج إلى معرفته
هذه هي عملية أمان تسجيل الدخول في Windows.
يتحقق lsass.exe من هويتك عند تسجيل الدخول ويطبق سياسة الأمان المحلية. إنهاؤه قد يجبر Windows على إعادة التشغيل.
- هل هو آمن؟
- تحقق من مسار الملف قيد التشغيل وتوقيعه والناشر. لا يمكن للاسم وحده أن يثبت الأمان.
- هل يمكنني إنهاؤه؟
- لا
- استهلاك مرتفع للمعالج؟
- تحقق من الأمر. لا تحذفه
ما هو lsass.exe؟
lsass.exe هو Local Security Authority Subsystem Service. إنه عملية Windows الكامنة وراء المصادقة المحلية وسياسة الأمان.
ما وظيفته؟
يتحقق من تسجيل الدخول، ويخزن سياسة الأمان، ويتواصل مع موفري بيانات الاعتماد. قد ترتبط به منتجات أمان أخرى. هذا لا يجعل ملف System32 اختيارياً.
لماذا يعمل؟
يبدأ Windows تشغيله عند بدء التشغيل ليعمل تسجيل الدخول.
فحص المثيل قيد التشغيل
في Windows PowerShell، يسرد هذا الاستعلام للقراءة فقط معرفات العمليات المطابقة وأوقات الإنشاء ومسارات الملفات التنفيذية على هذا الكمبيوتر.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'lsass.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
النتيجة غير الموجودة أو المسار غير القابل للوصول غير حاسمة. قد تقيد العمليات المحمية الوصول، ويمكن إعادة استخدام معرفات العمليات. احتفظ بالمسارات الشخصية محلية.
استخدم دليل هوية الملف لمقارنة التوقيعات وبيانات تعريف المنتج. لا يمكن لاسم الملف وحده إثبات الأمان.
هل هو آمن؟
حرج وآمن في العادة
الملف الشرعي موجود في System32. النسخ الموجودة في أماكن أخرى ليست Windows LSA. لا تحذف System32 lsass.exe.
قارن الموقع المسجل بالملف الفعلي. لا يثبت المجلد المألوف وحده الهوية.
C:\Windows\System32\lsass.exe
- الناشر المتوقع: Microsoft Corporation
- المسار المتوقع: System32 فقط
هل يمكنني إنهاؤه؟
لا
يؤدي إنهاء lsass.exe عادةً إلى إعادة تشغيل الكمبيوتر. هذا انهيار كحل أخير، وليس تحسيناً للأداء.
هل يمكنني إزالته؟
لا
لا تحذف lsass.exe. ستعطل تسجيل الدخول.
هل ينبغي أن يبدأ مع Windows؟
يبدأ مع Windows. لا توجد طريقة مدعومة للاحتفاظ بسطح مكتب عادي بدونه.
قياس استخدام الموارد
| وحدة المعالجة المركزية والذاكرة | قارن عدة ملاحظات لنفس معرف العملية (PID) وحمل العمل. لا يحتوي هذا الإدخال على خط أساس عالمي مقاس بشكل مستقل. |
|---|---|
| القرص والشبكة | عزو النشاط إلى العملية الفعلية والمهمة الحالية؛ لا يثبت اسم الملف وحده الوجهات المتوقعة أو حجم النقل. |
معلومات الملف
| اسم الملف التنفيذي | lsass.exe |
|---|---|
| مسار التثبيت المسجل | C:\Windows\System32\lsass.exe |
| الناشر | Microsoft Corporation |
| فحص التوقيع | افحص الملف الفعلي؛ لا يصدق هذا الإدخال على هوية شهادته. |
المشكلات الشائعة
استخدام مرتفع لـ CPU عند تسجيل الدخول
يمكن لموفر بيانات اعتماد معطل أو مجموعة أمان أن تعطل LSA. يُعد Safe Mode ودعم الجهة الخارجية أفضل من حذف العملية.
مقالات التخويف
يُستخدم الاسم في قصص البرمجيات الضارة لأنها تريد بيانات الاعتماد. يظل ملف System32 جزءاً من Windows.
استكشاف الأخطاء وإصلاحها
قم بالتشخيص قبل إجراء أي تغيير مدمر.
تأكيد المسار والتوقيع
افتح خصائص العملية وتحقق من أن lsass.exe يعمل من المجلد المتوقع وموقع من الناشر المتوقع. هذا هو الفحص الأول، وليس تعديل Registry.
معرفة ما تفعله العملية
يمكن لـ Task Manager عرض استهلاك المعالج، والذاكرة، والقرص، ووحدة معالجة الرسوميات. الاستهلاك العالي أثناء أداء مهمة واضحة غالباً ما يكون طبيعياً. أما الاستهلاك العالي أثناء خمول الكمبيوتر فيتطلب إلقاء نظرة فاحصة على التطبيق أو الخدمة المرتبطة به.
تجنب الخطوات الأولى التدميرية
لا تحذف lsass.exe، ولا تعطل الخدمات الحيوية دون معرفة التأثير، ولا تعدل Registry كخطوة أولى.
التفاصيل التقنية
التفاصيل التقنية
| اسم الصورة | lsass.exe |
|---|---|
| الدور | Local Security Authority |
التحقق من هوية ملف قيد التشغيل
لا يمكن لاسم الملف وحده إثبات الأمان. تحقق من المسار الفعلي والتوقيع وهوية المنتج.
المصادر والتحقق
تصنيف المصدر المسجل: أغسطس 2026. لا يثبت هذا التصنيف التحقق المستقل. كيف نقوم بالبحث.
- Microsoft Learn: LSASS · وثائق حماية LSA
- Microsoft Sysinternals: Sigcheck · يشرح كيفية فحص توقيعات الملفات. لا يثبت هذا المرجع هوية أو أمان ملف قيد التشغيل بعينه.
- Microsoft: Get-CimInstance · طريقة استعلام عملية محلية للقراءة فقط.
- خصائص Microsoft: Win32_Process · توثق معرفات العمليات، والمسارات التنفيذية، وتواريخ الإنشاء، وإعادة استخدام معرف العملية الأصل.
هل كانت هذه المقالة مفيدة؟
يكفي الإجابة بنعم أو لا. اختر سببًا إذا أردت، أو أضف ملاحظة قصيرة.
شكرًا لك. يساعدنا هذا في تحسين هذه الصفحة.