lsass.exe
مصطلحات البحث في الكتالوج: lsass, local security authority
خدمة النظام الفرعي لسلطة الأمان المحلية (Local Security Authority Subsystem Service). بتتعامل مع تسجيل الدخول المحلي وسياسة الأمان.
اللي محتاج تعرفه
دي عملية أمان تسجيل الدخول في Windows.
lsass.exe بيتحقق من هويتك وأنت بتسجل الدخول وبيطبق سياسة الأمان المحلية. إنهاؤه ممكن يجبر Windows إنه يرستر.
- آمن؟
- اتأكد من مسار الملف اللي شغال، وتوقيعه، وجهة النشر بتاعته. مجرد اسم الملف لوحده ما يثبتش إنه آمن.
- هل ينفع أقفله؟
- لأ
- استهلاك CPU عالي؟
- افحص وماتمسحوش
إيه هو lsass.exe؟
lsass.exe هو Local Security Authority Subsystem Service. ده العملية المسؤولة في Windows عن المصادقة المحلية وسياسة الأمان.
بيعمل إيه؟
بيتحقق من تسجيل الدخول، وبيخزن سياسة الأمان، وبيتواصل مع موفري بيانات الاعتماد. منتجات الحماية التانية ممكن ترتبط بيه (hook). ده مش معناه إن ملف System32 اختياري.
ليه شغال؟
Windows بيشغله مع بدء التشغيل عشان تسجيل الدخول ينفع يشتغل.
فحص النسخة قيد التشغيل
في Windows PowerShell، يسرد هذا الاستعلام للقراءة فقط معرفات العمليات المطابقة، وأوقات الإنشاء، ومسارات الملفات التنفيذية على هذا الكمبيوتر.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'lsass.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
لا يوجد نتيجة أو مسار غير قابل للوصول يعتبر غير حاسم. قد تقيد العمليات المحمية الوصول، ويمكن إعادة استخدام معرفات العمليات. احتفظ بالمسارات الشخصية محلية.
استخدم دليل هوية الملف لمقارنة التوقيعات وبيانات التعريف الخاصة بالمنتج. اسم الملف وحده لا يمكن أن يثبت الأمان.
هل هو آمن؟
أساسي وحرج وفي العادة آمن
الملف الأصلي موجود في System32. النسخ اللي في أي مكان تاني مش تبع Windows LSA. ماتمسحش lsass.exe اللي في System32.
قارن الموقع المسجل بالملف الفعلي. مجلد مألوف وحده لا يثبت الهوية.
C:\Windows\System32\lsass.exe
- جهة النشر المتوقعة: Microsoft Corporation
- المسار المتوقع: System32 فقط
هل ينفع أقفله؟
لأ
إنهاء lsass.exe عادةً بيرستر الكمبيوتر. ده انهيار للضرورة القصوى، مش تحسين أداء.
هل ينفع أفتحه وأمسحه؟
لأ
ماتمسحش lsass.exe. تسجيل الدخول هيبوظ عندك.
هل المفروض يشتغل مع بداية تشغيل Windows؟
بيبدأ مع Windows. مفيش طريقة مدعومة تخليك تحتفظ بسطح مكتب شغال طبيعي من غيره.
قياس استخدام الموارد
| وحدة المعالجة المركزية والذاكرة | قارن عدة ملاحظات لنفس معرف العملية وحمل العمل. هذه الإدخال ليس له خط أساس عالمي مقاس بشكل مستقل. |
|---|---|
| القرص والشبكة | نسب النشاط إلى العملية الفعلية والمهمة الحالية؛ اسم الملف وحده لا يحدد الوجهات المتوقعة أو حجم النقل. |
معلومات الملف
| اسم الملف التنفيذي | lsass.exe |
|---|---|
| مسار التثبيت المسجل | C:\Windows\System32\lsass.exe |
| جهة النشر | Microsoft Corporation |
| فحص التوقيع | افحص الملف الفعلي؛ هذا الإدخال لا يصدق هوية شهادته. |
المشاكل الشائعة
استهلاك عالي للمعالج عند تسجيل الدخول
موفر بيانات اعتماد بايظ أو برنامج حماية ممكن يوقفوا LSA. الوضع الآمن والدعم الفني أفضل من إنك تمسح العملية.
مقالات التخويف
الاسم ده بيستخدم في قصص البرمجيات الخبيثة لأنها بتبقى عايزة تسرق بيانات الاعتماد. الملف اللي في System32 لسه ملف نظام رسمي لـ Windows.
استكشاف الأخطاء وإصلاحها
شخّص المشكلة الأول قبل ما تعمل أي تغيير يضر النظام.
اتأكد من المسار والتوقيع
افتح خصائص العملية واتأكد إن lsass.exe شغال من الفولدر المتوقع وموقع من الناشر المتوقع. ده أول فحص تعمله، مش تعديل الـ Registry.
شوف العملية بتعمل إيه
Task Manager يقدر يوريك المعالج، والذاكرة، والدسك، وكارت الشاشة (GPU). الاستهلاك العالي أثناء مهمة واضحة بيكون في العادة طبيعي. الاستهلاك العالي والجهاز مبيعملش حاجة محتاج تبص بتركيز على التطبيق أو الخدمة المرتبطة بيه.
ابعد عن أول خطوات تكون مدمرة
ماتمسحش lsass.exe، وماتعطلش خدمات أساسية من غير ما تعرف تأثيرها، وماتعدلش الـ Registry كأول خطوة.
التفاصيل التقنية
التفاصيل التقنية
| اسم الصورة (Image name) | lsass.exe |
|---|---|
| الدور | سلطة الأمان المحلية (Local Security Authority) |
التحقق من هوية ملف شغال
اسم الملف وحده لا يمكن أن يثبت الأمان. تحقق من المسار الفعلي والتوقيع وهوية المنتج.
المصادر والتحقق
تاريخ المصدر المسجل: أغسطس 2026. التاريخ ده مش إثبات لتحقق مستقل. إزاي بنعمل أبحاثنا.
- Microsoft Learn: LSASS · وثائق حماية LSA
- Microsoft Sysinternals: أداة Sigcheck · بتشرح إزاي تفحص التواقيع الرقمية للملفات. المرجع ده مش إثبات لهوية أو أمان ملف معين شغال حالياً.
- Microsoft: Get-CimInstance · طريقة استعلام العمليات المحلية للقراءة فقط.
- خصائص Microsoft: Win32_Process · توثق معرفات العمليات، ومسارات الملفات التنفيذية، وتواريخ الإنشاء، وإعادة استخدام معرف العملية الأب.
هل المقالة دي كانت مفيدة؟
مجرد نعم أو لأ كفاية. اختار سبب لو تحب، أو اكتب ملاحظة سريعة.
شكراً ليك. ده بيساعدنا نحسن الصفحة دي.