1. [الويكي](https://feex.it/wiki/)
2. [العمليات](https://feex.it/wiki/process/)
3. [عمليات الأمان](https://feex.it/wiki/process/security/)
4. lsass.exe

# lsass.exe

عملية Windows: Microsoft Corporation

مصطلحات البحث في الكتالوج: lsass, local security authority

Windows, مكوّن نظام

خدمة النظام الفرعي لسلطة الأمان المحلية (Local Security Authority Subsystem Service). بتتعامل مع تسجيل الدخول المحلي وسياسة الأمان.

## اللي محتاج تعرفه

دي عملية أمان تسجيل الدخول في Windows.

lsass.exe بيتحقق من هويتك وأنت بتسجل الدخول وبيطبق سياسة الأمان المحلية. إنهاؤه ممكن يجبر Windows إنه يرستر.

- **آمن؟**: اتأكد من مسار الملف اللي شغال، وتوقيعه، وجهة النشر بتاعته. مجرد اسم الملف لوحده ما يثبتش إنه آمن.

  **هل ينفع أقفله؟**: لأ

  **استهلاك CPU عالي؟**: افحص وماتمسحوش

Feex بتقولك

أنا عمري ما بقول لحد يقفل lsass.exe عشان يوفر مساحة في الذاكرة. لو مشغول، ببص على تسجيل الدخول، أو الدومين، أو برنامج حماية. مابمسحش الملف.

## إيه هو lsass.exe؟

lsass.exe هو Local Security Authority Subsystem Service. ده العملية المسؤولة في Windows عن المصادقة المحلية وسياسة الأمان.

## بيعمل إيه؟

بيتحقق من تسجيل الدخول، وبيخزن سياسة الأمان، وبيتواصل مع موفري بيانات الاعتماد. منتجات الحماية التانية ممكن ترتبط بيه (hook). ده مش معناه إن ملف System32 اختياري.

## ليه شغال؟

Windows بيشغله مع بدء التشغيل عشان تسجيل الدخول ينفع يشتغل.

## فحص النسخة قيد التشغيل

في Windows PowerShell، يسرد هذا الاستعلام للقراءة فقط معرفات العمليات المطابقة، وأوقات الإنشاء، ومسارات الملفات التنفيذية على هذا الكمبيوتر.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'lsass.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

لا يوجد نتيجة أو مسار غير قابل للوصول يعتبر غير حاسم. قد تقيد العمليات المحمية الوصول، ويمكن إعادة استخدام معرفات العمليات. احتفظ بالمسارات الشخصية محلية.

استخدم [دليل هوية الملف](https://feex.it/wiki/l/arz/software/system/verify-executable-path-signature/) لمقارنة التوقيعات وبيانات التعريف الخاصة بالمنتج. اسم الملف وحده لا يمكن أن يثبت الأمان.

## هل هو آمن؟

أساسي وحرج وفي العادة آمن

الملف الأصلي موجود في System32. النسخ اللي في أي مكان تاني مش تبع Windows LSA. ماتمسحش lsass.exe اللي في System32.

قارن الموقع المسجل بالملف الفعلي. مجلد مألوف وحده لا يثبت الهوية.

`C:\Windows\System32\lsass.exe`

- جهة النشر المتوقعة: Microsoft Corporation
- المسار المتوقع: System32 فقط

## هل ينفع أقفله؟

لأ

إنهاء lsass.exe عادةً بيرستر الكمبيوتر. ده انهيار للضرورة القصوى، مش تحسين أداء.

## هل ينفع أفتحه وأمسحه؟

لأ

ماتمسحش lsass.exe. تسجيل الدخول هيبوظ عندك.

## هل المفروض يشتغل مع بداية تشغيل Windows؟

بيبدأ مع Windows. مفيش طريقة مدعومة تخليك تحتفظ بسطح مكتب شغال طبيعي من غيره.

## قياس استخدام الموارد

| وحدة المعالجة المركزية والذاكرة | قارن عدة ملاحظات لنفس معرف العملية وحمل العمل. هذه الإدخال ليس له خط أساس عالمي مقاس بشكل مستقل.      |
| ------------------------------- | ----------------------------------------------------------------------------------------------------- |
| القرص والشبكة                   | نسب النشاط إلى العملية الفعلية والمهمة الحالية؛ اسم الملف وحده لا يحدد الوجهات المتوقعة أو حجم النقل. |

## معلومات الملف

| اسم الملف التنفيذي  | lsass.exe                                           |
| ------------------- | --------------------------------------------------- |
| مسار التثبيت المسجل | C:\Windows\System32\lsass.exe                       |
| جهة النشر           | Microsoft Corporation                               |
| فحص التوقيع         | افحص الملف الفعلي؛ هذا الإدخال لا يصدق هوية شهادته. |

## المشاكل الشائعة

### استهلاك عالي للمعالج عند تسجيل الدخول

موفر بيانات اعتماد بايظ أو برنامج حماية ممكن يوقفوا LSA. الوضع الآمن والدعم الفني أفضل من إنك تمسح العملية.

### مقالات التخويف

الاسم ده بيستخدم في قصص البرمجيات الخبيثة لأنها بتبقى عايزة تسرق بيانات الاعتماد. الملف اللي في System32 لسه ملف نظام رسمي لـ Windows.

## استكشاف الأخطاء وإصلاحها

شخّص المشكلة الأول قبل ما تعمل أي تغيير يضر النظام.

### اتأكد من المسار والتوقيع

افتح خصائص العملية واتأكد إن lsass.exe شغال من الفولدر المتوقع وموقع من الناشر المتوقع. ده أول فحص تعمله، مش تعديل الـ Registry.

### شوف العملية بتعمل إيه

Task Manager يقدر يوريك المعالج، والذاكرة، والدسك، وكارت الشاشة (GPU). الاستهلاك العالي أثناء مهمة واضحة بيكون في العادة طبيعي. الاستهلاك العالي والجهاز مبيعملش حاجة محتاج تبص بتركيز على التطبيق أو الخدمة المرتبطة بيه.

### ابعد عن أول خطوات تكون مدمرة

ماتمسحش lsass.exe، وماتعطلش خدمات أساسية من غير ما تعرف تأثيرها، وماتعدلش الـ Registry كأول خطوة.

## التفاصيل التقنية

التفاصيل التقنية

| اسم الصورة (Image name) | lsass.exe                                      |
| ----------------------- | ---------------------------------------------- |
| الدور                   | سلطة الأمان المحلية (Local Security Authority) |

## التحقق من هوية ملف شغال

اسم الملف وحده لا يمكن أن يثبت الأمان. تحقق من المسار الفعلي والتوقيع وهوية المنتج.

## ذات صلة

العناصر دي مرتبطة بالمقالة دي. النوع موضح على كل رابط.

[csrss.exe: عملية Windows](https://feex.it/wiki/l/arz/process/csrss.exe/)[أمان Windows (Windows Security): تطبيق](https://feex.it/wiki/l/arz/software/windows-security/)[تحقق من مسار الملف التنفيذي والتوقيع الرقمي: دليل](https://feex.it/wiki/l/arz/software/system/verify-executable-path-signature/)[اقرأ مدير المهام وقارن نشاط العمليات: دليل](https://feex.it/wiki/l/arz/software/system/how-to-read-task-manager/)[عمليات الأمان: الفئة](https://feex.it/wiki/process/security/)

## المصادر والتحقق

تاريخ المصدر المسجل: أغسطس 2026. التاريخ ده مش إثبات لتحقق مستقل. [إزاي بنعمل أبحاثنا](https://feex.it/wiki/research/).

- [Microsoft Learn: LSASS ](https://learn.microsoft.com/windows-server/security/credentials-protection-and-management/configuring-additional-lsa-protection)· وثائق حماية LSA
- [Microsoft Sysinternals: أداة Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· بتشرح إزاي تفحص التواقيع الرقمية للملفات. المرجع ده مش إثبات لهوية أو أمان ملف معين شغال حالياً.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· طريقة استعلام العمليات المحلية للقراءة فقط.
- [خصائص Microsoft: Win32_Process ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· توثق معرفات العمليات، ومسارات الملفات التنفيذية، وتواريخ الإنشاء، وإعادة استخدام معرف العملية الأب.

## هل المقالة دي كانت مفيدة؟

مجرد نعم أو لأ كفاية. اختار سبب لو تحب، أو اكتب ملاحظة سريعة.

حقائق سريعة

نبذة تعريفية سريعة عن الصفحة دي. المواصفات، والمصادر، والتفاصيل الكاملة موجودة في المقالة.

- **النوع**: عملية Windows

  **جهة النشر**: Microsoft Corporation

  **ملف تنفيذي**: lsass.exe

  **المسار المعتاد**: C:\Windows\System32\lsass.exe

  **الأهمية**: أساسي وحرج

حالة المصدر المسجل: تمت مراجعته بواسطة Feex: تاريخ المصدر المسجل: أغسطس 2026. التاريخ ده مش إثبات لتحقق مستقل.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/arz/process/lsass.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)