lsass.exe

Windows-ProzessMicrosoft Corporation

Katalogsuchbegriffe lsass, local security authority

WindowsSystemkomponentn

Local Security Authority Subsystem Service. Handhabt de lokale Anmeldung und Sicherheitsrichtlinien.

Wos ma wissn muaß

Des is da Windows-Sicherheitsprozess fia d'Anmeldung.

lsass.exe prüft, wea du bist, wannst di anmeldst, und wendt lokale Sicherheitsrichtlinien o. Wann ma's beendt, konn des Windows zum Neistart zwinga.

Sicha?: Bschau an Pfad, d'Signatur und an Heasteja vo da laffendn Datei. Da Nam alloa bweist no koa Sichaheit.
Ko i des beendn?: Na
Hoche CPU-Auslastung?: Untasuachn. Ned leschn

Feex sogt

I rat nia koam, lsass.exe zum daschiaßn, bloß um Speicha frei zum macha. Wann's ausglast is, schau i auf d'Anmeldung, d'Domäne oda a Sicherheitsprodukt. I lesch de Datei ned.

Wos is lsass.exe?

lsass.exe is Local Security Authority Subsystem Service. Des is da Windows-Prozess hintada lokala Authentifizierung und Sicherheitsrichtlinien.

Wos duad des?

Validiat d'Anmeldung, speichat Sicherheitsrichtlinien und redt mit Anmeldeinformationsanbiatan. Ondane Sicherheitsprodukte hängan si do meglichaweis ei. Des mocht de System32-Datei oba ned optional.

Warum lafft des?

Windows start's ban Booten, damit d'Anmeldung funkzioniad.

Die laufende Instanz inspizieren

In Windows PowerShell listet diese schreibgeschützte Abfrage passende Prozess-IDs, Erstellungszeiten und ausführbare Pfade auf diesem PC auf.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'lsass.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Kein Ergebnis oder ein unzugänglicher Pfad ist nicht schlüssig. Geschützte Prozesse können den Zugriff einschränken, und Prozess-IDs können wiederverwendet werden. Halten Sie persönliche Pfade lokal.

Verwenden Sie den Dateiidentifikationsleitfaden zum Vergleichen von Signaturen und Produktmetadaten. Ein Dateiname allein kann keine Sicherheit feststellen.

Is des sicha?

Kritisch und normalerweis sicha

De echte Datei liegt in System32. Kopien woandas san ned de Windows-LSA. System32 lsass.exe ned leschn.

Vergleichen Sie den aufgezeichneten Speicherort mit der tatsächlichen Datei. Ein vertrauter Ordner allein stellt keine Identität fest.

C:\Windows\System32\lsass.exe

Eawarteta Heasteja: Microsoft Corporation
Erwarteter Pfad: nua System32

Ko i des beendn?

lsass.exe zum beendn start normal an PC nei. Des is a Absturz ois Notbremsn, koa Optimierung.

Ko i des leschn?

lsass.exe ned leschn. Du mochst da sonst d'Anmeldung hi.

Soit des mit Windows startn?

Start mit Windows. Es gibt koan offizielln Weg, an normaln Desktop ohne de Datei zum betreim.

Ressourcennutzung messen

Messen Sie den aktuellen Prozess, anstatt eine universelle Basislinie anzunehmen
CPU und Speicher	Vergleichen Sie mehrere Beobachtungen für dieselbe PID und Arbeitslast. Dieser Eintrag hat keine unabhängig gemessene universelle Basislinie.
Festplatte und Netzwerk	Ordnen Sie die Aktivität dem tatsächlichen Prozess und der aktuellen Aufgabe zu; ein Dateiname allein stellt keine erwarteten Ziele oder Übertragungsvolumen fest.

Datei-Informationa

lsass.exe Datei-Informationen
Nam vo da ausfiahrborn Datei	lsass.exe
Aufgezeichneter Installationspfad	C:\Windows\System32\lsass.exe
Heasteja	Microsoft Corporation
Signaturprüfung	Inspizieren Sie die tatsächliche Datei; dieser Eintrag bescheinigt nicht deren Zertifikatsidentität.

Haifige Probleme

Hoche CPU ban Anmejdn

A hi'na Anmeldeinformationsanbiata oda a Sicherheitssuite konn LSA ausbremsn. Da obgsicherte Modus und Support vom Herstella san bessa wia den Prozess zum leschn.

Panikmache-Artikl

Da Nam werd gern in Malware-Gschichtn gnennt, wei Schadsoftware auf Anmeldedaten aus is. De Datei in System32 is imma no Windows.

Fehlersuach

Diagnostizier z'eascht, bevورst wos vaändast, des wos hii mocht.

Iwerbriaft an Pfad und d'Signatur

Moch de Prozesseigenschaften auf und schau noch, ob lsass.exe aus'm richtign Ordna lafft und vom richtign Herausgeber signiat is. Des is da easchte Schritt, koa Registry-Gfumml.

Schau noch, wos da Prozess grod mocht

Da Task-Manager ko CPU, Speicha, Datnträga und GPU zoang. A hoha Vabrauch bei ana offensichtlichn Orbat is oft normal. A hoha Vabrauch im Leerlauf braucht an genauan Blick af de zuagherige App oda an Dienst.

Vameid gfährliche easchte Schritt

Ned lsass.exe leschn, kritische Dienste ohne Ahnung vo de Foign obdraan oda glei in da Registry rumschreibn.

Technischn Details

lsass.exe Technische Details
Image-Nam	lsass.exe
Roin	Local Security Authority

Identität vo ana laffadn Datei ibapriafe

Ein Dateiname allein kann keine Sicherheit feststellen. Überprüfen Sie den tatsächlichen Pfad, die Signatur und die Produktidentität.

Quöin und Iwerbriaftung

Eafossta Quöin-Stand: August 2026. De Kennzeichnung blegt koa unabhängige Iwerbriaftung. Wia mia recherchiern.

Microsoft Learn: LSASS · Dokumentation zua LSA-Protection
Microsoft Sysinternals: Sigcheck · Eakleat, wia ma Dateisignaturen iwerbriaft. De Quöin bweist ned d'Identität oda Sichaheit vo ana bstimmtn laffendn Datei.
Microsoft: Get-CimInstance · Schreibgeschütztes lokales Prozessabfrageverfahren.
Microsoft: Win32_Process-Eigenschaften · Dokumentiert Prozess-IDs, ausführbare Pfade, Erstellungsdaten und Wiederverwendung von Eltern-IDs.

War dea Artikl huifreich?

A Ja oda Na glangt scho. Suach da an Grund aus, wennst mogst, oda schreib a kuaze Notiz.