lsass.exe

Працэс WindowsMicrosoft Corporation

Пошукавыя тэрміны каталога lsass, local security authority

WindowsСістэмны кампанент

Служба падсістэмы мясцовага кіравання бяспекай. Яна апрацоўвае лакальны ўваход у сістэму і палітыку бяспекі.

Што вам трэба ведаць

Гэта працэс бяспекі ўваходу ў Windows.

lsass.exe правярае вашу асобу пры ўваходзе ў сістэму і прымяняе лакальную палітыку бяспекі. Яго завяршэнне можа прымусова перазагрузіць Windows.

Бяспечны?: Праверце шлях запушчанага файла, лічбавы подпіс і выдаўца. Адно толькі імя не можа гарантаваць бяспеку.
Ці магу я завяршыць яго?: Не
Высокая нагрузка на працэсар?: Даследуйце сітуацыю. Не выдаляйце яго

Feex паведамляе

Я ніколі не раю завяршаць lsass.exe дзеля вызвалення памяці. Калі ён перагружаны, я правяраю працэс уваходу, дамен альбо антывірусны прадукт. Я не выдаляю гэты файл.

Што такое lsass.exe?

lsass.exe - гэта Local Security Authority Subsystem Service. Гэта працэс Windows, які забяспечвае лакальную аўтэнтыфікацыю і палітыку бяспекі.

Што ён робіць?

Ён правярае сапраўднасць уваходу, захоўвае палітыку бяспекі і ўзаемадзейнічае з пастаўшчыкамі ўліковых даных. Іншыя сродкі бяспекі могуць перахопліваць яго выклікі. Гэта не робіць гэты файл у System32 неабавязковым.

Чаму ён працуе?

Windows запускае яго пры загрузцы, каб працаваў уваход у сістэму.

Праверце запушчаны працэс

У Windows PowerShell гэты запытваемы запіс са спісам ідэнтыфікатараў працэсаў, часу стварэння і шляхоў выкананых файлаў на гэтым ПК.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'lsass.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Адсутнасць выніку або недаступны шлях з'яўляюцца непераканаўчымі. Абароненыя працэсы могуць абмяжоўваць доступ, а ідэнтыфікатары працэсаў могуць паўторна выкарыстоўвацца. Захоўвайце асабістыя шляхі лакальнымі.

Выкарыстоўвайце даведнік па ідэнтыфікацыі файлаў для параўнання подпісаў і метаданых прадукту. Адзін толькі файл не можа вызначыць бяспеку.

Ці ён бяспечны?

Крытычны і звычайна бяспечны

Сапраўдны файл знаходзіцца ў System32. Копіі ў іншых месцах не з'яўляюцца Windows LSA. Не выдаляйце lsass.exe з System32.

Параўноўвайце запісанае месцазнаходжанне з фактычным файлам. Знаёмая папка сама па сабе не ўстанаўлівае ідэнтычнасць.

C:\Windows\System32\lsass.exe

Чаканы выдавец: Microsoft Corporation
Чаканы шлях: толькі System32

Ці магу я завяршыць яго?

Не

Завяршэнне lsass.exe звычайна перазагружае ПК. Гэта аварыйнае завяршэнне ў якасці апошняга сродку, а не аптымізацыя.

Ці магу я выдаліць яго?

Не

Не выдаляйце lsass.exe. Вы парушыце працэс уваходу ў сістэму.

Ці павінен ён запускацца разам з Windows?

Ён запускаецца разам з Windows. Падтрымоўванага спосабу захаваць звычайны працоўны стол без яго не існуе.

Вымярайце выкарыстанне рэсурсаў

Вымярайце бягучы працэс, а не прымайце ўніверсальную базавую лінію
Працэсар і памяць	Параўноўвайце некалькі назіранняў для аднаго і таго ж PID і працоўнай нагрузкі. Гэты запіс не мае незалежна вымеранай універсальнай базавай лініі.
Дыск і сетка	Прыпісвайце актыўнасць фактычнаму працэсу і бягучай задачы; адзін толькі файл не ўстанаўлівае чаканыя прызначэнні або аб'ём перадачы.

Інфармацыя пра файл

Інфармацыя аб файле lsass.exe
Імя выканальнага файла	lsass.exe
Запісаны шлях устаноўкі	C:\Windows\System32\lsass.exe
Выдавец	Microsoft Corporation
Праверка подпісу	Праверце фактычны файл; гэты запіс не пацвярджае ідэнтычнасць яго сертыфіката.

Распаўсюджаныя праблемы

Высокая нагрузка на працэсар пры ўваходзе ў сістэму

Пашкоджаны пастаўшчык уліковых даных або комплекс бяспекі могуць запаволіць LSA. Бяспечны рэжым і падтрымка распрацоўшчыка лепшыя за выдаленне працэсу.

Запалохваючыя артыкулы

Гэтае імя фігуруе ў гісторыях пра шкоднасныя праграмы, таму што яны палююць за ўліковымі данымі. Файл у System32 - гэта па-ранейшаму кампанент Windows.

Пошук і ліквідацыя непаладак

Выканайце дыягностыку, перш чым рабіць якія-небудзь дэструктыўныя дзеянні.

Праверце шлях і подпіс

Адкрыйце ўласцівасці працэсу і пераканайцеся, што lsass.exe запускаецца з чаканай папкі і падпісаны чаканым выдаўцом. Гэта першая праверка, а не рэдагаванне рэестра.

Паглядзіце, чым заняты працэс

Дыспетчар задач можа паказваць нагрузку на працэсар, памяць, дыск і GPU. Высокае выкарыстанне падчас відавочнай працы часта з'яўляецца нармальным. Высокае выкарыстанне падчас прастою ПК патрабуе больш пільнай увагі да адпаведнай праграмы або службы.

Пазбягайце дэструктыўных дзеянняў на пачатку

Не выдаляйце lsass.exe, не адключайце важныя службы без разумення наступстваў і не рэдагуйце рэестр у якасці першага дзеяння.

Тэхнічныя падрабязнасці

Тэхнічныя падрабязнасці lsass.exe
Імя вобраза	lsass.exe
Роля	Мясцовае кіраванне бяспекай

Праверце ідэнтычнасць запушчанага файла

Адзін толькі файл не можа вызначыць бяспеку. Праверце фактычны шлях, подпіс і ідэнтычнасць прадукту.

Крыніцы і праверка

Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку. Як мы даследуем.

Microsoft Learn: LSASS · Дакументацыя па абароне LSA
Microsoft Sysinternals: Sigcheck · Тлумачыць, як правяраць лічбавыя подпісы файлаў. Гэтая спасылка не пацвярджае сапраўднасць або бяспеку канкрэтнага запушчанага файла.
Microsoft: Get-CimInstance · Метад запыту лакальных працэсаў толькі для чытання.
Microsoft: Win32_Process properties · Дакументуе ідэнтыфікатары працэсаў, шляхі выкананых файлаў, даты стварэння і паўторнае выкарыстанне ідэнтыфікатара бацькоўскага працэсу.

Ці быў гэты артыкул карысным?

Дастаткова адказаць "так" або "не". Выберыце прычыну, калі хочаце, або дадайце кароткую нататку.