lsass.exe

Процес на WindowsMicrosoft Corporation

Термини за търсене в каталога: lsass, local security authority

WindowsСистемен компонент

Local Security Authority Subsystem Service. Управлява локалното влизане и политиката за сигурност.

Какво трябва да знаете

Това е процесът за сигурност при влизане в Windows.

lsass.exe проверява вашата самоличност при вход и прилага локалната политика за сигурност. Прекратяването му може да принуди Windows да се рестартира.

Безопасен ли е?: Проверете пътя, подписа и издателя на изпълнявания файл. Самото име не може да гарантира безопасност.
Мога ли да го прекратя?: Не
Високо натоварване на CPU?: Разследвайте. Не го изтривайте

Feex казва

Никога не съветвам някой да прекратява lsass.exe, за да освободи памет. Ако е натоварен, проверявам входа, домейна или продукт за сигурност. Не изтривам файла.

Какво е lsass.exe?

lsass.exe е Local Security Authority Subsystem Service. Това е процесът на Windows зад локалната автентикация и политиката за сигурност.

Какво прави?

Той потвърждава входа, съхранява политиката за сигурност и комуникира с доставчиците на идентификационни данни. Други продукти за сигурност може да се закачат към него. Това не прави файла в System32 незадължителен.

Защо се изпълнява?

Windows го стартира при зареждане, за да може влизането да работи.

Инспектирайте работещия екземпляр

В Windows PowerShell, тази заявка само за четене изброява съвпадащи идентификатори на процеси, времена на създаване и пътища на изпълними файлове на този компютър.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'lsass.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Липсата на резултат или недостъпен път е неубедителна. Защитените процеси могат да ограничат достъпа, а идентификаторите на процеси могат да бъдат използвани повторно. Пазете личните пътища локални.

Използвайте ръководство за идентификация на файлове за сравняване на подписи и метаданни на продукта. Само името на файл не може да установи безопасност.

Безопасен ли е?

Критичен и обикновено безопасен

Легитимният файл се намира в System32. Копия на други места не са LSA на Windows. Не изтривайте lsass.exe от System32.

Сравнете записаното местоположение с действителния файл. Познатата папка сама по себе си не установява самоличност.

C:\Windows\System32\lsass.exe

Очакван издател: Microsoft Corporation
Очакван път: единствено System32

Мога ли да го прекратя?

Не

Прекратяването на lsass.exe обикновено води до рестартиране на компютъра. Това е срив от краен предел, а не оптимизация.

Мога ли да го премахна?

Не

Не изтривайте lsass.exe. Ще нарушите функционалността на влизането.

Трябва ли да стартира с Windows?

Стартира се заедно с Windows. Няма поддържан начин да поддържате нормален работен плот без него.

Измерване на използването на ресурсите

Измерете текущия процес, вместо да приемате универсална базова линия
CPU и памет	Сравнете няколко наблюдения за един и същ PID и натоварване. Този запис няма независимо измерена универсална базова линия.
Диск и мрежа	Припишете активността на действителния процес и текущата задача; само името на файл не установява очаквани дестинации или обем на трансфер.

Информация за файла

Информация за файла lsass.exe
Име на изпълнимия файл	lsass.exe
Записан път на инсталация	C:\Windows\System32\lsass.exe
Издател	Microsoft Corporation
Проверка на подписа	Инспектирайте действителния файл; този запис не удостоверява самоличността на неговия сертификат.

Често срещани проблеми

Високо натоварване на CPU при вход

Повреден доставчик на идентификационни данни или пакет за сигурност може да блокира LSA. Безопасният режим и поддръжката от вендора са за предпочитане пред изтриването на процеса.

Статии за всяване на паника

Името се използва в материали за зловреден софтуер, тъй като зловредният софтуер търси идентификационни данни. Файлът в System32 все пак е на Windows.

Отстраняване на неизправности

Поставете диагноза, преди да предприемете каквото и да било деструктивно действие.

Потвърдете пътя и подписа

Отворете свойствата на процеса и проверете дали lsass.exe се изпълнява от очакваната папка и дали е подписан от очаквания издател. Това е първата проверка, а не редактиране на системния регистър.

Вижте какво прави процесът

Task Manager може да показва CPU, памет, диск и GPU. Високото натоварване по време на очевидна задача често е нормално. Високото натоварване, когато компютърът е в покой, изисква по-внимателно разглеждане на съответното приложение или услуга.

Избягвайте деструктивни първи стъпки

Не изтривайте lsass.exe, не забранявайте критични услуги без да знаете ефекта и не редактирайте системния регистър като първа стъпка.

Технически подробности

Технически подробности за lsass.exe
Име на изображението	lsass.exe
Роля	Local Security Authority

Проверете идентичността на работещ файл

Само името на файл не може да установи безопасност. Проверете действителния път, подписа и самоличността на продукта.

Източници и проверка

Записан етикет за източник: август 2026 г. Този етикет не установява независима проверка. Как проучваме.

Microsoft Learn: LSASS · Документация за защита на LSA
Microsoft Sysinternals: Sigcheck · Обяснява как се проверяват цифровите файлови подписи. Тази препратка не установява идентичността или безопасността на конкретен изпълняван файл.
Microsoft: Get-CimInstance · Метод за локално запитване на процеси само за четене.
Microsoft: Win32_Process свойства · Документира идентификатори на процеси, пътища на изпълними файлове, дати на създаване и повторно използване на идентификатор на родител.

Беше ли полезна тази статия?

Достатъчно е "да" или "не". Изберете причина, ако желаете, или добавете кратка бележка.