1. [Уики](https://feex.it/wiki/)
2. [Процеси](https://feex.it/wiki/process/)
3. [Процеси за сигурност](https://feex.it/wiki/process/security/)
4. lsass.exe

# lsass.exe

Процес на Windows: Microsoft Corporation

Термини за търсене в каталога: lsass, local security authority

Windows, Системен компонент

Local Security Authority Subsystem Service. Управлява локалното влизане и политиката за сигурност.

## Какво трябва да знаете

Това е процесът за сигурност при влизане в Windows.

lsass.exe проверява вашата самоличност при вход и прилага локалната политика за сигурност. Прекратяването му може да принуди Windows да се рестартира.

- **Безопасен ли е?**: Проверете пътя, подписа и издателя на изпълнявания файл. Самото име не може да гарантира безопасност.

  **Мога ли да го прекратя?**: Не

  **Високо натоварване на CPU?**: Разследвайте. Не го изтривайте

Feex казва

Никога не съветвам някой да прекратява lsass.exe, за да освободи памет. Ако е натоварен, проверявам входа, домейна или продукт за сигурност. Не изтривам файла.

## Какво е lsass.exe?

lsass.exe е Local Security Authority Subsystem Service. Това е процесът на Windows зад локалната автентикация и политиката за сигурност.

## Какво прави?

Той потвърждава входа, съхранява политиката за сигурност и комуникира с доставчиците на идентификационни данни. Други продукти за сигурност може да се закачат към него. Това не прави файла в System32 незадължителен.

## Защо се изпълнява?

Windows го стартира при зареждане, за да може влизането да работи.

## Инспектирайте работещия екземпляр

В Windows PowerShell, тази заявка само за четене изброява съвпадащи идентификатори на процеси, времена на създаване и пътища на изпълними файлове на този компютър.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'lsass.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Липсата на резултат или недостъпен път е неубедителна. Защитените процеси могат да ограничат достъпа, а идентификаторите на процеси могат да бъдат използвани повторно. Пазете личните пътища локални.

Използвайте [ръководство за идентификация на файлове](https://feex.it/wiki/l/bg/software/system/verify-executable-path-signature/) за сравняване на подписи и метаданни на продукта. Само името на файл не може да установи безопасност.

## Безопасен ли е?

Критичен и обикновено безопасен

Легитимният файл се намира в System32. Копия на други места не са LSA на Windows. Не изтривайте lsass.exe от System32.

Сравнете записаното местоположение с действителния файл. Познатата папка сама по себе си не установява самоличност.

`C:\Windows\System32\lsass.exe`

- Очакван издател: Microsoft Corporation
- Очакван път: единствено System32

## Мога ли да го прекратя?

Не

Прекратяването на lsass.exe обикновено води до рестартиране на компютъра. Това е срив от краен предел, а не оптимизация.

## Мога ли да го премахна?

Не

Не изтривайте lsass.exe. Ще нарушите функционалността на влизането.

## Трябва ли да стартира с Windows?

Стартира се заедно с Windows. Няма поддържан начин да поддържате нормален работен плот без него.

## Измерване на използването на ресурсите

| CPU и памет  | Сравнете няколко наблюдения за един и същ PID и натоварване. Този запис няма независимо измерена универсална базова линия.                  |
| ------------ | ------------------------------------------------------------------------------------------------------------------------------------------- |
| Диск и мрежа | Припишете активността на действителния процес и текущата задача; само името на файл не установява очаквани дестинации или обем на трансфер. |

## Информация за файла

| Име на изпълнимия файл    | lsass.exe                                                                                         |
| ------------------------- | ------------------------------------------------------------------------------------------------- |
| Записан път на инсталация | C:\Windows\System32\lsass.exe                                                                     |
| Издател                   | Microsoft Corporation                                                                             |
| Проверка на подписа       | Инспектирайте действителния файл; този запис не удостоверява самоличността на неговия сертификат. |

## Често срещани проблеми

### Високо натоварване на CPU при вход

Повреден доставчик на идентификационни данни или пакет за сигурност може да блокира LSA. Безопасният режим и поддръжката от вендора са за предпочитане пред изтриването на процеса.

### Статии за всяване на паника

Името се използва в материали за зловреден софтуер, тъй като зловредният софтуер търси идентификационни данни. Файлът в System32 все пак е на Windows.

## Отстраняване на неизправности

Поставете диагноза, преди да предприемете каквото и да било деструктивно действие.

### Потвърдете пътя и подписа

Отворете свойствата на процеса и проверете дали lsass.exe се изпълнява от очакваната папка и дали е подписан от очаквания издател. Това е първата проверка, а не редактиране на системния регистър.

### Вижте какво прави процесът

Task Manager може да показва CPU, памет, диск и GPU. Високото натоварване по време на очевидна задача често е нормално. Високото натоварване, когато компютърът е в покой, изисква по-внимателно разглеждане на съответното приложение или услуга.

### Избягвайте деструктивни първи стъпки

Не изтривайте lsass.exe, не забранявайте критични услуги без да знаете ефекта и не редактирайте системния регистър като първа стъпка.

## Технически подробности

Технически подробности

| Име на изображението | lsass.exe                |
| -------------------- | ------------------------ |
| Роля                 | Local Security Authority |

## Проверете идентичността на работещ файл

Само името на файл не може да установи безопасност. Проверете действителния път, подписа и самоличността на продукта.

## Свързани

Тези обекти са свързани с тази статия. Типът се показва на всяка връзка.

[csrss.exe: Процес на Windows](https://feex.it/wiki/l/bg/process/csrss.exe/)[Windows Security: Приложение](https://feex.it/wiki/l/bg/software/windows-security/)[Проверете пътя на изпълнимия файл и цифровия подпис: Ръководство](https://feex.it/wiki/l/bg/software/system/verify-executable-path-signature/)[Прочетете диспечера на задачите и сравнете активността на процесите: Ръководство](https://feex.it/wiki/l/bg/software/system/how-to-read-task-manager/)[Процеси за сигурност: Категория](https://feex.it/wiki/process/security/)

## Източници и проверка

Записан етикет за източник: август 2026 г. Този етикет не установява независима проверка. [Как проучваме](https://feex.it/wiki/research/).

- [Microsoft Learn: LSASS ](https://learn.microsoft.com/windows-server/security/credentials-protection-and-management/configuring-additional-lsa-protection)· Документация за защита на LSA
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Обяснява как се проверяват цифровите файлови подписи. Тази препратка не установява идентичността или безопасността на конкретен изпълняван файл.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Метод за локално запитване на процеси само за четене.
- [Microsoft: Win32_Process свойства ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Документира идентификатори на процеси, пътища на изпълними файлове, дати на създаване и повторно използване на идентификатор на родител.

## Беше ли полезна тази статия?

Достатъчно е "да" или "не". Изберете причина, ако желаете, или добавете кратка бележка.

Бързи факти

Кратката идентичност на тази страница. Спецификациите, източниците и пълната история остават в статията.

- **Тип**: Процес на Windows

  **Издател**: Microsoft Corporation

  **Изпълним файл**: lsass.exe

  **Обичаен път**: C:\Windows\System32\lsass.exe

  **Важност**: Критичен

Записан статус на източника: Feex Reviewed: Записан етикет за източник: август 2026 г. Този етикет не установява независима проверка.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/bg/process/lsass.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)