lsass.exe

Windows procesMicrosoft Corporation

Pojmovi za pretragu kataloga lsass, local security authority

WindowsSistemska komponenta

Servis podsistema lokalnog sigurnosnog autoriteta. Upravlja lokalnom prijavom i sigurnosnom politikom.

Šta trebate znati

Ovo je Windows proces za sigurnost prijave.

lsass.exe provjerava ko ste kada se prijavljujete i primjenjuje lokalnu sigurnosnu politiku. Njegovo zaustavljanje može prisiliti Windows na ponovno pokretanje.

Sigurno?: Provjerite putanju, potpis i izdavača pokrenute datoteke. Samo ime ne može garantovati sigurnost.
Mogu li ga prekinuti?: Ne
Visoko zauzeće procesora?: Istražite. Nemojte ga brisati

Feex navodi

Nikada nikome ne govorim da zaustavi lsass.exe kako bi oslobodio memoriju. Ako je zauzet, gledam prijavu, domenu ili sigurnosni proizvod. Ne brišem datoteku.

Šta je lsass.exe?

lsass.exe je Local Security Authority Subsystem Service. To je Windows proces iza lokalne autentifikacije i sigurnosne politike.

Čemu služi?

Provjerava prijavu, pohranjuje sigurnosnu politiku i komunicira sa pružaocima vjerodajnica. Drugi sigurnosni proizvodi se mogu povezati na njega. To ne čini System32 datoteku opcionom.

Zašto se izvršava?

Windows ga pokreće pri pokretanju sistema kako bi prijava radila.

Pregledajte pokrenutu instancu

U Windows PowerShell-u, ovaj upit samo za čitanje navodi odgovarajuće ID-jeve procesa, vremena kreiranja i izvršne putanje na ovom računaru.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'lsass.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Nema rezultata ili je nepristupačna putanja neuvjerljiva. Zaštićeni procesi mogu ograničiti pristup, a ID-jevi procesa se mogu ponovo koristiti. Zadržite lične putanje lokalnim.

Koristite vodič za identifikaciju datoteka za poređenje potpisa i metapodataka proizvoda. Sam naziv datoteke ne može utvrditi sigurnost.

Da li je siguran?

Kritičan i obično siguran

Legitimna datoteka se nalazi u System32. Primjerci na drugim mjestima nisu Windows LSA. Nemojte brisati System32 lsass.exe.

Uporedite zabilježenu lokaciju sa stvarnom datotekom. Poznati folder sam po sebi ne utvrđuje identitet.

C:\Windows\System32\lsass.exe

Očekivani izdavač: Microsoft Corporation
Očekivana putanja: samo System32

Mogu li ga prekinuti?

Zaustavljanje lsass.exe obično ponovo pokreće računar. To je rušenje u krajnjoj nuždi, a ne podešavanje.

Mogu li ga ukloniti?

Nemojte brisati lsass.exe. Pokvarit ćete prijavu.

Treba li se pokretati sa sistemom Windows?

Pokreće se sa Windowsom. Ne postoji podržan način da zadržite normalnu radnu površinu bez njega.

Mjerite upotrebu resursa

Mjerite trenutni proces umjesto da pretpostavljate univerzalnu osnovnu liniju
CPU i memorija	Uporedite nekoliko zapažanja za isti PID i radno opterećenje. Ovaj unos nema nezavisno izmjerenu univerzalnu osnovnu liniju.
Disk i mreža	Pripišite aktivnost stvarnom procesu i trenutnom zadatku; naziv datoteke sam po sebi ne utvrđuje očekivane destinacije ili obim prenosa.

Informacije o datoteci

Informacije o datoteci lsass.exe
Naziv izvršne datoteke	lsass.exe
Zabilježena putanja instalacije	C:\Windows\System32\lsass.exe
Izdavač	Microsoft Corporation
Provjera potpisa	Pregledajte stvarnu datoteku; ovaj unos ne certificira identitet njenog certifikata.

Česti problemi

Visoko zauzeće procesora pri prijavi

Pokvareni pružalac vjerodajnica ili sigurnosni paket mogu usporiti LSA. Safe Mode i podrška proizvođača su bolji od brisanja procesa.

Zastrašujući članci

Ime se koristi u pričama o zlonamjernom softveru jer zlonamjerni softver želi vjerodajnice. System32 datoteka je i dalje Windows.

Rješavanje problema

Postavite dijagnozu prije nego što promijenite bilo šta što može nanijeti štetu.

Potvrdite putanju i potpis

Otvorite svojstva procesa i provjerite pokreće li se lsass.exe iz očekivane fascikle i je li potpisan od strane očekivanog izdavača. Ovo je prva provjera, a ne uređivanje Registryja.

Pogledajte šta proces radi

Task Manager može prikazati CPU, memoriju, disk i GPU. Visoko korištenje tokom očiglednog zadatka je često normalno. Visoko korištenje kada računar miruje zahtijeva detaljniji pregled povezane aplikacije ili servisa.

Izbjegavajte destruktivne prve korake

Nemojte brisati lsass.exe, onemogućavati kritične servise bez poznavanja učinka ili uređivati Registry kao prvi korak.

Tehnički detalji

Tehnički detalji za lsass.exe
Naziv slike	lsass.exe
Uloga	Lokalni sigurnosni autoritet

Provjerite identitet pokrenute datoteke

Sam naziv datoteke ne može utvrditi sigurnost. Provjerite stvarnu putanju, potpis i identitet proizvoda.

Izvori i provjera

Zabilježena oznaka izvora: august 2026. Ova oznaka ne predstavlja nezavisnu provjeru. Kako istražujemo.

Microsoft Learn: LSASS · Dokumentacija o LSA zaštiti
Microsoft Sysinternals: Sigcheck · Objašnjava kako provjeriti potpise datoteka. Ova referenca ne utvrđuje identitet ili sigurnost određene pokrenute datoteke.
Microsoft: Get-CimInstance · Metoda upita lokalnog procesa samo za čitanje.
Microsoft: Win32_Process svojstva · Dokumentuje ID-jeve procesa, izvršne putanje, datume kreiranja i ponovnu upotrebu roditeljskog ID-ja.

Da li je ovaj članak bio koristan?

Dovoljno je da odgovorite sa da ili ne. Izaberite razlog ako želite ili dodajte kratku napomenu.