lsass.exe
Termes de cerca del catàleg lsass, local security authority
Servei del subsistema de l'autoritat de seguretat local. Gestiona l'inici de sessió local i la directiva de seguretat.
El que cal saber
Aquest és el procés de seguretat d'inici de sessió de Windows.
lsass.exe comprova qui sou quan inicieu la sessió i aplica la directiva de seguretat local. Finalitzar-lo pot forçar el Windows a reiniciar-se.
- Segur?
- Comproveu la ruta, la signatura i l'editor del fitxer en execució. El nom per si sol no pot establir la seguretat.
- Puc finalitzar-lo?
- No
- CPU elevada?
- Investigueu. No el suprimiu
Què és lsass.exe?
lsass.exe és el servei del subsistema de l'autoritat de seguretat local (Local Security Authority Subsystem Service). És el procés de Windows que hi ha darrere de l'autenticació local i la directiva de seguretat.
Què fa?
Valida l'inici de sessió, emmagatzema la directiva de seguretat i es comunica amb els proveïdors de credencials. Altres productes de seguretat s'hi poden enganxar. Això no fa que el fitxer de System32 sigui opcional.
Per què s'està executant?
El Windows l'inicia en arrencar perquè funcioni l'inici de sessió.
Inspeccionar la instància en execució
A Windows PowerShell, aquesta consulta de només lectura enumera els ID de procés coincidents, els temps de creació i les rutes executables en aquest PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'lsass.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Cap resultat o una ruta inaccessible no és concloent. Els processos protegits poden restringir l'accés i els ID de procés es poden reutilitzar. Mantingueu les rutes personals locals.
Utilitzeu la guia d'identitat de fitxer per comparar signatures i metadades del producte. Un nom de fitxer sol no pot establir la seguretat.
És segur?
Crític i normalment segur
El fitxer legítim és a System32. Les còpies en altres llocs no són l'LSA de Windows. No suprimiu el fitxer lsass.exe de System32.
Compareu la ubicació registrada amb el fitxer real. Una carpeta familiar sola no estableix la identitat.
C:\Windows\System32\lsass.exe
- Editor esperat: Microsoft Corporation
- Ruta esperada: només System32
Puc finalitzar-lo?
No
Finalitzar lsass.exe normalment reinicia l'ordinador. Això és una fallada d'últim recurs, no una optimització.
Puc eliminar-lo?
No
No suprimiu lsass.exe. Interrompreu l'inici de sessió.
Hauria d'iniciar-se amb el Windows?
S'inicia amb el Windows. No hi ha cap manera admesa de mantenir un escriptori normal sense aquest procés.
Mesurar l'ús de recursos
| CPU i memòria | Compareu diverses observacions per al mateix PID i càrrega de treball. Aquesta entrada no té una línia de base universal mesurada independentment. |
|---|---|
| Disc i xarxa | Atribueix l'activitat al procés real i a la tasca actual; un nom de fitxer sol no estableix les destinacions esperades ni el volum de transferència. |
Informació del fitxer
| Nom de l'executable | lsass.exe |
|---|---|
| Ruta d'instal·lació registrada | C:\Windows\System32\lsass.exe |
| Editor | Microsoft Corporation |
| Comprovació de signatura | Inspeccioneu el fitxer real; aquesta entrada no certifica la identitat del seu certificat. |
Problemes habituals
CPU alta a l'inici de sessió
Un proveïdor de credencials danyat o una suite de seguretat poden bloquejar l'LSA. El mode segur i el suport del proveïdor són millors opcions que suprimir el procés.
Articles alarmistes
El nom s'utilitza en històries sobre programari maliciós perquè aquest busca credencials. El fitxer de System32 continua sent de Windows.
Resolució de problemes
Diagnostiqueu abans de fer cap canvi destructiu.
Confirmeu la ruta i la signatura
Obriu les propietats del procés i comproveu que lsass.exe s'executi des de la carpeta esperada i estigui signat per l'editor esperat. Aquesta és la primera comprovació, no pas modificar el Registre.
Mireu què fa el procés
El Gestor de tasques pot mostrar la CPU, la memòria, el disc i la GPU. Un ús alt durant una feina evident sol ser normal. Un ús alt quan el PC està inactiu requereix una anàlisi més detallada de l'aplicació o del servei relacionat.
Eviteu primers passos destructius
No suprimiu lsass.exe, no desactiveu serveis crítics sense conèixer-ne l'efecte ni editeu el Registre com a primer pas.
Detalls tècnics
Detalls tècnics
| Nom de la imatge | lsass.exe |
|---|---|
| Funció | Autoritat de seguretat local |
Comprovar la identitat d'un fitxer en execució
Un nom de fitxer sol no pot establir la seguretat. Verifiqueu la ruta real, la signatura i la identitat del producte.
Fonts i verificació
Etiqueta de la font registrada: agost de 2026. Aquesta etiqueta no estableix una verificació independent. Com investiguem.
- Microsoft Learn: LSASS · Documentació de protecció de l'LSA
- Microsoft Sysinternals: Sigcheck · Explica com inspeccionar signatures de fitxers. Aquesta referència no estableix la identitat ni la seguretat d'un fitxer en execució concret.
- Microsoft: Get-CimInstance · Mètode de consulta de processos locals de només lectura.
- Microsoft: propietats de Win32_Process · Documenta els ID de procés, les rutes executables, les dates de creació i la reutilització de l'ID del pare.
Ha estat útil aquest article?
Un sí o un no és suficient. Trieu un motiu si voleu, o afegiu una breu nota.
Gràcies. Això ens ajuda a millorar aquesta pàgina.