lsass.exe

Windows procesMicrosoft Corporation

Pojmovi za pretragu kataloga lsass, local security authority

WindowsSistemska komponenta

Local Security Authority Subsystem Service. Upravlja lokalnim prijavljivanjem i bezbjednosnom polisom.

Šta treba da znate

Ovo je Windows bezbjednosni proces za prijavljivanje.

lsass.exe provjerava ko ste kada se prijavljujete i primjenjuje lokalnu bezbjednosnu polisu. Prekidanje ovog procesa može primorati Windows da se ponovo pokrene.

Bezbjedan?: Provjerite putanju, potpis i izdavača pokrenute datoteke. Samo ime ne može garantovati bezbjednost.
Mogu li ga prekinuti?: Ne
Visoko zauzeće procesora?: Istražite. Ne brišite ga

Feex navodi

Nikada ne govorim nekome da ugasi lsass.exe kako bi oslobodio memoriju. Ako je zauzet, gledam prijavljivanje, domen ili bezbjednosni proizvod. Ne brišem datoteku.

Šta je lsass.exe?

lsass.exe je Local Security Authority Subsystem Service. To je Windows proces iza lokalne provjere autentičnosti i bezbjednosne polise.

Čemu služi?

Provjerava prijavljivanje, skladišti bezbjednosnu polisu i komunicira sa pružaocima akreditiva. Drugi bezbjednosni proizvodi se mogu vezati za njega. To ne čini datoteku u System32 opcionom.

Zašto se izvršava?

Windows ga pokreće pri podizanju sistema kako bi prijavljivanje funkcionisalo.

Pregledajte pokrenutu instancu

U Windows PowerShell-u, ovaj upit samo za čitanje navodi odgovarajuće ID-jeve procesa, vremena kreiranja i izvršne putanje na ovom računaru.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'lsass.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Nema rezultata ili je nepristupačna putanja neuvjerljiva. Zaštićeni procesi mogu ograničiti pristup, a ID-jevi procesa se mogu ponovo koristiti. Zadržite lične putanje lokalno.

Koristite vodič za identifikaciju datoteka za poređenje potpisa i metapodataka proizvoda. Sam naziv datoteke ne može utvrditi sigurnost.

Da li je bezbjedan?

Kritičan i obično bezbjedan

Legitimna datoteka je u System32. Kopije na drugim mjestima nisu Windows LSA. Ne brišite System32 lsass.exe.

Uporedite zabilježenu lokaciju sa stvarnom datotekom. Poznati folder sam po sebi ne utvrđuje identitet.

C:\Windows\System32\lsass.exe

Očekivani izdavač: Microsoft Corporation
Očekivana putanja: samo System32

Mogu li ga prekinuti?

Prekidanje lsass.exe obično ponovo pokreće PC. To je pad sistema u krajnjoj nuždi, a ne podešavanje.

Mogu li ga ukloniti?

Ne brišite lsass.exe. Pokvarićete prijavljivanje.

Da li treba da se pokreće sa Windows-om?

Pokreće se sa Windowsom. Nema podržanog načina da zadržite normalnu radnu površinu bez njega.

Mjerite upotrebu resursa

Mjerite trenutni proces umjesto da pretpostavljate univerzalnu osnovnu liniju
CPU i memorija	Uporedite nekoliko zapažanja za isti PID i radno opterećenje. Ovaj unos nema nezavisno izmjerenu univerzalnu osnovnu liniju.
Disk i mreža	Pripisujte aktivnost stvarnom procesu i trenutnom zadatku; naziv datoteke sam po sebi ne utvrđuje očekivane destinacije ili obim prenosa.

Informacije o datoteci

Informacije o datoteci lsass.exe
Naziv izvršne datoteke	lsass.exe
Zabilježena putanja instalacije	C:\Windows\System32\lsass.exe
Izdavač	Microsoft Corporation
Provjera potpisa	Pregledajte stvarnu datoteku; ovaj unos ne potvrđuje identitet njenog sertifikata.

Uobičajeni problemi

Visoko zauzeće procesora pri prijavi

Oštećeni pružalac akreditiva ili bezbjednosni paket mogu zaustaviti LSA. Safe Mode i podrška dobavljača su bolje rješenje od brisanja procesa.

Članci za zastrašivanje

Naziv se koristi u pričama o zlonamjernom softveru jer malver želi akreditive. Datoteka u System32 je i dalje Windows.

Rješavanje problema

Uspostavite dijagnozu prije nego što napravite bilo kakvu destruktivnu promjenu.

Potvrdite putanju i potpis

Otvorite svojstva procesa i provjerite da li se lsass.exe pokreće iz očekivanog foldera i da li je potpisan od strane očekivanog izdavača. Ovo je prva provjera, a ne izmjena Registra.

Pogledajte šta proces radi

Task Manager može prikazati CPU, memoriju, disk i GPU. Visoko korišćenje tokom očiglednog zadatka je često normalno. Visoko korišćenje dok računar miruje zahtijeva detaljniji pregled povezane aplikacije ili servisa.

Izbjegavajte destruktivne prve korake

Ne brišite lsass.exe, ne onemogućavajte kritične servise bez poznavanja efekta i ne mijenjajte Registar kao prvi korak.

Tehnički detalji

lsass.exe tehnički detalji
Naziv slike	lsass.exe
Uloga	Local Security Authority

Provjerite identitet pokrenutog fajla

Sam naziv datoteke ne može utvrditi sigurnost. Provjerite stvarnu putanju, potpis i identitet proizvoda.

Izvori i verifikacija

Zabilježena oznaka izvora: avgust 2026. Ova oznaka ne predstavlja nezavisnu verifikaciju. Kako istražujemo.

Microsoft Learn: LSASS · Dokumentacija o LSA zaštiti
Microsoft Sysinternals: Sigcheck · Objašnjava kako provjeriti potpise datoteka. Ova referenca ne utvrđuje identitet ili bezbjednost određene pokrenute datoteke.
Microsoft: Get-CimInstance · Metoda upita lokalnog procesa samo za čitanje.
Microsoft: Win32_Process svojstva · Dokumentuje ID-jeve procesa, izvršne putanje, datume kreiranja i ponovnu upotrebu roditeljskog ID-ja.

Da li je ovaj članak bio koristan?

Dovoljno je da označite sa da ili ne. Izaberite razlog ako želite, ili dodajte kratku napomenu.